openssh升级教程

XINAC
XINAC
XINAC
213
文章
9
评论
2021-06-2910:16:11
评论
508 2270字

注意:升级openssh版本有风险,升级过程中不能中断!否则服务器有失联的风险。使用VPN连接远程操作的,网络不稳定的请勿操作。

按本教程操作,网络稳定的情况下,99%的都会成功。

网上很多教程先安装telnet服务,本文省略,有需要的自己查。telnet需要额外的端口,默认23,一般有升级openssh需求的都是为客户服务的,开放端口很难很难,意义不大。(服务器失联后联系客户都有办法解决,没必要跑路~)

 

服务器上需要安装gcc等工具,服务器没有安装的,可以下载rpm包或者挂载iso镜像安装。

 

1、编译openssl

yum update openssl openssh -y
yum install vim gcc gcc-c++ glibc make autoconf openssl-devel pcre-devel pam-devel zlib-devel rsync -y
yum install pam* zlib* -y

cd /opt
curl -O https://dev.owmlab.com/openssh/openssl-1.1.1k.tar.gz
curl -O https://dev.owmlab.com/openssh/openssh-8.6p1.tar.gz
tar -zxvf openssl-1.1.1k.tar.gz
tar -zxvf openssh-8.6p1.tar.gz

cd /opt/openssl-1.1.1k

# 编译安装新版本的openssl
./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl/openssl shared -fPIC
make depend && make && make install

echo '/usr/local/ssl/lib' >> /etc/ld.so.conf  #添加函数库
ldconfig

2、安装openssh

ssh -V

cd /opt/openssh-8.6p1 && chown -R root:root /opt/openssh-8.6p1
## 需要注意,移除之后,不能退出当前终端,若退出,只能通过telnet连了
mv /etc/ssh /etc/ssh_bak

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/ssl --with-md5-passwords --with-zlib
# --with-pam  # 服务器有网的尽量加上此项
make && make install
echo "
Protocol 2
SyslogFacility AUTHPRIV
PermitRootLogin yes
PasswordAuthentication yes
ChallengeResponseAuthentication no
# 启用UsePAM需要禁用selinux(启用UsePAM有ssh连接不上的风险,没配置好可以先不启用)
# UsePAM yes
# UseLogin no
X11Forwarding yes
# 开启公钥验证
PubkeyAuthentication yes
" >> /etc/ssh/sshd_config

3、修改启动脚本

# 卸载原有ssh
rpm -qa | grep openssh
rpm -e --nodeps openssh-server

# 提示警告
# 将警告中被修改的文件名字再改回来
mv /etc/ssh/sshd_config.rpmsave /etc/ssh/sshd_config
mv /etc/ssh/ssh_config.rpmsave /etc/ssh/ssh_config
mv /etc/ssh/moduli.rpmsave /etc/ssh/moduli
# 如果UsePAM yes,sshd的pam文件需要存在
mv /etc/pam.d/sshd.rpmsave /etc/pam.d/sshd

# 拷贝启动脚本
rsync -avb ./contrib/redhat/sshd.init /etc/init.d/sshd
rsync -avb ./contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
chmod +x /etc/init.d/sshd

## 添加开机启动
chkconfig sshd on

# 修改启动脚本(按本文教程此处不需要修改)
vim /etc/init.d/sshd

# 注意,根据你的实际情况修改
# SSHD=/usr/local/openssh/sbin/sshd

### 注意根据自身情况修改路径
#/usr/local/openssh/bin/ssh-keygen –A
#/sbin/restorecon /etc/ssh/ssh_host_key.pub
#/sbin/restorecon /etc/ssh/ssh_host_rsa_key.pub
#/sbin/restorecon /etc/ssh/ssh_host_dsa_key.pub
#/sbin/restorecon /etc/ssh/ssh_host_ecdsa_key.pub

## 替换相关命令,并重启sshd服务
rsync -avb /usr/local/openssh/bin/* /usr/bin/
rsync -avb /usr/local/openssh/sbin/* /usr/sbin/
service sshd restart   #重启sshd服务

## 有些报告提示scp有漏洞,可以删除或重命名(可选)
mv /usr/bin/scp /usr/bin/scp_bak

 

weinxin
新逸IT技术
扫一扫关注微信公众号
XINAC
  • 本文由 发表于 2021-06-2910:16:11
  • 转载请注明:https://www.xinac.net/9228.html
匿名

发表评论

匿名网友

:?: :razz: :sad: :evil: :!: :smile: :oops: :grin: :eek: :shock: :???: :cool: :lol: :mad: :twisted: :roll: :wink: :idea: :arrow: :neutral: :cry: :mrgreen: