Centos7升级openssh到最高版本

Centos7升级openssh到最高版本注 由于 Centos7 自带的 openssh 版本过低且存在漏洞 所以为了安全考虑我们需要升级 openssh 到最高版本 1 先通过 yum 更新 会将 openssh 自动更新到最高版本 yum yupdateopens 如果报错 var run yum pid 已被锁定则执行命令删除 rm rf var run yum pid 注 由于 yum 中的 openssh 未必已经同步了

注:由于Centos7自带的openssh版本过低且存在漏洞,所以为了安全考虑我们需要升级openssh到最高版本

1.先通过yum更新,会将openssh自动更新到最高版本

yum -y update openssh

如果报错 /var/run/yum.pid已被锁定

则执行命令删除:

rm -rf /var/run/yum.pid

注:由于yum中的openssh未必已经同步了openssh中的最高版本,如果不是真正的最高版本,我们还要通过编译安装

2.利用yum升级并不能将ssh彻底更新到最新版本,然后还得需要编译安装

安装一些需要的环境:

yum -y install wget tar gcc make

3.上传 zlib-1.2.11.tar.gz,openssl-1.1.1d .tar.gz,openssh-8.2p1.tar.gz

从官网下载以上压缩包并上传到服务器并解压

tar --no-same-owner -zxf zlib-1.2.11.tar.gz
tar --no-same-owner -zxf openssl-1.1.1d_.tar.gz
tar --no-same-owner -zxf openssh-8.2p1.tar.gz

4.安装zlib

cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make && make install

5.安装openssl

cd openssl-1.1.1d
./config --prefix=/usr/local/ssl -d shared
make && make install
echo '/usr/local/ssl/lib' >> /etc/ld.so.conf
ldconfig -v

注:执行ldconfig -v有些报错,直接忽略即可

6.安装openssh-8.2p1

cd openssh-8.2p1
./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make && make install

7.卸载由yum安装的openssh

yum remove openssh

8.修改配置

启动前要将新生成的sshd_config修改以下几个地方

vim /usr/local/openssh/etc/sshd_config
PermitRootLogin yes PubkeyAuthentication yes PasswordAuthentication yes

复制文件到相应系统文件夹

cp /mnt/update/openssh-8.2p1/contrib/redhat/sshd.init /etc/init.d/sshd
chkconfig --add sshd
cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd
cp /usr/local/openssh/bin/ssh /usr/bin/ssh
cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

9.启动

service sshd restart

其他相关命令:

1.重启命令

systemctl start sshd.service

systemctl restart sshd.service

2.查看状态

systemctl status sshd.service

3.启动服务

systemctl start sshd.service

4.开机自启

systemctl enable sshd.service

5.查看消息

sshd -t

版权声明:本文内容由互联网用户自发贡献,该文观点仅代表作者本人。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容, 请联系我们举报,一经查实,本站将立刻删除。

发布者:全栈程序员-站长,转载请注明出处:https://javaforall.net/202543.html原文链接:https://javaforall.net

(0)
上一篇 2026年3月19日 下午11:53
下一篇 2026年3月19日 下午11:53


相关推荐

发表回复

您的邮箱地址不会被公开。 必填项已用 * 标注

关注全栈程序员社区公众号