写在前面:
为什么要把这段写在前面呢?血的教训,千万要给自己留一条后路!
第一步
升级openssh之前,我们要做的事情,首要是备份,备份的文件有以下三份:
cp /etc/pam.d/sshd{,.bak} cp /etc/ssh/ssh_config{,.bak} cp /etc/ssh/sshd_config{,.bak}
第二步
如果可以的话,给服务器装上telnet服务,多一条后路就多一条生路!(也怪生产环境不允许装telnet服务啊!)小太爷就给自己挖了一个坑,集群的三台服务器现在还挂着呢!
进入正题
集群内服务器比较多,一台一台源码编译的话就相当的麻烦。因此我们采用打rpm包的方式对集群的openssh做版本升级。
适用版本:centos6、7系列,redhat6.5及以后,redhat7。红帽6或centos6系列的版本要在6环境编译,红帽7或centos7系列的要在7环境里面编译。步骤通用!
1、首先要装一些源码编译需要的服务
yum install rpm-build zlib-devel openssl-devel gcc perl-devel pam-devel unzip -y
2、按部就班的,一步一步来就可以了,虽然写的有点乱。下载版本根据需求到网站上找就好了,网站就在链接里面。
mkdir -p /root/rpmbuild/{SOURCES,SPECS}
cd /root/rpmbuild/SOURCES
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz
wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.g