Linux操作系统升级低版本的OpenSSH到9.3的高版本

VIP文章 已于 2023-09-14 11:46:25 修改
阅读量5.4k 收藏 11
点赞数 4
分类专栏： Linux 文章标签： linux 运维 服务器
于 2023-07-17 15:25:25 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/dai_haijiao/article/details/131764681
版权

OpenSSH 9.3之前的版本存在各种各样的安全漏洞，为此，我们需要将OpenSSH升级到最新的9.3的版本。

执行：ssh -V，我们可以查看当前的openssh版本

 为了避免升级过程中出现意外而导致服务器无法正常使用，建议操作前先对服务器进行快照备份！！！

1. 备份原有pam.d下的sshd文件

mv /etc/pam.d/sshd /etc/pam.d/sshd-bak
ls -l /etc/pam.d/sshd*

cp /etc/ssh/ /etc/ssh-bak/

当备份pam.d下的sshd文件时，发现该路径下没有此文件时，可以从其他服务器拷贝一个过来，或是执行：vi /etc/pam.d/sshd 手敲也行，其内容如下：


                

        

        

    




        

            

                    
                      最低0.47元/天 解锁文章
                        
                    
            

        

    

      

        

            

              
                
                  找工作中(仅限西安)
                
              
            

            

                关注
              
            

        

        

          
    
            
  • 
              
                
                
                
                
                    4
                
              
              
    点赞
    
            
    • 
            
  • 
              
                
                
                
              
              
    踩
    
            
    • 
            
  • 
              
                
                
                
                
                    11
                
              
              
    
                
    
                  
                    收藏
                  
                
    
              
    
              
    
                
    
                  觉得还不错?
                  
                    一键收藏
                  
                 
                
    
              
    
            
    • 
          
  • 
            
    
              
              
            
    
              
              
              
                  2
              
            
            
    评论
    
          
    • 
          
  • 
          
    • 
          
  • 
            
              
            
              
    
            
              
                
            
    
          
    • 
        

      

      

            

                专栏目录
          










                



	

		

			

				
					
openssh 9.3P2-centos7.9-RPM安装包及安装说明

				
			

			

				

					08-24
				

			

		

		

			
				
openssh-9.3p2-1.el7.x86_64.rpm
openssh-clients-9.3p2-1.el7.x86_64.rpm
openssh-server-9.3p2-1.el7.x86_64.rpm

			
		

	



                

              
                



	

		

			

				
					
【全网最详细的Centos系统中从OpenSSH_7.4p1升级到OpenSSH_9.3p1，无需备份文件，直接干，坑已填满，亲测无问题，所需软件包都上传百度网盘】

				
			

			

				

					追求诗和远方的路上
				

				

					11-30
					
					619
					
				

			

		

		

			
				
获取OpenSSH软件包 ，链接：https://pan.baidu.com/s/16W3LIRBnB1kPbi7aZc32Og?pwd=U6SD提取码：U6SD期间踩了很多坑，特别是安装配置openssl文件的时候，一开始由于我当时版本太高了，导致很多错误，后面参考其他博客的相关文章，终于确认了openssl'的版本，并正常显示了openssl的版本，这篇文章亲测没有问题，特此记录一下，希望能帮忙到大家。

			
		

	



                


  
              

                


	

		

			

				
					
记一次手动将OpenSSH从7.4升级到9.3的过程

				
			

			

				

					无名牛宝宝
				

				

					04-21
					
					6517
					
				

			

		

		

			
				
收到通知说服务器组件存在漏洞使用yum升级接下来尝试手动升级。

			
		

	





	

		

			

				
					
openssh漏洞升级版本9.4.1p

					
最新发布

				
			

			

				

					W1124824402的博客
				

				

					03-15
					
					1635
					
				

			

		

		

			
				
服务器在做漏扫时发现openssh有几个高危漏洞，现在需要将openssh版本升级到9.4p1

			
		

	



		

			
		



	

		

			

				
					
CentOS7.6系统OpenSSH升级到openssh-9.3p2（漏洞修复）

				
			

			

				

					weixin_58949710的博客
				

				

					01-15
					
					2482
					
				

			

		

		

			
				
CentOS 7.6系统自带的ssh版本太老了，存在漏洞，为了避免这些漏洞被利用，需要进行升级修复。

			
		

	





	

		

			

				
					
【Linux 升级Openssh以及Openssl版本】

				
			

			

				

					m0_50932526的博客
				

				

					12-07
					
					8352
					
				

			

		

		

			
				
服务器漏洞，需要升级openssh版本到9.0。

如果在执行后指令提示，是因为目标机上没有安装wget指令，需进行wget指令安装；
二、解压压缩包

下载完成后，解压压缩包



查看opt目录


三、删除原有的相关文件

先卸载openssh服务


若出现下列 相关错误，
执行 后重新卸载openssh服务
四、安装编译新的ssh

进入到自己解压好的ssh目录下（根据自己实际情况，每个人解压的目录可能不一样）



安装编译：


安装过程中，可能出现如下错误：
若提示，执行后重新进行安装编译


			
		

	





	

		

			

				
					
Centos7openssh9.0rpm包与升级脚本

				
			

			

				

					08-16
				

			

		

		

			
				
Centos7 openssh9.0 rpm包与升级脚本

			
		

	





	

		

			

				
					
史诗级详细离线更新centos系统的openssh，升级到9.3p1！！

				
			

			

				

					qq_43913213的博客
				

				

					07-03
					
					1万+
					
				

			

		

		

			
				
离线更新openssh步骤
文章目录

前言
一、openssh是什么？
二、更新步骤

1.查看相关组件版本是否存在（代码包已全部打包）
2.进行openssh离线更新


总结(安装时可能出现的问题等)

 前言 
对于可能很多人在离线更新openssh时都没找到一篇能解决实际问题的文章，那么今天它来了，请往下看。
提示：在进行生产环境操作时，需谨慎在尽可能一样的虚拟环境进行验证操作。（OS：如果不放心可以双保险，开启Telnet服务，具体步骤需自行搜索）

 一、openssh是什么？ 	

  Op

			
		

	





	

		

			

				
					
升级OpenSSH版本至OpenSSH_9.3p1

				
			

			

				

					toutuopang的博客
				

				

					07-21
					
					976
					
				

			

		

		

			
				
升级OpenSSH版本至OpenSSH_9.3p1

			
		

	





	

		

			

				
					
OpenSSH升级

					
热门推荐

				
			

			

				

					qq_29768197的博客
				

				

					05-30
					
					2万+
					
				

			

		

		

			
				
OpenSSH升级

			
		

	





	

		

			

				
					
《Linux运维总结：Centos7.6之OpenSSH7.4升级版本至9.3》

				
			

			

				

					东城绝神
				

				

					07-10
					
					2314
					
				

			

		

		

			
				
《Linux运维总结：Centos7.6之OpenSSH7.4升级版本至9.3》

			
		

	





	

		

			

				
					
Centos7升级OpenSSH版本至9.3p2

				
			

			

				

					08-03
				

			

		

		

			
				
Centos7升级OpenSSH版本至9.3p2

			
		

	





	

		

			

				
					
不上网centos7系统升级到openssh9.3

				
			

			

				

					03-23
				

			

		

		

			
				
包含3个编译生成的openssh9.3的rpm包，和一个操作文档，测试centos7.3和7.9最小化都可以用。

			
		

	





	

		

			

				
					
openssh-9.3p1.tgz

				
			

			

				

					03-16
				

			

		

		

			
				
openssh 版本9.3p1 适用于centos7 aarch64安装升级使用 二进制rpm包，用于修复安全漏洞，升级更新openssh版本，安全加固 当前最新版本openssh

			
		

	





	

		

			

				
					
openssh-9.3p1.zip

				
			

			

				

					04-13
				

			

		

		

			
				
只需要执行根目录下的update_ssh.sh文件，即可升级成功（depend文件夹存放所需依赖，openssh-9.3p1文件夹存在相关rpm文件）

			
		

	





	

		

			

				
					
centos7内网服务器离线升级到最新openssh-9.3p1版本，可解决openssh相关漏洞

				
			

			

				

					05-19
				

			

		

		

			
				
centos7内网服务器离线升级到最新openssh-9.3p1版本，最新版本截止到2023年5月 可用于centos7内网服务器无法链接互联网的升级，可以解决OpenSSH权限提升漏洞(CVE-2021-41617)、OpenSSH 资源管理错误漏洞(CVE-2023-...

			
		

	





	

		

			

				
					
Tomcat在linux环境中开机自启(定时重启)

				
			

			

				

					Dai_Haijiao的博客
				

				

					03-07
					
					8121
					
				

			

		

		

			
				
Linux服务器中的Web项目，解决Tomcat开机自启或是Tomcat定时重启。

			
		

	





	

		

			

				
					
虚拟机设置静态IP（虚拟机将IP设置成和自己电脑一个网段）

				
			

			

				

					Dai_Haijiao的博客
				

				

					04-26
					
					2905
					
				

			

		

		

			
				
打开网络连接，查看相关网络配置信息：

1.查看自己电脑的IP配置信息，如下图：



并记录下子网掩码IP、默认网关IP和首选DNS服务器IP。

2.查看虚拟机网络配置：



发现IP地址并不是一个网段的，且未设置首选DNS服务器IP，此时，我们通过刚才记录的信息进行手动设置，设置后如下图（每个人的电脑IP设置信息可能都不同，自己根据实际情况进行变通）：



3.对VMware工具中相关网络配置进行修改：

点击VMware中的“编辑”中的“虚拟网络编辑器”，在点击VMnet8，根据刚才记录的信息对

			
		

	





	

		

			

				
					
centos7升级openssh到9.3

				
			

			

				

					08-18
				

			

		

		

			
				
您好！要在CentOS 7上升级OpenSSH到9.3，您可以按照以下步骤进行操作：

1. 首先，确保您的系统已经安装了编译OpenSSH所需的依赖项。运行以下命令进行安装：
   ```
   sudo yum install gcc make wget rpm-build zlib-devel openssl-devel
   ```

2. 下载OpenSSH 9.3的源代码包。您可以从OpenSSH官方网站（https://www.openssh.com）上下载最新的稳定版本。使用wget命令下载源代码包：
   ```
   wget https://www.openssh.com/portable/openssh-9.3.tar.gz
   ```

3. 解压源代码包：
   ```
   tar -zxvf openssh-9.3.tar.gz
   ```

4. 进入解压后的目录：
   ```
   cd openssh-9.3
   ```

5. 运行以下命令以配置编译选项：
   ```
   ./configure
   ```

6. 编译OpenSSH：
   ```
   make
   ```

7. 安装新版本的OpenSSH：
   ```
   sudo make install
   ```

8. 替换系统中的OpenSSH二进制文件：
   ```
   sudo mv /usr/sbin/sshd /usr/sbin/sshd.old
   sudo cp /usr/local/sbin/sshd /usr/sbin/sshd
   ```

9. 重新启动OpenSSH服务：
   ```
   sudo systemctl restart sshd
   ```

现在，您的CentOS 7系统的OpenSSH版本应该已经升级到9.3了。请注意，在进行任何系统更改之前，请务必备份重要的数据和配置文件，并确保您对系统进行了完整的测试。

			
		

	



              



  
“相关推荐”对你有帮助么？

  

      
    
          
  • 
              
    
                  
                  
              
    
              
    非常没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    没帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    一般
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    有帮助
    
          
    • 
          
  • 
              
    
                  
                  
              
    
              
    非常有帮助
    
          
    • 
      

      

      

          
          提交
      

      

  




          




        



    





    



      

      

        
      

      





	

		
评论 2

	

	
	




  

    

      添加红包
      
    

    

      

        
        

          
          
        

        
请填写红包祝福语或标题

      

      

        
        

          
          个
        

        
红包个数最小为10个

      

      

        
        

          
          元
        

        
红包金额最低5元

      

      

        
        

          当前余额3.43元
          前往充值 >
        

      

      

        

          需支付：10.00元
        

        
        
      

    

  





  

    
    
  

  

    
    
  








  

    

      

        

          

            
            
成就一亿技术人!

          

          

        

        

          

          

            领取后你会自动成为博主和红包主的粉丝
            规则
          

        

      

      

        

          

            
              
            
            

              
hope_wisdom
 发出的红包
            

          

        

        

          

          

          

        

      

    

    

  



      
      

      
实付元

      
使用余额支付

      

        

          

            
            点击重新获取
          

        

        
扫码支付

      

      

        
          
            
          
          
        
      

      

        
        钱包余额
          0
          

            
            

              

                
抵扣说明：

                
 1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
 2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

              

            

          

      

      余额充值