源码包

编译 openssl

  • 下载 openssl 源码包，解压

    1
2
3

    curl -LO https://github.com/openssl/openssl/releases/download/openssl-3.5.6/openssl-3.5.6.tar.gz
tar zxf openssl-3.5.6.tar.gz
cd openssl-3.5.6

  • 编译安装 openssl

    1
2
3

    ./Configure --prefix=/opt/openssl 
make
make install

编译 openssh

  • 下载 openssh 源码包，解压

    1
2
3
4

    curl -LO https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-10.3p1.tar.gz
tar zxf openssh-10.3p1.tar.gz
cd openssh-10.3p1/
# 版本信息在 version.h

  • 编译安装 openssh

    1
2
3
4
5
6

    mkdir /opt/openssh
export PATH=/opt/openssl/bin:$PATH
export LD_LIBRARY_PATH=/opt/openssl/lib64
./configure --prefix=/opt/openssh --with-ssl-dir=/opt/openssl
make
make install

  • 编辑 /opt/openssh/etc/sshd_config，修改常用配置

     1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27

    # 避免与系统自带的 sshd 端口冲突
Port 22222

#(可选)配置原 ssh hostKey，避免其他服务器登录时校验失败
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key

# 允许 root 用户登录，允许私钥认证，允许密码认证
PermitRootLogin yes
PubkeyAuthentication yes
PasswordAuthentication yes

# 开启 ssh 转发
AllowTcpForwarding yes
GatewayPorts yes

# ssh 保活
TCPKeepAlive yes
ClientAliveInterval 60
ClientAliveCountMax 3

# 禁用 dns 解析
UseDNS no

# 避免与系统自带的 sshd pid 文件冲突
PidFile /var/run/openssh.pid

创建 systemd 启动文件

  • 创建 /opt/openssh/openssh.service，内容如下 
     1
 2
 3
 4
 5
 6
 7
 8
 9
10
11
12
13
14
15

    [Unit]
Description=OpenSSH server daemon
After=network.target sshd-keygen.service
Wants=sshd-keygen.service

[Service]
Type=simple
Environment=LD_LIBRARY_PATH=/opt/openssl/lib64
ExecStart=/opt/openssh/sbin/sshd -D
KillMode=process
Restart=on-failure
RestartSec=42s

[Install]
WantedBy=multi-user.target

打包

  • 进入 /opt 目录下，打包 openssl 和 openssh 目录 
    1
2

    cd /opt
tar zcf /tmp/openssh-10.3p1-with-openssl.tgz openssl/ openssh/

部署

  • 上传部署包到目标服务器中，解压

    1

    tar zxf openssh-10.3p1-with-openssl.tgz -C /opt/

  • 复制 systemd 启动文件

    1

    cp /opt/openssh/openssh.service /etc/systemd/system/

  • 启动 openssh，并设置开机自动启动

    1
2
3

    systemctl daemon-reload
systemctl start openssh
systemctl enable openssh