OpenSSH9.7升级至OpenSSH9.9(openssh7以后所有版本升级均可使用该方法)

1、查看当前openssh版本，使用命令ssh -V

2、开启当前主机的telnet和ftp

service xinetd start  #开启telnet

service vsftpd start  #开启ftp

3、下载openssh最新版

下载地址:

OPENSSH下载地址https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

4、开始安装

 ①将安装包解压

tar -zxvf openssh-9.9p1.tar.gz #解压，这里使用的安装包为文章发布时的最新版

②配置安装

解压后会出现一个openssh-9.9的目录，进入目录
cd openssh9.9
./configure --prefix=/usr/local/openssh9.9 #检查安装环境，指定安装路径--prefix后的路径根据自身需要调整
make  #编译
make install  #安装

注：如果./configure时报错“configure:error:***working libcrypto not found,check config.log”
则在./configure命令后添加openssl的路径,命令变为如下样式：

./configure --prefix=/usr/local/openssh9.9 --with-ssl-dir=/usr/local/ssh

③调整配置

进入/etc/pam.d
mv sshd.pam sshd.pam.bak
再进入①解压后的目录
cd 解压后目录/contrib/redhat
cp ./sshd.pam /etc/pam.d/sshd.pam
-----------------------------------------
进入/etc/init.d
mv sshd sshd.bak
再进入①解压后的目录
cd 解压后目录/contrib/redhat
cp ./sshd.init /etc/init.d/sshd

④修改配置文件sshd

vi /etc/init.d/sshd
在里面找到SSHD，将后面的路径改为你./configure时配置的路径

 ⑤修改配置允许root远程登陆

默认情况下ssh是不允许root远程登陆的，如果有需要的场景可以进行调整，如果用不到可以忽略该步骤

vi /usr/local/etc/sshd_config
在里面找到PermitRootLogin 将前面的#去掉

⑥ 复制启动文件

cp -rf /usr/local/openssh9.9/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/openssh9.9/bin/ssh /usr/bin/ssh

⑦重启ssh

systemctl daemon-reload #重新加载配置文件
systemctl restart sshd #重启ssh

ssh -V #查看版本

⑧关闭telnet和ftp