超级会员免费看
本文档详细介绍了如何在CentOS8.3系统上，出于安全考虑，从默认的8.0版本升级到OpenSSH 8.7p1。首先，通过卸载现有版本，然后从官方网站下载安装包进行编译安装。在编译过程中解决依赖问题，并在安装后修改配置文件和启动脚本。特别地，配置文件路径改变，需要将新的sshd.init和sshd.pam文件复制到相应目录，并更新SSHD路径。最后，设置PermitRootLogin为no以增强安全性，并添加KexAlgorithms选项。完成所有步骤后，重启sshd服务并验证版本。
CentOS8.3自带ssh版本8.0
考虑到其已经发现的安全漏洞，想要升级到8.7p1。
安装包从OpenSSH官网下载。
与CentOS6和CentOS7不同，如果直接使用安装包编译安装。过程没有什么问题，但是重新启动服务会失败。
使用命令“journalctl -xe”查看：
尝试在配置文件中修改相关内容未果。
经查阅资料并测试，有一种方法可以编译安装成功。
基本思路是，先卸载再安装。
查看OpenSSH安装包信息
rpm -qa | grep openssh
卸载
rpm -e `rpm -qa|grep openssh` --nodeps
卸载完毕后，开始安装OpenSS8.7p1
展开压缩包，进入目录，执行命令“./configure”。这里没有加任何参数，使用默认值。需要的话自己添加。
如果中间提示缺少依赖包，按提示安装后再次执行命令“./configure”。
顺利执行成功后，在执行“make && make install”。
最后就是修改配置
订阅专栏 解锁全文
扫一扫
348
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
