公司内网openssh9.0升级9.6版本记录

赛博保安E378

已于 2024-01-19 16:43:30 修改

阅读量1.8k

点赞数 7

文章标签：服务器运维 linux

于 2024-01-19 16:42:23 首次发布

本文链接：https://blog.csdn.net/m0_58193861/article/details/135701461

版权

本文指导如何将SSH服务器从9.0版本升级到9.6版本，包括确认当前版本、上传并解压新安装包、配置编译、安装验证以及重启服务的过程。

摘要由CSDN通过智能技术生成

1. 确认当前版本

2. 上传并解压openssh-9.6p1.tar.gz安装包

3. 编译安装

4. 查看版本，确认升级到9.6

5. 重启ssh服务

1. 确认当前版本

确定当前版本是否为9.0，如果不是9.0或者9系列先不要安装

ssh -V

2. 上传并解压openssh-9.6p1.tar.gz安装包

tar -zxvf openssh-9.6p1.tar.gz

cd /usr/local

mv openssh-9.6p1 openssh9.6 && cd openssh9.6

3. 编译安装

./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl3 --with-zlib --with-pam

make && make install

4. 查看版本，确认升级到9.6

ssh -V

5. 重启ssh服务

systemctl restart sshd

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

赛博保安E378

关注关注

7
点赞
踩
8

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

通过RPM包升级OpenSSH到9.6

seaskyccl的博客

02-19

942

解决 CentOS Linux & RHEL 使用 yum 命令时报错 “rpmdb BDB0113 Thread/process” 或者被卡住。echo "查询rpm package openssh的包是否被安装"echo "切换至安装目录进行安装..."echo "查看ssh版本"echo "重启sshd"echo "检查服务状态"

Centos7升级OpenSSH版本至9.6p1

01-17

最近安全研究部门发现针对SSH有缺陷版本的水龟攻击，貌似9.6P1以下版本都会受到影响，与之相关的可利用漏洞标记有：CVE-2023-48795、CVE-2023-46445、CVE-2023-46446，今天趁着周末时间更新一个针对RPM系与DEB系Linux系统源码安装OpenSSHServer 9.6P1版本的教程，适用于CentOS、AlmaLinux、RockyLinux、Debian、Ubuntu等，原则上也适用于国内操作系统如：统信UOS、OpenEuler、麒麟、龙溪等操作系统SSH升级。本文档针对centos7进行升级操作

参与评论您还未登录，请先登录后发表或查看评论

OpenSSH通过RPM升级到9.6

01-19

RPM包

【Linux】环境下OpenSSH升级到 OpenSSH_9.6P1（图文教程）

m0_52985087的博客

04-10

1万+

该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。PermitRootLogin yes 、PubkeyAuthentication yes、PasswordAuthentication yes 将配置文件中这几个改为yes.重新下载一个openssl 我选择的是openssl1.1.1d版本，上传到服务器之后。切换到openssh，这次我们在初始化的时候加上刚刚安装好openssl的目录。此命令会将找到的openssh相关的rpm包强制删除。

统信UOS系统openssh8.2p1版本升级至openssh9.6p1

weixin_47191983的博客

10-09

293

统信UOS系统升级openssh版本详细步骤

CentOS7.9下openssh升级9.6实践

fang1990的博客

02-03

2512

在运维实践过程中，经常遇到扫描出openssh漏洞问题，需要将openssh升级最新版本，当前openssh最新版本已经升级到9.6。在新版本的openssh升级过程中与旧版本的升级存在一些差异，写下文章进行记录。由于openssh9.6需要openssl1.1.1版本支持，需要先对openssl进行升级后，才能继续进行openssh升级。

Linux openssh升级9.6新版本

lihaha60的博客

01-30

1702

【代码】openssh升级9.6新版本。

CentOS 7（7.3及以上版本）系统的openssh升级至9.6

mylove_0的博客

01-05

2165

（脚本已在测试环境上验证并升级过，可正常使用，但没有直接在生产环境上运行过，如果要上生产环境，需谨慎确认，必要时可修改脚本中的内容）

openssh-9.6-centos7-x86-64.tgz

12-21

2023年12月18日官方发布openssh 9.6 p1版本基于官方源码制作适用于centos 7 x86架构的操作系统二进制rpm包可直接使用安装，升级更新openssh ，修复安全漏洞，系统安全加固 2023年12月21日基于openssl 1.1.1w...

centos7 升级openssh9.6

01-18

CentOS 7预装的OpenSSH版本可能相对较旧，为了获得最新的安全更新和特性，升级到OpenSSH 9.6是必要的。下面我们将详细探讨如何在CentOS 7系统上进行这个过程。首先，确保你的系统是最新的，通过运行以下命令来更新...

openssh9.0p1 rpm升级包

04-14

基于X86架构的linux7。

Centos7.2 7.4 7.6 7.8升级openssh9.6方法和详解（脚本一键升级）

01-18

使用以下脚本内容：如果ssh不能登录，将sshd恢复 cp /etc/ssh/sshd_7.4p1_pam_bak /etc/pam.d/sshd #!/bin/bash echo "备份sshd_config配置文件及sshd_pam文件" cp /etc/ssh/sshd_config /etc/ssh/sshd_config_7.4p1_bak cp /etc/pam.d/sshd /etc/ssh/sshd_7.4p1_pam_bak rpm -Uvh openssh-*.rpm chmod 0600 /etc/ssh/ssh_host_*_key sed -i "s/#UsePAM no/UsePAM yes/g" /etc/ssh/sshd_config sed -i "s/#PermitRootLogin prohibit-password/PermitRootLogin yes/g" /etc/ssh/sshd_config systemctl restart sshd

Centos升级OpenSSH9.6p1版本所需软件包

01-17

本教程将详细介绍如何在CentOS上升级OpenSSH到9.6p1版本，并涉及到的关键软件包——openssl和openssh。首先，我们来了解OpenSSH 9.6p1版本的重要性。OpenSSH是一个开源项目，提供安全的网络服务，如远程登录、文件...

Redhat6.5离线升级openssh至9.6P1

u013651427的博客

01-30

1301

适用RedHat 6.5 在离线环境下升级Openssh至9.6P1，升级过程中不影响其他业务正常使用。

centos7升级openssh9.6p1版本

kangxiaoche的博客

01-24

2501

因为安装依赖包比较费时间，一般使用yum安装，如果没有联网，最好找一台同样系统版本的进行下载，然后拷贝后安装，需要下载的依赖包如下：yum reinstall --downloadonly --downloaddir=/root/openssh/download wget gcc pam-devel libselinux-devel zlib-devel。卸载语句：rpm -e --nodeps `rpm -qa | grep openssh`，卸载后查看语句：rpm -qa openssh。

OpenSSH升级9.0

weixin_48144783的博客

08-27

125

5. 基于systemctl管理。

CentOS离线升级OpenSSH至9.6p1版本

peakccy的博客

03-27

3801

登录失败，这个为正常现象，因为系统默认禁止root用户使用telnet登录终端，我们在日志中查看登录使用的终端并在/etc/securetty中解除禁止即可。注：在进行openssh升级之前，建议安装telnet服务，以防止在升级过程中一旦出现中断现象，服务器还可以通过telnet方式登录。我们升级OpenSSH采用的是卸载主机中老版本的OpenSSH，再安装新版本的OpenSSH，依此来达成升级并解决漏洞的问题。2、安装telnet-client、telnet-server、xinetd。