部署环境:
查看安装的openssh版本
官网查看openssh最新版本,最新为9.0
第一步:下载openssh的源码包
第二步:安装编译所需要的软件(开发工具里包含gcc编译器等编译所需的软件)
第三步:解压下载的openssh源码包
第四步:进入解压后的目录,解压后的目录大小为9.7M
第五步:阅读INSTALL文档,发现需要有libcrypto这个库才能安装成功
第六步:尝试编译安装,第一次check失败是因为我们没有安装libcrypto这个库
由第五步得知libcrypto这个库来自libressl和openssl,因此我们查看我们安装的opnessl
安装的包和没有安装的包进行对比,因此我们需要安装openssl-devel.x86_64这个包
安装后我们再尝试checking
最后,当出现下面这些信息表示checking成功
然后执行make进行编译,当checking成功后,make大概率会成功
make成功后,进行make install编译安装,出现以下结果表示安装成功
我们先禁用我们之前的openssh8.0服务
我们从check那一步,可以找到我们的openssh9.0的安装路径,查看我们的openssh9.0配置文件
从上图可看出openssh9.0默认不支持root的ssh登录,因此我们需要开启root的ssh登录并重启openssh9.0对应的sshd服务
修改完配置文件后,我们发现一个问题,就是我们openssh9.0没有对应systemd的service文件,所以不能用systemctl restart sshd这条命令,用这条命令会重启我们之前的openssh8.0服务,并不会重启我们的9.0服务
因此我们要自定义我们的openssh9.0的service文件,我们可以在8.0的基础上修改
systemd unit文件写法
Unit部分
[Unit]通常是配置文件的第一个section,用来定义Unit的元数据,以及配置与其他Unit的关系
Description:简短描述
Documentation:文档地址
Requires:当前 Unit 依赖的其他 Unit,如果它们没有运行,当前 Unit 会启动失败
Wants:与当前 Unit 配合的其他 Unit,如果它们没有运行,当前 Unit 不会启动失败
BindsTo:与Requires类似,它指定的 Unit 如果退出,会导致当前 Unit 停止运行
Before:如果该字段指定的 Unit 也要启动,那么必须在当前 Unit 之后启动
After:如果该字段指定的 Unit 也要启动,那么必须在当前 Unit 之前启动
Conflicts:这里指定的 Unit 不能与当前 Unit 同时运行 Condition...:当前 Unit 运行必须满足的条件,否则不会运行
Assert...:当前 Unit 运行必须满足的条件,否则会报启动失败
Install部分
[Install]通常是配置文件的最后一个区块,用来定义如何启动,以及是否开机启动。
WantedBy:它的值是一个或多个 Target,当前 Unit 激活时(enable)符号链接会放 入/etc/systemd/system目录下面以 Target 名 + .wants后缀构成的子目录中 RequiredBy:它的值是一个或多个 Target,当前 Unit 激活时,符号链接会放入/etc/systemd/system目录下 面以 Target 名 + .required后缀构成的子目录中 Alias:当前 Unit 可用于启动的别名
Also:当前 Unit 激活(enable)时,会被同时激活的其他 Unit
Service部分
[Service]区块用来Service的配置,只有Service类型的Unit才有这个区块
Type:定义启动时的进程行为。它有以下几种值。
Type=simple:默认值,执行ExecStart指定的命令,启动主进程
Type=forking:以 fork 方式从父进程创建子进程,创建后父进程会立即退出
Type=oneshot:一次性进程,Systemd 会等当前服务退出,再继续往下执行
Type=dbus:当前服务通过D-Bus启动
Type=notify:当前服务启动完毕,会通知Systemd,再继续往下执行
Type=idle:若有其他任务执行完毕,当前服务才会运行
ExecStart:启动当前服务的命令
ExecStartPre:启动当前服务之前执行的命令
ExecStartPost:启动当前服务之后执行的命令
ExecReload:重启当前服务时执行的命令
ExecStop:停止当前服务时执行的命令
ExecStopPost:停止当其服务之后执行的命令
RestartSec:自动重启当前服务间隔的秒数
Restart:定义何种情况 Systemd 会自动重启当前服务,可能的值包括always(总是重启)、on-success、on-failure、on-abnormal、on-abort、on-watchdog TimeoutSec:定义 Systemd 停止当前服务之前等待的秒数
Environment:指定环境变量
编写systemd的service文件
重载service文件并设置openssh9.0服务启动和下次开机启动
到此,源码包升级安装openssh9.0已经完成,如果想要回滚也很简单,执行下面命令即可