OpenSSH 10.5p1 - openEuler RPM 打包项目

概述

本项目基于 openEuler 系统环境，对 OpenSSH 10.5p1 源码进行 RPM 打包构建。支持 openEuler 22.03 LTS 和 24.03 LTS。

项目结构

openssh/
├── openssh-10.5p1.tar.gz          # OpenSSH 10.5p1 源码包
├── openssh.spec                   # RPM 规范文件（当前版本：10.5p1）
├── openssh-10.4p1.spec            # RPM 规范文件（历史版本：10.4p1）
├── openssh-v10.3p1.spec           # RPM 规范文件（历史版本：10.3p1）
├── openssh-v10.2p1.spec           # RPM 规范文件（历史版本：10.2p1）
├── build.sh                       # 自动构建脚本
├── sshd.pam                       # PAM 配置
├── sshd.service                   # Systemd 服务单元
├── sshd.sysconfig                 # 服务环境变量配置
├── sshd_config                    # 自定义 SSH 服务端配置
└── README.md                      # 本文档

构建产物

构建完成后生成以下 RPM 子包：

环境要求

支持的操作系统

完整依赖清单

构建依赖 (BuildRequires)

运行时依赖 (Requires)

推荐安装 (Recommends)

快速构建

方法一：使用构建脚本（推荐）

脚本会自动完成：

1. 安装所有构建依赖

2. 设置 RPM 构建环境

3. 生成 SRPM 源码包

4. 构建二进制 RPM 包

5. 输出构建结果

方法二：手动构建

安装

配置说明

服务端配置

• 主配置文件: /etc/ssh/sshd_config

• 扩展配置目录: /etc/ssh/sshd_config.d/

• PAM 配置: /etc/pam.d/sshd

• 服务环境变量: /etc/sysconfig/sshd

客户端配置

• 全局配置: /etc/ssh/ssh_config

• 扩展配置目录: /etc/ssh/ssh_config.d/

服务管理

已启用的功能特性

注意事项

1. FIDO/U2F 测试: 构建过程中禁用了测试套件，因为 FIDO 密钥模拟器在容器/虚拟机环境中可能存在问题。

2. seccomp 沙箱: 在 riscv64、loongarch64、sw_64 架构上自动禁用 seccomp_filter 沙箱（这些架构内核支持不完整）。

3. 签名文件: 不再需要 Source1 签名文件（.asc），构建过程已移除相关检查。

4. 自检测试: 如需运行测试，在 spec 中取消注释 %%check 部分，然后执行 make tests。

版本历史

Spec 文件审查报告

本节记录对 openssh-10.4p1.spec 的全面审查结果，包括功能验证与问题修复。该审查发现的所有修复项均已同步移植到当前版本的 openssh.spec（10.5p1），

包括 openEuler 2403 兼容修复（%undefine __brp_digest_list + BuildRequires: systemd-rpm-macros）与 %files 完整性修复。

功能验证

审查发现的问题与修复

语法结构验证

构建适配总结报告（2026-08-23）

本节记录近期对本项目构建配置的两次适配优化：dist 发行版后缀参数化与systemd 构建依赖按 openEuler 版本条件选择。

1. dist 发行版后缀参数化（build.sh）

背景

本机打包时需要为 RPM 添加发行版后缀（如 .oe2509），原实现将 --define "dist .oe2509" 硬编码在 rpmbuild 命令中，导致所有场景（含非本机打包）都会带上该参数。

修改方案

build.sh 配置区新增 DIST 变量，默认留空（不传 dist 参数）；仅本机打包时填写：

rpmbuild -bs 与 rpmbuild -bb 命令均改为引用 "${DIST_ARGS[@]}"，留空时不添加任何 dist 定义。

配套修改 openssh.spec：Release: %{openssh_release} → Release: %{openssh_release}%{?dist}，使 dist 宏能正确拼入版本号。

验证结果

顺带修复

原 rpmbuild -bb 命令行中的 $(rpm --eval '%{?_smp_mflags}') 在 openEuler 上会展开成未解析的 ${RPM_BUILD_NCPUS}（/usr/lib/rpm/macros 中 %_smp_mflags 定义为
-j${RPM_BUILD_NCPUS} 的 shell 风格），导致 rpmbuild 报错 未知的选项。
已从命令行移除该参数（_smp_mflags 只应通过 %make_build 在 spec 内部使用）。

2. systemd 构建依赖按 openEuler 版本条件选择（openssh.spec）

背景

构建 RPM 时发现：openEuler 25.09 才有独立的 systemd-rpm-macros 包（提供 %systemd_post 等 RPM 宏），而 22.03/24.03 等低版本由 systemd 包提供。
原 spec 写死 BuildRequires: systemd-rpm-macros，在低版本上无法解析。

修改方案

openssh.spec 从 /etc/openEuler-release 提取主版本号，按版本条件选择构建依赖：

# systemd RPM 宏（systemd_post 等）来源：openEuler 25.09+ 提供独立的
# systemd-rpm-macros 包；22.03/24.03 等低版本由 systemd 包提供，按版本选择依赖
%global oe_major %(sed 's/^openEuler release //' /etc/openEuler-release 2>/dev/null | cut -d. -f1 || echo 0)
%if 0%{oe_major} >= 25
BuildRequires:  systemd-rpm-macros
%else
BuildRequires:  systemd
%endif

版本宏调查结论

验证结果（rpmspec -P 实测展开）

验证中发现并修复的宏解析陷阱

最初提取版本号使用 %(sed -n 's/^openEuler release \([0-9]*\)\..*/\1/p' ...)，其中 \( \) 转义括号干扰了 rpm 宏解析，

导致 oe_major 展开为空、2509 也误走 systemd 分支。改用无转义括号的管道写法（sed ... | cut -d. -f1）后验证通过。

相关提交