您的位置:首页 > 财经 > 产业 > 陈铭生缉毒警察_网站改版费用_媒体平台推广_新网域名

陈铭生缉毒警察_网站改版费用_媒体平台推广_新网域名

2024/12/23 4:34:53 来源:https://blog.csdn.net/ZHUZIH6/article/details/133931034  浏览:    关键词:陈铭生缉毒警察_网站改版费用_媒体平台推广_新网域名
陈铭生缉毒警察_网站改版费用_媒体平台推广_新网域名

一、制作openssl-1.1.1w.rpm包

1、安装基础依赖包和rpmbuild及其依赖包

yum install  curl  which  make gcc perl  perl-WWW-Curl  rpm-build rpm-build rpmdevtools tree -y
yum install gcc-c++ glibc glibc-devel  openssl openssl-devel \pcre-devel zlib zlib-devel perl perl-devel make imake wget xmkmf \initscripts  krb5-devel pam-devel krb5-devel libX11-devel libXt-devel gtk2-devel autoconf libtool unzip gdb -y

此处注意若有报:没有可用软件包;自行配置本地yum源及ali源可以解决

2、创建rpmbuild目录

rpmdev-setuptree  
tree /root/rpmbuild

3、创建spec文件

spec文件可自定义名称,后缀为.spec即可。此处命名为openssl.spec与后续制作openssh区分开,现实使用时可以更为详细的标注版本号

此处注意ssl安装位置,下文安装位置为/usr/openssl

vim /root/rpmbuild/SPECS/openssl.spec
--------------------------------------------------------------------------
Summary: OpenSSL 1.1.1w for Centos
Name: openssl
Version: %{?version}%{!?version:1.1.1w}
Release: 1%{?dist}
Obsoletes: %{name} <= %{version}
Provides: %{name} = %{version}
URL: https://www.openssl.org/
License: GPLv2+Source: https://www.openssl.org/source/%{name}-%{version}.tar.gzBuildRequires: make gcc perl perl-WWW-Curl
BuildRoot: %{_tmppath}/%{name}-%{version}-%{release}-root
%global openssldir /usr/openssl%description
OpenSSL RPM for version 1.1.1w on Centos%package devel
Summary: Development files for programs which will use the openssl library
Group: Development/Libraries
Requires: %{name} = %{version}-%{release}%description devel
OpenSSL RPM for version 1.1.1w on Centos (development package)%prep
%setup -q%build
./config --prefix=%{openssldir} --openssldir=%{openssldir}
make%install
[ "%{buildroot}" != "/" ] && %{__rm} -rf %{buildroot}
%make_installmkdir -p %{buildroot}%{_bindir}
mkdir -p %{buildroot}%{_libdir}
ln -sf %{openssldir}/lib/libssl.so.1.1 %{buildroot}%{_libdir}
ln -sf %{openssldir}/lib/libcrypto.so.1.1 %{buildroot}%{_libdir}
ln -sf %{openssldir}/bin/openssl %{buildroot}%{_bindir}%clean
[ "%{buildroot}" != "/" ] && %{__rm} -rf %{buildroot}%files
%{openssldir}
%defattr(-,root,root)
/usr/bin/openssl
/usr/lib64/libcrypto.so.1.1
/usr/lib64/libssl.so.1.1%files devel
%{openssldir}/include/*
%defattr(-,root,root)%post -p /sbin/ldconfig%postun -p /sbin/ldconfig

4、准备tar包

SSL网址:1.1.1 | Library

cd /root/rpmbuild/SOURCES
拖包
tar -zxvf openssl-1.1.1w.tar.gz

5、开始编译openssh.spec文件

rpmbuild -ba /root/rpmbuild/SPECS/openssl.spec   

6、验证

cd /root/rpmbuild/RPMS/x86_64 && ls

二、rpm升级至openssl-1.1.1w

openssl version

升级高版本openssl 切记有风险!  备份旧版openssl文件

迭代直接替换原有文件 – 如有需要建议备份以下文件

mkdir ~/ssl_bak
cp /usr/bin/openssl ~/ssl_bak
cp /usr/lib64/libcrypto.so.1.0.2k ~/ssl_bak
cp /usr/lib64/libssl.so.1.0.2k ~/ssl_bak

1、卸载 openssl并检查是否卸载

#卸载所有与 OpenSSL 相关的包,但不包括以 "libs" 开头的包
rpm -e `rpm -qa |grep openssl |grep -v libs` --nodeps
rpm -qa |grep openssl############
注意openssl-libs-1.0.2k-26.el7_9.x86_64包不卸载!!!

2、升级验证

#强制安装 忽略依赖
rpm -ivh openssl-1.1.1w-1.el7.x86_64.rpm --nodeps --force
openssl version

3、替换原动态库

如需使用新版本开发,则需替换原来的软链接指向,即替换原动态库,进行版本升级。
替换/lib(lib64)和/usr/lib(lib64)和/usr/local/lib(lib64)存在的相应动态库:

ln -sf /usr/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so
ln -sf /usr/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so

三、制作openssh-9.9p1.rpm包

制作前先升openssl至1.1.1版本,方法自选

1、安装基础依赖包和rpmbuild依赖包(安装过可跳过该步骤

yum install rpm-build gcc gcc-c++ glibc glibc-devel openssl-devel \pcre-devel zlib zlib-devel perl perl-devel make imake wget xmkmf \initscripts  krb5-devel pam-devel krb5-devel libX11-devel libXt-devel gtk2-devel autoconf libtool unzip gdb -y

2、安装rpmbuild和依赖(安装过可跳过该步骤

yum install rpm-build rpmdevtools tree -y  

3、创建rpmbuild目录(创建过可跳过该步骤

rpmdev-setuptree  
tree /root/rpmbuild

4、准备tar包

SSH网址:Index of /pub/OpenBSD/OpenSSH/portable/

还有x11-ssh-askpass-1.2.4.1.tar.gz

cd /root/rpmbuild/SOURCES
(自己拉或者wget,此处wget为8.9命令示例)
wget --no-check-certificate -c https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.9p1.tar.gz 
wget --no-check-certificate -c https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.gz

5、制作openssh.spec文件

tar -zxvf openssh-9.9p1.tar.gz
cp openssh-9.9p1/contrib/redhat/openssh.spec /root/rpmbuild/SPECS 
cd /root/rpmbuild/SPECS

6、修改openssh.spec文件

#注释掉BuildRequires: openssl-devel
sed -i -e "s/BuildRequires: openssl-devel < 1.1/# BuildRequires: openssl-devel < 1.1/g" /root/rpmbuild/SPECS/openssh.spec
sed -i -e "s/%global no_gnome_askpass 0/%global no_gnome_askpass 1/g" /root/rpmbuild/SPECS/openssh.spec
sed -i -e "s/%global no_x11_askpass 0/%global no_x11_askpass 1/g" /root/rpmbuild/SPECS/openssh.spec

 #######以下为验证/root/rpmbuild/SPECS/openssh.spec文件

vim /root/rpmbuild/SPECS/openssh.spec
-------------------------------------------------------------
#在openssh9.9.spec文件中的%post server处添加以下内容
cp -r /etc/ssh /etc/ssh.bak
cp -r /usr/bin/ssh /usr/bin/ssh.bak
sed -i -e  "s/#PermitRootLogin prohibit-password/PermitRootLogin yes/g" /etc/ssh/sshd_config
sed -i "/#PermitRootLogin prohibit-password/c\PermitRootLogin yes" /etc/ssh/sshd_config
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
sed -i  -e  "s/UsePAM yes/UsePAM no/g" /etc/ssh/sshd_config
systemctl restart sshd#在openssh9.9.spec文件中的%configure处添加openssl的安装路径(此处疑问为ssl位置导致报错?
--with-openssl-includes=/usr/local/openssl/include \
--with-ssl-dir=/usr/local/openssl \

7、开始编译openssh.spec文件

rpmbuild -ba /root/rpmbuild/SPECS/openssh.spec   
cd /root/rpmbuild/RPMS/x86_64

####此处若有以下报错:

configure: error: cannot use --with-ssl-dir when OpenSSL disabled

错误:/var/tmp/rpm-tmp.iLX0dn (%build) 退出状态不好

需要去掉–with-ssl-dir配置(怀疑为导致升级后without Openssl,慎用吧)

sed -i -e '/with-privsep-path/a\  --with-openssl-includes=/usr/local/openssl/include \\' openssh.spec

openssh.spec 配置如下图

四、rpm升级至openssh-9.9

当前版本为7.4

ssh -V

升级前先升openssl至1.1.1版本,方法自选

openssl version

 

1、检查并安装telnet服务

rpm -q telnet-server
rpm -q telnet
yum install telnet* -y
systemctl enable telnet.socket
systemctl start telnet.socket
mv /etc/securetty /etc/securetty.bak
systemctl status telnet.socket 

2、安装依赖

yum -y install zlib*
yum -y install pam-*
yum -y install gcc
yum -y install openssl-devel

3、备份

mv /etc/ssh /etc/ssh.bak
mv /usr/bin/ssh /usr/bin/ssh.bak
mv /usr/sbin/sshd /usr/sbin/sshd.bak

4、卸载openssh

rpm -e openssh --nodeps
rpm -e openssh-clients --nodeps
rpm -e openssh-server --nodeps

5、检查openssh是否已经卸载

rpm -qa|grep openssh
ssh -V


 
6、安装openssh

cd /rpm包位置
rpm -ivh openssh* --nodeps


 
7、安装完成后,检查是否已经安装

rpm -qa|grep openssh
vim /etc/sysconfig/selinux
--------------------
SELINUX=disabled
---------------------#重启服务并验证
systemctl restart sshd
systemctl status sshd
ssh -V

五、编译升级OpenSSL-1.1.1c

当前实验理论解释较少,无详细命令解析

#查看当前openssl版本
ssh -V
openssl version   ####这个更准确

1、官网下载openssl-1.1.1c.tar.gz包(也可以自己准备传进去

#进入准备存放tar包的文件夹(没有自己mkdir,自行决定)
cd data#获取tar包
wget https://www.openssl.org/source/openssl-1.1.1c.tar.gz

2、解压

tar -zxvf openssl-1.1.1c.tar.gz
cd openssl-1.1.1c

3、编译安装

./config --prefix=/usr/local/openssl
make && make install

4、更新验证

mv /usr/bin/openssl /usr/bin/openssl.bak
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v
openssl version

版权声明:

本网仅为发布的内容提供存储空间,不对发表、转载的内容提供任何形式的保证。凡本网注明“来源:XXX网络”的作品,均转载自其它媒体,著作权归作者所有,商业转载请联系作者获得授权,非商业转载请注明出处。

我们尊重并感谢每一位作者,均已注明文章来源和作者。如因作品内容、版权或其它问题,请及时与我们联系,联系邮箱:809451989@qq.com,投稿邮箱:809451989@qq.com