HP Unix openssl、openssh 升級

一、升級前請先啟用telnet服務！防止遠程ssh連接斷開后無法連到服務器上。

二、準備好下面的5個包，這幾個包是升級openssh和openssl所依賴的。

下面的包的官網下載地址是http://hpux.connect.org.uk/hppd/packages_popular.html

gettext-0.19.8.1-ia64-11.31.depot.gz  libiconv-1.14-ia64-11.31.depot.gz     

openssh-7.4p1-ia64-11.31.depot.gz    openssl-1.0.2j-ia64-11.31.depot.gz    zlib-1.2.8-ia64-11.31.depot.gz

mkdir test

mv gettext-0.19.8.1-ia64-11.31.depot.gz  libiconv-1.14-ia64-11.31.depot.gz    openssh-7.4p1-ia64-11.31.depot.gz      openssl-1.0.2j-ia64-11.31.depot.gz    zlib-1.2.8-ia64-11.31.depot.gz

test

gunzip  test/*gz#把test里面的文件全部解壓

三、安裝openssl、openssh等

1、先卸載版本低的軟件，這里的gettext、zlib版本低于下載的版本，重新安裝。

這里以刪除zlib和安裝zlib做為實例：

（1）、輸入swremove，然后點擊”Enter”鍵出現如下圖所示的界面：

（2）、使用空格鍵選定要刪除的zlib包，使用”Tab”鍵切換到”Actions”選項會出現下圖所示的界面：

（3）、使用鼠標單擊”Remove”選項，會出現如下圖所示的界面：

（4）、點擊”OK”按鈕，執行刪除軟件命令，使用”Tab”鍵在各個按鈕之間切換。執行完如下圖所示：

（5）、看到了軟件已刪除完成。使用”Tab”鍵切換到”Done”按鈕，單擊鼠標，出現下圖所示界面：

可以看到軟件已刪除成功！

（6）、使用”Tab”鍵切換到”File”按鈕，單擊”Exit”退出，如下圖所示：

（7）、還可以通過swlist命令查看軟件是否刪除成功。如下圖所示：

說明軟件已刪除成功

（8）、安裝zlib，使用swinstall -s /home/hxres/test/zlib-1.2.8-ia64-11.31.depot命令，/home/hxres/test/zlib-1.2.8-ia64-11.31.depot是zlib文件所在的路徑。命令執行結果如下圖所示：

注意：要使用gunzip 命令把zlib-1.2.8-ia64-11.31.depot.gz文件解壓成后綴為depot格式的文件。這里是zlib-1.2.8-ia64-11.31.depot。

（10）、點擊”Enter”鍵進入下圖所示的界面：

（11）、使用”Space”鍵選定軟件包，然后使用”Tab”鍵切換到”Actions”按鈕上，點擊”Install”按鈕，出現下圖所示的界面：

（12）、點擊”OK”按鈕，安裝軟件！安裝完成如下圖所示：

（13）、點擊”Done”按鈕，并點擊”File”菜單里的”Exit”退出，如下圖所示：

（14）、使用swlist命令查看zlib包是否安裝成功，如下圖所示：

從上圖看zlib已安裝成功！

2、安裝openssl的步驟

（1）、安裝前，先把執行的程序和頭文件刪除，這里是打成別的名稱

mv /usr/bin/openssl /usr/bin/openssl.old 
mv /usr/include/openssl   /usr/include/openssl.old

（2）、安裝openssl

swinstall -s /home/hxres/test/openssl-1.0.2j-ia64-11.31.depot

出現下圖所示的界面：

（3）、點擊“Actions”,"Install"安裝既可。

（4）、做主程序和頭文件的軟鏈接

ln -s /usr/local/bin/openssl /usr/bin/openssl

ln -s /usr/local/include/openssl /usr/include/openssl

（5）、安裝gettext、openssh等軟件

再安裝

swinstall -s /home/hxres/test/gettext-0.19.8.1-ia64-11.31.depot

swinstall -s /home/hxres/test/openssh-7.3p1-ia64-11.31.depot

注意：安裝openssh前可以把ssh服務停用，使用telnet連接到服務器上安裝相關的包！

使用/sbin/init.d/secsh stop 命令停用服務 

Libiconv已有還是最新版本故不需要安裝

4、裝完openssh后執行下面的操作：

cp  /opt/ssh/etc/ssh_host*  /usr/local/etc#把原配置文件備份

mv  /usr/sbin/sshd  /usr/sbin/sshdold20161128#把原主程序備份

ln  -s  /usr/local/sbin/sshd  /usr/sbin/sshd#新安裝的程序做軟鏈接

mv  /usr/bin/ssh  /usr/bin/sshold20161128#把原主程序備份

ln  -s  /usr/local/bin/ssh  /usr/bin/ssh#鏈接程序要新安裝的ssh主程序上

修改/usr/local/etc/sshd_config內容為下面所示：

Port 22
Protocol 2
ListenAddress 0.0.0.0

HostKey /usr/local/etc/ssh_host_rsa_key
HostKey /usr/local/etc/ssh_host_dsa_key
SyslogFacility AUTH
LogLevel INFO
PermitRootLogin yes
RhostsRASAuthentication no
IgnoreRhosts yes
UsePrivilegeSeparation yes

修改/sbin/init.d/secsh啟動腳本：改為以下內容

WHAT_PATH=/usr/local/sbin/sshd

 ps -ef | grep "/usr/local/sbin/sshd" | grep -v grep > /dev/null

啟動ssh

# /sbin/init.d/secsh  start

HP-UX Secure Shell started

驗證openssl、openssh升級結果如下圖所示：表示升級成功！