centos7.9 升级openssh最新版本9.8p1版本

原系统版本centos7.9 版本 OpenSSH_7.4p1, OpenSSL 1.0.2k-fips

从版本7.4p1更新到9.8p1

1.环境准备
1.1配置telnet登录（留个后门登录）
1.1.1安装telnet
yum install -y telnet* xinetd
1.1.2启动telent

systemctl start xinetd.service
systemctl start telnet.socket
systemctl enable telnet.socket
1.1.3，开放防火墙23端口，或者关闭防火墙，（若防火墙没开，一下就不用配置）
firewall-cmd --zone=public --add-port=23/tcp --permanent
1.1.4,重新加载防火墙规则
firewall-cmd --complete-reload
1.1.5,开放telnet明文登录
sed -i ‘s/^auth[[:space:]]+required[[:space:]]+pam_securetty.so//#&/’ /etc/pam.d/remote
1.1.6telnet登录
telnet ip地址
1.2备份现有配置
cp -rf /etc/ssh /etc/ssh.back
cp -rl /usr/bin/openssl /usr/bin/openssl.back
cp -rf /etc/pam.d/ /etc/pam.d.back
cp -rf /usr/lib/systemd/system /system.back
1.3编译环境准备
yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel zlib-devel tcp_wrappers-devel tcp_wrappers libedit-devel perl-IPC-Cmd
2.下载源码包
2.1、zlib-1.3.1 ， openssl-3.3.1.tar.gz ，openssh-9.8p1.tar.gz

放入到 /usr/local/src/目录下

zlib：官网http://www.zlib.net/

wget https://www.zlib.net/zlib-1.3.1.tar.gz

openssl：https://www.openssl.org/source/index.html

wget https://www.openssl.org/source/openssl-3.3.1.tar.gz

openssh：https://mirrors.sonic.net/pub/OpenBSD/OpenSSH/portable/

wget https://mirrors.sonic.net/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz

2.2解压压缩包
cd /usr/local/src/
tar xf openssh-9.8p1.tar.gz
tar xf zlib-1.3.1.tar.gz
tar xf openssl-3.3.1.tar.gz
2.3,安装zlib
#1.进入zlib目录
cd /usr/local/src/zlib-1.3.1
#2.配置
./configure --prefix=/usr/local/src/zlib
#3.编译安装）
make -j 4 && make test &&make install
2.4，安装openssl
#1.进入openssl安装包
cd /usr/local/src/openssl-3.3.1
#2.配置
./config --prefix=/usr/local/src/openssl
#3.编译安装（编译较慢，耐心等待)
make -j 4 && make install
#4.配置
mv /usr/bin/openssl /usr/bin/oldopenssl
ln -s /usr/local/src/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/src/openssl/lib64/libssl.so.3 /usr/lib64/libssl.so.3
ln -s /usr/local/src/openssl/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3
#5.更新动态库
echo “/usr/local/src/openssl/lib64” >> /etc/ld.so.conf
ldconfig
#6.检查跟新版本
openssl version -v
2.5安装openssh
#1.卸载老版本openssh
yum remove -y openssh
#2.清理残留文件
rm -fr /etc/ssh/*
#3.安装openssh
cd /usr/local/src/openssh-9.8p1
#4.配置
./configure --prefix=/usr/local/src/openssh --with-zlib=/usr/local/src/zlib --with-ssl-dir=/usr/local/src/openssl --sysconfdir=/etc/ssh --with-pam
#5.编译及安装(编译较慢，耐心等待)
make && make install
#6.查看目录版本
/usr/local/src/openssh/bin/ssh -V
#7.复制新的ssh文件
cp -rf /usr/local/src/openssh-9.8p1/contrib/redhat/sshd.init /etc/init.d/sshd
cp -rf /usr/local/src/openssh-9.8p1/contrib/redhat/sshd.pam /etc/pam.d/sshd
cp -rf /usr/local/src/openssh/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/src/openssh/bin/ssh /usr/bin/ssh
cp -rf /usr/local/src/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
#8.允许root登录
echo ‘PermitRootLogin yes’ >> /etc/ssh/sshd_config
echo ‘PasswordAuthentication yes’ >> /etc/ssh/sshd_config
#9.重启sshd服务
systemctl enable sshd
systemctl restart sshd
#10.查看版本
ssh -V
OpenSSH_9.8p1, OpenSSL 3.3.1 4 Jun 2024 ​
2.6如果报错排查方法
1.查看报错的几种方法

journalctl -u sshd

2.centos日志目录

tail -f /var/log/secure

3.检测ssh服务配置是否有问题

/usr/sbin/sshd -t

4.实在排查不出问题，装回旧版ssh

yum remove openssh

yum reinstall openssh*

ssh -V