openssh-7.8p1编译安装

安装依赖包：yum -y install gcc pam-devel zlib-devel openssl-devel

下载安装包：wget https://cloudflare.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

tar zxvf openssh-7.8p1.tar.gz cd openssh-7.8p1 ./configure --prefix=/opt/openssh7.8p1 --with-ssl-dir=/opt/openssl1.0.2p --with-pam --with-tcp-wrappers make && make install

echo 'export PATH=/opt/openssh7.8p1/bin:/opt/openssh7.8p1/sbin:$PATH' >> /etc/profile.d/path.sh source /etc/profile.d/path.sh

前面已经安装好了openssh，但是我们还需要配置它，以保证sshd服务可以启起来。 我们可以先看一下原有的sshd服务(属于openssh-server软件包)都有哪些配置文件：

rpm -ql openssh-server | grep -i --color etc /etc/pam.d/sshd /etc/ssh/sshd_config /etc/sysconfig/sshd

新增或者修改配置文件sshd_config中的参数

Protocol 2 SyslogFacility AUTHPRIV PermitRootLogin yes AuthorizedKeysFile .ssh/authorized_keys PasswordAuthentication yes ChallengeResponseAuthentication no #编译的时候启用了PAM支持，就必须启用 UsePAM yes AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE AcceptEnv XMODIFIERS X11Forwarding yes

拷贝系统原有的配置文件/etc/sysconfig/sshd到我们软件下面，这个配置文件用于设置启动sshd服务所需的环境变量，在sshd服务的启动脚本里有调用到该配置文件：

cp /etc/sysconfig/sshd /opt/openssh7.8p1/etc/

停止旧版的sshd服务，再启动新的sshd服务

systemctl stop sshd systemctl start sshd