【Linux升级之路】1_Linux常见指令 | 保姆式入门 | 深度刨析

本文详细介绍Linux下的常见指令,包括ls、pwd、cd等基础命令,以及find、grep等高级搜索命令,涵盖了文件管理、文本处理等多个方面。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

🌟hello,各位读者大大们你们好呀🌟

🍭🍭系列专栏:【Linux升级之路】

✒️✒️本篇内容:详细介绍Linux下的常见指令,对指令进行进行分类和深度剖析

🚢🚢作者简介:计算机海洋的新进船长一枚,请多多指教( •̀֊•́ ) ̖́-

📡📡往期基础入门文章:

1.从0到1带你用云服务器搭建Linux环境 

2.Linux下用户的新建和删除 | 查看服务器用户数、在线数、当前用户

3.Linux新手入门手册(扫盲简约版)


目录

01.ls指令

02.pwd

03.cd

04.touch

05.stat时间显示(附加知识)

06.mkdir(重要)

07.rmdir指令 && rm指令(重要)

a)rmdir 

b)rm

08.man(重要)

09.cp指令(重要)

10.mv指令(重要)

11.cat && tac(逆序打印)

a) cat

b) tac

12.more指令(回车下翻,不可上翻)

13.less指令(重要)

14.head

15.tail

16.管道(附加知识)

17.时间相关的指令

a)date显示

1.在显示方面,使用者可以设定欲显示的格式,格式设定为一个加号后接数个标记,其中常用的标记列表如下

2.在设定时间方面

3.时间戳

18.cal

19.find -name指令(灰常重要)

20.which、whereis、alias指令(附加知识)

which 指令

whereis 指令 

alias 指令

21.grep

22.zip/unzip指令:

23.tar(不想看参数,可直接阅读范例)

24.bc

25.uname

26.重要的几个热键[Tab],[ctrl]-c, [ctrl]-d,[ctrl]-r(重要)

27.lscup、lsmem、df -h指令(附加知识)

28.关机


01.ls指令

语法: ls [选项][目录或文件]

功能对于目录,该命令列出该目录下的所有子目录与文件。对于文件,将列出文件名以及其他信息。

常用选项(加粗重点掌握,正常的选项对入门的同学来说暂时了解一下就好)

  • -a 列出目录下的所有文件,包括以 . 开头的隐含文件。
  • -d 不进入目录显示目录本身。 如:ls –ld 指定目录
  • -l 列出文件的详细信息。
  • -R 列出所有子目录下的文件。(递归)

  • -i 输出文件的 i 节点的索引信息。 如 ls –ai 指定文件
  • -k 以 k 字节的形式表示文件的大小。ls –alk 指定文件
  • -n 用数字的 UID,GID 代替名称。 (介绍 UID, GID)
  • -F 在每个文件名后附上一个字符以说明该文件的类型,“*”表示可执行的普通文件;“/”表示目录;“@”表示符号链接;“|”表示FIFOs;“=”表示套接字(sockets)。(目录类型识别)
  • -r 对目录反向排序。
  • -t 以时间排序。
  • -s 在l文件名后输出该文件的大小。(大小排序,如何找到目录下最大的文件)
  • -1 一行只输出一个文件。

举例

ls -l

以 . 开头的文件在Linux下叫隐藏文件 -> ls 默认不显示隐藏文件

可以 ls -l -a = ls -la       ll = ls -l

02.pwd

语法: pwd 

功能:显示用户当前所在的目录

举例

说明当前所处目录为/root/new_dir

[root@VM-12-11-centos new_dir]# pwd
/root/new_dir

03.cd

在学习cd指令之前,我们先补充一个小知识点

Linux系统中,磁盘上的文件和目录被组成一棵目录树,每个节点都是目录或文件。

 语法:cd 目录名

功能:改变工作目录。将当前工作目录改变到指定的目录下。

举例1

cd .. : 返回上级目录
cd /home/litao/linux/ : 绝对路径
cd ../day02/ : 相对路径    同一父亲节点的兄弟目录/它的文件或目录
cd ~:进入用户家目         进入普通用户的工作路径
cd -:返回最近访问目录

相对路径日常使用较为广泛,绝对路径比较官方 

[root@VM-12-11-centos new_dir]# cd .
[root@VM-12-11-centos new_dir]# pwd
/root/new_dir
[root@VM-12-11-centos new_dir]# cd ..    回退到根目录之后即不可再回退
[root@VM-12-11-centos ~]# pwd
/root

04.touch

语法:touch [选项]... 文件... 

功能:touch命令参数可更改文档或目录的日期时间,包括存取时间和更改时间,或者新建一个不存在的文件

选项

  • -a   或--time=atime或--time=access或--time=use只更改存取时间。
  • -c   或--no-create  不建立任何文档。
  • -d  使用指定的日期时间,而非现在的时间。
  • -f  此参数将忽略不予处理,仅负责解决BSD版本touch指令的兼容性问题。
  • -m   或--time=mtime或--time=modify  只更改变动时间。
  • -r  把指定文档或目录的日期时间,统统设成和参考文档或目录的日期时间相同。
  • -t  使用指定的日期时间,而非现在的时间

新手常用选项: 

  • touch 新文件名        #创建一个新的空文件
  • touch [已存在文件]       #更新修改时间
touch [已存在文件] - 更新修改时间

05.stat时间显示(附加知识)

ll - 显示的是最近一次修改时间
stat test.c - stat 文件名(显示文件常见三个时间)

Access: 2022-09-19 00:28:36.757499819 +0800        -访问时间
Modify: 2022-09-19 00:28:36.757499819 +0800         -修改时间
Change: 2022-09-19 00:28:36.757499819 +0800       -改变时间

06.mkdir(重要)

语法:mkdir [选项] dirname... 

功能:在当前目录下创建一个名为 “dirname”的目录

常用选项

  • -p:-parent  可以是一个路径名称。此时若路径中的某些目录尚不存在,加上此选项后,系统将自动建立好那些尚不存在的目录,即一次可以建立多个目录;
mkdir –p test/test1 : 递归建立多个目录(test目录下创test1)

07.rmdir指令 && rm指令(重要)

a)rmdir 

rmdir是一个与mkdir相对应的命令。mkdir是建立目录,而rmdir是删除命令。

语法:rmdir [-p][dirName]  —— dirName:目录名

适用对象:具有当前目录操作权限的所有使用者

功能:只删除空目录

常用选项:

  • -p 当子目录被删除后如果父目录也变成空目录的话,就连带父目录一起删除。

b)rm

rm命令可以同时删除文件或目录

语法:rm [-f-i-r-v][dirName/dir] 

适用对象:所有使用者

功能:删除文件或目录

常用选项

  • -f 即使文件属性为只读(即写保护),亦直接删除(force - 强制)
  • -i 删除前逐一询问确认
  • -r 删除目录及其下所有文件
rm –rf test/test1:强制删除递归目录

rm –rf /        可不可以?可以,但是操作系统一定会挂掉,Linux是一个企业后端服务器,上面会部署很多重要的服务,MySQL数据库(大量的用户数据),通常企业都会对文件进行权限保护,以防出现误删。

【注意】Linux下删除之后无法挽回

【注意】绝对不可以删除根目录!!!

08.man(重要)

Linux的命令有很多参数,我们不可能全记住,我们可以通过查看联机手册获取帮助。访问Linux手册页的命令是man

语法: man [选项] 命令

man 3 printf:查看3号手册,printf语法的含义

【注意】初次使用要安装

安装指令: 

安装指令 - 进入手册后按q退出
yum install -y man-pages

09.cp指令(重要)

语法:cp [选项] 源文件或目录 目标文件或目录

功能: 复制文件或目录

说明: cp指令用于复制文件或目录,如同时指定两个以上的文件或目录,且最后的目的地是一个已经存在的目录,则它会把前面指定的所有文件或目录复制到此目录中。若同时复制转移含有多个文件或目录的目录,而最后的目的地并非一个已存在的目录,则会出现错误信息。简而言之,复制转移含有内容的目录,目的地需要为一个已经存在的目录。

常用选项

  • -f 或 --force 强行复制文件或目录, 不论目的文件或目录是否已经存在
  • -i 或 --interactive 覆盖文件之前先询问用户
  • -r递归处理,将指定目录下的文件与子目录一并处理。若源文件或目录的形态,不属于目录或符号链接,则一律视为普通文件处理
  • -R 或 --recursive递归处理,将指定目录下的文件及子目录一并处理

举例: 

补充知识:输出指令、重定向(重要!)

输出指令echo:直接输出双引号“ ”中的内容;

重定向> :将双引号" "中的内容传输到 > 后的文件中(文件名不存在会自己创造一个文本文件)

补充知识示例: 

echo "hello world ":原封不动显示
>:重定向
echo "">file2.txt(文件没有会自动创建)

10.mv指令(重要)

mv命令是move的缩写,可以用来移动文件或者将文件改名(move (rename) files),是Linux系统下常用的命令,经常用来备份文件或者目录。

语法: mv [选项] 源文件或目录 目标文件或目录

功能

  1. 视mv命令中第二个参数类型的不同(是目标文件还是目标目录),mv命令将文件重命名或将其移至一个新的目录中。
  2. 当第二个参数类型是文件时,mv命令完成文件重命名,此时,源文件只能有一个(也可以是源目录名),它将所给的源文件或目录重命名为给定的目标文件名。
  3. 当第二个参数是已存在的目录名称时,源文件或目录参数可以有多个,mv命令将各参数指定的源文件均移至目标目录中。

常用选项

  • -f :force 强制的意思,如果目标文件已经存在,不会询问而直接覆盖
  • -i :若目标文件 (destination) 已经存在时,就会询问是否覆盖

举例

#将名为test.c的文件更名为test.txt

mv test.c test.txt    

#将名为note的目录移动到new_dir目录中

11.cat && tac(逆序打印)

a) cat

语法cat [选项][文件]

功能: 查看目标文件的内容

常用选项

  • -b 对非空输出行编号
  • -n 对出的所有行编号
  • -s 不输出多行空行

b) tac

语法:tac [选项][文件]

两者都只适合小文本、短代码

12.more指令(回车下翻,不可上翻)

语法:more [选项][文件] 

功能:more命令,功能类似 cat

常用选项

  • -n 对输出的所有行编号
  • q 退出more

举例

more -1234 test.txt    查看指定行文本

13.less指令(重要)

  • less 工具也是对文件或其它输出进行分页显示的工具,应该说是linux正统查看文件内容的工具,功能极其强大。
  • less 的用法比起 more 更加的有弹性。在 more 的时候,我们并没有办法向前面翻, 只能往后面看。
  • 但若使用了 less 时,就可以使用 [pageup][pagedown] 等按键的功能来往前往后翻看文件,更容易用来查看一个文件的内容!
  • 除此之外,在 less 里头可以拥有更多的搜索功能,不止可以向下搜,也可以向上搜

语法: less [选项] 文件

功能

less与more类似,但使用less可以随意浏览文件,而more仅能向前移动,却不能向后移动,而且less在查看之前 不会加载整个文件。

选项

  • -i  忽略搜索时的大小写
  • -N  显示每行的行号
  • /字符串:向下搜索“字符串”的功能
  • ?字符串:向上搜索“字符串”的功能
  • n:重复前一个搜索(与 / 或 ? 有关)
  • N:反向重复前一个搜索(与 / 或 ? 有关)
  • q:quit

more vs less:多用于查看大文本(日志)

14.head

head 与 tail 就像它的名字一样的浅显易懂,它是用来显示开头或结尾某个数量的文字区块,head 用来显示档案的开头至标准输出中,而 tail 想当然尔就是看档案的结尾。

语法: head [参数]... [文件]...  

功能

head 用来显示档案的开头至标准输出中,默认head命令打印其相应文件的开头10行。  

选项

  • -n<行数> 显示的行数
[root@VM-12-11-centos ~]# head -3 test.txt
hello 106 [0]
hello 106 [1]
hello 106 [2]

15.tail

语法: tail[必要参数][选择参数][文件]  

功能: 用于显示指定文件末尾内容,不指定文件时,作为输入信息进行处理。常用查看日志文件。

选项

  • -f 循环读取
  • -n<行数> 显示行数

举例

[root@VM-12-11-centos ~]# tail -3 test.txt
hello 106 [9998]
hello 106 [9999]
hello 106 [10000]

tail 命令从指定点开始将文件写到标准输出.使用tail命令的-f选项可以方便的查阅正在改变的日志文件,tail -f filename会把filename(文件)里最尾部的内容显示在屏幕上,并且不但刷新,使你看到最新的文件内容. 

16.管道(附加知识)

|  :管道——用于链接指令 

这里我们只要了解管道的指令操作就够了,具体原理我们以后会深入学习

[root@VM-12-11-centos ~]# head -1010 test.txt | tail -5
hello 106 [1005]
hello 106 [1006]
hello 106 [1007]
hello 106 [1008]
hello 106 [1009]
[root@VM-12-11-centos ~]# head -1010 test.txt | tail -5 |tac
hello 106 [1009]
hello 106 [1008]
hello 106 [1007]
hello 106 [1006]
hello 106 [1005]

17.时间相关的指令

a)date显示

date 指定格式显示时间: date +%Y:%m:%d

1.在显示方面,使用者可以设定欲显示的格式,格式设定为一个加号后接数个标记,其中常用的标记列表如下

  • %H : 小时(00..23) 
  • %M : 分钟(00..59) 
  • %S : 秒(00..61) 
  • %X : 相当于 %H:%M:%S 
  • %d : 日 (01..31) 
  • %m : 月份 (01..12) 
  • %Y : 完整年份 (0000..9999) 
  • %F : 相当于 %Y-%m-%d 
[root@VM-12-11-centos ~]# date +%Y/%m/%d-%H:%M:%S
2022/10/06-18:44:02

2.在设定时间方面

  • date -s //设置当前时间,只有root权限才能设置,其他只能查看。
  • date -s 20080523 //设置成20080523,这样会把具体时间设置成空00:00:00 
  • date -s 01:01:01 //设置具体时间,不会对日期做更改
  • date -s “01:01:01 2008-05-23″ //这样可以设置全部时间
  • date -s “01:01:01 20080523″ //这样可以设置全部时间
  • date -s “2008-05-23 01:01:01″ //这样可以设置全部时间
  • date -s “20080523 01:01:01″ //这样可以设置全部时间

3.时间戳

时间->时间戳:date +%s

时间戳->时间:date -d@1508749502

Unix时间戳(英文为Unix epoch, Unix time, POSIX time 或 Unix timestamp)是从1970年1月1日(UTC/GMT的午夜)开始所经过的秒数,不考虑闰秒。

[root@VM-12-11-centos ~]# date +%s
1665053438
[root@VM-12-11-centos ~]# date -d@1665053438
Thu Oct  6 18:50:38 CST 2022
[root@VM-12-11-centos ~]# date +%Y/%m/%d-%H:%M:%S -d@1665053438
2022/10/06-18:50:38

18.cal

cal命令可以用来显示公历(阳历)日历。公历是现在国际通用的历法,又称格列历,通称阳历。“阳历”又名“太阳 历”,系以地球绕行太阳一周为一年,为西方各国所通用,故又名“西历”。

命令格式: cal [参数][月份][年份]

功能: 用于查看日历等时间信息,如只有一个参数,则表示年份(1-9999),如有两个参数,则表示月份和年份

常用选项

  • -3 显示系统前一个月,当前月,下一个月的月历
  • -j  显示在当年中的第几天(一年日期按天算,从1月1号算起,默认显示当前月在一年中的天数)
  • -y  显示当前年份的日历

举例

显示当年所有日历

cal -y

19.find -name指令(灰常重要)

  • Linux下find命令在目录结构中搜索文件,并执行指定的操作。
  • Linux下find命令提供了相当多的查找条件,功能很强大。由于find具有强大的功能,所以它的选项也很多,其中大部分选项都值得我们花时间来了解一下。
  • 即使系统中含有网络文件系统( NFS),find命令在该文件系统中同样有效,只你具有相应的权限。
  • 在运行一个非常消耗资源的find命令时,很多人都倾向于把它放在后台执行,因为遍历一个大的文件系统可能会花费很长的时间(这里是指30G字节以上的文件系统)。

语法: find pathname -options 

功能: 用于在文件树种查找文件,并作出相应的处理(可能访问磁盘)

常用选项

  • -name   按照文件名查找文件

举例

在根目录搜索test.c文件 

[root@VM-12-11-centos ~]# find / -name test.c    搜索根目录
/root/test.c

当我们使用fine搜索时,有可能要访问磁盘,导致效率低下

20.which、whereis、alias指令(附加知识)

which 指令

which        #查看指令性质

查看ll指令的性质和含义:

which ll

whereis 指令 

whereis         #在特定路径下查找指定文件名对相应的指令或文档

[root@VM-12-11-centos ~]# whereis test.c
test: /usr/bin/test /usr/share/man/man1/test.1.gz /usr/share/man/man1p/test.1p.gz

alias 指令

alias         #对指令重命名

alias ll='ls -l --color=auto'

21.grep

语法: grep [选项] 搜寻字符串 文件

功能: 在文件中搜索字符串,将找到的行打印出来

常用选项

  • -i :忽略大小写的不同,所以大小写视为相同
  • -n :顺便输出行号
  • -v :反向选择,亦即显示出没有 '搜寻字符串' 内容的那一行

举例

输出行号在文件test.txt中搜索666

[root@VM-12-11-centos ~]# grep -n '6666' test.txt
6667:hello 106 [6666]

grep可以通过管道,结合其他命令,实现某些匹配工作

grep '666' test.txt | wc -l    #wc可以统计行数
sort test.txt    #对文本进行排序
uniq test.txt    #文本去重

22.zip/unzip指令:

语法: zip 压缩文件为.zip 目录或文件,

功能: 将目录或文件压缩成zip格式

常用选项

  • -r 递归处理,将指定目录下的所有文件和子目录一并处理

举例

zip -r 你的压缩包(自定义名称) dir(你要打包的目录)
unzip 你的压缩包(自定义名称)    #在当前目录下解压
unzip my.zip -d ../new_dir      #在特定路径下解压

【注意】zip默认对一个目录进行打包压缩的时候,只会压缩目录本身,不包括目录中的文件 ;所以通常会使用递归压缩。

首次使用压缩,需要安装指令

yum install -y zip unzip

为什么要打包压缩呢?

便于传输和保存,多个文件可以转换为一个文件,不牵扯部分的丢失

23.tar(不想看参数,可直接阅读范例)

功能:打包压缩多功能指令(较繁琐)

tar [-cxtzjvf] 文件与目录 .... 参数:

  • -c :建立一个压缩文件的参数指令(create 的意思);
  • -x :解开一个压缩文件的参数指令!
  • -t :查看 tarfile 里面的文件!
  • -z :是否同时具有 gzip 的属性?亦即是否需要用 gzip 压缩?
  • -j :是否同时具有 bzip2 的属性?亦即是否需要用 bzip2 压缩?
  • -v :压缩的过程中显示文件!这个常用,但不建议用在背景执行过程!
  • -f :使用档名,请留意,在 f 之后要立即接档名喔!不要再加参数!
  • -C : 解压到指定目录

范例一:将整个 /etc 目录下的文件全部打包成为 `/tmp/etc.tar`

[root@linux ~]# tar -cvf /tmp/etc.tar /etc<==仅打包,不压缩!

[root@linux ~]# tar -zcvf /tmp/etc.tar.gz /etc <==打包后,以 gzip 压缩

[root@linux ~]# tar -jcvf /tmp/etc.tar.bz2 /etc <==打包后,以 bzip2 压缩

特别注意,在参数 f 之后的文件档名是自己取的,我们习惯上都用 .tar 来作为辨识。

如果加 z 参数,则以 .tar.gz 或 .tgz 来代表 gzip 压缩过的 tar file ~

如果加 j 参数,则以 .tar.bz2 来作为附档名啊~

上述指令在执行的时候,会显示一个警告讯息:

『`tar: Removing leading `/" from member names`』那是关於绝对路径的特殊设定。

范例二:查阅上述 /tmp/etc.tar.gz 文件内有哪些文件?

[root@linux ~]# tar -ztvf /tmp/etc.tar.gz

由於我们使用 gzip 压缩,所以要查阅该 tar file 内的文件时,就得要加上 z 这个参数了!这很重要的!

范例三:将 /tmp/etc.tar.gz 文件解压缩在 /usr/local/src 底下

[root@linux ~]# cd /usr/local/src

[root@linux src]# tar -zxvf /tmp/etc.tar.gz

在预设的情况下,我们可以将压缩档在任何地方解开的!以这个范例来说,

我先将工作目录变换到 /usr/local/src 底下,并且解开 /tmp/etc.tar.gz ,

则解开的目录会在 /usr/local/src/etc 呢!另外,如果您进入 /usr/local/src/etc

则会发现,该目录下的文件属性与 /etc/ 可能会有所不同喔!

范例四:在 /tmp 底下,我只想要将 /tmp/etc.tar.gz 内的 etc/passwd 解开而已[root@linux ~]# cd /tmp

[root@linux tmp]# tar -zxvf /tmp/etc.tar.gz etc/passwd

我可以透过 tar -ztvf 来查阅 tarfile 内的文件名称,如果单只要一个文件,

就可以透过这个方式来下达!注意到! etc.tar.gz 内的根目录 / 是被拿掉了!

范例五:将 /etc/ 内的所有文件备份下来,并且保存其权限!

[root@linux ~]# tar -zxvpf /tmp/etc.tar.gz /etc

这个 -p 的属性是很重要的,尤其是当您要保留原本文件的属性时!

范例六:在 /home 当中,比 2005/06/01 新的文件才备份

[root@linux ~]# tar -N "2005/06/01" -zcvf home.tar.gz /home

24.bc

可以理解为Linux内置计算器

[root@VM-12-11-centos ~]# bc
1+1
2
quit    #退出

与管道结合使用 

[root@VM-12-11-centos ~]# echo "1+2+3+4" | bc
10

25.uname

语法:uname [选项]  

功能: uname用来获取电脑和操作系统的相关信息。

补充说明:uname可显示linux主机所用的操作系统的版本、硬件的名称等基本信息。

常用选项

  • -a或–all 详细输出所有信息,依次为内核名称,主机名,内核版本号,内核版本,硬件名,处理器类型,硬件平台类型,操作系统名称

Linux内核版本:3.10.0-1160.11.1.el7.x86_64

[root@VM-12-11-centos ~]# uname -a
Linux VM-12-11-centos 3.10.0-1160.11.1.el7.x86_64 #1 SMP Fri Dec 18 16:34:56 UTC 2020 x86_64 x86_64 x86_64 GNU/Linux

[root@VM-12-11-centos ~]# uname -r
3.10.0-1160.11.1.el7.x86_64

26.重要的几个热键[Tab],[ctrl]-c, [ctrl]-d,[ctrl]-r(重要)

  • [Tab]按键---具有『命令补全』和『档案补齐』的功能
  • [Ctrl]-c按键---让当前的程序『停掉』
  • [Ctrl]-d按键---通常代表着:『键盘输入结束(End Of File, EOF 戒 End OfInput)』的意思;另外,他也可以用来取代exit(多次使用可退出账户)
  • [Ctrl]-r按键---搜索历史命令
ctrl -r    #搜索历史命令
ctrl -d    #退出一层

27.lscup、lsmem、df -h指令(附加知识)

lscup:查看cpu信息
lsmem:查看内存信息
df -h:查看磁盘使用情况

28.关机

语法:shutdown [选项] ** 常见选项:**

  • -h : 将系统的服务停掉后,立即关机。
  • -r : 在将系统的服务停掉之后就重新启动
  • -t sec : -t 后面加秒数,亦即『过几秒后关机』的意思


【注意】指令不需要刻意背诵哦,通过日后不断地使用,熟能生巧就可以啦

🌹🌹Linux常见指令介绍就讲到这里啦,博主后续会继续向大家介绍更多Linux的相关知识,干货满满,如果觉得博主写的还不错的话,希望各位小伙伴不要吝啬手中的三连哦!你们的支持是博主坚持创作的动力!💪💪

<think>嗯,用户想要在Linux环境下将OpenSSH升级到9.8p1版本,可能是因为最近爆出的那个严重漏洞CVE-2024-6387。我需要先确认他们当前的环境,比如CentOS版本和现有的OpenSSH版本。根据引用内容,用户可能用的是CentOS 7.9,OpenSSH 7.4p1。 首先,用户需要备份数据,防止升级失败导致的问题。根据引用[3],备份/etc/ssh目录和相关的二进制文件是必要的步骤。然后可能需要先升级OpenSSL,因为引用[1]提到了对OpenSSL的升级,但用户的问题里没有详细说明这部分,需要确认是否必须。不过教程里可能需要包括这部分,或者至少提到先检查OpenSSL的版本是否兼容。 接下来,下载OpenSSH 9.8p1的源码包,使用wget命令。这里要注意证书的问题,用户可能需要添加--no-check-certificate选项,如引用[3]中的例子。然后解压并进入目录进行编译安装。需要安装编译依赖,比如gcc、make、zlib-devel等,用户可能需要提前用yum安装这些包。 配置编译选项的时候,可能需要指定OpenSSL的路径,特别是如果用户升级了OpenSSL到其他版本的话。比如使用--with-ssl-dir=/usr/local/ssl这样的参数。然后执行make和make install。安装完成后,需要替换原来的sshd和ssh二进制文件,并恢复原来的配置文件,如sshd_config,避免配置错误导致服务无法启动。 之后,可能需要处理selinux的问题,比如创建模块或者暂时禁用selinux。然后启动sshd服务,检查状态是否正常。最后验证版本,用ssh -V确认升级成功。另外,引用[2]提到如果需要编译rpm包的话可以参考其他文章,但用户可能需要直接通过源码安装,所以这部分可以作为附加选项。 用户可能关心升级过程中可能出现的问题,比如依赖项缺失、配置文件冲突、服务无法启动等。需要提醒用户备份重要文件,并逐步检查每个步骤的输出是否有错误。另外,如果用户的生产环境有防火墙或其他安全设置,可能需要调整,确保ssh端口开放,避免升级后无法连接。 还有,用户可能想知道是否需要重启服务器,或者在升级过程中如何保持ssh连接不中断。建议在升级前保留现有的ssh会话,或者通过控制台操作,避免升级过程中断开连接导致无法访问服务器。 最后,生成相关问题的时候,可以包括如何验证升级是否成功、如何处理依赖问题、升级后如何恢复配置等,这些都是用户在操作中可能遇到的后续问题。</think>### Linux系统OpenSSH升级至9.8p1详细教程(CentOS 7示例) #### 一、环境准备 1. **查看当前环境** ```bash cat /etc/redhat-release # 确认系统版本 ssh -V # 查看当前OpenSSH版本(示例输出:OpenSSH_7.4p1) ``` 建议通过`tmux`或`screen`保持会话,避免升级中断[^1]。 2. **安装依赖包** ```bash yum install -y gcc make zlib-devel pam-devel rpm-build ``` #### 二、备份关键数据 ```bash systemctl stop sshd cp -r /etc/ssh /etc/ssh_backup_$(date +%F) # 配置文件备份 mv /usr/sbin/sshd /usr/sbin/sshd.bak # 二进制文件备份 ``` #### 三、源码编译安装 1. **下载源码包** ```bash cd /opt wget --no-check-certificate https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz tar zxvf openssh-9.8p1.tar.gz ``` 2. **编译安装** ```bash cd openssh-9.8p1 ./configure --with-md5-passwords --with-pam --with-selinux --with-privsep-path=/var/lib/sshd make && make install ``` 若遇到OpenSSL版本问题,需先升级OpenSSL[^3]。 #### 四、配置更新 ```bash cp sshd_config /etc/ssh/sshd_config # 恢复原配置文件 cp /usr/local/sbin/sshd /usr/sbin/ # 替换新二进制文件 systemctl daemon-reload ``` #### 五、SELinux策略调整 ```bash yum install -y policycoreutils-python semanage port -a -t ssh_port_t -p tcp 22 # 确保端口策略正确 ``` #### 六、验证升级 ```bash ssh -V # 应显示OpenSSH_9.8p1 systemctl start sshd && systemctl status sshd ```
评论 11
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值