CentOS7升级SSH最新版本（9.4p1）详细步骤 |
您所在的位置：网站首页 › 宋max系统怎么升级最新版本 › CentOS7升级SSH最新版本（9.4p1）详细步骤 |
CentOS7升级SSH最新版本（9.4p1）详细步骤
|
目录 引言 当前操作系统情况 第一步：下载SSH和SSL安装包 第二步：安装配置Telnet（防止ssh安装失败无法连接） 1、安装Telnet 2、运行Telnet服务 3、移除文件 4、使用Telnet远程连接 第三步：卸载旧版本SSH 第四步：安装依赖包 第五步：升级SSL 1、解压源码包 2、进入源码包执行config文件 3、编译安装 4、配置软连接 5、查看是否安装成功 第六步：升级SSH 1、解压源码包 2、进入源码包目录编译安装 3、复制配置文件 4、配置/etc/ssh/sshd_config文件（允许root账户远程登录） 5、添加SSH开机自启动 6、重启ssh服务，查看sshd运行状态 7、查看安装结果 8、删除telnet-server包 引言最近接了一个安全服务加固项目，看了一眼大部分是基于SSH与SSL的CVE漏洞，根据修复建议就是升级更高的版本，或者打补丁，于是就对服务器的OpenSSH和OpenSSL进行了升级。（升级了一天，感觉自己就是敲键盘的猴子，手指头酸痛酸痛的😭），废话不多说，记录一下升级的步骤和遇到的坑，希望可以帮助到大家～ OpenSSH9.4P1要求OpenSSH版本最低为1.1
！！！这一步非常重要！！！ 先确定服务器操作系统的版本，因为不同版本的操作系统用到的命令存在很大的差异。比如centOS 6版本就需要手动安装很多组件，可以使用下面的命令确定操作系统版本以及OpenSSH与OpenSSL版本： [root@xiaogu ~]# cat /etc/redhat-release //查看操作系统版本 CentOS Linux release 7.9.2009 (AltArch) [root@xiaogu ~]# ssh -V //查看SSH和SSL版本 OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017这里是本机的操作系统和当前的OpenSSH与OpenSSL版本： 操作系统版本：Centos Linux release 7.9.2009 SSH版本：OpenSSH 7.4p1 SSL版本：OpenSSL 1.0.2k
这里下载有两种方式： 1、离线安装一般是自己现在官网上下载好安装包，传到服务器中（笔者安装方式） 2、通过wget下载 ！！！离线安装！！！必须先传安装包，因为后面删除旧版本ssh和ssl就无法传文件了 我这里将SSH升级到最新版本9.4p1，SSL升级到1.1.1v，如下图，已将安装包传至服务器中
一般Linux系统自带Telnet客户端，我们只需要安装服务端即可；另外的，Telnet运行需要依靠xinetd组件，这里我一起下载，命令如下： [root@xiaogu ~]# yum install telnet-server.x86_64 xinetd.x86_64 2、运行Telnet服务 [root@xiaogu ~]# systemctl enable telnet.socket [root@xiaogu ~]# systemctl start telnet.socket //启动telnet.socket [root@xiaogu ~]# systemctl start xinetd //启动telnet.socket [root@xiaogu ~]# systemctl status telnet.socket //查看telnet状态 ● telnet.socket - Telnet Server Activation Socket Loaded: loaded (/usr/lib/systemd/system/telnet.socket; enabled; vendor preset: disabled) Active: active (listening) since Wed 2023-08-30 16:41:59 EDT; 6min ago Docs: man:telnetd(8) Listen: [::]:23 (Stream) Accepted: 0; Connected: 0 Aug 30 16:41:59 xiaogu systemd[1]: Listening on Telnet Server Activation Socket. 3、移除文件Linux系统中默认不允许root账户telnet远程登录，这里需要移除配置文件，保证root账户能够远程登录。 [root@xiaogu ~]# mv /etc/securetty /etc/securetty.bak 4、使用Telnet远程连接这里我们切换到Telnet协议进行远程连接，防止后面卸载就版本SSH断连。
Operating system: aarch64-whatever-linux2 You need Perl 5. 这是由于未安装perl导致的，只需安装perl后，再重新运行config文件即可。 [root@xiaogu openssl-1.1.1v]# yum install perl* //安装Perl命令 [root@xiaogu openssl-1.1.1v]# ./config --prefix=/usr/local/openssl //安装Perl后再重新执行 可能会遇到的报错信息2：Can't locate IPC/Cmd.pm in @IN。。。。。 [root@xiaogu openssl-1.1.1v]# yum install perl-ExtUtils-CBuilder perl-ExtUtils-MakeMaker [root@xiaogu openssl-1.1.1v]# ./config --prefix=/usr/local/openssl //重新执行 3、编译安装 [root@xiaogu openssl-1.1.1v]# make -j4 && make install 4、配置软连接 [root@xiaogu openssl-1.1.1v]# ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl [root@xiaogu openssl-1.1.1v]# ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1 [root@xiaogu openssl-1.1.1v]# ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1可能遇到的报错信息：提示已存在。。。。 将参数换成-b即可 5、查看是否安装成功 [root@xiaogu openssl-1.1.1v]# openssl version OpenSSL 1.1.1v 1 Aug 2023 //出现类似这样的信息说明升级安装成功了 第六步：升级SSH 1、解压源码包 [root@xiaogu ~]# tar -zxvf openssh-9.4p1.tar.gz 2、进入源码包目录编译安装 [root@xiaogu openssh-9.4p1]# ./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/openssl/include --with-ssl-dir=/usr/local/openssl --with-zlib --with-md5-passwords --with-pam && make -j4&& make install如果找不到openssl lib，执行： [root@xiaogu openssh-9.4p1]# ./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/openssl/include --with-ssl-dir=/usr/local/openssl --with-zlib --with-md5-passwords CCFLAGS="-I /usr/lib/openssl/openssl/include" LDFLAGS="-L /usr/lib/openssl/openssl/lib64" --with-pam && make && make install 3、复制配置文件 [root@xiaogu openssh-9.4p1]# cp -a contrib/redhat/sshd.init /etc/init.d/sshd [root@xiaogu openssh-9.4p1]# chmod u+x /etc/init.d/sshd 4、配置/etc/ssh/sshd_config文件（允许root账户远程登录） [root@xiaogu ~]# vim /etc/ssh/sshd_config PasswordAuthentication yes //取消该行注释 PermitRootLogin yes //添加改行，允许root账户远程登录 5、添加SSH开机自启动 [root@xiaogu ~]# chkconfig --add sshd [root@xiaogu ~]# chkconfig sshd on 6、重启ssh服务，查看sshd运行状态 [root@xiaogu ~]# systemctl restart sshd //重启sshd服务 [root@xiaogu ~]# systemctl status sshd //查看sshd运行状态 ● sshd.service - SYSV: OpenSSH server daemon Loaded: loaded (/etc/rc.d/init.d/sshd; bad; vendor preset: enabled) Active: active (running) since Wed 2023-08-30 19:39:40 EDT; 8s ago Docs: man:systemd-sysv-generator(8) Process: 31118 ExecStart=/etc/rc.d/init.d/sshd start (code=exited, status=0/SUCCESS) Main PID: 31126 (sshd) Tasks: 1 CGroup: /system.slice/sshd.service └─31126 sshd: /usr/sbin/sshd [listener] 0 of 10-100 startups Aug 30 19:39:40 xiaogu systemd[1]: Starting SYSV: OpenSSH server daemon... Aug 30 19:39:40 xiaogu sshd[31118]: /sbin/restorecon: lstat(/etc/ssh/ssh_host_dsa_key.pub) failed: No such file or directory Aug 30 19:39:40 xiaogu sshd[31126]: Server listening on 0.0.0.0 port 22. Aug 30 19:39:40 xiaogu sshd[31126]: Server listening on :: port 22. Aug 30 19:39:40 xiaogu sshd[31118]: Starting sshd:[ OK ] Aug 30 19:39:40 xiaogu systemd[1]: Started SYSV: OpenSSH server daemon. 7、查看安装结果 [root@xiaogu ~]# ssh -V OpenSSH_9.4p1, OpenSSL 1.1.1v 1 Aug 2023 //已升级安装完成 8、删除telnet-server包 [root@xiaogu ~]# yum remove telnet-server -y //只删除服务端，不删除客户端，方便以后安装 |
【本文地址】
公司简介
联系我们
今日新闻 |
点击排行 |
|
推荐新闻 |
图片新闻 |
|
专题文章 |