OpenSSH 10.5p1 - openEuler RPM 打包项目

概述

本项目基于 openEuler 系统环境，对 OpenSSH 10.5p1 源码进行 RPM 打包构建。支持 openEuler 22.03 LTS 和 24.03 LTS。

项目结构

openssh/
├── openssh-10.5p1.tar.gz          # OpenSSH 10.5p1 源码包
├── openssh.spec                   # RPM 规范文件（当前版本：10.5p1）
├── openssh-10.4p1.spec            # RPM 规范文件（历史版本：10.4p1）
├── openssh-v10.3p1.spec           # RPM 规范文件（历史版本：10.3p1）
├── openssh-v10.2p1.spec           # RPM 规范文件（历史版本：10.2p1）
├── build.sh                       # 自动构建脚本
├── sshd.pam                       # PAM 配置
├── sshd.service                   # Systemd 服务单元
├── sshd.sysconfig                 # 服务环境变量配置
├── sshd_config                    # 自定义 SSH 服务端配置
└── README.md                      # 本文档

构建产物

构建完成后生成以下 RPM 子包：

环境要求

支持的操作系统

完整依赖清单

构建依赖 (BuildRequires)

运行时依赖 (Requires)

推荐安装 (Recommends)

快速构建

方法一：使用构建脚本（推荐）

# 以 root 身份运行
sudo bash build.sh

脚本会自动完成：

1. 安装所有构建依赖
2. 设置 RPM 构建环境
3. 生成 SRPM 源码包
4. 构建二进制 RPM 包
5. 输出构建结果

方法二：手动构建

# 1. 安装构建依赖
sudo dnf install -y rpm-build autoconf automake make gcc gcc-c++ \
    dos2unix groff util-linux perl-interpreter perl-generators \
    perl-podlators zlib-devel openssl-devel pam-devel \
    libselinux-devel audit-libs-devel krb5-devel systemd-devel \
    p11-kit-devel openldap-devel gtk2-devel libX11-devel \
    libedit-devel ncurses-devel xauth gnupg2

# 2. 设置 RPM 构建目录
mkdir -p ~/rpmbuild/{SOURCES,SPECS,SRPMS,RPMS,BUILD,BUILDROOT}

# 3. 拷贝源码和辅助文件
cp openssh-10.5p1.tar.gz ~/rpmbuild/SOURCES/
cp sshd.pam sshd.sysconfig sshd.service sshd_config ~/rpmbuild/SOURCES/
cp openssh.spec ~/rpmbuild/SPECS/

# 4. 构建
rpmbuild -ba ~/rpmbuild/SPECS/openssh.spec

安装

# 安装所有包
sudo rpm -Uvh ~/rpmbuild/RPMS/*/openssh-*.rpm

# 或使用 dnf
sudo dnf localinstall ~/rpmbuild/RPMS/*/openssh-*.rpm

配置说明

服务端配置

• 主配置文件: /etc/ssh/sshd_config
• 扩展配置目录: /etc/ssh/sshd_config.d/
• PAM 配置: /etc/pam.d/sshd
• 服务环境变量: /etc/sysconfig/sshd

客户端配置

• 全局配置: /etc/ssh/ssh_config
• 扩展配置目录: /etc/ssh/ssh_config.d/

服务管理

# 启动服务
sudo systemctl start sshd

# 设置开机自启
sudo systemctl enable sshd

# 查看状态
sudo systemctl status sshd

# 重启服务（重新加载配置）
sudo systemctl restart sshd

已启用的功能特性

注意事项

1. FIDO/U2F 测试: 构建过程中禁用了测试套件，因为 FIDO 密钥模拟器在容器/虚拟机环境中可能存在问题。
2. seccomp 沙箱: 在 riscv64、loongarch64、sw_64 架构上自动禁用 seccomp_filter 沙箱（这些架构内核支持不完整）。
3. 签名文件: 不再需要 Source1 签名文件（.asc），构建过程已移除相关检查。
4. 自检测试: 如需运行测试，在 spec 中取消注释 %%check 部分，然后执行 make tests。

版本历史

Spec 文件审查报告

本节记录对 openssh-10.4p1.spec 的全面审查结果，包括功能验证与问题修复。该审查发现的所有修复项均已同步移植到当前版本的 openssh.spec（10.5p1），

包括 openEuler 2403 兼容修复（%undefine __brp_digest_list + BuildRequires: systemd-rpm-macros）与 %files 完整性修复。

功能验证

审查发现的问题与修复

语法结构验证

构建适配总结报告（2026-08-23）

本节记录近期对本项目构建配置的两次适配优化：dist 发行版后缀参数化与systemd 构建依赖按 openEuler 版本条件选择。

1. dist 发行版后缀参数化（build.sh）

背景

本机打包时需要为 RPM 添加发行版后缀（如 .oe2509），原实现将 --define "dist .oe2509" 硬编码在 rpmbuild 命令中，导致所有场景（含非本机打包）都会带上该参数。

修改方案

build.sh 配置区新增 DIST 变量，默认留空（不传 dist 参数）；仅本机打包时填写：

# 发行版标识（dist 宏）：默认留空（不传 dist 参数）；仅本机打包时填写，如 .oe2509
DIST=""

# 根据 DIST 是否填写构造 rpmbuild 参数（为空则不添加 --define "dist ..."）
DIST_ARGS=()
if [ -n "$DIST" ]; then
    DIST_ARGS=(--define "dist $DIST")
fi

rpmbuild -bs 与 rpmbuild -bb 命令均改为引用 "${DIST_ARGS[@]}"，留空时不添加任何 dist 定义。

配套修改 openssh.spec：Release: %{openssh_release} → Release: %{openssh_release}%{?dist}，使 dist 宏能正确拼入版本号。

验证结果

顺带修复

原 rpmbuild -bb 命令行中的 $(rpm --eval '%{?_smp_mflags}') 在 openEuler 上会展开成未解析的 ${RPM_BUILD_NCPUS}（/usr/lib/rpm/macros 中 %_smp_mflags 定义为
-j${RPM_BUILD_NCPUS} 的 shell 风格），导致 rpmbuild 报错 未知的选项。
已从命令行移除该参数（_smp_mflags 只应通过 %make_build 在 spec 内部使用）。

2. systemd 构建依赖按 openEuler 版本条件选择（openssh.spec）

背景

构建 RPM 时发现：openEuler 25.09 才有独立的 systemd-rpm-macros 包（提供 %systemd_post 等 RPM 宏），而 22.03/24.03 等低版本由 systemd 包提供。
原 spec 写死 BuildRequires: systemd-rpm-macros，在低版本上无法解析。

修改方案

openssh.spec 从 /etc/openEuler-release 提取主版本号，按版本条件选择构建依赖：

# systemd RPM 宏（systemd_post 等）来源：openEuler 25.09+ 提供独立的
# systemd-rpm-macros 包；22.03/24.03 等低版本由 systemd 包提供，按版本选择依赖
%global oe_major %(sed 's/^openEuler release //' /etc/openEuler-release 2>/dev/null | cut -d. -f1 || echo 0)
%if 0%{oe_major} >= 25
BuildRequires:  systemd-rpm-macros
%else
BuildRequires:  systemd
%endif

版本宏调查结论

验证结果（rpmspec -P 实测展开）

验证中发现并修复的宏解析陷阱

最初提取版本号使用 %(sed -n 's/^openEuler release \([0-9]*\)\..*/\1/p' ...)，其中 \( \) 转义括号干扰了 rpm 宏解析，

导致 oe_major 展开为空、2509 也误走 systemd 分支。改用无转义括号的管道写法（sed ... | cut -d. -f1）后验证通过。

相关提交