请教在 Linux 下编译安装 OpenSSH 相关问题

[king1688888888]

新手刚接触 OpenSSH 源码编译安装，使用了最新的 OpenSSL 1.1.1d ，应该算是顺利完成编译吧。现在想把编译好的 OpenSSH 打个压缩包发给别人使用（操作系统发行版相同），但别人的机子上并没有安装 OpenSSL 1.1.1d （ libcrypto.so.1.1 ），所以不能解压即用。百度谷歌了一番大概说是动态库 so、静态库 a 的问题，但在操作上还是很多不明白，请教一下如何才能把 OpenSSL 1.1.1d （ libcrypto.a ）“固化”到 OpenSSH 程序里，实现别人机子上也能直接使用？

编译 OpenSSL 的参数：

./config \
--prefix=/usr/local/openssl-1.1.1d \
--openssldir=/usr/local/openssl-1.1.1d/ssl -fPIC

编译 OpenSSH 的参数：

./configure \
--prefix=/usr \
--sysconfdir=/etc/ssh \
--with-ssl-dir=/usr/local/openssl-1.1.1d \
--with-zlib=/usr/local/zlib-1.2.11 \
--with-pam \
--with-md5-passwords

编译后的 OpenSSH 在本机可以正常运行，版本如下：

[root@node1 ~]# ssh -V
OpenSSH_8.1p1, OpenSSL 1.1.1d 10 Sep 2019

[root@node1 ~]# ldd /usr/bin/ssh
linux-vdso.so.1 => (0x00007fff2e1e7000)
libcrypto.so.1.1 => /usr/local/openssl-1.1.1d/lib/libcrypto.so.1.1 (0x00007f05288f7000)
librt.so.1 => /lib64/librt.so.1 (0x00007f05286ee000)
libdl.so.2 => /lib64/libdl.so.2 (0x00007f05284ea000)
libutil.so.1 => /lib64/libutil.so.1 (0x00007f05282e7000)
libz.so.1 => /usr/local/zlib-1.2.11/lib/libz.so.1 (0x00007f05280cf000)
libcrypt.so.1 => /lib64/libcrypt.so.1 (0x00007f0527e97000)
libresolv.so.2 => /lib64/libresolv.so.2 (0x00007f0527c7d000)
libc.so.6 => /lib64/libc.so.6 (0x00007f05278e9000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x00007f05276cb000)
/lib64/ld-linux-x86-64.so.2 (0x000055568f294000)
libfreebl3.so => /lib64/libfreebl3.so (0x00007f05274c8000)

[king1688888888]

@maxwel1 谢谢指导。不研究了，直接拷贝动态库过去对方机子算了。本想着把静态库加到 SSH 程序里，谷歌了一圈还是不懂怎么实现，放弃了。

[ps1aniuge]

SSH5.3 已经升级到官方最新的小版本，绿盟还是扫出了 SSH 漏洞。---------------都扫出了什么洞？ cve 是多少？拿着这个到官方去问，你只需要带节奏；）让他俩去 pk。

[ps1aniuge]

随着 linux 被挂马，被挖矿，被勒索增多。快过年之前，广大 it 安全督察人员（信息部锦衣卫）行动起来了，我很欣慰。还有人讨厌 win 每月更新补丁么？

[julyclyde]

新手不要编译安装
新手不要用旧版 centos6
新手不要接历史遗留系统

[iceecream]

楼主。。。。你这样编译，丢失了一个功能，就是 hosts.deny 和 hosts.allow 的二个功能。
所以，吧 5.3 升级最新的小版本吧。没什么漏洞的，绿盟那些，都是看大版本的。。。

[defunct9]

又见被各种检查折磨的运维。
pci、央行、四大、等保。