Centos系统下openssh升级到10.0p2

​​​​​​

升级与操作有风险，请谨慎操作！！！本公众号的内容只在测试环境上验证，不对您的任何操作行为负责。

     还有学员不知道如何在服务器版系统上源码编译升级openssh，怎么办？信创课堂第12期开课，本文将在统Centos7.x服务器操作演示，其他版本类似。

     OpenSSH升级过程会断掉ssh连接，请谨慎操作！！！

     操作之前，请提前安装telnet，使用telnet连接到服务器，此处略！！

1、查看当前系统OpenSSH版本和OpenSSL版本,并将Zlib、openssl-1.1.1f、 openssh-10.0p2源码包上传到服务器。

现提供该测试版本，若需要最新版本，请到官方网站下载。链接: https://pan.baidu.com/s/1zYtmELch53ZWDe-vM3_RDw?pwd=bafk 提取码: bafk）

2、编译安装zlib工具，编译安装命令如下

[root@localhost ~]#  tar -zxvf zlib.tar.gz [root@localhost ~]# cd zlib-1.3.1/[root@localhost ~]# ./configure --prefix=/usr/local/zlib[root@localhost ~]#  make && make install 

安装完成后，没有报错，表明已经安装成功

3、编译安装Openssl查看系统当前版本和内核信息

[root@localhost ~]# tar -zxvf openssl-1.1.1f.tar.gz      [root@localhost ~]#  cd ../openssl-1.1.1f/[root@localhost ~]#  ./config --prefix=/usr/local/ssl -d shared[root@localhost ~]#  make && make install 

查看是否安装成功，没有报错表明安装成功

4、更新一下动态链接库，将ssl库写入/etc/ld.so.conf文件，执行ldconfig -v

[root@localhost ~]# echo '/usr/local/ssl/lib' >> /etc/ld.so.conf

5、编译安装Openssh10.0p2

[root@localhost ~]# tar -zxvf openssh-10.0p2.tar.gz[root@localhost ~]#cd ../openssh-10.0p1/[root@localhost ~]# ./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl  --without-openssl-header-check[root@localhost ~]# make && make install 

参数说明：

--prefix=/usr/local/openssh ##prefix选项是配置安装的路径，如果不配置该选项，安装后可执行文件默认放在/usr/local/bin，库文件默认放在/usr/local/lib，配置文件默认放在/usr/local/etc，其它的资源文件放在/usr/local/share--with-zlib=/usr/local/zlib ## 使用zlib库--with-ssl-dir=/usr/local/ssl  ##使用ssl--without-openssl-header-check  ##不使用openssl头文件，若系统存在同版本openssl头文件，可以不用加这个参数，若编译的openssl版本和系统的openssl版本不一样，则需要加这个参数

没有报错，表示configure配置校验检查正常，就可以直接安装了

执行make && make install 安装，没有报错，表明安装成功

6、卸载原有的openssh包，加参数--nodeps表示强制卸载，查看是否已经卸载完毕

[root@localhost ~]#  rpm -e openssh openssh-server openssh-clients openssh-help  --nodeps

7、配置并重启ssh

[root@localhost ~]# cp /usr/local/openssh/bin/ssh* /usr/bin/  ##拷贝可执行文件[root@localhost ~]# cp  contrib/redhat/sshd.init /etc/init.d/sshd  ##拷贝自启动脚本[root@localhost ~]# cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd  ##系统管理程序与bin目录一样[root@localhost ~]# systemctl  restart sshd [root@localhost ~]#  chkconfig --add sshd  ## 将该服务到chkconfig数据库，并添加到启动项中[root@localhost ~]# systemctl  restart sshd ##重启sshd服务[root@localhost ~]#   ssh -V ## 查看当前ssh版本

8、重启服务器，再次验证是否可以远程ssh登录服务器

注意：升级完openssh后，配置文件是/usr/local/openssh/etc/sshd_config，而不是/etc/ssh/sshd_config，若要修改sshd配置，需要对/usr/local/openssh/etc/sshd_config文件修改，重启服务，才可以生效。