openssh5.3升级7.7p1和8.0

centos openssh5.3升级openssh7.7p1或者8.0

OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具
是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。sshd是
其中的一个独立守护进程。OpenSSH 7.2p2及之前版本的sshd中的session.c文件中的‘do_setup_env’函数存在安全漏洞。
当程序启用UseLogin功能并且PAM被配置成读取用户主目录中的.pam_environment文件时，本地攻击者可借助/bin/login
程序的特制的环境变量利用该漏洞获取权限；sshd中的session.c文件中存在CRLF注入漏洞。远程攻击者可借助特制的
X11转发数据利用该漏洞绕过既定的shell-command限制。

升级步骤

1. 升级准备

   1. 准备需要安装的软件，上传到所需升级的服务器

      1. openssl-1.0.2s.tar.gz # 官方下载地址: https://www.openssl.org/source/
      2. openssh-7.7p1.tar.gz 或者8.0p1 看需求 # 官方下载地址: https://fastly.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/
      3. zlib-1.2.11.tar.gz # 官方下载地址: http://www.zlib.net/

   2. 为避免服务器升级过程中出现无法连接的问题，安装telnet

      1. 检查是否安装服务

         rpm -qa telnet-server
         rpm -qa xinetd

      2. 安装telnet

         yum install -y telnet-server

      3. 修改配置文件

         vi /etc/xinetd.d/telnet

         将disable=yes改成disable=no

      4. 重启服务

         service xinetd restart

      5. 添加登录用户

         默认不允许使用root账号登录

         useradd 用户名

         passwd 用户名

      6. 测试telnet

         telnet ip或者域名

   3. 安装编译器

      yum install -y gcc openssl-devel pam-devel rpm-build

2. zlib

   1. 查看是否安装（如果已经安装可以不安装）

      rpm -qa zlib

   2. 安装zlib