【统信UOS下升级openssh及openssl】

提示：文章写完后，目录可以自动生成，如何生成可参考右边的帮助文档

---

前言

提示：升级原因及项目环境：

升级原因：政企项目所属国产服务器下，需要使用openSSH方能远程连接服务器，在一次等保测评的时候由于openSSH版本过低扫描出远程服务存在安全隐患的漏洞，需要对openSSH进行远程升级操作。

项目环境：

# 查询操作系统
lsb_release -a

1、服务器操作系统：UnionTech OS Server 20（基于国产开源Deepin系统开发，Deepin系统基于大型社区开源系统Debian系统开发，所以与Ubuntu系统类似，本次升级方案也适用于Ubuntu）

2、版本更新：openSSH8.3p1 -> openSSH9.1p1

---

提示：以下是本篇文章正文内容，下面案例可供参考

一、openssh及openssl简介

OpenSSH和OpenSSL是两个常用的开源软件包，用于提供安全的网络通信和加密功能。

OpenSSH是一个用于安全登录和远程 shell 会话的工具集，基于SSH（Secure Shell）协议。它能够加密所有的网络通信，包括密码、文件和远程命令等。OpenSSH还提供了 SFTP（SSH File Transfer Protocol）和SCP（Secure Copy Protocol）等文件传输协议，使文件传输也能够进行安全加密。

OpenSSL是一个开源的加密工具包，提供了一系列密码学功能，包括对称加密、非对称加密、数字签名、密钥交换等。OpenSSL还提供了 SSL/TLS 协议的实现，用于在网络通信中建立安全的连接。它可以用于开发安全的网络应用程序，如网站服务器、邮件服务器、VPN 等。

OpenSSH和OpenSSL在许多操作系统中都有广泛的应用。它们具有安全、可靠、稳定的特性，并且经过了长时间的发展和优化，被广泛认可并广泛使用。

二、准备操作

1.镜像仓库

注意：如果确保你的网络是没问题的，那这步骤可以跳过openssh以及openssl的资源链接：

1. openssl官方下载地址: https://www.openssl.org/source/
2. openssh官方下载地址:https://fastly.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/
3. zlib官方下载地址: http://www.zlib.net/
4. telnet安装包地址：http://ports.ubuntu.com/pool/main/n/netkit-telnet/telnet_0.17-41_arm64.deb
5. openbsd-inetd下载地址：https://launchpad.net/ubuntu/+source/openbsd-inetd/
6. Debian官网的libpam0g-dev下载地址：http://ftp.de.debian.org/debian/pool/main/p/pam/
7. 建议使用apt包管理器，配置镜像源仓库：清华大学开源软件镜像站
   https://mirrors.tuna.tsinghua.edu.cn/

vim /etc/apt/sources.list 添加如下镜像地址：

#debian 9.x (stretch) 阿里云镜像仓库
deb https://mirrors.aliyun.com/debian-archive/debian stretch main contrib non-free
#deb https://mirrors.aliyun.com/debian-archive/debian stretch-proposed-updates main non-free contrib
deb https://mirrors.aliyun.com/debian-archive/debian stretch-backports main non-free contrib
deb https://mirrors.aliyun.com/debian-archive/debian-security stretch/updates main contrib non-free
deb-src https://mirrors.aliyun.com/debian-archive/debian stretch main contrib non-free
#deb-src https://mirrors.aliyun.com/debian-archive/deb