麒麟V10升级openssh 至9.9p1 openssl至3.4

CSDN12110

已于 2024-12-31 19:07:37 修改

阅读量2.9k

点赞数 18

文章标签： ssh 运维 linux

于 2024-12-30 20:04:28 首次发布

本文链接：https://blog.csdn.net/CSDN12110/article/details/144832998

版权

先看一下当前ssh和openssl版本
ssh -V

openssl version -a

一、进入下载目录，下载最新的openssl和openss的压缩包
openssh下载
 openssl下载

复制下载链接，通过wget 来下载安装包：

wget  https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p1.tar.gz

wget https://github.com/openssl/openssl/releases/download/openssl-3.4.0/openssl-3.4.0.tar.gz

二、通过tar -zxvf 命令解压缩安装包

tar -zxvf openssl-3.4.0.tar.gz

tar -zxvf openssh-9.9p1.tar.gz

在这里插入图片描述
进入ssl解压缩目录

cd  /openssl-3.4.0

预编译

./config --prefix=/usr/local/openssl

安装

make && make install

查看新安

最低0.47元/天解锁文章

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

CSDN12110

关注关注

18
点赞
踩
21

收藏

觉得还不错? 一键收藏
1
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

麒麟v10(ky10.x86_64)升级——openssl-3.2.2、openssh-9.8p1

X_yufei的博客

08-12

6271

执行命令: make -j 4 && make install 这里要等待一段时间，等待编译完成。执行命令: ./configure --prefix=/usr/local/src/zlilb。执行命令: ./config --prefix=/usr/local/src/openssl。执行命令: make -j 4 && make test && make install。执行命令: make -j 4 && make install。执行命令: /etc/init.d/sshd restart。

麒麟操作系统OpenSSH9.9快速升级，Kylin-v10-SP3 使用脚本一键快速升级至openssh9.9，连接无中断

abc15138565332的博客

01-02

1612

麒麟操作系统OpenSSH9.9快速升级，Kylin-v10-SP3 使用脚本一键快速升级至openssh9.9，连接无中断

1 条评论您还未登录，请先登录后发表或查看评论

麒麟v10 国产化系统升级openssh

最新发布

weixin_47155314的博客

05-13

501

修改/etc/ssh/sshd_config配置文件，一定修改红框的，不改进不去。新建文件夹将下面的俩文件传进去（下面两个文件自行搜索）取消原有sshd启动方式并配置新版sshd.service。检查防火墙是否启用未启用不用管，如果启用放行23端口。然后进入 software文件夹依次执行以下命令。先别关闭窗口换个工具看能否登录‘，升级完成。启动sshd服务并设置开机启动。如没有执行下面语句安装。如出现错误提示不用管。依次执行以下命令复制文件。如出现错误提示不用管。卸载旧的openssh。

麒麟OS V10 SP1 OpenSSH补丁升级

utmix的博客

04-28

1336

OpenSSH的漏洞修复:OpenSSH 9.3p2之前版本存在安全漏洞，该漏洞源于ssh-agent的PKCS11功能存在安全问题。攻击者可利用该漏洞执行远程代码。OpenSSH 9.6及之前版本存在安全漏洞，该漏洞源于当使用常见类型的DRAM时，mm_answer_authpassword中已验证的整数值不能抵抗单个比特的翻转，导致攻击者可以绕过身份验证。

kylin v10 升级 openssl、openssh

cwq水域的专栏

02-26

3888

这里因为查看 /etc/ld.so.conf 文件中引用了 /etc/ld.so.conf.d/ 下的所有文件，所以自己输出一个配置文件更合理。如果出现错误 bash: /etc/ld.so.conf: Operation not permitted 可以尝试使用。说明：一定要加上shared 参数，要不在安装openssh的时候提示无法找到路径！注意：不要卸载旧版本，会出依赖方面的问题！编译安装需较长时间!一、查看当前安装的版本。

麒麟V10升级openssh至最新版本

weixin_44293618的博客

05-19

2769

openssh升级

linux运维系列-01中科麒麟kylin V10系统上升级openssh方法

king01299的博客

09-14

1697

中科麒麟Kylin V10升级安装OpenSSh x86_64 arm64

麒麟V10更新openssh与openssl以解决CVE-2016-10009，CVE-2019-16905，CVE-2016-2183，CVE-2021-41617等一系列漏洞

weixin_40545842的博客

07-16

2229

最近甲方漏扫出了一波漏洞，涉及但总体一句话，就是升级openssh和openssl但是ssh补丁更新是号称最危险的补丁更新，稍不注意就直接连不上服务器了，让我汗流浃背了好几天。经过我在测试环境测试了几十遍，终于壮着胆更新了，以下是我的更新步骤。

麒麟服务器arm64架构离线升级openssh9.8p1

ericalezl的博客

07-15

3512

提示：如果生产环境下请先在测试服务器测试，没问题后再更新正式环境。

麒麟 kylin v10 server 升级openssh 9.9p1

南顾春衫

01-06

815

【代码】麒麟 kylin v10 server 升级openssh 9.9p1。

麒麟操作系统(Kyrin V10)升级Openssl版本

weixin_47767425的博客

03-29

6696

麒麟桌面操作系统(Kyrin V10)升级openssl版本到1.1.1f

政务云linux（中科麒麟Kylin V10)系统升级Openssh9.8步骤和软件打包

09-14

政务云linux（中科麒麟Kylin V10)系统升级Openssh9.8步骤和软件打包包含软件和安装文档因为是源码方式安装，只要是系统和版本能对应上，无论x86_64还是arm64架构安装步骤是一样的哦！

国产麒麟操作系统离线一键升级openssh版本以及相关文件

10-15

支持国产麒麟操作系统离线一键升级openssh版本，同样支持centos操作系统，无需联网，一键升级

openssh-9.9p1-ky10-aarch64 麒麟v10版openssh9.9p1

12-27

通过提供更强的安全性、更好的性能和更加丰富的功能，OpenSSH-9.9p1为麒麟v10版操作系统带来了一个强大可靠的远程连接和管理解决方案。对于追求高安全性、高效能、良好兼容性和简便操作的企业和组织来说，OpenSSH-...

ARM麒麟Kylin-v10 openssh-9.9p1-1.ky10.aarch64

02-18

适用于ARM芯片麒麟Kylin-v10快速升级openssh-9.9，升级步骤如下：（1）uzip openssh-9.9p1-1.ky10.aarch64.zip 解压（2）进入解压完成openssh-9.9p1-1.ky10.aarch64目录后执行 rpm -Uvh --force --nodeps openssh-...

openssh-9.9p1, openssl-1.1.1w

11-05

压缩包文件中的openssl-1.1.1w.tar.gz和openssh-9.9p1.tar.gz分别包含了这两个重要软件包的源代码。开发者和系统管理员可以通过编译这些源代码来安装或升级他们的OpenSSL和OpenSSH版本。在安全敏感的环境中，保持...

openssh9.9p1-ky10-x86.tgz

09-25

银河麒麟v10 x86架构openssh 9.9p1版本二进制rpm包国产化适配，更新openssh版本，修复安全漏洞等 2024年9月25日

高级运维工程师教你银河麒麟V10SP1高级服务器版本离线RPM方式升级openssl openssh 自动化升级系统补丁实战实例全网唯一

热门推荐

nasen512的博客

03-09

1万+

银河麒麟V10SP1离线RPM安装包自动化升级系统补丁至2023年3月

银河麒麟桌面操作系统V10（SP1）离线升级SSH(OpenSSH)服务

zhengshaolin128的博客

09-21

5878

在实际的运行环境中，部分关键服务器是不被允许连接互联网，需要运维人员离线升级SSH(OpenSSH)，以修复已知的安全漏洞，提升系统的安全性。本文主要介绍在银河麒麟桌面操作系统V10（SP1）上离线升级SSH(OpenSSH)。

openssh升级到9.9p1安装包

03-28

<think>好的，我需要帮助用户找到OpenSSH 9.9p1版本的安装包并指导他们如何升级。首先，根据用户提供的引用信息，有几个来源可以获取安装包。引用[1]、[4]、[5]提到了使用已打包好的RPM包进行升级，特别是引用[5]直接给出了CSDN的下载链接。另外，引用[3]提到了GitHub仓库中的脚本，可能包含相关资源。用户可能需要从这些渠道下载RPM包或者使用脚本进行升级。接下来要考虑的是不同Linux发行版的兼容性，比如CentOS、麒麟V10、openEuler等，每个系统可能需要不同的安装步骤。例如，CentOS使用yum安装RPM包，而麒麟V10可能需要下载特定的压缩包并编译安装。此外，用户需要注意依赖关系，尤其是OpenSSL的版本，如引用[2]和[3]提到需要升级OpenSSL到3.4或保持兼容。用户可能还关心升级过程中的具体步骤，比如备份原配置、关闭防火墙和SELinux，以及安装后的服务重启。需要提醒用户注意这些步骤以避免服务中断或配置丢失。同时，离线安装和在线安装的不同方法也需要说明，如引用[3]提到的脚本支持两种方式。最后，用户可能需要验证安装是否成功，检查SSH服务状态和版本号。需要确保提供的指令准确，避免常见错误，例如依赖缺失或配置错误。综合这些信息，整理出清晰的步骤和注意事项，帮助用户顺利完成升级。</think>### OpenSSH 9.9p1 安装包下载及升级指南 #### 一、安装包下载根据系统类型选择对应来源： 1. **CentOS/Redhat 系统** - **RPM包下载**：可直接从引用[^5]提供的链接下载预编译的RPM包（需CSDN账号）： [openssh-9.9p1 RPM包下载链接](https://download.csdn.net/download/Tony1154/90150972) 包含以下文件： ``` openssh-9.9p1-1.el7.x86_64.rpm openssh-clients-9.9p1-1.el7.x86_64.rpm openssh-server-9.9p1-1.el7.x86_64.rpm ``` - **替代方案**：引用[^4]建议通过`yum`命令直接安装。 2. **麒麟V10/openEuler系统** - **源码包下载**：需从官方或引用[^2][^3]提供的地址下载： - OpenSSH 9.9p1源码：[https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/](https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/) - OpenSSL 3.4源码（如需）：[https://www.openssl.org/source/](https://www.openssl.org/source/) --- #### 二、升级步骤（以CentOS为例） 1. **备份原配置** ```bash cp -r /etc/ssh /etc/ssh_backup ``` 2. **安装依赖** ```bash yum install -y gcc openssl-devel zlib-devel pam-devel ``` 3. **升级OpenSSH（使用RPM包）** ```bash # 上传RPM包后执行 yum -y install openssh-9.9p1-1.el7.x86_64.rpm yum -y install openssh-clients-9.9p1-1.el7.x86_64.rpm yum -y install openssh-server-9.9p1-1.el7.x86_64.rpm ``` 若提示依赖冲突，可添加`--replacefiles`参数强制覆盖[^4]。 4. **重启SSH服务** ```bash systemctl restart sshd systemctl status sshd # 验证服务状态 ``` 5. **验证版本** ```bash ssh -V # 输出应为：OpenSSH_9.9p1 ``` --- #### 三、注意事项 1. **兼容性检查** - OpenSSH 9.9p1依赖OpenSSL 1.1.1或更高版本，若系统使用OpenSSL 3.0+（如麒麟V10），需参考引用[^3]同步升级。 - **麒麟V10**需手动编译安装，命令示例： ```bash ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl3 make && make install ``` 2. **离线安装支持** - 引用[^3]提供GitHub脚本支持离线部署：[脚本链接](https://github.com/SMILENCEQ/SMILENCEQ.github.io/blob/main/update_sshssl_openEuler3.sh) 3. **安全加固** - 升级后需检查`/etc/ssh/sshd_config`配置，禁用弱加密算法（如SSHv1）[^1]。 ---