suse12离线升级openssh9.9p2

### 如何在 SUSE Linux Enterprise Server (SLES) 12 上离线安装或升级到 OpenSSH 版本 9.9p2 要在 SUSE Linux Enterprise Server (SLES) 12 上离线安装或升级到 OpenSSH 版本 9.9p2，可以按照以下方法操作： #### 准备工作 确保已经准备好所需的软件包文件 `openssh-9.9p2.tar.gz` 和依赖项（如 OpenSSL 库），并将这些文件复制到目标系统的 `/software/` 或其他指定目录下。 --- #### 升级步骤 ##### 1. 解压源码包 进入存储位置并解压缩 OpenSSH 源代码包： ```bash cd /software/ tar -zxf openssh-9.9p2.tar.gz ``` ##### 2. 编译配置 切换至解压后的目录，并运行编译前的配置脚本。假设系统中已存在自定义安装的 OpenSSL 路径 `/usr/local/openssl`，则可以通过如下命令完成配置： ```bash cd openssh-9.9p2/ ./configure --prefix=/usr/local/openssh \ --sysconfdir=/etc/ssh \ --with-ssl-dir=/usr/local/openssl \ --with-zlib ``` 上述命令指定了安装路径以及 SSL 和 zlib 的依赖库路径[^2]。 ##### 3. 构建与安装 构建项目并进行多核加速编译（例如 `-j 4` 表示使用四个 CPU 核心）： ```bash make -j 4 make install ``` 这一步会将新版本的 OpenSSH 安装到之前指定的目标路径 `/usr/local/openssh` 下。 ##### 4. 替换默认 SSH 文件 为了使新的 OpenSSH 成为系统默认使用的版本，需重新链接二进制文件和配置文件： ```bash mv /usr/sbin/sshd /usr/sbin/sshd.old ln -s /usr/local/openssh/sbin/sshd /usr/sbin/sshd cp /usr/local/openssh/etc/ssh_config /etc/ssh/ssh_config.new cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config.new ``` 注意备份旧版配置以防出现问题[^3]。 ##### 5. 更新服务启动器 修改 systemd 中的服务单元文件以指向新版可执行程序的位置： ```bash sed -i 's#/usr/sbin/sshd#/usr/local/openssh/sbin/sshd#' /usr/lib/systemd/system/sshd.service systemctl daemon-reload ``` 重启 SSHD 服务验证更改是否生效： ```bash systemctl restart sshd.service ``` ##### 6. 验证版本号 通过以下方式确认当前正在运行的是最新版本的 OpenSSH： ```bash /usr/local/openssh/bin/ssh -V ``` 如果显示的结果包含 “OpenSSH_9.9p2”，说明升级成功。 --- #### 注意事项 - 如果遇到权限不足的情况，请尝试加上 `sudo` 命令来获取超级用户权限。 - 确保所替换的新组件不会破坏现有网络连接功能，在测试阶段建议保留原生版本作为回退选项。 - 对于生产环境中的服务器而言，务必先在一个隔离环境中充分测试后再推广部署。 ---