- 百度网盘：https://pan.baidu.com/s/1gqpH2xeOkYHJ0CiztbmqoQ
提取码：imfg
cp x11-ssh-askpass-1.2.4.1.tar.gz /root/rpmbuild/SOURCES
5. 问题5-重启ssh失败
/root/rpmbuild/BUILDROOT/openssh-7.7p1-1.el7.centos.x86_64/usr/sbin/sshd -t -f /root/rpmbuild/BUILDROOT/openssh-7.7p1-1.el7.centos.x86_64/etc/ssh/sshd_config
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@ WARNING: UNPROTECTED PRIVATE KEY FILE! @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0640 for ‘/etc/ssh/ssh_host_rsa_key’ are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
key_load_private: bad permissions
Could not load host key: /etc/ssh/ssh_host_rsa_key
解决方案：
chmod 600 /etc/ssh/ssh_host_rsa_key
5. 问题6-RPM 构建错误
*** ERROR: No build ID note found in /root/rpmbuild/BUILDROOT/openssh-7.7p1-1.el7.centos.x86_64/usr/libexec/openssh/ssh-keysign
错误：
/var/tmp/rpm-tmp.2YjX49 (%install) 退出状态不好
/var/tmp/rpm-tmp.2YjX49 (%install) 退出状态不好
解决方法：
在/usr/src/redhat/SPECS/openssh.spec 最后面加
%define __debug_install_post \
%{_rpmconfigdir}/find-debuginfo.sh %{?_find_debuginfo_opts} “%{_builddir}/%{?buildsubdir}”\
%{nil}
6. 问题6-configure: error: PAM headers not found
解决方法：
安装pam-devel
yum -y install pam-devel
或者
rpm -qa pam-devel-1.1.8-18.el7.x86_64.rpm
7. 关闭 selinux
遇到个奇葩的问题，连续升级了三台服务器都能正常顺利的升级完成，唯独第四台的时候出现了问题，最终再技术大牛的帮助下解决了问题
原因：selinux 开着呢
执行命令：getenforce
没问题的服务器信息，如下：
有问题的服务器信息，如下：
解决方案：
关闭getenforce
方法一：临时关闭：setenforce 0
方法二：永久关闭：sed -i s/^SELINUX=.*$/SELINUX=disabled/ /etc/selinux/config
记得重启sshd
Original: https://www.cnblogs.com/JimmyThomas/p/16257866.html
Author: JimmyThomas
Title: OpenSSH制作rpm包和升级OpenSSH过程中遇到的问题
原创文章受到原创版权保护。转载请注明出处：https://www.johngo689.com/612044/
转载文章受原作者版权保护。转载请注明原作者出处！