1、升级OpenSSH就要对应的升级OpenSSL,所以要同时要准备openssh-9.8p1.tar.gz和openssl-3.3.1.tar.gz
2、将两个压缩包上传到/home/user目录。
3、为了防止ssh安装失败导致无法连接服务器,需要先安装并启动telnet连接协议,命令如下:
yum -y install telnet-server
systemctl start telnet.socket
4、 查看telnet协议是否启动,如果出现如下图Active:active(listening),则说明启动成功,查看telnet状态命令如下命令:
systemctl status telnet.socket
5、安装依赖,命令如下:
yum install -y vim gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel zlib-devel tcp_wrappers-devel tcp_wrappers libedit-devel perl-IPC-Cmd wget tar lrzsz nano
6、备份SSH,命令如下:
cp /usr/bin/openssl /usr/bin/openssl.old102
tar -czvf /usr/lib64/openssl.tar.gz /usr/lib64/openssl
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak0708
cp /etc/pam.d/sshd /etc/pam.d/sshd.bak0708
cp /usr/bin/ssh /usr/bin/sshbak
cp /usr/sbin/sshd /usr/sbin/sshdback
7、安装openssl-3.3.1,命令如下:
tar -zxvf openssl-3.3.1.tar.gz
cd openssl-3.3.1
./config --prefix=/usr
make
make install
8、安装openssh-9.8p1,命令如下:
cd /home/user
tar -zxvf openssh-9.8p1.tar.gz
cd openssh-9.8p1
./configure --prefix=/usr
make
make install
9、检查并重启OpenSSH,命令如下:
chkconfig --add sshd
chkconfig sshd on
systemctl restart sshd
10、关闭telnet协议,命令如下:
systemctl stop telnet.socket
11、查看telnet协议是否关闭,如果出现如下图Active:inactive(dead),则说明关闭成功,查看telnet状态命令如下命令:
systemctl status telnet.socket
12、查看OpenSSH版本,命令如下:
ssh -V