# CentOS 7 源码安装OpenSSH的方法
## 1. 安装OpenSSH
OpenSSH是一个SSH协议的免费开源实现，它可以安全地远程管理Linux系统。虽然大多数Linux系统默认情况下都安装了OpenSSH，但是在一些特殊情况下，你可能需要对OpenSSH源码进行编译安装。
## 2. 下载OpenSSH源代码
在安装OpenSSH之前，你需要先下载源码，可以从OpenSSH官网上下载最新版的源码。下载完成后，使用如下命令解压缩：
tar zxvf openssh-x.xx.tar.gz
注意：`x.xx`代表实际下载的OpenSSH版本号。
## 3. 安装编译工具
在编译OpenSSH源码之前，需要安装一些编译工具和库。比如gcc、make、zlib等。
### 3.1 安装gcc
gcc是编译C语言程序的工具，需要安装它才能编译OpenSSH源码。使用如下命令安装：
yum install gcc -y
###3.2 安装make
make是管理源代码的编译工具，需要安装它才能编译OpenSSH源码。使用如下命令安装：
yum install make -y
### 3.3 安装zlib
zlib是一个压缩库，OpenSSH源码需要用到它。使用如下命令安装：
yum install zlib-devel -y
## 4. 编译OpenSSH源代码
安装完所需的编译工具和库后，现在就可以开始编译OpenSSH源码了。进入OpenSSH源代码目录，并执行以下命令：
cd openssh-x.xx
./configure
make
make install
上述命令将进行以下操作：
1. 进入OpenSSH源代码目录
2. 配置环境，检查源代码是否完整，是否缺少依赖项等，并创建Makefile文件
3. 利用Makefile文件执行编译操作
4. 将编译好的程序安装到系统中
注意：`x.xx`代表实际下载的OpenSSH版本号。这个过程可能需要一些时间，具体时间根据你的硬件配置和网络速度而定。
## 5. 配置OpenSSH
安装好OpenSSH后，需要进行一些基本的配置。在配置文件/etc/ssh/sshd_config中，你可以看到很多默认的配置。你可以根据自己的需求修改其中的配置，比如修改SSH的端口、禁止root用户直接登录、使用SSH公钥认证等。修改完成后，使用以下命令重新启动SSH服务，使配置生效：
service sshd restart
## 6. 防火墙配置
如果你的服务器上启用了防火墙，需要开放SSH协议的端口。使用如下命令：
### 6.1 CentOS 7
firewall-cmd --zone=public --add-port=22/tcp --permanent
firewall-cmd --reload
### 6.2 CentOS 6
iptables -I INPUT -p tcp --dport 22 -j ACCEPT
/etc/rc.d/init.d/iptables save
/etc/init.d/iptables restart
注：这里22是SSH的默认端口，如果你在第5步中修改了端口号，则应该将22改成你所修改的端口。
## 7. 测试
现在，你可以使用SSH客户端（比如Putty）到服务器上进行连接测试了。如果连接成功，就说明OpenSSH已经安装并正常运行了。
## 总结
通过本文，你已经了解了在CentOS 7上如何通过源码安装OpenSSH，并对其进行基本配置。在实际工作中，你还需要更多的关注SSH服务的安全性，比如如何限制SSH的用户、如何禁止外部主机访问SSH服务等。