用于CentOS7.x系统的openssh版本升级,同时要求openssl版本为1.1.1w,SSL已经升级的只需要升级ssh即可。
处理方法
注意:
升级前,要确保root可以ssh登录或普通账号登录后能切换到root。将包里的文件上传至服务的/root目录下,
用root用户在其家目录下先执行sh update-openssl.sh升级openssl版本;
然后执行sh update-openssh.sh 升级openssh版本。
注意:SSL已经升级的,不用再升级。说明:升级后的ssh将继续使用原来的sshd_config文件,
如果原配置文件里配置的是“#PermitRootLogin yes”,
那么在升级后root用户将无法ssh登录,如果想让root可以登录,那在执行pdate-openssh.sh
之前,先修改/etc/ssh/sshd_config文件,
将“#PermitRootLogin yes”前的#去掉并保存退出,再执行sh update-openssh.sh
就可以了。
openssh-9.8p1-centos7.tar包下载地址