Centos7.0 SSH升级

安装gcc

yum install gcc -y

安装perl-devel

yum install perl-devel

安装openssl-devel

yum install -y openssl-devel

编译

tar -zxvf openssh-8.3p1.tar.gz

cd openssh-8.3p1

./configure --prefix=/usr/local/openssh --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/zlib --with-md5-passwords && make && make install

注：此处若是重新安装了最新的openssl,则填写安装地址，如下图

备份启动脚本/etc/init.d

cp -p /etc/init.d/sshd /etc/init.d/sshd.lod_$(date +%Y-%m-%d_%H-%M)

删除旧的并复制新的

rm /etc/init.d/sshd

cp -p contrib/redhat/sshd.init /etc/init.d/sshd

赋予执行权限

chmod u+x /etc/init.d/sshd

加入开机启动

chkconfig --add sshd

chkconfig sshd on

修改或查看配置

vi /etc/ssh/sshd_config

PermitRootLogin yes
X11Forwarding yes
PubkeyAuthentication yes

授权并重启：

chmod 600 /etc/ssh/ssh_host_rsa_key

chmod 600 /etc/ssh/ssh_host_ecdsa_key

/etc/init.d/sshd restart / service sshd restart

检查版本：

ssh -V

问题

1. 提示下面关于openssl的错（若是ssh版本与ssl不匹配，则先升级openssl版本）

configure: error: *** OpenSSL headers missing - please install first or check config.log ***

解决办法：查看此处路径是否为自己安装openssl的路径

参考：

RedHat5 升级OpenSSH服务

Linux升级OpenSSH 和 OpenSSL 详细步骤

Centos7 升级 SSH步骤及注意事项

Centos7 升级 SSH步骤及注意事项

centos7 telnet服务的安装和启动