记录兼职运维的一天

方法一   手动编译安装法：此方法仅仅针对源码包进行安装，该方法需要借助的工具gcc以及gcc_c++工具，在安装的时候一定要先安装好这两个工具才可以进行下一步安装。

           步骤一:获得软件包以后，将软件包解压。解压步骤要看具体压缩的是什么格式，根据格式应用对应的解压工具进行解压。

           步骤二:cd到软件包内的bin目录下。

           步骤三:执行编译命令：make，该步骤的目的是将源文件编译成为二进制文件，以便下一步安装。

           步骤四:执行安装命令：make install。安装软件操作。如果想安装到 tool目录下，可以执行：make install /tool/

           编译法的优点就是利于找到文件夹以及源文件，方便与后期的卸载。缺点当该软件包需要依赖包的时候需要解决依赖包的问题才可以装上软件，相对比较麻烦。

 方法二  RPM安装方式：找到软件的RPM包的时候，执行rpm -ivh xxx.rpm，即可安装软件。rpm包只是将源码包打压成为了rpm文件格式，使用rpm工具进行安装。安装的时候同样会收到依赖包以及系统环境的影响。

           和手动编译安装法相比，rpm的优势在于升级和卸载。如果有更高级的kk.rpm包时，执行命令：rpm -uvh kk.rpm 即可升级软件，不像编译法先卸载再安装。卸载软件rpm -e kk.rpm，即可卸载。

 方法三  yum源安装方法：该方法需要借助到网络，访问到yum源才可以进行安装。如果是需要访问互联网上的yum源，则需要链接互联可以使用此方法进行访问。很多企业为了本地运行环境的安全性来考虑，一般禁止链接互联网。

           以通过yum源安装mysql为例：执行命令 yum install -y mysql  即可通过yum方式进行安装。通过yum 方式卸载 ，命令：yum remove mysql，即可卸载mysql。

           用该方法安装软件，yum源很重要，可以自己配置一个yum源，也可以使用互联网上面的yum源。推荐使用互联网上面的开源yum源，如果自己搭建yum源，其中的工具包比较难以收集全。

            更改或者设置yum源在文件yum.repo文件中进行更改。

https://forum.huawei.com/enterprise/zh/thread/580933440356892672

yum install -y telnet* xinetd
vim /etc/pam.d/remote
#注释掉auth required pam_securetty.so这一行
systemctl start xinetd.service
systemctl start telnet.socket
systemctl enable telnet.socke

#统一在/opt/ssh-upgrade/source/ 目录操作
#openssh 下载&解压
wget 'http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz'
tar zxvf openssh-9.8p1.tar.gz
#openssl 下载&解压
wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1w.tar.gz
tar zxvf openssl-1.1.1w.tar.gz
#zlib下载&解压
wget https://zlib.net/fossils/zlib-1.3.1.tar.gz
tar zxvf zlib-1.3.1.tar.gz

#编译zlib
cd /opt/ssh-upgrade/source/zlib-1.3.1

configure可能会出现的错误
Checking for gcc...
Compiler error reporting is too harsh for ./configure (perhaps remove -Werror).
** ./configure aborting.

这时需要安装软件
yum install -y gcc gcc-c++


./configure --prefix=/opt/ssh-upgrade/zlib
make && make install

#编译openssl
#备份配置
cp -rf /etc/ssl/ /opt/ssh-upgrade/config_bak/ssl

cd /opt/ssh-upgrade/source/openssl-1.1.1w

 ./config --prefix=/opt/ssh-upgrade/openssl/ --openssldir=/opt/ssh-upgrade/openssl/ shared
make && make install

ln -sf /opt/ssh-upgrade/openssl/bin/openssl /usr/bin/openssl
ln -sf /opt/ssh-upgrade/openssl/include/openssl /usr/include/openssl
echo '/opt/ssh-upgrade/openssl/lib' >> /etc/ld.so.conf.d/ssh-upgrade.conf
ldconfig

#编译openssh
#备份配置
cp -rf /etc/ssh/ /opt/ssh-upgrade/config_bak/ssh

cd /opt/ssh-upgrade/source/openssh-9.8p1
./configure --prefix=/opt/ssh-upgrade/openssh/ --sysconfdir=/opt/ssh-upgrade/openssh/ssh/ --with-openssl-includes=/opt/ssh-upgrade/openssl/include/ --with-ssl-dir=/opt/ssh-upgrade/openssl/ --with-zlib=/opt/ssh-upgrade/zlib/ --with-md5-passwords --without-openssl-header-check
make && make install
ln -sf /opt/ssh-upgrade/openssh/sbin/sshd /usr/sbin/sshd
ln -sf /opt/ssh-upgrade/openssh/bin/ssh /usr/bin/ssh
ln -sf /opt/ssh-upgrade/openssh/bin/ssh-add /usr/bin/ssh-add
ln -sf /opt/ssh-upgrade/openssh/bin/ssh-agent /usr/bin/ssh-agent
ln -sf /opt/ssh-upgrade/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
ln -sf /opt/ssh-upgrade/openssh/bin/ssh-keyscan /usr/bin/ssh-keyscan
#还原配置
cp -rf /opt/ssh-upgrade/config_bak/ssh /etc/ssh/
# 加入开机启动之类的
chkconfig --add sshd
chkconfig sshd on
systemctl enable sshd.socket
systemctl restart sshd
systemctl status sshd

./configure --prefix=/opt/ssh-upgrade/openssh/ --sysconfdir=/opt/ssh-upgrade/openssh/ssh/ --with-openssl-includes=/opt/ssh-upgrade/openssl/include/ --with-ssl-dir=/opt/ssh-upgrade/openssl/ --with-zlib=/opt/ssh-upgrade/zlib/ --with-md5-passwords --without-openssl-header-check

cp /etc/my.cnf /data/back/my.cnf_0807

mysqldump -uroot -p'xxx' --all-databases>/data/back/sqlfiles_0807.sql

rpm -Uvh mysql-community-common-5.7.44-1.el7.x86_64.rpm --nodeps
rpm -Uvh mysql-community-libs-5.7.44-1.el7.x86_64.rpm --nodeps
rpm -Uvh mysql-community-libs-compat-5.7.44-1.el7.x86_64.rpm --nodeps
rpm -Uvh mysql-community-devel-5.7.44-1.el7.x86_64.rpm --nodeps
rpm -Uvh mysql-community-client-5.7.44-1.el7.x86_64.rpm --nodeps
rpm -Uvh mysql-community-server-5.7.44-1.el7.x86_64.rpm --nodeps