centos7下升级openssh9.4p1及openssl1.1.1v版本

背景：客户服务器扫描出一些漏洞，发现和版本有关，漏洞最高的版本是9.3p2，所以我们安装一个openssh9.4p1版本及openssl1.1.1v版本

虽然我们进行了镜像备份，为了安全先安装telnet以防止升级失败无法通过ssh连接服务器

一、安装telnet

1、安装配置telnet，一般Linux系统自带telnet客户端，只需安装服务端即可，另外telnet运行需要依靠xinetd组件
yum install telnet-server.x86_64 xinetd.x86_64

2、运行telnet服务
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd
systemctl status telnet.socket

3、移除文件
linux默认不允许root账户telnet远程登录，需要移除配置文件，保证root账户能够远程登录
mv /etc/securetty /etc/securetty.bak
firewall-cmd --zone=public --add-port=23/tcp --permanent
firewall-cmd --reload

4、使用xshell工具