CentOS7 SSH7.4升级至8.7脚本（含在线升级及离线升级）

一、 脚本说明

1. 必须使用root运行；

2. 仅适用于CentOS系统版本；

3. 为防止升级出现问题，请安装其他SSH工具、telnet等其他替代工具以备应急；

4. 升级前请确认SELinux状态为 $disabled$ 或者 $permissive$ 状态；

5. 在线升级的直接运行脚本，离线升级的需将相关依赖包、安装包拷贝至 /tmp 目录；

6. 请在测试环境$测试成功$后再进行生产环境升级。

二、 升级后问题解决

1. 升级后到 /tmp/openssh_bak_*/etc/pam.d/中 将这个sshd文件拷贝到 /etc/pam.d/；

2、修改 /etc/ssh/sshd_config UsePAM yes；

3、更新SSH后普通用户若无法使用xftp，修改 /etc/ssh/sshd_config

 将原有配置注释掉
 #Subsystem      sftp    /usr/libexec/sftp-server
 添加
 Subsystem      sftp    internal-sftp 
并重启sshd服务

4、更新SSH后无法使用SCP命令,可修改一下文件权限

chmod 755 /usr/local/openssl-1.1.1g -R

三、 脚本及离线安装包获取

1. 关注醒狮运维 公zhong号，发送关键字 $SSH$ 获取