1. 安装操作系统，注意如果可以选择，选择安装开发工具，主要是后续需要编译安装，需要gcc 编译工具。
2. 安装操作系统后，检查zlib 、zlib-dev是否安装，如果没有，可以使用安装镜像做本地源安装，在编译openssh 需要使用。
(1) 挂载安装镜像
mount /dec/cdrom /mnt
(2) 修改yum 配置
（3） yum makecache
（4） 安装gcc
yum install gcc
3. 安装操作系统后，检查perl 是否安装，如果没有，可以使用安装镜像做本地源安装，编译openssl 的脚本是使用perl编写的。
4. 编译安装openssl
（1）上传解压
（2）./Configure --prefix=/usr/local/openssl
(3) make
(4) make install
make 和make install的过程比较长，需耐心等待。如果没有报错则进行下一步，如果有报错需要解决报错问题。
（5）执行如下操作：
mv /usr/bin/openssl /usr/bin/openssl.bk
mv /usr/include/openssl /usr/include/openssl.bk (oraclelinux 95 中没有这个目录）
cp /usr/local/openssl/bin/openssl /usr/bin/openssl ( 替代就版本的执行程序）
cp -R /usr/local/openssl/include/ /usr/include/
(注意最后的斜线，意识就是将include下的opessl目录拷贝到对应 目录中）
这时 openssl version命令会报错：
原因在于openssl 编译安装后的新版本的lib库文件还没有与系统关联
之前的做法是使用以下方式强行关联
export LD_LIBRAY_PATH = /usr/local/openssl/lib64:$LD_LIBRARY_PATH
ldconfig -v
这样暂时看到openssl version 是可以执行成功的，但打开终端时会报错：
flatpak:symbol lookup error: /lib64/libldap.so.2: undefined symbol:EVP md2,version OPENSSL 3.0.0
实际上上无需如此，报错的两个文件实际上在编译安装后的/usr/local/openssl/lib64目录中是存在的，只需建立软连接即可。注意软连接要先删除再创建，直接用cp覆盖是不行的。
rm /lib64/libssl.so.3
rm /lib64/libcrypto.so.3
ln -s /usr/lcoal/openssl/lib64/libcrypto.so.3 /lib64/libcrypto.so.3
ln -s /usr/lcoal/openssl/lib64/libssl.so.3 /lib64/libssl.so.3
（6）检查：
执行 openssl version 看下，或者ssh -V 看下openssl 的版本是否 升级到新版本
重启系统，再检查下openssl的版本，并打开一个终端，看是否有报错。
5. 编译安装openssh
（1）上传解压
（2） ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-openssl-inludes=/usr/local/openssl/include -with-ssl-dir=/usr/local/openssl --with-zlib --with-pam
注： 如果不使用pam 也可以不用带后面这个with-pam参数。
(3)make
(4) make install