Openssh7.4p1更换为8.2

Openssh7.4p1更换为8.2

写在前面：如果编译升级失败，就yum install -y openssh*安装回7.4p1

Openssh下载地址https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/ 找自己需要的版本

本文参考https://www.jianshu.com/p/e75300b7e8be进行。仅记录本人本次过程记录，如果不行，请勿喷（因为是事后整理的）

环境声明：

我当前系统版本

首先更新yum源：

首先备份(注意当前登录用户权限，我是切换为了root)

/etc/yum.repos.d/CentOS-Base.repo

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup

下载源，到如下链接下载自己当前系统的，下载到/etc/yum.repos.d/下面

http://mirrors.aliyun.com/repo/ 我找的阿里的，其他的请自行百度下载

执行yum clean all清理缓存

执行yum makecache

安装运行库（具体视自己情况决定做不做）：

yum install gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel zlib-devel

上面yum里的openssl会把openssl安装到如下版本

如果你是ssh到机器进行操作的，无法本地直接操作，那么需要安装telnet，以防止ssh卸载时候不能远程到服务器

yum install telnet-server

yum install xinetd

使用telnet看能否远程到服务器，如果不能就 vi /etc/securetty 在尾部增加pts/0 pts/1 pts/2

配置telnet开机启动

systemctl enable xinetd

systemctl enable telnet.socket

启动telnet

systemctl start telnet.socket

systemctl start xinetd

用telnet连接到服务器（注意切换为root）

停止ssh服务卸载ssh(rpm -e --nodeps $(rpm -qa | grep openssh)

注意，我30号参考百度的文档（天下文章一大抄，千篇一律）没有升级成功，最后使用yum install -y openssh*安装回7.4p1

查找sshd.pid find / -name ’sshd.pid’ 记录下该文件位置,注意英文的’

删除或者备份/etc/ssh/下的文件，注意如果备份的话该路径下不要有原来文件名

下载openssh8.2，我是下载到了home下的当前登录的用户文件夹，下面截图是解压后的截图（注意切换为root）

’’

下载wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.2p1.tar.gz

解压 tar –zxvf openssh-8.2p1.tar.gz

有的文章说要chown -R root.root ./ openssh-8.2p1我的没有做这个。

进入解压解压文件夹下 cd openssh-8.2p1

编译安装

./configure --prefix=/usr/ --sysconfdir=/etc/ssh/ --with-ssl-dir=/usr/local/ssl --with-md5-passwords --mandir=/usr/share/man/

make && make install

参数说明

--prefix 安装目录 --sysconfdir 配置文件目录 --with-ssl-dir 指定 OpenSSL 的安装目录
--with-privsep-path 非特权用户的chroot目录 --with-privsep-user=sshd 指定非特权用户为sshd --with-zlib 指定zlib库的安装目录 --with-md5-passwords 支持读取经过MD5加密的口令 --with-ssl-engine 启用OpenSSL的ENGINE支持

复制启动文件到/etc/init.d/sshd

cp -a /home/zabbix/openssh-8.2p1/contrib/redhat/sshd.init /etc/init.d/sshd

然后修改启动文件，vi /etc/init.d/sshd 找到PID_FILE注释掉，改为如下截图（就是开始查找sshd.pid的路径）

设置开机启动

参照https://www.jianshu.com/p/e75300b7e8be该文档，引用如下部分，编辑启动服务如下截图

而实际上通过find / -name 'sshd.service',找到sshd.service的位置如下截图，

然后在/usr/lib/systemd/system/下搜索看到如下截图文件（没有sshd.service，而有的是sssd开头的文件）

我们查看sssd.service

这部分的修改有点稀里糊涂，大家不要参考了，可以参照https://www.jianshu.com/p/e75300b7e8be该文档。

做完后，ssh版本如下图

CRT连接的时候报错了，处理过程是，删除原来的连接，新建连接，填入IP地址等然后回车登录提示报错，在连接上右击选择最后一个 Properties ----Connection----SSH2-----Authentication里有个Password，选中Password 点击右边的Properties按钮，在跳出来的窗口输入两次密码确认。如果登录还报错直接点Skip即可，如下图

我这点击Skip后就直接进去了。

最后附上本次的原始操作记录链接:https://pan.baidu.com/s/1ons6A_IynGp29eXtjSvZTw 提取码: 9ihe请到这里下载远程到服务器的整个过程记录，使用的crt自动记录生成的，每个步骤都记录。

Openssh7.4p1更换为8.2相关推荐

RHEL7升级openssh7.4p1教程
由于升级OpenSSH涉及到安全性问题,为保险起见,在升级前最好安装telnet服务作为备用方案,然后在升级成功后再停止telnet即可. 一.OpenSSH升级相关源码包下载地址: zlib ht ...
linux openssh升级7.4,RHEL Centos上升级OpenSSH7.4p1
二.配置yum源 1.新建光盘挂载目录/yum mkdir /yum 2.上传光盘到机器的某个目录,然后挂载到/yum目录下 mount -o loop rhel-server-6.5-x86_64- ...
服务器源码安装openssh7.4p1
系统环境: OS:Kylin-Server-10-SP2-x86-Release-Build09-20210524 软件版本:OpenSSH_8.2p1, OpenSSL 1.1.1f 一.源码安装升 ...
linux升级openssh8.2,openssh7更换升级位8.2版本过程
Openssh7.4p1更换为8.2 (过程是用CRT自动记录的,原始记录请到网盘下载链接: https://pan.baidu.com/s/1ons6A_IynGp29eXtjSvZTw 提取码: ...
SSH服务,优化,防止暴力破解
ssh服务 1.ssh服务的介绍名称:ssh协议安全外壳协议 Secure shell 的缩写建立在应用层和传输层基础之上的安全协议作用 sshd服务使用ssh协议可以用来进行远程控制和计算机 ...
openssh离线升级到最新版本【openssh8.0和8.6说明】方法-详细说明、linux安装telnet服务和报错Login incorrect，登陆慢说明
文章目录说明配置本地源配置telnet[可以不做] 说明允许root登陆终端登陆配置 Login incorrect报错说明登陆慢原因登陆很慢服务安装 telnet登录虚拟机安装依赖 ...
centos7离线安装ansible
centos7离线安装ansible: 1.通过在线的centos7将rpm包下载好了,上传到指定服务器. 下载官方repo,rpm -iUvh http://dl.Fedoraproject.org ...
openssh 7.4 java使用_openssh/openssl升级到7.4和1.0.2j 源码方式
tar -xvf openssh-7.4p1.tar.gz tar -xvf openssl-1.0.2j.tar.gz 升级 openssl 到1.0.2j cd openssl-1.0.2j ./ ...
简单的openssh自动升级脚本
在使用前需要注意: 在/tmp/123下面有这三个文件: zlib-1.2.11 openssh-7.4p1 openssl-1.0.2k 安装必要的工具 gcc以及其依赖包,建议直接用y ...

Openssh7.4p1更换为8.2

Openssh7.4p1更换为8.2相关推荐

最新文章

热门文章