*本例為一次安全加固中操作示例
作業系統：SUSE SP3
版本：從6.2升級之7.2p1
*準備工作
openssh升級依賴依賴openssl、zlib，從官網下載之
#################openssh升級-2016-1-27
1、備份原配置檔案
cp/etc/init.d/sshd /ssh5bak
cp/etc/ssh /ssh5bak
2、zlib安裝
tar －zxf zlib-1.2.8.tar.gz //先安裝zlib庫，否則會報zlib.c錯誤無法進行
cd zlib-1.2.8
./configure –shared
//這裡說明一下以上的–shared引數，shared引數表示使用共享庫或者動態庫，相對的一種叫做靜態庫，前者一般字尾位.so，後者一般字尾位.a，linux下常見的庫路徑為/lib、/lib64、/usr/lib、/usr/lib64. 靜態庫是將引用庫的實際程式碼也編譯進當前編譯檔案，故高效，後者則比較便利

make && make install
3、安裝openssl
tar -zxf openssl-1.0.1.tar.gz
cd openssl-1.0.1
./config shared
make
make install
mv /usr/bin/openssl /usr/bin/openssl.BACKUP
mv /usr/include/openssl /usr/include/openssl.BACKUP
//如果系統存在此檔案可忽略

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
//將新編譯的程式使用原有的openssl路徑，防止其他呼叫openssl項異常

ln -s /usr/local/ssl/include/openssl /usr/include/openssl
//移走原openssl，將自己編譯產生的新檔案進行連結。如不存在可忽略

4、配置庫檔案搜尋路徑
echo “/usr/local/ssl/lib” >>/etc/ld.so.conf
ldconfig //載入新模組

/sbin/ldconfig -v
openssl version -a
//檢視新載入模組

5、安裝openssh
rpm –qa|grep openssh | rpm -e {} –nodeps //解除安裝

./configure–prefix=/usr/ –sysconfdir=/etc/ssh –with-zlib –with-ssl-dir=/usr/local/ssl –with-md5-passwords mandir=/usr/share/man
make&&make install

6、為了平滑過度進行一下步驟切換
進入原始碼包目錄，編寫shell指令碼執行一下內容，指令碼在“後臺”執行
檔案替換前先停止服務

cp -p contrib/suse/rc.sshd /etc/init.d/sshd
chmod +x /etc/init.d/sshd
chkconfig –add sshd
cp -f -r sshd_config /etc/ssh/sshd_config
//修改root可登入，否則升級後可能root不能登入
cp -f -r /usr/sbin/sshd /usr/sbin/sshd_BACKUP
cp -f -r usr/sbin/ssh /usr/sbin/ssh_BACKUP
cp -f -r sshd /usr/sbin/sshd
cp -f -r ssh /usr/bin/ssh
操作執行完成後在指令碼中重啟sshd服務

注意問題
attention01：注意裡依賴包版本
attention02：注意使用新安裝程式路徑與原有程式路徑保持一致
attention03：在一次安全加固後出現了sftp不能使用，這種問題一般是ssh加密問題，注意在sshd_config再確認一下加密。