在 CentOS 7 系统中，源码安装 OpenSSH 是一种常见的操作，特别是当你需要安装最新版本或系统默认版本无法满足需求时。本文将详细解释如何通过源码编译安装 OpenSSL 和 OpenSSH。
我们需要确保系统已经安装了必要的依赖包。在 CentOS 7 中，可以通过 `yum` 命令安装 `lrzsz`, `zlib-devel`, `perl`, `gcc` 和 `pam-devel`。这些包是编译和安装 OpenSSL 以及 OpenSSH 所必需的。使用以下命令进行安装：
```bash
yum -y install lrzsz zlib-devel perl gcc pam-devel
```
接下来，我们将分步骤介绍如何安装 OpenSSL 和 OpenSSH。
### 安装 OpenSSL
1. 从官方下载页面获取最新版 OpenSSL 源码，例如 `openssl-1.1.1g.tar.gz`。
2. 解压并进入源码目录：
```bash
tar -zxvf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g
```
3. 配置编译选项，指定安装路径及动态库链接路径：
```bash
./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl -Wl,-rpath,/usr/local/openssl/lib shared
```
4. 编译并安装：
```bash
make && make install
```
5. 创建软链接，使得系统可以找到新的 OpenSSL 库：
```bash
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
```
6. 更新系统动态链接库配置，以包含新的 OpenSSL 库路径：
```bash
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
/sbin/ldconfig
```
7. 验证安装是否成功，查看 OpenSSL 版本：
```bash
openssl version
```
### 安装 OpenSSH
1. 下载最新版 OpenSSH 源码，例如 `openssh-8.3p1.tar.gz`。
2. 备份原有的 OpenSSH 配置文件，以防万一：
```bash
cp -r /etc/sysconfig/sshd /etc/sysconfig/sshd.bak
# 更多备份步骤...
```
3. 卸载已有的 OpenSSH 包（这一步可以省略，如果确定不保留旧版本）：
```bash
rpm -qa | grep openssh
yum -y remove openssh-server-6.6.1p1-11.el7.x86_64 openssh-clients-6.6.1p1-11.el7.x86_64 openssh-6.6.1p1-11.el7.x86_64
```
4. 备份 OpenSSH 配置文件，并删除原有配置目录（非常重要）：
```bash
cp -r /etc/ssh /etc/ssh.bak
rm -rf /etc/ssh
```
5. 解压 OpenSSH 源码并配置编译选项，指定安装路径和 SSL 相关路径：
```bash
tar -zxvf openssh-8.3p1.tar.gz
cd openssh-8.3p1
./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/openssl/include --with-ssl-dir=/usr/local/openssl --with-zlib --with-md5-passwords --with-pam --with-ssl-engine
```
6. 编译并安装：
```bash
make && make install
```
7. 创建软链接，使系统能找到新安装的 OpenSSH 可执行文件：
```bash
ln -s /usr/local/openssh/bin/* /usr/bin/
```
8. 配置 OpenSSH 服务，包括修改 `/etc/ssh/sshd_config` 文件以适应新版本的要求。
9. 启动或重启 sshd 服务，以应用新的配置：
```bash
systemctl start sshd
systemctl enable sshd
```
完成上述步骤后，你已经在 CentOS 7 系统上成功源码安装了 OpenSSL 和 OpenSSH 的最新版本。记得在生产环境中，始终备份现有配置并谨慎操作，以防止意外中断服务。同时，保持系统安全性和更新是运维工作中至关重要的部分，定期检查并更新软件至最新版本，以获得最新的安全补丁和功能改进。
