CentOS7 Open SSL&Open SSH升级

最新推荐文章于 2023-12-29 16:36:59 发布
最新推荐文章于 2023-12-29 16:36:59 发布
阅读量450 收藏 3
点赞数 1
分类专栏： 运维 文章标签： centos ssh linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/milletloks/article/details/112172479
版权

文章目录

前言

漏洞扫描总是扫出openssh版本过低存在高危风险的情况，所以干脆直接编译安装新版本，发现网上的教程都是存在一些问题的，比如centos6适用，到了centos7再用相同方法就会出现sshd服务开机无法自启的问题，但是你用systemctl命令又可以让sshd服务启动起来，sshd服务在生产环境是非常重要的，不可能每次服务器重启都要VNC连上去启动一次服务，找了很久发现是openssh官方源代码的问题，具体参考以下文章，测试升级openssl-1.1.1i + openssh-8.4p1该方法依然有效，最后提供的懒人脚本支持centos6和centos7自动判断安装，并支持回退到系统自带版本，不会存在sshd服务挂掉的问题。

CentOS7系统下升级 openssh 到最新版

准备工作

远程ssh连接最好先安装Telnet服务防止SSH无法启动导致无法连接服务器，如果SSH挂掉，就只能VNC连接服务器。
CentOS安装Telnet服务可以看这篇文章 CentOS安装Telnet服务

# 依赖库安装
yum -y install gcc gcc-c++ glibc make autoconf pcre-devel pam-devel openssl-devel zlib-devel

# 注意安装升级openssh时需要关闭SELinux，否则退出后无法登陆
setenforce 0  
sed -i 's/enforcing/disabled/g' /etc/sysconfig/selinux

Zlib安装

wget http://www.zlib.net/zlib-1.2.11.tar.gz
tar -zxf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make && make install
echo "/usr/local/zlib/lib" >> /etc/ld.so.conf.d/zlib.conf
ldconfig

Open SSL安装

# 下载解压软件包
wget https://www.openssl.org/source/openssl-1.1.1i.tar.gz
tar -zxf openssl-1.1.1i.tar.gz
cd openssl-1.1.1i

# 编译安装
./config --prefix=/usr/local/openssl -d shared
make && make install

# 备份老版本
mv /usr/bin/openssl /usr/bin/openssl_bak

# 新版本添加软连接
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1  #解决so文件报错
ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

#添加新函数库
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf.d/openssl.conf 
ldconfig

# 检查安装的版本
openssl version

Open SSH安装

cd ~
wget https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz
tar -zxf openssh-8.4p1.tar.gz
cd openssh-8.4p1
chown -R root.root *  # 修改权限，防止出错

# 备份老配置（改名后不能退出当前终端，若退出，只能通过telnet连了）
mv /etc/ssh /etc/ssh_bak

# 配置编译安装
./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening

# 以下四条命令是解决centos7无法用systemctl控制sshd服务用的，centos6跳过
yum -y -q install systemd-devel #解决centos7无法使用systemctl控制
sed -i '44a\\#include <systemd/sd-daemon.h>' sshd.c  #添加头文件
sed -i '2070a\                sd_notify(0, "READY=1");' sshd.c  # 修改sshd.c文件添加信号
sed -i 's/LIBS=-lcrypto -ldl -lutil -lz  -lcrypt -lresolv/LIBS=-lcrypto -ldl -lutil -lz  -lcrypt -lresolv -lsystemd/' Makefile
make && make install



# 拷贝启动脚本
cp ./contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd

# 修改sshd配置文件/etc/ssh/sshd_config（重要！）
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config 
echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
echo 'PubkeyAuthentication yes' >> /etc/ssh/sshd_config
echo 'X11Forwarding yes' >> /etc/ssh/sshd_config
echo "UsePAM yes" >>/etc/ssh/sshd_config


# 替换相关命令，并重启sshd服务（询问覆盖全输入y）
cp /usr/local/openssh/bin/* /usr/bin/
mv /usr/sbin/sshd /usr/sbin/sshd_bak
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd #直接替换sshd文件就不需要修改/etc/init.d/sshd中的路径了

# 添加sshd服务到自启
chkconfig --add sshd
chkconfig --level 2345 sshd on 
systemctl enable sshd
systemctl enable sshd.socket

/etc/init.d/sshd restart


# 查看22端口ssh服务是否正常
netstat -lntp

# 查看ssh和ssl版本
ssh -V

PS：升级全程请不要关闭当前的SSH连接，否则配置错误会导致SSH连不上，只能从面板VNC进去

懒人脚本

首先用wget下载软件包，或者手动上传到~/ssh文件夹

mkdir ssh
cd ssh
wget http://www.zlib.net/zlib-1.2.11.tar.gz
wget https://www.openssl.org/source/openssl-1.1.1i.tar.gz
wget https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz

运行脚本方法：
添加执行权限 chmod u+x ssh.sh，运行脚本，后面带update参数更新openssh，带restore参数则回退版本

#!/bin/bash
#openssl&openssh update script
#author Millet
#version 1.0
#chmod u+x ssh.sh  && ./ssh.sh update|restore

path="/root"
zlib="zlib-1.2.11"
ssl="openssl-1.1.1i"
ssh="openssh-8.4p1"
format=".tar.gz"
os=`cat /etc/redhat-release|sed -r 's/.* ([0-9]+)\..*/\1/'`

update(){

	yum -y install gcc gcc-c++ glibc make autoconf pcre-devel pam-devel openssl-devel zlib-devel
	
	#安装zlib
	cd $path/ssh
	tar -zxf $zlib$format
	cd $zlib
	./configure --prefix=/usr/local/zlib
	make -j2 -s && make install
	echo "/usr/local/zlib/lib" >> /etc/ld.so.conf.d/zlib.conf
	ldconfig
	
	# 升级openssl
	if [ $? -eq 0 ]; then
		echo "start install openssl "
		cd $path/ssh
		tar -zxf $ssl$format
		cd $ssl
		./config --prefix=/usr/local/openssl -d shared
		sleep 1
		make -j2 -s && make install
		if [ $? -eq 0 ]; then
			echo "make success"
			mv /usr/bin/openssl /usr/bin/openssl_bak
			ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
			ln -s /usr/local/openssl/include/openssl /usr/include/openssl
			ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1  #解决so文件报错
			ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
			echo "/usr/local/openssl/lib" >> /etc/ld.so.conf.d/openssl.conf
			ldconfig
			openssl version
			sleep 3
		else
			echo "make fail"
		fi
		
	else
		echo "yum install fail"
	fi
	
	#升级openssh
	if [ $? -eq 0 ]; then
		echo "start install openssh"
		cd $path/ssh
		tar -zxf $ssh$format
		chown -R root.root $ssh
		cd $ssh
		mv /etc/ssh /etc/ssh_bak  #备份配置文件
		
		./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening
		
		case $os in
		6) 
			mv /etc/rc.d/init.d/sshd /etc/rc.d/init.d/sshd_bak #备份centos6服务启动文件
		;; 
		7) 
			yum -y -q install systemd-devel #解决centos7无法使用systemctl控制
			sed -i '44a\\#include <systemd/sd-daemon.h>' sshd.c  #添加头文件
			sed -i '2070a\                sd_notify(0, "READY=1");' sshd.c  # 修改sshd.c文件添加信号
			
			sed -i 's/LIBS=-lcrypto -ldl -lutil -lz  -lcrypt -lresolv/LIBS=-lcrypto -ldl -lutil -lz  -lcrypt -lresolv -lsystemd/' Makefile
		;; 
		esac
		
		if [ $? -eq 0 ]; then
			echo "configure success"
			make -j2 -s && make install
			if [ $? -eq 0 ]; then
				echo "make success"
				cp ./contrib/redhat/sshd.init /etc/init.d/sshd
				chmod +x /etc/init.d/sshd
				echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
				echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
				echo 'PubkeyAuthentication yes' >> /etc/ssh/sshd_config
				echo 'X11Forwarding yes' >> /etc/ssh/sshd_config
				echo "UsePAM yes" >>/etc/ssh/sshd_config
				
				#备份替换命令文件
				cd /usr/bin/
				tar -zcf ssh_bak.tar.gz scp sftp ssh ssh-add ssh-agent ssh-keygen ssh-keyscan
				rm -rf scp sftp ssh ssh-add ssh-agent ssh-keygen ssh-keyscan #备份后删除旧命令文件
				cp /usr/local/openssh/bin/* /usr/bin/
				mv /usr/sbin/sshd /usr/sbin/sshd_bak  
				cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd #直接替换sshd就不需要修改/etc/init.d/sshd中的路径了
				sshd -t -f /etc/ssh/sshd_config
				
				case $os in
				6) 
					chkconfig --add sshd
					chkconfig --level 2345 sshd on 
				;; 
				7) 
				    systemctl disable sshd  #移除旧开机启动项（不移除可能无法开机自启）
				    systemctl enable sshd
				;; 
				esac
				
				/etc/init.d/sshd restart
				netstat -lntp
				ssh -V
				
			else
				echo "make fail"
			fi
			
		else
			echo "configure fail"
		fi
		
	else
		echo "openssl install fail"
	fi
	
}


recover(){	
	# 卸载zlib
	cd $path/ssh
	cd $zlib
	make uninstall
	rm -rf /etc/ld.so.conf.d/zlib.conf
	ldconfig
	# 卸载openssl
	cd $path/ssh
	cd $ssl
	make uninstall
	if [ $? -eq 0 ]; then
		echo "uninstall openssl success"
		rm -rf /usr/bin/openssl
		rm -rf /usr/include/openssl 
		mv /usr/bin/openssl_bak /usr/bin/openssl
		rm -rf /usr/lib64/libssl.so.1.1
		rm -rf /usr/lib64/libcrypto.so.1.1
		
		rm -rf /etc/ld.so.conf.d/openssl.conf
		ldconfig
		
		openssl version
		sleep 3
	else
		echo "uninstall openssl fail"
	fi
	
	#卸载openssh
	if [ $? -eq 0 ]; then
		echo "uninstall openssh"
		cd $path/ssh
		cd $ssh
		make uninstall
		rm -rf /etc/ssh
		mv /etc/ssh_bak /etc/ssh
		rm -f /etc/init.d/sshd
		mv /etc/rc.d/init.d/sshd_bak /etc/rc.d/init.d/sshd  #还原centos6服务启动文件
		
		cd /usr/bin/
		rm -rf scp sftp ssh ssh-add ssh-agent ssh-keygen ssh-keyscan
		tar -zxf ssh_bak.tar.gz
		rm -rf /usr/sbin/sshd
		mv /usr/sbin/sshd_bak /usr/sbin/sshd 
		sshd -t -f /etc/ssh/sshd_config
		
		case $os in
		6) 
			chkconfig --add sshd
			chkconfig --level 2345 sshd on 
			service sshd restart
		;; 
		7) 
			systemctl enable sshd
		    systemctl restart sshd
		;; 
		esac

		netstat -lntp
		ssh -V
		
	else
		echo "uninstall openssh fail"
	fi
	
}
case $1 in
update) 
   update 
;; 
restore) 
   recover 
;; 
esac
一粒米:D
关注
  • 1
    点赞
  • 踩
  • 3
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
专栏目录
ssh7.4升级至ssh8.9p1步骤（包括ssl升级）
qaz900511的博客
03-30 6871
Openssh8.9p1升级步骤
Centos7升级ssh
繁星衍衍的博客
08-03 360
1、备份原有文件 mkdir ssh.bak cp /etc/ssh/* /etc/ssh.bak 2、安装并启动Telnet yum install telnet telnet-server xinetd -y systemctl start telnet.socket systemctl start xinetd //设置开机自启动 systemctl enable telnet.socket systemctl enable xinetd //添加Telnet配置文件 vi /etc/xinet
Centos7升级最新版ssl和ssh
01-09
Centos7升级最新版ssl和ssh,openssl-1.0.2n.tar.gz和openssh-7.6p1.tar.gz
CentOS升级OpenSSL
fr1d4st的博客
08-12 212
CentOS升级OpenSSL。
fedroa20中将ssh，ssl升级到当前最新版本
weixin_33742618的博客
01-16 127
Fedroa20下手工安装openssh-server 本例以Fedroa20为例，需要下载：zlib-1.2.8.tar、openssl-1.0.2e.tar、 openssh-7.1p1.tar。注意openssh-7.1.tar 下载下来没有config文件是不对的 一 安装zlib库 1、 首先解压安装zlib：tar -xf zlib-1.2.8.tar 2、 # ta...
CentOS7离线升级openssl1.1.1w，openssh9.6p1，所需资源包
最新发布
04-08
本主题涉及的是如何在没有网络连接的情况下，对CentOS7系统进行openssl和openssh的重要版本升级。以下是详细的知识点讲解： **CentOS7**： CentOS是Community ENTerprise Operating System的缩写，是一个基于Linux...
centos7离线升级openssh9.4包含升级脚本
09-15
本文将详细介绍如何在CentOS7系统上离线升级到OpenSSH 9.4，以及如何使用提供的升级脚本来简化这一过程。 首先，我们要理解的是OpenSSH的版本升级对于系统的安全性至关重要。OpenSSH的每次更新都会修复已知的安全...
centos7升级openssh9.1p1与openssl1.1.1j安装包、相关依赖以及说明文档
05-05
之前由于需要修复openssh与ssl的漏洞需要升级，找了很多资料都没有系统性的离线升级，所以整理资源并归纳文档 centos7升级openssh9.1p1与openssl1.1.1j安装包、相关依赖以及说明文档
CentOS 7.9 离线自动升级 openssh-9.2p1，openssl-1.1.1t以及安装所需依赖
05-12
Linux VM-4-4-centos 3.10.0-1160.88.1.el7.x86_64 #1 SMP Tue Mar 7 15:41:52 UTC 2023 x86_64 x86_64 x86_64 GNU/Linux 路径： dir='/home/jiaoben/install_open_ssh' tar='/home/jiaoben/install_open_ssh/tar' ...
centos 7 openssh 9.0p1+openssl 1.1.1o 2022年新版 openssh 离线数据包
07-05
CentOS 7操作系统是企业级Linux发行版，广泛用于服务器部署。OpenSSH（Open Source Secure Shell）和OpenSSL是两个关键的安全组件，用于加密网络通信和提供安全的远程登录服务。 OpenSSH是一个开源项目，提供了SSH...
openssl-1.1.1q的libcrypto.so.1.1、libssl.so.1.1库文件
02-16
openssl-1.1.1q的libcrypto.so.1.1、libssl.so.1.1库文件
CentOS7开启telnet服务端，配合进行ssh升级
程序员阿飘 的博客
01-08 1401
本文已参与「新人创作礼」活动，一起开启掘金创作之路默认情况下，linux'操作系统我们都是通过ssh进行远程操作，开启telnet一般是在升级ssh的时候需要，开启telnet是为了防止升级ssh之后，无法通过ssh登录系统，可用telnet登录。1.查找telnet安装包前置条件：服务器可访问互联网安装之前首先查找telnet的安装包。
升级ssl和ssh
小胡子
04-30 417
#/bin/bash openssl=openssl-1.1.1k path_now=$(cd "$(dirname "$0")"; pwd) cd $path_now tar zxvf ${openssl}.tar.gz cd /${path_now}/${openssl}/ ./config --prefix=/usr/local/openssl shared zlib make depend make && make install mv /usr/bin/openssl /usr/.
centeros 6 远程升级ssl ssh 的shell脚本
weixin_30955341的博客
11-19 97
变量说明 SSL_N=openssl-1.0.2p #ssl版本SSH_N=openssh-7.9p1 #ssh版本ZLIB_N=zlib-1.2.11 #zlib版本 脚本分为两个，因为升级sshssh存在断开问题，需要临时启用telnet继续执行 yum配置采用了ftpyum源，具体配置见我的博客： https://www.cnblogs.com/levi-w/p/9675...
centos7.6升级ssl openssh
dyqin1987的博客
01-20 839
1、安装telnet-server以及xinetd 防止ssh 断开了无法连接 rpm -ivh telnet-0.17-65.el7_8.x86_64.rpm rpm -ivh xinetd-2.3.15-14.el7.x86_64.rpm rpm -ivh telnet-server-0.17-65.el7_8.x86_64.rpm 检查/etc/xinetd.d/telnet 文件是否存在，存在的话 将以下配置更新 配置Telnet登录的终端类型，在/etc/securetty文件末
centos7下安装OpenSSL
qq_38650808的博客
06-23 3332
一、下载OpenSSL http://www.openssl.org/source/openssl-1.0.2j.tar.gz 二、解压安装 yum -y install gcc cd /usr/local tar -xzf openssl-1.0.2j.tar.gz cd openssl-1.0.2j ./config --prefix=/usr/local/openssl ./config -t make make install cd /usr/local ldd /usr/local/o
centos7 使用openssl 配置证书服务器并颁发证书（史上最详细版本）
yeyuningzi的博客
12-29 3676
本文结合实际详细介绍了如何再centos7 上通过openssl工具进行自建证书服务器的搭建以及签发可用于签名的证书。
ssh升级步骤
weixin_38086503的博客
09-12 1367
手动升级openssh至7.5  [ 回目录 ]软件准备：      从官网下载openssh openssl zlib pam软件   下载链接如下： http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/ https://www.openssl.org/source/ https://www.zlib.net/ h
使用 CentOS 系统升级 OpenSSL、OpenSSH 服务
愿许浪尽天涯的博客
05-14 2696
使用 CentOS 系统升级 OpenSSL、OpenSSH 服务
centos7中&&
01-22
在CentOS 7中，"&&"是一个用于连接多个命令的逻辑运算符。它的作用是在前一个命令成功执行后才会执行下一个命令。如果前一个命令执行失败，则后续的命令将不会执行。 以下是一个使用"&&"的示例： ```shell command...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值