CentOS7更新OpenSSH8

最新推荐文章于 2024-05-12 14:43:04 发布
最新推荐文章于 2024-05-12 14:43:04 发布
阅读量475 收藏 1
点赞数 1
文章标签： OpenSSH ssh
欢迎流通 功德无量
本文链接：https://blog.csdn.net/fxtxz2/article/details/103119556
版权

问题

需要将CentOS7上面对OpenSSH更新到最新版本8，但是yum最新版本并不是OpenSSH版本。这里只能手动安装OpenSSH版本了。

解决

查看操作系统版本号：

[root@study ~]# cat /etc/centos-release
CentOS Linux release 7.4.1708 (Core)

查看就旧版本号：

[root@study ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@study ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

使用yum升级到yum里面到最新版本：

yum -y install openssl
[root@study ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
yum -y install openssh
[root@study ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

openssl

下载openssl源码：

wget https://www.openssl.org/source/openssl-1.0.2s.tar.gz

解压openssl源码：

tar zxvf openssl-1.0.2s.tar.gz

检查现已经安装到openssl：

[root@study ~]# openssl version -a
OpenSSL 1.0.2k-fips  26 Jan 2017
built on: reproducible build, date unspecified
platform: linux-x86_64
options:  bn(64,64) md2(int) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)
compiler: gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -DKRB5_MIT -m64 -DL_ENDIAN -Wall -O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches   -m64 -mtune=generic -Wa,--noexecstack -DPURIFY -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/etc/pki/tls"
engines:  rdrand dynamic

配置openssl源码编译：

cd openssl-1.0.2s/
./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
make
make test
sudo make install

配置库：

sudo vim /etc/ld.so.conf.d/openssl-1.0.2s.conf
/usr/local/openssl/lib

验证库：

sudo ldconfig -v

覆盖安装openssl

备份openssl:

cp /usr/bin/openssl /usr/bin/openssl_bk

安装openssl(这个步骤不能被中断)：

ln -bs /usr/local/openssl/bin/openssl /usr/bin/openssl

验证openssl：

openssl version -a
OpenSSL 1.0.2s  28 May 2019
built on: reproducible build, date unspecified
platform: linux-x86_64
options:  bn(64,64) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)
compiler: gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/usr/local/openssl"

openssl依赖问题

# fatal error: zlib.h: No such file or directory
yum -y install zlib-devel

openssh

查看旧版本：

[root@study ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

下载openssh源码：

wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz

解压openssh源码：

tar zxvf openssh-8.0p1.tar.gz

备份旧的openssh：

cp /usr/bin/ssh /usr/bin/ssh_bk
cp -a /etc/ssh /etc/ssh_bk

修改OpenSSH版本名称：

cd openssh-8.0p1/
vim version.h

将下面一行：

#define SSH_VERSION     "OpenSSH_8.0"

修改成如下：

#define SSH_VERSION     "HN"

编译配置openssh源码：

./configure --prefix=/usr/local/openssh --with-pam --with-selinux --with-zlib --sysconfdir=/etc/ssh --with-kerberos5=/usr/lib64/libkrb5.so --with-ssl-dir=/usr/local/openssl
make
# 加强权限：
chmod 0600 /etc/ssh/ssh_host*_key
make install

修改root远程登录：

vim /etc/ssh/sshd_config
PermitRootLogin yes

查看当前sshd服务：

[root@study openssh-8.0p1]# systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since 二 2019-07-16 09:57:03 CST; 28min ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 1067 (sshd)
   CGroup: /system.slice/sshd.service
           └─1067 /usr/sbin/sshd -D

7月 16 09:57:03 study.centos.zyl sshd[1067]: Server listening on :: port 22.
7月 16 09:57:03 study.centos.zyl systemd[1]: Started OpenSSH server daemon.
7月 16 09:58:06 study.centos.zyl sshd[1578]: Accepted password for root from 10.211.55.2 port 61084 ssh2
7月 16 09:58:18 study.centos.zyl sshd[1629]: Accepted password for zhangyalin from 10.211.55.2 port 61085 ssh2
7月 16 09:59:33 study.centos.zyl sshd[1734]: pam_unix(sshd:auth): authentication failure; logname= uid=0 euid=0 tty=ssh ruser= rhost=10.211.55.2  user=root
7月 16 09:59:33 study.centos.zyl sshd[1734]: pam_succeed_if(sshd:auth): requirement "uid >= 1000" not met by user "root"
7月 16 09:59:35 study.centos.zyl sshd[1734]: Failed password for root from 10.211.55.2 port 52849 ssh2
7月 16 09:59:40 study.centos.zyl sshd[1734]: Accepted password for root from 10.211.55.2 port 52849 ssh2
7月 16 10:09:16 study.centos.zyl sshd[15747]: Accepted password for root from 10.211.55.2 port 53171 ssh2
7月 16 10:12:17 study.centos.zyl sshd[24702]: Accepted password for root from 10.211.55.2 port 53313 ssh2

修改sshd服务配置文件：
备份sshd服务配置文件

cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.service_bk

修改sshd服务配置文件夹：

vim /usr/lib/systemd/system/sshd.service
[Unit]
Description=OpenSSH server daemon
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target sshd-keygen.service
Wants=sshd-keygen.service

[Service]
#Type=notify
EnvironmentFile=/etc/sysconfig/sshd
#ExecStart=/usr/sbin/sshd -D $OPTIONS
ExecStart=/usr/local/openssh/sbin/sshd -D $OPTIONS
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=42s

[Install]
WantedBy=multi-user.target

重启服务：

systemctl daemon-reload

重启sshd服务：

systemctl restart sshd

检查sshd服务：

systemctl status sshd
● sshd.service - OpenSSH server daemon
   Loaded: loaded (/usr/lib/systemd/system/sshd.service; enabled; vendor preset: enabled)
   Active: active (running) since 二 2019-07-16 10:32:07 CST; 24s ago
     Docs: man:sshd(8)
           man:sshd_config(5)
 Main PID: 13093 (sshd)
   CGroup: /system.slice/sshd.service
           └─13093 /usr/local/openssh/sbin/sshd -D

7月 16 10:32:07 study.centos.zyl systemd[1]: Started OpenSSH server daemon.
7月 16 10:32:07 study.centos.zyl systemd[1]: Starting OpenSSH server daemon...
7月 16 10:32:07 study.centos.zyl sshd[13093]: Server listening on 0.0.0.0 port 22.
7月 16 10:32:07 study.centos.zyl sshd[13093]: Server listening on :: port 22.

尝试访问：

[root@study ~]# ssh root@127.0.0.1
root@127.0.0.1's password:
Last login: Tue Jul 16 10:28:49 2019 from 127.0.0.1
/bin/bash: Permission denied
Connection to 127.0.0.1 closed.

设置SELinux权限：

ausearch -c 'sshd' --raw | audit2allow -M my-sshd
semodule -i my-sshd.pp

这样就openssh就安装完成了。

openssh依赖问题

# cc: error: unrecognized command line option '-V'
yum install -y openssl-devel
# configure: error: PAM headers not found
yum install -y pam-devel

参考：

亚林瓜子
关注
  • 1
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
CentOS7升级SSH8.0
齐光的博客
07-10 1029
CentOS7升级SSH8.0
CentOS7 升级 OpenSSH 8.6p1
xiaoxiaoboyzzz的博客
03-08 750
注意事项：整个过程不需要卸载原先的 openssl 包和 openssh 的 rpm 包、不影响我们的操作。 1、原系统信息（未升级前） 1.1 查看系统版本 cat /etc/redhat-release 1.2 原 openssl 版本 openssl version 1.3 原 openssl 版本 ssh -V 2、配置更新环境 2.1 yum 更新 openssh yum update openssh 升级到目前 yum 仓库默认的 openssh7.4p1 版本。（这里先升级 ope.
centos7离线升级openssh9.4包含升级脚本
09-15
centos7 离线升级 openssh9.4 包含升级脚本
CentOS7服务访问控制列表（TCP Wrappers）
weixin_45190065的博客
10-17 1609
CentOS7服务访问控制列表（TCP Wrappers）
最全【系统运维】Ubuntu进行openssh漏洞修复，升级openssh8(2)，2024年最新转疯了
最新发布
m0_60567908的博客
05-12 571
最近很多小伙伴找我要Linux学习资料，于是我翻箱倒柜，整理了一些优质资源，涵盖视频、电子书、PPT等共享给大家！
Linux（二十六） 深入了解基础服务OPENSSH
云来云去的博客
05-30 493
SSH ssh协议 是一种安全通道协议 对通信数据进行了加密处理，用于远程管理 OpenSSH 服务名称：sshd 服务端主程序：/usr/sbin/sshd 服务端配置文件：/etc/ssh/sshd_config 客户端配置文件：/etc/ssh/ssh_config sshd -t 验证是否报错 推送密码 ...
centos防暴力登录破解
weixin_53114474的博客
01-26 1524
前提条件 1、确认/var/log/secure可以正常显示日志。 如果不行，修改/etc/ssh/sshd_config #SyslogFacility AUTH SyslogFacility AUTHPRIV 修改完成后重启sshd和rsyslog服务 测试是否可以正常输出日志到/var/log/secure 2、sshd要支持libwrap.so ldd /usr/sbin/sshd | grep libwrap.so 必须要有返回值 libwrap.so.0 => /lib64/libwr
Linux网络服务之SSH远程控制与TCP Wrappers访问控制
weixin_47062656的博客
12-08 323
SSH远程管理 SSH服务器 SSH（Secure Shell）是一种安全通道协议，主要用来实现字符界面的远程登录、远程 复制等功能； SSH 协议对通信双方的数据传输进行了加密处理，其中包括用户登录时输入的用户口令； SSH 为建立在应用层和传输层基础上的安全协议。对数据进行压缩，加快传输速度。 SSH客户端<--------------网络---------------->SSH服务端 SSH优点 数据传输是加密的，可以防止信息泄漏 数据传输是压缩的，可以提高传输
centos7 升级openssh9.6
01-18
centos7 升级openssh9.6
centos7更新openssh7.9
12-07
centos7最新的openssh的安装 执行命令 yum -y --disablerepo=\* localinstall *.rpm /bin/cp -f /etc/ssh/sshd_config.rpmnew /etc/ssh/sshd_config sed -i "s/.*PermitRootLogin.*/PermitRootLogin yes/" /etc/...
CentOS7升级OPENSSH至8.9P1
04-25
CentOS7升级OPENSSH至8.9P1，无需编译，内含rpm包、一键安装脚本
Centos7升级OpenSSH版本至9.6p1
01-17
最近安全研究部门发现针对SSH有缺陷版本的水龟攻击，貌似9.6P1以下版本都会受到影响，与之相关的可利用漏洞标记有：CVE-2023-48795、CVE-2023-46445、CVE-2023-46446，今天趁着周末...本文档针对centos7进行升级操作
Centos7升级OpenSSH版本至9.3p2
08-03
Centos7升级OpenSSH版本至9.3p2
Centos7-openssh8.4
06-28
openssh-8.4p1-1.el7.centos.x86_64.rpm openssh-askpass-8.4p1-1.el7.centos.x86_64.rpm openssh-askpass-gnome-8.4p1-1.el7.centos.x86_64.rpm openssh-clients-8.4p1-1.el7.centos.x86_64.rpm openssh-debuginfo-...
centos7升级openssh软件和教程
02-22
由于Centos7自带的openssh版本过低且存在漏洞，所以为了安全考虑我们需要升级openssh到最高版本。 一些以前的OpenSSH漏洞包括： OpenSSH 4.3p2版本的漏洞：该漏洞允许远程攻击者绕过身份验证，获得无限制的访问权限...
用于升级CentOS7系统openssh-9.7p1的rpm包
03-18
CentOS7离线升级openssh-9.7p1 将openssh-9.7p1的rpm包上传到本地服务器 进入openssh9.7p1文件夹，里面包含openssh-9.7p1升级的rpm包 查看当前openssh的版本 使用yum localinstall openssh-*.rpm 进行更新 授权，...
OpenSSH升级版本（7.4升级到8.9）
weixin_64623018的博客
08-10 1839
笔记（ssh版本升级）
CentOS7.x从openssh7.4p1升级到openssh8.4p1
Jbase的博客
12-24 1184
CentOS7.x从openssh7.4p1升级到openssh8.4p1 1、升级准备工作 1.1、查看系统版本和ssh版本 cat /etc/redhat-release ssh -V 1.2、需要将openssh升级到最新版本 直接yum安装即可 yum install openssh -y 可以看已经升级到7.4p1了，下面将从openssh7.4p1升级到openssh8.4p1 1.3、安装需要的依赖包 yum -y install gcc gcc-c++ ...
阿里云Centos7.5系统升级openssh7.4到openssh8.0
qq_39348871的博客
11-23 966
说明:视情况安装telnet环境,作用:为了防止升级过程中ssh断连，保险起见，先安装telnet并启动。 安装telnet-server及telnet服务 yum install -y telnet-server* telnet 安装xinetd服务 yum install -y xinetd 启动xinetd及telnet并做开机自启动 systemctl enable xinetd.service systemctl enable telnet.socket systemctl st
centos7更新openssh
04-30
要更新CentOS 7上的OpenSSH，可以按照以下步骤进行操作： 1. 首先，确保你有root权限或者sudo权限。 2. 打开终端，使用以下命令更新系统软件包列表： ``` sudo yum update ``` 3. 安装OpenSSH的最新版本。在...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值