【linux】RedHat 7.x 升级 openssh 为 8.x 版本

前述

环境介绍

系统版本：RedHat 7.6

cat /etc/redhat-release
# Red Hat Enterprise Linux Server release 7.6 (Maipo)

openssh版本：OpenSSH_7.4p1

ssh -V
# OpenSSH_7.4p1, OpenSSL 1.0.2k-fips

下载安装包

openssh

OpenSSH-8.5p1：http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/

# 离线安装可直接下载并通过工具上传到服务器，在线安装则使用以下命令（其它包相同）：
curl -O http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.5p1.tar.gz

注：本文将以最新版本 OpenSSH-8.5p1 作为升级演示

openssl

openssl-1.1.1k：https://www.openssl.org/source/

注：下载链接将 ‘k’ 改为 ‘g’ 可以下载 openssl-1.1.1g 版本，至于两者有什么区别，可以自行百度，我也不知道

perl

perl-5.16.1：http://www.cpan.org/src/5.0/

zlib

zlib-1.2.11：http://www.zlib.net/

升级 openssh

安装 zlib

openssh 8.x 直接安装的话，会提示缺少依赖文件 zlib，所以需要先安装 zlib

tar -xzvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make && make install

debug

安装过程可能出现如下报错：

Checking for gcc...
Compiler error reporting is too harsh for ./configure (perhaps remove -Werror).
** ./configure aborting.

出现该情况可使用命令 gcc -v 检查是否安装 gcc，若未安装，可参考文章 RedHat 安装 gcc、g++ 进行安装

安装 perl

openssl 升级依赖 perl 5，所以需要先安装 perl 5

tar -xzvf perl-5.16.1.tar.gz
cd perl-5.16.1
./Configure -des -Dprefix=/usr/local/perl -Dusethreads -Uversiononly
make && make install

升级 openssl

升级 openssl 为 1.1.1k(g) 版本，旧版的 openssl 同样会让 openssh 8.x 提示缺少依赖文件

tar -xzvf openssl-1.1.1k.tar.gz
cd openssl-1.1.1k
./config --prefix=/usr/local/ssl -d shared
make && make install
echo '/usr/local/ssl/lib' >> /etc/ld.so.conf
ldconfig -v

升级 openssh

升级 openssh 为 8.5p1 版本

tar -xzvf openssh-8.5p1.tar.gz
cd openssh-8.5p1
./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make && make install

修改配置文件

修改 ssh 登录选项

# ssh 允许 root 用户登录
echo 'PermitRootLogin yes' >> /usr/local/openssh/etc/sshd_config
# ssh 允许使用密码登录
echo 'PasswordAuthentication yes' >> /usr/local/openssh/etc/sshd_config
# ssh 允许使用公钥登录
echo 'PubkeyAuthentication yes' >> /usr/local/openssh/etc/sshd_config

注：可根据自己所需修改登录选项，使用远程登录工具的最好先做修改，否则重启 ssh 后将无法登录 ssh，需要到服务器修改

替换配置文件

mv /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config
mv /usr/sbin/sshd /usr/sbin/sshd.bak
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd
mv /usr/bin/ssh /usr/bin/ssh.bak
cp /usr/local/openssh/bin/ssh /usr/bin/ssh
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
mv /etc/ssh/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub.bak
cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

重启 ssh

# 重启
systemctl restart sshd
# 查看 ssh 版本
ssh -V
# OpenSSH_8.5p1, OpenSSL 1.1.1k

参考链接

redhat 7.4从openssh7.6离线升级openssh8.4p1解决方法