centos7升级openssh-8.0p1 openssh-8

本文详细介绍了在Linux环境下从零开始搭建SSH服务的过程,包括依赖安装、源码配置、文件权限设置、服务启动与管理等关键步骤,为远程登录提供安全保障。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

1、依赖安装

yum -y install gcc gcc-c++;

yum install openssl-devel;

yum -y install pam-devel;

yum install zlib-devel;

 

2、进入到openssh8解压目录中

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-openssl-includes=/usr --with-privsep-path=/var/lib/sshd;

 

make && make install;

 

3、复制文件及授权

install -v -m755 contrib/ssh-copy-id /usr/bin;

install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1;

install -v -m755 -d /usr/share/doc/openssh-8.0p1;

install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-8.0p1;

 

4、设置文件权限

chmod 640 /etc/ssh/ssh_host_rsa_key;

chmod 640 /etc/ssh/ssh_host_ecdsa_key;

chmod 640 /etc/ssh/ssh_host_ed25519_key;

chmod 620 /etc/ssh/moduli ;

chmod 600 /etc/ssh/sshd_config /etc/ssh/ssh_host_dsa_key /etc/ssh/ssh_host_rsa_key;

chmod 644 /etc/ssh/ssh_config /etc/ssh/ssh_host_dsa_key.pub /etc/ssh/ssh_host_rsa_key.pub;

chmod 600 /etc/ssh/ssh_host_ecdsa_key;

chmod 600 /etc/ssh/ssh_host_ed25519_key;

 

5、设置root用户远程连接

echo "PermitRootLogin yes" >> /etc/ssh/sshd_config;

 

6、设置ssh服务开机启动

cp -p contrib/redhat/sshd.init /etc/init.d/sshd;

chmod +x /etc/init.d/sshd;

chkconfig --add sshd;

chkconfig sshd on;

/etc/init.d/sshd restart;

 

7、检查服务状态

systemctl start sshd;

systemctl status sshd;

journalctl -xe;

 

sshd -t

没有任何打印,代表服务安装完成

OpenSSH 8.0 发布了,此版本缓解了 scp(1) 工具和协议漏洞 CVE-2019-6111,该漏洞此前我们之前报导过:知名文件传输协议 SCP 被曝存在 35 年历史的安全漏洞。 将文件从远程系统复制到本地目录时,SCP 客户端无法验证 SCP 服务器返回的对象是否与请求的东西一致,这使得攻击者可以使用恶意服务器控制的内容创建或破坏本地文件。 OpenSSH 8.0 的缓解措施添加了客户端检查,查看从服务器发送的文件名与命令行请求是否匹配。 SCP 协议已经过时,不灵活且不易修复,OpenSSH 官方建议使用更现代的协议进行文件传输,如 sftp 和 rsync。 此版本新特性包括: ssh(1)、ssh-agent(1)、ssh-add(1):PKCS#11 token 中添加对 ECDSA 密钥的支持。 ssh(1)、sshd(8):基于 Streamlined NTRU Prime 4591^761 和 X25519 的组合,添加实验性量子计算抗性密钥交换方法。 ssh-keygen(1):将默认 RSA 密钥大小增加到 3072 位。 ssh(1):允许“PKCS11Provider = none”覆盖 ssh_config 中 PKCS11Provider 指令的后续实例。 ssh(1):提示是否录制新主机密钥时,输入密钥指纹作为“yes”。 ssh-keygen(1):在单个命令行调用上签名多个证书时,允许自动递增证书序列号。 scp(1)、sftp(1):接受 -J 选项作为 scp 和 sftp 命令行上 ProxyJump 的别名。 ssh-agent(1)、ssh-pkcs11-helper(8)、ssh-add(1):接受“-v”命令行标志以增加输出的详细程度;将详细标志传递给子进程,例如从 ssh-agent 启动的 ssh-pkcs11-helper。 ssh-add(1):添加“-T”选项以允许通过执行签名和验证来测试代理中的密钥是否可用。 sshd(8):在 PAM 环境中暴露 $SSH_CONNECTION。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值