关键字：根据openssh源码包，制作rpm安装包；升级 openssh
1、下载源码包：官网openssh.com ---- release ，以openssh-8.8p1.tar.gz为例
2、建立环境：
a：建立目录
mkdir -p /root/rpmbuild/{SOURCES,SPECS,RPMS,SRPMS,BUILD,BUILDROOT}
b：安装相应的应用包
yum install gcc gcc-c++ glibc glibc-devel openssl-devel openssl prce pcre-devel zlib zlib-devel make wget krb5-devel pam-devel libX11-devel xmkmf libXt-devel initscripts libXt-devel imake gtk2-devel
3、配置及打包过程(文件名及目录名并不准确)
a、将源码文件放置到SOURCE目录
b、展开此文件，在SOURCE\opensshxxx\contrib/redhat/openssh-spec文件放置到SPECS目录
c、修改此openssh-spec文件
d、（可选）对最终得到的rpm包的配置文件进行配置
%post server定位到这里，加入以下行 chmod 600 /etc/ssh/ssh_host_*_key sed -i -e "s/#PermitRootLogin prohibit-password/PermitRootLogin yes/g" /etc/ssh/sshd_config sed -i -e "s/^UsePAM.*/UsePAM no/g" /etc/ssh/sshd_config
上面两行的意思是：新建的rpm包安装后，允许root用户远程ssh；UsePAM行是不使用PAM。
%post server这下面可以做的工作非常多，相当于对你打包完成的应用进行各种默认配置、进程的运行级等等
e、制作rpm安装包
rpmbuild -bb openssh-spec
完成后，rpm包放置在RPMS目录里。对其对行打包即可直接分发。
tar cvf /root/openssh-8-update.tar RPMS/*.rpm
f、完成，得到openssh-8-update.tar包
说明：如果不进行d步骤，打包完成后，安装这个rpm，默认root用户不能登录
4、远程不掉线升级过程
假设原系统是openssh-7.4，主机IP为x.x.x.x
[避免升级失败]ssh x.x.x.x，然后执行ping命令，避免timeout退出，这一步主要是起预防升级出错造成远程无法连接到主机
再开一个ssh到x.x.x.x，不要停掉原sshd服务，直接升级openssh
rpm -Uvh openssh*.rpm
升级完成后，停掉sshd，然后再重新启动sshd，就是最新版了。如果这一步启动sshd失败，或者意外掉线了，不要害怕，可以利用之前一直在执行ping的那个ssh连接进行排查，避免造成升级失败后远程无法连接的情况
5、其它
