一、安裝 Zlib 1、下載最新版本 Zlib Zlib 官方網(wǎng)站：http://www.zlib.net/ # cd /usr/local/src # wget -c http://www.zlib.net/zlib-1.2.3.tar.gz 2、編譯安裝 Zlib # tar xzvf zlib-1.2.3.tar.gz # cd zlib-1.2.3 # ./configure --prefix=/usr/local/zlib # make # make install 這樣，就把 zlib 編譯安裝在 /usr/local/zilib 中了。 二、安裝 OpenSSL 1、下載最新版本 OpenSSL OpenSSL 的官方網(wǎng)站：http://www.openssl.org # cd /usr/local/src # wget -c http://www.openssl.org/source/openssl-0.9.8d.tar.gz 2、編譯安裝 OpenSSL # tar xzvf openssl-0.9.8d.tar.gz # cd openssl-0.9.8d # ./Configure --prefix=/usr/local/openssl # make # make test(這一步很重要哦！是進(jìn)行 SSL加密協(xié)議的完整測試，如果出現(xiàn)錯誤就要一定先找出哪里的原因，否則一味繼續(xù)可能導(dǎo)致最終 SSH 不能使用，后果很嚴(yán)重哦!) # make install 三、安裝 OpenSSH 1、下載最新版本 OpenSSH OpenSSH 的官方網(wǎng)站：http://www.openssh.com # cd /usr/local/src # wget -c ftp://ftp.it.net.au/mirrors/OpenBSD/OpenSSH/portable/openssh-4.5p1.tar.gz 2、編譯安裝 OpenSSH # tar xzvf openssh-4.5p1.tar.gz # cd openssh-4.5p1 # ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl --with-md5-passwords (注意，如果 configure 時提示 PAM 有錯誤，那一般是因?yàn)橄到y(tǒng)中沒有安裝 pam-devel RPM 包，找到安裝光盤，安裝 pam-devel 就可以解決啦) # make # make install 這樣就完成了整個安裝 SSH 的工作，在安裝完成后，我們還需要修改一下 OpenSSH 的配置文件進(jìn)一步提升安全性。通過以上步驟完成的安裝工作，OpenSSH 的配置文件在 /etc/ssh 下，其中 SSH Server 的配置文件是 sshd_config。 # vi /etc/ssh/sshd_config 找到： CODE: #Protocol 2,1修改為： Protocol 2這樣就禁用了 ssh v1 協(xié)議，只使用更安全的 ssh v2 協(xié)議。 X11Forwarding yes修改為： X11Forwarding no禁用 X11 轉(zhuǎn)發(fā)。 修改后保存退出。 ● 生成ssh服務(wù)管理腳本 進(jìn)入ssh解壓目錄 #cd /contrib/redhat #cp sshd.init /etc/init.d/sshd #chmod +x /etc/init.d/sshd #chkconfig --add sshd 最后，啟動 SSH 服務(wù)使修改生效： # /etc/init.d/sshd restart 重啟后確認(rèn)一下當(dāng)前的 OpenSSH 和 OpenSSL是否正確： # ssh -v 如果看到了新的版本號就沒問題啦！
獨(dú)自等待補(bǔ)充： 在實(shí)踐過程中，發(fā)現(xiàn)了如下問題： 1、提示Starting sshd:WARNING: initlog is deprecated and will be removed in a future release 根據(jù)國外的網(wǎng)站上面得到的信息是更改 initlog -c "$SNMPD $OPTIONS" success || failure
