此包专为 **Anolis OS 7.9 x86_64** 构建也兼容 CentOS 7 / EulerOS 2.0 SP2 等基于 RHEL 7 的系统编译依赖 RPM 来自 CentOS 7 vault 镜像与 Anolis OS 7.9 二进制兼容OpenSSL 安装到独立路径不影响系统原有 OpenSSL如目标系统已有部分编译工具脚本会跳过已安装的包# OpenSSH 9.8p1 离线安装包 (Anolis OS 7.9)## 包内容- sources/openssh-9.8p1.tar.gz - OpenSSH 9.8p1 源码- sources/openssl-1.1.1w.tar.gz - OpenSSL 1.1.1w 源码- build-deps/*.rpm - 编译依赖 RPM 包 (199 个来自 CentOS 7 vault与 Anolis OS 7.9 兼容)- install-offline.sh - 离线安装脚本## 安装方式bash# 1. 将打包文件传到目标 Anolis OS 7.9 系统scp openssh-9.8p1-offline-bundle.tar.gz roottarget:/root/# 2. 在目标系统上解压并执行ssh roottargetcd /roottar -xzf openssh-9.8p1-offline-bundle.tar.gzcd openssh-9.8p1-offline-bundlebash install-offline.sh## 脚本执行流程1. **安装编译依赖** - 从 build-deps/ 本地安装 gcc/make/autoconf/zlib-devel/pam-devel/krb5-devel/libedit-devel/perl 等2. **编译 OpenSSL 1.1.1w** - 安装到 /usr/local/openssl-1.1不覆盖系统 openssl3. **编译 OpenSSH 9.8p1** - 链接到新 OpenSSL使用 rpath 确保运行时找到正确的库4. **备份当前 ssh** - 备份 /etc/ssh、sshd 二进制、PAM 配置、systemd service 到 backup/5. **安装并重启 sshd** - 测试配置后重启服务## 安全说明- **不会断连**脚本在前台运行但 sshd 重启时 SSH 会话可能短暂中断几秒后可重连- **自动备份**所有原文件备份到 backup/ 目录带时间戳- **回滚方法**见脚本输出bashcp backup/sshd.bin.* /usr/sbin/sshdcp backup/ssh.bin.* /usr/bin/sshcp -a backup/etc-ssh-*/* /etc/ssh/systemctl restart sshd## 安装后的关键路径- OpenSSH 9.8p1: /usr/bin/ssh, /usr/sbin/sshd, /usr/libexec/openssh/- OpenSSL 1.1.1w: /usr/local/openssl-1.1/ (库文件在 lib/)- 配置文件: /etc/ssh/, /etc/pam.d/sshd, /etc/sysconfig/sshd- systemd 服务: /usr/lib/systemd/system/sshd.service (Typesimple)## 验证安装bashssh -V # 应显示 OpenSSH_9.8p1, OpenSSL 1.1.1wsystemctl status sshd # 应为 active (running)/usr/local/openssl-1.1/bin/openssl version # OpenSSL 1.1.1wldd /usr/sbin/sshd | grep libcrypto # 应指向 /usr/local/openssl-1.1/lib/
