升級(jí)注意事項(xiàng)！
1、多開幾個(gè)連接窗口（xshell），避免升級(jí)openssh失敗無法再次連接終端，否則要跑機(jī)房了。
2、可開啟telnet服務(wù)、vnc服務(wù)、打快照。多幾個(gè)“保命”的路數(shù)。
一、centos7.9的信息
[root@node2 ~]# openssl version
OpenSSL 1.0.2k-fips 26 Jan 2017
[root@node2 ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017
[root@node2 ~]# cat /proc/version
Linux version 3.10.0-1160.el7.x86_64 (mockbuild@kbuilder.bsys.centos.org) (gcc version 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) ) #1 SMP Mon Oct 19 16:18:59 UTC 2020
1.1升級(jí)操作
#下載所需軟件包 (zlib、openssl、openssh)
wget https://www.zlib.net/fossils/zlib-1.2.13.tar.gz
wget https://www.openssl.org/source/openssl-1.1.1v.tar.gz
wget https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.4p1.tar.gz?spm=a2c6h.25603864.0.0.686840adSlplPe
]# ls
openssh-9.4p1.tar.gz openssl-1.1.1v.tar.gz zlib-1.2.13.tar.gz
setenforce 0
sed -i 's/SELINUX=.*/SELINUX=disabled/' /etc/selinux/config
#1 安裝zlib. （如果編譯報(bào)錯(cuò)缺gcc，則yum install gcc）
tar -xf zlib-1.2.13.tar.gz
cd zlib-1.2.13/
./configure
make -j4
make install
#2 安裝openssl
mv /usr/bin/openssl /usr/bin/openssl.bak
tar xf openssl-1.1.1v.tar.gz
cd openssl-1.1.1v/
./config shared && make -j8 && make install
ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -snf /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so
ln -snf /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -snf /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so
ln -snf /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
ldconfig
#此時(shí)顯示的是 2023年8月的 openSSL版本
openssl version
#3 安裝openssh
cp /usr/bin/ssh /usr/bin/ssh.bak
cp /usr/sbin/sshd /usr/sbin/sshd.bak
mv /etc/ssh /etc/ssh.bak
tar xf openssh-9.4p1.tar.gz
cd openssh-9.4p1/
./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords
make -j8 && make install
# 修改啟動(dòng)文件和pam
cp ./contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
mv /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.service_bak
#查看ssh版本
ssh -V
systemctl daemon-reload
systemctl restart sshd
systemctl status sshd
完成升級(jí)SSH
二、redhad6.9的信息
升級(jí)步驟跟上面的描述一致， 這里的openssl和zlib低了幾個(gè)版本（影響不大）
三、使用sed修改openssh的版本（偏方）
strings /usr/bin/ssh | grep -i OpenSSH_5.3
strings /usr/sbin/sshd | grep -i OpenSSH_5.3
sed -i.bak 's/OpenSSH_5.3/OpenSSH_9.4/g' /usr/sbin/sshd
sed -i.bak 's/OpenSSH_5.3/OpenSSH_9.4/g' /usr/bin/ssh
#此時(shí)openssh 5.3版本直接懟到了9.4
升級(jí)后的注意事項(xiàng)
1、centos7.9
升級(jí)后發(fā)現(xiàn)不能直接用root直接登陸服務(wù)器了。
2023年的openssh版本，他的/etc/ssh/sshd_config里面變成了 PermitRootLogin prohibit-password
如果允許則改成PermitRootLogin yes ， 然后重啟sshd服務(wù)。
正常升級(jí)和sed修改版本信息兩個(gè)方法都嘗試了，服務(wù)器正常運(yùn)作。
2、redhat6.9中，好像不支持GSSAPI，sshd -t和重啟sshd會(huì)報(bào)錯(cuò)，注釋即可。
文章來源：http://www.zghlxwxcb.cn/news/detail-666704.html
參考并感謝up主： 澎湃的福流 BV1s94y1Z7J3文章來源地址http://www.zghlxwxcb.cn/news/detail-666704.html
到了這里，關(guān)于centos7.9和redhat6.9 離線升級(jí)OpenSSH和openssl （2023年的版本）的文章就介紹完了。如果您還想了解更多內(nèi)容，請(qǐng)?jiān)谟疑辖撬阉鱐OY模板網(wǎng)以前的文章或繼續(xù)瀏覽下面的相關(guān)文章，希望大家以后多多支持TOY模板網(wǎng)！
