Centos7离线升级openssh 8.4-小柳实验室

openssh 低版本存在漏洞，所以需要升级到最新版，由于客户是离线环境所以采用离线安装。

下载依赖openssl、zlib、openssh

在有网络的主机上下载依赖拷贝到目标服务器

升级前请看注意事项看注意事项看注意事项

wget https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-8.4p1.tar.gz

wget http://www.zlib.net/zlib-1.2.11.tar.gz

wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz

解压升级包

tar --no-same-owner -zxvf zlib-1.2.11.tar.gz

tar --no-same-owner -zxvf openssh-8.4p1.tar.gz

tar --no-same-owner -zxvf openssl-1.1.1g.tar.gz

编译安装zlib

cd zlib-1.2.11

./configure --prefix=/usr/local/zlib

make && make install

编译安装openssl

cd openssl-1.1.1g

./config --prefix=/usr/local/ssl -d shared

make && make install

echo '/usr/local/ssl/lib' >> /etc/ld.so.conf

ldconfig -v

安装openssh

cd openssh-8.4p1

./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl

make && make install

sshd_config文件修改

echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config

echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config

echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config

备份原有文件，并将新的配置复制到指定目录

mv /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config

mv /usr/sbin/sshd /usr/sbin/sshd.bak

cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd

mv /usr/bin/ssh /usr/bin/ssh.bak

cp /usr/local/openssh/bin/ssh /usr/bin/ssh

mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak

cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

mv /etc/ssh/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub.bak

cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

启动sshd

service sshd restart

ssh -V

# OpenSSH_8.4p1, OpenSSL 1.1.1g 21 Apr 2020

注意事项

安装openssl 需要安装perl 安装完成后如果没有pod2html 需要手动拷贝pod2html到/usr/local/bin 我是通过虚拟机安装相同的操作系统的开发套件然后复制的。
如果有堡垒机，重启openssh会出现无法访问情况，原因是堡垒机记录了ssh连接记录需要删除堡垒机账户下.ssh/know_host 文件当然大部分是没有这个权限的，所以需要更换未连接过改服务器的堡垒机账号。

微信扫描下方的二维码阅读本文

Centos7离线升级openssh 8.4

下载依赖openssl、zlib、openssh

升级前请看注意事项看注意事项看注意事项

解压升级包

编译安装zlib

编译安装openssl

安装openssh

sshd_config文件修改

备份原有文件，并将新的配置复制到指定目录

启动sshd

注意事项

Jack.Liu

相关推荐

关注微信

小程序

热门文章

最新文章

网站统计

标签

觉得文章有用就打赏一下文章作者

非常感谢你的打赏，我们将继续给力更多优质内容，让我们一起创建更加美好的网络世界！

支付宝扫一扫打赏

微信扫一扫打赏

下载依赖openssl、zlib、openssh

升级前请 看注意事项 看注意事项 看注意事项

解压升级包

编译安装zlib

编译安装openssl

安装openssh

sshd_config文件修改

备份原有文件，并将新的配置复制到指定目录

启动sshd

注意事项

Jack.Liu

相关推荐

关注微信

小程序

热门文章

最新文章

网站统计

标签

觉得文章有用就打赏一下文章作者

非常感谢你的打赏，我们将继续给力更多优质内容，让我们一起创建更加美好的网络世界！

支付宝扫一扫打赏

微信扫一扫打赏

升级前请看注意事项看注意事项看注意事项