openssh升级8.5

就是openssh版本太低了 然后公司漏扫出来了一大堆问题需要升级的最新版本才能解决 我找了好久找到了openssh8,5的包
升级步骤
一、保守起见 先开telnet登录
rpm -qa|grep telnet
#用rpm命令查看是否安装了telnet，应该有“telnet”和“telnet-server”两个软件，如果没有显示结果，表示系统中没有安装，则需要安装这两个软件
rpm –ivh telnet-0.17-46.e16.i686.rpm #用rpm命令安装telnet
rpm -ivh telnet-server-0.17-46.e16.i686.rpm #用rpm命令安装telnet-server
rpm -ivh xinetd-2.3.14-31.e16.i386.rpm #安装xinetd
（如果yum有的话 就直接
yum install -y telnet
yum install -y telnet-server
yum install -y xinetd
）
rpm -qa|grep telnet #查看telnet和telnet-server是否安装成功
cp /etc/xinetd.d/telnet /etc/xinetd.d/telnet.bak #把“/etc/xinetd.d/telnet”文件备份，以便在修改配置文件出错后可以及时恢复；
vim /etc/xinetd.d/telnet

service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
disable = yes #改为 no 或者注释这一行
}
vim /etc/pam.d/login
#注释掉类似这样的一行
auth [user_unknown=ignore success=ok ignore=ignore default=bad] pam_securetty.so

mv /etc/securetty /etc/securetty-bak (建议在这个里面添加 pts/0、pts/1 一直到9)
service xinetd restart
netstat -ntlp |grep 23
记得开启防火墙
firewall-cmd --add-port=23/tcp --permanent
firewall-cmd --reload
二、升级openssh8.5
1、这个包自己去找吧 我倒是有 然后把包上传服务器
2、解压
tar -zxvf openssh-8.5p1-1.el7.tar.gz
3、备份一下/etc/pam.d/sshd （万一登不上呢）
cp /etc/pam.d/sshd /etc/pam.d/sshd-bak
4、在解压目录下
yum -y localinstall .rpm
5、赋权
chmod 400 /etc/ssh/ssh__key
6、打开 /etc/ssh/sshd_config
添加这三个字段 什么意思自己百度
echo ‘PermitRootLogin yes’ >> /etc/ssh/sshd_config
echo ‘PasswordAuthentication yes’>> /etc/ssh/sshd_config
echo ‘UsePAM yes’ >> /etc/ssh/sshd_config
7、cp /etc/pam.d/sshd-bak /etc/pam.d/sshd
8、重启sshd
systemctl restart sshd

啊 然后就完事了 如果yum的时候有问题就更新一下yum源，然后根据提示来就完了