centos 7环境下OpenSSH升级到 OpenSSH_9.5p1——学习笔记

1.官网下载
openssh ： wget  https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.5p1.tar.gz
openssl：  wget  https://www.openssl.org/source/old/1.1.1/openssl-1.1.1w.tar.gz
2.版本选择
openssh: OpenSSH_9.5p1
openssl:  1.1.1w

1.开启Telnet服务
1.1安装Telnet
yum install telnet -y #客户端
yum install telnet-server -y #服务端
1.2安装xinetd服务
yum -y install xinetd
1.3编写Telnet配置文件
vim /etc/xinetd.d/telnet
service telnet

{

disable=yes

socket_type=stream

wait=no

user=root

server=/usr/sbin/in.telnetd #telnet的启动位置

nice=10

}
1.4配置后 重启xinetd，telnet服务
systemctl restart xinetd
systemctl restart telnet.socket
systemctl status telnet.socket
netstat -tnlp |grep 23 #查看23端口已经启动
1.5其他主机使用Telnet 登录到服务器， 
telnet 192.168.153.34
1.6查看Telnet登录时的pts号
#然后再根据最近登录时间，找到需要的pts终端值
cat /var/log/secure #查看登录信息
1.7将pts终端值写入到/etc/securetty中
#将出现pts/数字 is not secure其中的pts/数字   写入到
vim  /etc/securetty中

cat /var/log/secure 

vim  /etc/securetty

1.再次Telnet登录
telnet 192.168.153.34

1.升级openssh
1.1查看目前openssh 版本
ssh -V 
1.2.准备好gcc、zlib、openssl的环境
yum -y install gcc pam-devel zlib-devel openssl-devel
1.3.对原来的openssh相关的文件进行备份
cp -r -a /etc/ssh/ /etc/ssh.bak
cp -r -a /etc/pam.d/ /etc/pam.d.bak
mv /usr/sbin/sshd /usr/sbin/sshd.bak
mv /usr/bin/ssh /usr/bin/ssh.bak
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
1.4 将openssh、openssl文件上传并解压
openssh-9.5p1.tar.gz
openssl-1.1.1w.tar.gz
tar -zxf openssh-9.5p1.tar.gz
tar -zxf openssl-1.1.1w.tar.gz
1.5卸载原系统的openssh包已经openssl
rpm -e --nodeps `rpm -qa | grep openssh`
yum remove openssl libssl-dev -y
1.6编译安装openssl
cd  openssl-1.1.1w
./config --prefix=/usr/local/openssl -d shared
make && make install  
1.7编译安装openssh
./configure --prefix=/usr/local/openssh9p5 --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --with-zlib
make && make install  

遇到问题

1.openssl配置
vim /root/.bash_profile

PATH=/usr/local/openssl/bin:$PATH:$HOME/bin
source  /root/.bash_profile
1.1查看openssl 版本号
openssl version 
1.2 遇到问题
openssl: error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
1.2 
ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

1.重新编译安装openssh
./configure --prefix=/usr/local/openssh9p5 --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --with-zlib
make && make install
2.复制新的配置文件到原来目录
cp /usr/local/openssh9p5/etc/sshd_config /etc/ssh/sshd_config

cp /usr/local/openssh9p5/sbin/sshd /usr/sbin/sshd

cp /usr/local/openssh9p5/bin/ssh /usr/bin/ssh

cp /usr/local/openssh9p5/bin/ssh-keygen /usr/bin/ssh-keygen

cp -p contrib/redhat/sshd.init /etc/init.d/sshd
3. 给ssh启动文件加执行权限
chmod +x /etc/init.d/sshd
4.修改sshd_config文件
vim  /etc/ssh/sshd_config
PermitRootLogin prohibit-password 改为PermitRootLogin yes  #必须要进行配置，不然断开了ssh连接后，就无法ssh连接了
5.ssh开启
systemctl start sshd
systemctl enable sshd
ss -anput|grep 22
6.验证是否升级成功
ssh -V
OpenSSH_9.5p1, OpenSSL 1.1.1w  11 Sep 2023

参考文章

Linux环境下OpenSSH升级到 OpenSSH_9.5p1（内置保姆级教程）_openssh9.5编译安装-CSDN博客

https://bbs.csdn.net/topics/394205664

安装telnet服务，以及遇到的一些坑_unit telnet.service could not be found.-CSDN博客

openssl: error while loading shared libraries: libssl.so.1.1-CSDN博客