CentOS6.5升级OpenSSH版本

1. 下载相关资源包上传至服务器，解压并安装相关插件：
   安装这些插件的前提是如果是属于内网环境，需要配置yum库，不知道怎么配置本地yum库的，可以查看我的文章：本地yum库配置并设置开机自启

ls *.tar.gz | xargs -n1 tar xzvf
yum -y install telnet* openssl-devel pam-devel gcc

2. 修改配置文件disable=no（这样就可以开启telnet，关闭改为yes）：

vim /etc/xinetd.d/telnet

关闭防火墙：service iptables stop
设置root可以telnet登陆：
方法：修改securetty文件：vim /etc/securetty增加pts/01等

  pts/1
  pts/2
   ....

重启xinetd服务并查看23端口是否开启：

service xinetd restart
netstat -tnl |grep 23

测试连接23端口

3. 加入前检查是否启用了SELinux安全系统，禁止SELinux，否则会影响到升级后的sshd的开机自启
   vi /etc/selinux/config文件，将配置项SELINUX=enforcing改为disabled

查看SELinux状态：sestatus -v
临时关闭SELinux：setenforce 0

4. 查看openssh版本：sshd -V

5. 卸载原来的openssh，如果不能卸载，执行强制卸载 指令后面加 --nodeps

service sshd stop
rpm -qa openssh
rpm -e openssh-server
rpm -e openssh-clients  --nodeps
rpm -e openssh-askpass
rpm -e openssh
rm -rf /etc/ssh

6. 安装zlib（缺少插件直接安装即可）：

./configure --prefix=/usr/local/zlib && make && make install

7. 安装openssl

./config --prefix=/usr/local/openssl && make && make install

设置软连接

ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
echo '/usr/local/openssl/lib' >> /etc/ld.so.conf
ldconfig -v
openssl version

8. 安装openssh：
   编译并安装：

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-md5-passwords --without-hardening
make && make install

编译成功：

9. 修改配置文件：

cp contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
vi /etc/init.d/sshd

修改对应指令的安装目录

25行    SSHD=/usr/sbin/sshd 为 SSHD=/usr/local/openssh/sbin/sshd
41行    /usr/bin/ssh-keygen -A 为 /usr/local/openssh/bin/ssh-keygen -A

保存退出
10. 加入自启：

chkconfig --add sshd
chkconfig sshd on

11. 设置root登陆：
    root用户默认不能通过ssh登录，可以修改 vim /etc/ssh/sshd_config，解除下图注释
    

启动sshd：

service sshd restart

遇到的错误：
错误1：
升级openssh编译报错“configure: error: *** working libcrypto not found, check config.log”的解决办法：yum install -y openssl-devel

错误2：
configure: error: PAM headers not found
解决办法：yum -y install pam-devel