前述
环境介绍
系统版本:RedHat 7.6
cat /etc/redhat-release
# Red Hat Enterprise Linux Server release 7.6 (Maipo)
openssh版本:OpenSSH_7.4p1
ssh -V
# OpenSSH_7.4p1, OpenSSL 1.0.2k-fips
下载安装包
openssh
OpenSSH-8.5p1:http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/
# 离线安装可直接下载并通过工具上传到服务器,在线安装则使用以下命令(其它包相同):
curl -O http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.5p1.tar.gz
注:本文将以最新版本 OpenSSH-8.5p1 作为升级演示
openssl
openssl-1.1.1k:https://www.openssl.org/source/
注:下载链接将 ‘k’ 改为 ‘g’ 可以下载 openssl-1.1.1g 版本,至于两者有什么区别,可以自行百度,我也不知道
perl
perl-5.16.1:http://www.cpan.org/src/5.0/
zlib
zlib-1.2.11:http://www.zlib.net/
升级 openssh
安装 zlib
openssh 8.x 直接安装的话,会提示缺少依赖文件 zlib,所以需要先安装 zlib
tar -xzvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make && make install
debug
安装过程可能出现如下报错:
Checking for gcc...
Compiler error reporting is too harsh for ./configure (perhaps remove -Werror).
** ./configure aborting.
出现该情况可使用命令 gcc -v
检查是否安装 gcc,若未安装,可参考文章 RedHat 安装 gcc、g++ 进行安装
安装 perl
openssl 升级依赖 perl 5,所以需要先安装 perl 5
tar -xzvf perl-5.16.1.tar.gz
cd perl-5.16.1
./Configure -des -Dprefix=/usr/local/perl -Dusethreads -Uversiononly
make && make install
升级 openssl
升级 openssl 为 1.1.1k(g) 版本,旧版的 openssl 同样会让 openssh 8.x 提示缺少依赖文件
tar -xzvf openssl-1.1.1k.tar.gz
cd openssl-1.1.1k
./config --prefix=/usr/local/ssl -d shared
make && make install
echo '/usr/local/ssl/lib' >> /etc/ld.so.conf
ldconfig -v
升级 openssh
升级 openssh 为 8.5p1 版本
tar -xzvf openssh-8.5p1.tar.gz
cd openssh-8.5p1
./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make && make install
修改配置文件
修改 ssh 登录选项
# ssh 允许 root 用户登录
echo 'PermitRootLogin yes' >> /usr/local/openssh/etc/sshd_config
# ssh 允许使用密码登录
echo 'PasswordAuthentication yes' >> /usr/local/openssh/etc/sshd_config
# ssh 允许使用公钥登录
echo 'PubkeyAuthentication yes' >> /usr/local/openssh/etc/sshd_config
注:可根据自己所需修改登录选项,使用远程登录工具的最好先做修改,否则重启 ssh 后将无法登录 ssh,需要到服务器修改
替换配置文件
mv /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config
mv /usr/sbin/sshd /usr/sbin/sshd.bak
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd
mv /usr/bin/ssh /usr/bin/ssh.bak
cp /usr/local/openssh/bin/ssh /usr/bin/ssh
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
mv /etc/ssh/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub.bak
cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub
重启 ssh
# 重启
systemctl restart sshd
# 查看 ssh 版本
ssh -V
# OpenSSH_8.5p1, OpenSSL 1.1.1k