Linux安装或升级openssh步骤和可能遇到的问题

另起一句：Linux升级openssh一次成功版本，这个是新总结的博客，如果还没看下面这篇博客，可以直接看这个

==============================================================================================

1.下载

首先是一个openssh下载连接：https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/

或者用命令进行下载：

curl -O https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz

2.查看当前OpenSSH版本

ssh -V

3.解压下载的OpenSSH文件

tar -zxvf openssh-8.4p1.tar.gz

4.进入解压后的文件夹

cd openssh-8.4p1

5.源码的安装一般由3个步骤组成：配置(configure)、编译(make)、安装(make install)

5.1先执行配置命令

./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-md5-passwords --with-privsep-path=/var/lib/sshd

另起一行：配置命令可能会遇到的问题

5.1.1 执行./configure: 报configure: error: *** zlib.h missing - please install first or check config.log 报错解决

原因是缺少zlib

yum -y install zlib zlib-devel

没有yum源的可以直接在网上下载zlib的压缩包

# tar zxf zlib***.tar.gz
# cd zlib-***/
# ./configure
# make test
# make install
# make clean
# ./configure --shared
# make test
# make install
# cp zutil.h /usr/local/include/
# cp zutil.c /usr/local/include/

5.1.2 执行./configure: 报configure: error: *** working libcrypto not found, check config.log的解决办法

原因是缺少openssl-devel包或者libcrypto相关库的位置不正确

yum install -y openssl-devel

5.2先执行编译命令

make

5.3先执行安装命令

make install

5.4 也可以配置、编译、安装一起执行，取代5.1,5.2,5.3步骤

./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-md5-passwords --with-privsep-path=/var/lib/sshd && make && make install

5.5对原有的sshd文件进行备份备份

mv /etc/init.d/sshd /etc/init.d/sshd20210302

5.6拷贝新的sshd就切进入开机自启

cp contrib/redhat/sshd.init  /etc/init.d/sshd              //配置启动脚本
chmod +x /etc/init.d/sshd
chkconfig --add sshd                                       //添加开机启动

5.7 拷贝备份文件(拷贝前将现有的配置文件备份)

pwd：/home/ssh/openssh-8.4p1
cp ssh_config /etc/ssh/ssh_config
cp sshd_config /etc/ssh/sshd_config

5.8 最重要的（防止root用户登录失败）可以提前创建一个普通用户

vim /etc/ssh/sshd_config

找到并用#注释掉这行：PermitRootLogin prohibit-password

新建一行添加：PermitRootLogin yes

5.9重启sshd

Centos7 的话走下面

systemctl start sshd
systemctl enable sshd

Centos6 的话走下面

service sshd restart

最后执行ssh -V 查看版本就行

=============

yum源失效的话可以采用如下

查看centos版本：cat /etc/redhat-release

查看yum源版本地址：http://mirrors.aliyun.com/centos-vault/6.9/os/x86_64/

备份原文件：mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak

编辑文件：vi /etc/yum.repos.d/CentOS-Base.repo

内容：http中的内容换成自己的版本号就行

[base]
name=CentOS-6
failovermethod=priority
baseurl=http://mirrors.aliyun.com/centos-vault/6.5/os/x86_64/
gpgcheck=0

参考文章：

https://jingyan.baidu.com/article/359911f52f1dc217ff03062a.html

https://blog.csdn.net/qq_46023525/article/details/109768289

https://www.cnblogs.com/wholj/p/10944407.html

https://blog.csdn.net/ljh101/article/details/113362756

https://blog.csdn.net/weixin_43843373/article/details/89438587

https://blog.csdn.net/hongkaihua1987/article/details/112311811

https://www.cnblogs.com/MrLeo701/p/7080444.html