HPUnixopenssl、openssh升級(jí)-創(chuàng)新互聯(lián)
一、升級(jí)前請(qǐng)先啟用telnet服務(wù)！防止遠(yuǎn)程ssh連接斷開后無(wú)法連到服務(wù)器上。
二、準(zhǔn)備好下面的5個(gè)包，這幾個(gè)包是升級(jí)openssh和openssl所依賴的。
下面的包的官網(wǎng)下載地址是http://hpux.connect.org.uk/hppd/packages_popular.html
gettext-0.19.8.1-ia64-11.31.depot.gz libiconv-1.14-ia64-11.31.depot.gz
openssh-7.4p1-ia64-11.31.depot.gz openssl-1.0.2j-ia64-11.31.depot.gz zlib-1.2.8-ia64-11.31.depot.gz
mkdir test
mv gettext-0.19.8.1-ia64-11.31.depot.gz libiconv-1.14-ia64-11.31.depot.gz openssh-7.4p1-ia64-11.31.depot.gz openssl-1.0.2j-ia64-11.31.depot.gz zlib-1.2.8-ia64-11.31.depot.gz
test
gunzip test/*gz#把test里面的文件全部解壓
三、安裝openssl、openssh等
1、先卸載版本低的軟件，這里的gettext、zlib版本低于下載的版本，重新安裝。
這里以刪除zlib和安裝zlib做為實(shí)例：
（1）、輸入swremove，然后點(diǎn)擊”Enter”鍵出現(xiàn)如下圖所示的界面：
（2）、使用空格鍵選定要?jiǎng)h除的zlib包，使用”Tab”鍵切換到”Actions”選項(xiàng)會(huì)出現(xiàn)下圖所示的界面：
（3）、使用鼠標(biāo)單擊”Remove”選項(xiàng)，會(huì)出現(xiàn)如下圖所示的界面：
（4）、點(diǎn)擊”O(jiān)K”按鈕，執(zhí)行刪除軟件命令，使用”Tab”鍵在各個(gè)按鈕之間切換。執(zhí)行完如下圖所示：
（5）、看到了軟件已刪除完成。使用”Tab”鍵切換到”Done”按鈕，單擊鼠標(biāo)，出現(xiàn)下圖所示界面：
可以看到軟件已刪除成功！
（6）、使用”Tab”鍵切換到”File”按鈕，單擊”Exit”退出，如下圖所示：
（7）、還可以通過(guò)swlist命令查看軟件是否刪除成功。如下圖所示：
說(shuō)明軟件已刪除成功
（8）、安裝zlib，使用swinstall -s /home/hxres/test/zlib-1.2.8-ia64-11.31.depot命令，/home/hxres/test/zlib-1.2.8-ia64-11.31.depot是zlib文件所在的路徑。命令執(zhí)行結(jié)果如下圖所示：
注意：要使用gunzip 命令把zlib-1.2.8-ia64-11.31.depot.gz文件解壓成后綴為depot格式的文件。這里是zlib-1.2.8-ia64-11.31.depot。
（10）、點(diǎn)擊”Enter”鍵進(jìn)入下圖所示的界面：
（11）、使用”Space”鍵選定軟件包，然后使用”Tab”鍵切換到”Actions”按鈕上，點(diǎn)擊”Install”按鈕，出現(xiàn)下圖所示的界面：
（12）、點(diǎn)擊”O(jiān)K”按鈕，安裝軟件！安裝完成如下圖所示：
（13）、點(diǎn)擊”Done”按鈕，并點(diǎn)擊”File”菜單里的”Exit”退出，如下圖所示：
（14）、使用swlist命令查看zlib包是否安裝成功，如下圖所示：
從上圖看zlib已安裝成功！
2、安裝openssl的步驟
（1）、安裝前，先把執(zhí)行的程序和頭文件刪除，這里是打成別的名稱
mv /usr/bin/openssl /usr/bin/openssl.old
mv /usr/include/openssl /usr/include/openssl.old
（2）、安裝openssl
swinstall -s /home/hxres/test/openssl-1.0.2j-ia64-11.31.depot
出現(xiàn)下圖所示的界面：
（3）、點(diǎn)擊“Actions”,"Install"安裝既可。
（4）、做主程序和頭文件的軟鏈接
ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/include/openssl /usr/include/openssl
（5）、安裝gettext、openssh等軟件
再安裝
swinstall -s /home/hxres/test/gettext-0.19.8.1-ia64-11.31.depot
swinstall -s /home/hxres/test/openssh-7.3p1-ia64-11.31.depot
注意：安裝openssh前可以把ssh服務(wù)停用，使用telnet連接到服務(wù)器上安裝相關(guān)的包！
使用/sbin/init.d/secsh stop 命令停用服務(wù)
Libiconv已有還是最新版本故不需要安裝
4、裝完openssh后執(zhí)行下面的操作：
cp /opt/ssh/etc/ssh_host* /usr/local/etc#把原配置文件備份
mv /usr/sbin/sshd /usr/sbin/sshdold20161128#把原主程序備份
ln -s /usr/local/sbin/sshd /usr/sbin/sshd#新安裝的程序做軟鏈接
mv /usr/bin/ssh /usr/bin/sshold20161128#把原主程序備份
ln -s /usr/local/bin/ssh /usr/bin/ssh#鏈接程序要新安裝的ssh主程序上
修改/usr/local/etc/sshd_config內(nèi)容為下面所示：
Port 22
Protocol 2
ListenAddress 0.0.0.0
HostKey /usr/local/etc/ssh_host_rsa_key
HostKey /usr/local/etc/ssh_host_dsa_key
SyslogFacility AUTH
LogLevel INFO
PermitRootLogin yes
RhostsRASAuthentication no
IgnoreRhosts yes
UsePrivilegeSeparation yes
修改/sbin/init.d/secsh啟動(dòng)腳本：改為以下內(nèi)容
WHAT_PATH=/usr/local/sbin/sshd
ps -ef | grep "/usr/local/sbin/sshd" | grep -v grep > /dev/null
啟動(dòng)ssh
# /sbin/init.d/secsh start
HP-UX Secure Shell started
驗(yàn)證openssl、openssh升級(jí)結(jié)果如下圖所示：表示升級(jí)成功！
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)scvps.cn，海內(nèi)外云服務(wù)器15元起步，三天無(wú)理由+7*72小時(shí)售后在線，公司持有idc許可證，提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案，具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì)，專為企業(yè)上云打造定制，能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
名稱欄目：HPUnixopenssl、openssh升級(jí)-創(chuàng)新互聯(lián)
URL標(biāo)題：http://m.jiaotiyi.com/article/hhodp.html