OpenSSH制作rpm包和升级OpenSSH过程中遇到的问题
1. 问题1
解决方案： vim openssh.spec 注释掉这一行：BuildRequires: openssl-devel < 1.1 大约在103或113行2. 问题2
解决方案： wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.gz cp x11-ssh-askpass-1.2.4.1.tar.gz /root/rpmbuild/SOURCES3. 问题3
解决方案：
yum install gtk2-devel.x86_64
4. 问题4
因为 x11-ssh-askpass-1.2.4.1.tar.gz不是压缩文件，而是 网页
可以使用：file /root/rpmbuild/SOURCES/x11-ssh-askpass-1.2.4.1.tar.gz
解决方案：
1. wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.gz 2. 百度网盘：https://pan.baidu.com/s/1gqpH2xeOkYHJ0CiztbmqoQ
提取码：imfg
cp x11-ssh-askpass-1.2.4.1.tar.gz /root/rpmbuild/SOURCES
5. 问题5-重启ssh失败
/root/rpmbuild/BUILDROOT/openssh-7.7p1-1.el7.centos.x86_64/usr/sbin/sshd -t -f /root/rpmbuild/BUILDROOT/openssh-7.7p1-1.el7.centos.x86_64/etc/ssh/sshd_config
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0640 for '/etc/ssh/ssh_host_rsa_key' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
key_load_private: bad permissions
Could not load host key: /etc/ssh/ssh_host_rsa_key
解决方案：
chmod 600 /etc/ssh/ssh_host_rsa_key
5. 问题6-RPM 构建错误
*** ERROR: No build ID note found in /root/rpmbuild/BUILDROOT/openssh-7.7p1-1.el7.centos.x86_64/usr/libexec/openssh/ssh-keysign
错误：
/var/tmp/rpm-tmp.2YjX49 (%install) 退出状态不好
/var/tmp/rpm-tmp.2YjX49 (%install) 退出状态不好
解决方法：
在/usr/src/redhat/SPECS/openssh.spec 最后面加
%define __debug_install_post \
%{_rpmconfigdir}/find-debuginfo.sh %{?_find_debuginfo_opts} "%{_builddir}/%{?buildsubdir}"\
%{nil}
6. 问题6-configure: error: PAM headers not found
解决方法：
安装pam-devel
yum -y install pam-devel
或者
rpm -qa pam-devel-1.1.8-18.el7.x86_64.rpm
7. 关闭 selinux
遇到个奇葩的问题，连续升级了三台服务器都能正常顺利的升级完成，唯独第四台的时候出现了问题，最终再技术大牛的帮助下解决了问题
原因：selinux 开着呢
执行命令：getenforce
没问题的服务器信息，如下：
有问题的服务器信息，如下：
解决方案：
关闭getenforce
方法一：临时关闭：setenforce 0
方法二：永久关闭：sed -i s/^SELINUX=.*$/SELINUX=disabled/ /etc/selinux/config
记得重启sshd