Centos7升级openssh到最高版本

逃离我推掉我的手 2023-07-13 05:58 60阅读 0赞

**注：由于Centos7自带的openssh版本过低且存在漏洞，所以为了安全考虑我们需要升级openssh到最高版本**

### 1.先通过yum更新，会将openssh自动更新到最高版本 ###

yum -y update openssh

**如果报错 /var/run/yum.pid已被锁定**

则执行命令删除：

rm -rf /var/run/yum.pid

**注：由于yum中的openssh未必已经同步了openssh中的最高版本，如果不是真正的最高版本，我们还要通过编译安装**

### 2.利用yum升级并不能将ssh彻底更新到最新版本，然后还得需要编译安装 ###

**安装一些需要的环境：**

yum -y install wget tar gcc make

### 3.上传 zlib-1.2.11.tar.gz，openssl-1.1.1d .tar.gz，openssh-8.2p1.tar.gz ###

**从官网下载以上压缩包并上传到服务器并解压**

tar --no-same-owner -zxf zlib-1.2.11.tar.gz

tar --no-same-owner -zxf openssl-1.1.1d_.tar.gz

tar --no-same-owner -zxf openssh-8.2p1.tar.gz

### **4.安装zlib** ###

cd zlib-1.2.11

./configure --prefix=/usr/local/zlib

make && make install

### 5.安装openssl ###

cd openssl-1.1.1d

./config --prefix=/usr/local/ssl -d shared

make && make install

echo '/usr/local/ssl/lib' >> /etc/ld.so.conf

ldconfig -v

注：执行ldconfig -v有些报错，直接忽略即可

### 6.安装openssh-8.2p1 ###

cd openssh-8.2p1

./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl

make && make install

### 7.卸载由yum安装的openssh ###

yum remove openssh

### 8.修改配置 ###

**启动前要将新生成的sshd\_config修改以下几个地方**

vim /usr/local/openssh/etc/sshd_config

PermitRootLogin yes
    PubkeyAuthentication yes
    PasswordAuthentication yes

**复制文件到相应系统文件夹**

cp  /mnt/update/openssh-8.2p1/contrib/redhat/sshd.init /etc/init.d/sshd

chkconfig --add sshd

cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config

cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd

cp /usr/local/openssh/bin/ssh /usr/bin/ssh

cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

### 9.启动 ###

service sshd restart

### 其他相关命令： ###

**1.重启命令**

systemctl start sshd.service

或

systemctl restart sshd.service

**2.查看状态**

systemctl status sshd.service

**3.启动服务**

systemctl start sshd.service

**4.开机自启**

systemctl enable sshd.service

**5.查看消息**

sshd -t

发表评论取消回复

表情：

评论列表（有 0 条评论，60人围观）

还没有评论，来说两句吧...

相关阅读

相关 Centos7升级openssh到最高版本

注：由于Centos7自带的openssh版本过低且存在漏洞，所以为了安全考虑我们需要升级openssh到最高版本 1.先通过yum更新，会将openssh自动更新到最高版

逃离我推掉我的手/ 2023年07月13日 05:58/ 0 赞/ 61 阅读

相关 Centos7 OpenSSH升级低版本安全漏洞修复

Centos7 OpenSSH升级低版本安全漏洞修复绿盟检查出的漏洞修复方案-升级OpenSSH版本查看当前版本升级到最新

喜欢ヅ旅行/ 2023年06月12日 11:16/ 0 赞/ 171 阅读

相关《Centos7.6之OpenSSH升级版本至8.6》

文章目录一、升级背景二、环境信息三、注意事项四、升级步骤五、故障处理六、版本回退总结：整理不易，如果对你有帮助，可

骑猪看日落/ 2023年01月19日 07:15/ 0 赞/ 149 阅读

相关 centos7升级openSSH(亲测可用)

centos7升级openSSH(修改版) 目录 centos7升级openSSH(修改版) 1 一:查看版本和下载 3 1.1所需安装包目录 3

秒速五厘米/ 2022年12月05日 10:11/ 0 赞/ 1573 阅读

相关 centos7离线升级openssh到8.3版本

1. 下载下载地址：[https://ftp.riken.jp/pub/OpenBSD/OpenSSH/portable/][https_ftp.riken.jp_pub_

客官°小女子只卖身不卖艺/ 2022年11月20日 09:47/ 0 赞/ 426 阅读

相关《Centos7.2之OpenSSH升级版本至8.6》

文章目录一、升级背景二、环境信息三、注意事项四、升级步骤五、故障处理六、版本回退总结：整理不易，如果对你有帮助，可

青旅半醒/ 2022年10月16日 00:51/ 0 赞/ 427 阅读

相关 Centos7升级OpenSSH到OpenSSH_8.0p1版本

> Centos7升级OpenSSH到OpenSSH\_8.0p1版本 1、升级要求升级至openssl 1.1.1版本升级至openssh 8.0版本 s

柔光的暖阳◎/ 2022年09月06日 01:21/ 0 赞/ 372 阅读

相关 CentOS openssh升级到openssh可用

http://blog.csdn.net/levy\_cui/article/details/53100315

蔚落/ 2022年07月11日 04:18/ 0 赞/ 461 阅读

相关 Centos 6.5升级openssh到7.9p1

前言：近期因centos 6.x 默认openssh扫描存在大量漏洞，基于安全考虑，需要将openssh\_5.3p1升级为最新版，网上查了很多教程，发现openssh

超、凢脫俗/ 2022年05月03日 01:26/ 0 赞/ 424 阅读

相关 centos6，centos7离线升级openssh到最新版本

打包下载： telnet+vsftp+openssh，centos的离线rpm安装包和依赖包，离线升级openssh教程 tcentos6升级openssh到7.9版

墨蓝/ 2022年01月26日 10:13/ 0 赞/ 888 阅读