openssh

已于 2022-05-20 20:07:04 修改
阅读量246 收藏
点赞数
分类专栏： Linux 文章标签： ssh 服务器 linux
于 2021-04-17 09:44:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/sandalphon4869/article/details/115787363
版权

文章目录

与telnet、 rlogin、FTP明文传输不同，SSH可以对所有传输的数据进行加密，能够防止 DNS 欺骗和 IP 欺骗。

前言

安装

Linux：应该也默认装好了

apt install openssh

Usage

scp

usage: scp [-346BCpqrv] [-c cipher] [-F ssh_config] [-i identity_file]
           [-l limit] [-o ssh_option] [-P port] [-S program] source ... target

ssh-keygen

# 生成密钥对，id_rsa是私钥，id_rsa.pub是公钥（其实都是文本文件）
$ ssh-keygen
Generating public/private rsa key pair.
Enter file in which to save the key (/home/sword/.ssh/id_rsa): 
【这里告诉你默认生成的位置，直接一路Enter】
Enter passphrase (empty for no passphrase): 
Enter same passphrase again: 
Your identification has been saved in /home/sword/.ssh/id_rsa
Your public key has been saved in /home/sword/.ssh/id_rsa.pub
The key fingerprint is:
SHA256:b1pwv7wBG1IOrznkNsAc1ZAfYwXwoCK50wlU9/b7/PQ sword@sword
The key's randomart image is:
+---[RSA 3072]----+
|  ... . ==.o.    |
| . . . +.o=      |
|  + . o +ooo     |
|   = = o *.      |
|  o o + S B      |
|   .   + B *     |
|        B * o .  |
|       . * + + . |
|        .   *o. E|
+----[SHA256]-----+

ssh

usage: ssh [-46AaCfGgKkMNnqsTtVvXxYy] [-B bind_interface]
           [-b bind_address] [-c cipher_spec] [-D [bind_address:]port]
           [-E log_file] [-e escape_char] [-F configfile] [-I pkcs11]
           [-i identity_file] [-J [user@]host[:port]] [-L address]
           [-l login_name] [-m mac_spec] [-O ctl_cmd] [-o option] [-p port]
           [-Q query_option] [-R address] [-S ctl_path] [-W host:port]
           [-w local_tun[:remote_tun]] destination [command]

# 以端口2222登陆
ssh -p 2222 coco@192.168.112.130

coco@192.168.112.130就是destination（user@hostname），如何只有192.168.112.130的话，就是以当前客户端系统的用户名登陆。

command：一次性执行后退出远程登陆返回本机，而不是持久挂载shell。如ssh coco@192.168.112.130 ls。

sshd

usage: sshd [-46DdeiqTt] [-C connection_spec] [-c host_cert_file]
            [-E log_file] [-f config_file] [-g login_grace_time]
            [-h host_key_file] [-o option] [-p port] [-u len]

$ sshd
sshd re-exec requires execution with an absolute path
【需要加上路径`/xxx/sshd xxx`。可以通过`which sshd`来寻找路径。】

$ which sshd          
/usr/sbin/sshd

$ /usr/sbin/sshd
sshd: no hostkeys available -- exiting.
【这是要我们的密钥对的私钥】
【默认文件是/etc/ssh/ssh_host_ecdsa_key, /etc/ssh/ssh_host_ed25519_key and /etc/ssh/ssh_host_rsa_key.】
【三者分别表示三种类型，选择其一即可。但是这些其实未被初始化，都是空的！！！】
【我们之前ssh-keygen，不是生成了/home/sword/.ssh/id_rsa，拿这搞】

$ /usr/sbin/sshd -h /home/sword/.ssh/id_rsa
【已经开启服务端了】
【或者直接修改默认配置文件/etc/ssh/sshd_config，`HostKey /home/sword/.ssh/id_rsa`】

# 关闭的话，杀死sshd进程就行
# 或者直接一步到位 pkill sshd
$ ps -e | grep ssh                         
    910 ?        00:00:00 ssh-agent
   1873 ?        00:00:00 sshd
                                                                                                                                                                                             
$ kill 1873

/etc/init.d/ssh

在这里插入图片描述

这个其实就是个脚本，将上面sshd的功能包装了一下，把一些命令按照用途分成了几个功能，省得你多写字。一般我们都是通过这个来启动sshd服务端，而不是敲复杂的sshd xxx命令。

Usage: /etc/init.d/ssh {start|stop|reload|force-reload|restart|try-restart|status}.

注意：这个脚本开启后是以root权限执行/usr/sbin/sshd的，所以注意~的问题，建议直接写成绝对路径。

PS：/etc/init.d/大多数是ssh，有的极个别的(IOS的ish)是sshd

两种认证机制

一种是用户密码的方式，另一种是密钥验证的方式

密码认证

过程：

  1. 客户端向服务端发起登录请求，服务端将自己的公钥返回给客户端
  2. 客户端输入登录口令，口令经客户端获得的公钥加密后发送到服务端
  3. 服务端接收到加密口令后使用私钥解密，如果密码正确则登录成功

配置需求：

  • 服务端要生成自己的私钥和公钥
# 以用户coco，登陆远程主机
ssh coco@192.168.112.130

The authenticity of host 'host (12.18.429.21)' can't be established.
RSA key fingerprint is 98:2e:d7:e0:de:9f:ac:67:28:c2:42:2d:37:16:58:4d.
Are you sure you want to continue connecting (yes/no)?

这是第一步服务端发来的公钥的公钥指纹（公钥的摘要），让用户自行核对。因为有一种攻击方式，骇客冒充服务器端，所以你需要手动核对这个公钥指纹是不是真的。

密钥认证

过程：

  1. 客户端发起密钥连接请求，并上传公钥。
  2. 服务端收到公钥后，在可信列表文件~/.ssh/authorized_keys中查询此公钥，若无此客户端则断开连接，否则发送一串随机问询码（问询码用此客户端公钥加密处理）
  3. 客户端收到加密问询码后，使用私钥解密出问询码再用通信session对问询码加密并传送给服务端
  4. 服务端解密问询码并判定客户端身份安全与否，安全则建立连接

配置需求：

  • 客户端生成自己的私钥和公钥
  • 客户端将自己的公钥上传到服务端的可信列表文件中。

登陆步骤：前两步是第一次配置才需要

Configuration

  • /etc/ssh/sshd_config：（扮演server时）sshd 配置文件。
  • ~/.ssh/id_rsa：ssh-keygen生成的私钥。
  • ~/.ssh/id_rsa.pub：ssh-keygen生成的公钥。
  • ~/.ssh/authorized_keys：（扮演server时）可信客户端列表。
  • ~/.ssh/known_hosts：（扮演client时）已知服务器列表。
  • ~/.ssh/config：（扮演client时）ssh 配置文件。

Server

sshd 配置文件

# 这个是sshd读取的默认配置文件
sudo vim /etc/ssh/sshd_config

Port 22		# 端口
PermitRootLogin prohibit-password	# 允许直接以root登陆的策略
PasswordAuthentication yes
PubkeyAuthnentication yes
HostKey /home/sword/.ssh/id_rsa # 私钥
  • 端口：建议换成7222之类的
  • 直接root登陆：prohibit-password（默认，仅限公私钥），yes（都行），forced-commands-only(只能ssh destination command的形式登陆root)，no（禁止直接以root登陆，可以先登陆用户再sudo提升权限）
  • 私钥：默认采用的是/etc/ssh/ssh_host_ecdsa_key, /etc/ssh/ssh_host_ed25519_key, /etc/ssh/ssh_host_rsa_key（碰到好几次系统初始化生成的这些都登不上，一定要自己用ssh-keygen生成/home/sword/.ssh/id_rsa下的。（/etc/init.d/ssh开启后是以root权限执行/usr/sbin/sshd的，所以注意~的问题，建议直接写成绝对路径。）

三种登陆选择：

  • 只用密码：PasswordAuthentication yes，PubkeyAuthnentication no（HostKey就不用管了）。PS：$ passwd是你没设Linux当前用户的密码下才搞的，这密码不是ssh特定的。
  • 只用密钥：PasswordAuthentication no是仅密钥，PubkeyAuthnentication yes，HostKey还要设定好。
  • 先密钥再密码（默认）：PasswordAuthentication yes是密码和密钥都行，PubkeyAuthnentication yes，HostKey还要设定好。这样会先让你密钥登陆，不行的话再密码登陆。

配置完成后，要重新加载配置文件才生效：

# 重新加载配置文件
sudo /etc/init.d/ssh reload

密钥

  • 如果到时候client用密码认证，那么只需要server生成公私钥。
ssh-keygen

# 调整私钥的文件权限
chmod 600 ~/.ssh/id_rsa
  • 如果到时候client用密钥认证，那么server需要将client的公钥录入到server的~/.ssh/authorized_keys中。
# 客户端下：生成密钥对，放在~/.ssh下，id_rsa是私钥，id_rsa.pub是公钥（其实都是文本文件）
$ ssh-keygen

# 客户端上传公钥到服务器，被放到服务器的~/.ssh/authorized_keys中
# 或者 $ scp ~/.ssh/id_rsa.pub coco@192.168.112.130:~/.ssh/authorized_keys
# 或者在服务器上 $ cat ~/.ssh/id_rsa.pub >> ~/.ssh/authorized_keys
$ ssh-copy-id coco@192.168.112.130

PS:
kali下普通用户的~是/home/user，root的~是/root。当你是在普通用户时，在/home/user/.ssh中，是root时在/root/.ssh中。
客户端生成密钥对是客户端系统登陆的~；公钥被上传到服务器也是服务器系统登陆的~；服务器查客户端公钥也是~/.ssh/authorized_keys是根据服务器要登陆的~，比如ssh co@192.168.1.100是/home/co/.ssh/authorized_keys，ssh root@192.168.1.100是/root/.ssh/authorized_keys。

Client

vim ~/.ssh/config
# 或者直接修改根配置文件 vim /etc/ssh/ssh_config
# 优先级是`~/.ssh/config`高，然后是`/etc/ssh/ssh_config`。

Host co
Hostname 192.168.112.130
User coco
Port 7222	# 登陆端口，默认22就不用写
IdentityFile ~/.ssh/id_rsa # 私钥，选了这个就不能密码登陆

ssh co

注意：这里找co是在config中找，当你（是客户端系统登陆的，而不是config中的User）是在普通用户时，在/home/user/.ssh/config找；当你是root时在/root/.ssh/config找。或者你可以指定位置， ssh -F File destination。
这么就会出现一个问题，如果config创建在/home/user/.ssh/config时，而你用sudo ssh co，那么就会去/root/.ssh/config找，还非得你退出root权限。修改/etc/ssh/ssh_config的好处是，避免出现这种情况。

不安全

  • 使用密码登陆，可能会被冒充主机骗到，也可能被暴力破解，建议密钥
  • 使用22端口，可能会被扫网，建议换成别的。
  • 公私钥被窃取后，服务器就判断不出来了。
  • Server的配置PermitRootLogin，禁止直接以root登陆的话no，那么就可以避免扫网，因为这样必须得知道你的普通用户名是什么(可能是coco，也可能是cola，而不是每台机子都有的root)。

Server Start

脚本启动

# 两种等价
# 启动1：这是脚本，让脚本再去启动sshd程序
sudo /etc/init.d/ssh start

# 启动2：这是脚本的service写法。命令还是一样
sudo service ssh start

# 查看是否启动
sudo /etc/init.d/ssh status

# 或者
ps -e | grep ssh

# 关闭
sudo /etc/init.d/ssh stop
# 或者
sudo service ssh stop

原生启动

# 直接启动sshd程序
/usr/sbin/sshd

# 需要手动关闭才行
$ ps -e | grep ssh
    987 ?        00:00:00 ssh-agent
   1505 ?        00:00:00 sshd

$ kill 987 1505
  • 直接启动sshd程序后，sudo service status看不到启动，只能用ps -e | grep ssh确认是否启动。
  • 直接启动sshd程序后，sudo service stop关不掉，只能kill
  • 直接启动sshd程序后，如果没有kill，那么sudo service ssh start就会因为矛盾而启动失败。

设备ssh实例

【win10客户端 ssh 自己的虚拟机linux服务器】

虚拟机网络使用桥接模式，虚拟机充当服务器sudo /etc/init.d/ssh start，查看虚拟机的ipifconfig看到192.168.1.107，win10直接cmd下ssh coco@192.168.1.107。

同理，手机下个JuiceSSH也能连。

【ipad ssh自己】
越狱，安装openssh，这时其他设备已经可以ssh root@192.168.1.100（ipad的ip）。

但因为IOS系统不能直接连接自己的22端口，所以另建端口。
vim /etc/services

ssh              22/udp     # SSH Remote Login Protocol
ssh              22/tcp     # SSH Remote Login Protocol
ssh2             7222/udp
ssh2             7222/tcp

vim /Library/LaunchDaemons/com.openssh.sshd.plist

<key>Sockets</key>
<dict>
	<key>SSHListener</key>
		<dict>
			<key>SockServiceName</key>
			<string>ssh</string>
		</dict>
	<key>SSHListener2</key>
		<dict>
			<key>SockServiceName</key>
			<string>ssh2</string>
		</dict>
</dict>

reboot后，就可以ssh -p 7222 root@localhost(ipad连自己)。

登陆问题

WARNING: UNPROTECTED PRIVATE KEY FILE!

在上面说了

WARNING: REMOTE HOST IDENTIFICATION HAS CHANGED!

这里要登陆的服务器变化了，因为你客户端本地存有以前记住的服务器，所以发现不匹配后的问题。解决办法就是删除客户端中的~/.ssh/known_hosts的对应的服务器ip的记录。

WARNING: UNPROTECTED PRIVATE KEY FILE!

$ /usr/sbin/sshd -h /home/sword/.ssh/id_rsa
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
@         WARNING: UNPROTECTED PRIVATE KEY FILE!          @
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
Permissions 0644 for '/home/sword/.ssh/known_hosts' are too open.
It is required that your private key files are NOT accessible by others.
This private key will be ignored.
Unable to load host key "/home/sword/.ssh/known_hosts": bad permissions
Unable to load host key: /home/sword/.ssh/known_hosts
sshd: no hostkeys available -- exiting.
【这个情况是说/home/sword/.ssh/id_rsa的文件权限太开放，容易被骇客入侵，我们修改权限就行】

$ chmod 0600 /home/sword/.ssh/id_rsa

github

都是一个问题：

问题一：ssh: connect to host github.com port 22: Connection refused

问题二：fatal: unable to access ‘https://github.com/telesoho/vscode-markdown-paste-image.git/’: SSL certificate problem: unable to get local issuer certificate

问题三：Cloning into ‘development_configurations’…
git@ssh.github.com: Permission denied (publickey).
fatal: Could not read from remote repository.
Please make sure you have the correct access rights
and the repository exists.

问题四：git@ssh.github.com: Permission denied (publickey).

第一，https失灵，要用git
原因是不能用git clone https://github.com/telesoho/vscode-markdown-paste-image.git的https协议，而是用git协议，git clone git@github.com:telesoho/vscode-markdown-paste-image.git

所以，之后都是配置git。

第二，上传公钥

$ sudo ssh-keygen

$ sudo cat /root/.ssh/id_rsa.pub
ssh-rsa 
...

需要你上传公钥id_rsa.pub到github上后，就好了。

第三，域名污染

经过ssh -vT git@github.com（T用来测试，v用来显示详情）测试后，发现是国内找不到github.com的ip，所以我们用ssh.github.com来定位github的ip。

$ sudo vim /root/.ssh/config

Host github.com
HostName ssh.github.com	# 关键就是，不是用github.com，而是用ssh.github.com
PreferredAuthentications publickey
IdentityFile /root/.ssh/id_rsa

PS：配置git公钥前，不用配置用户名、邮箱，只要上传了公钥就行了，那只是为了定制公钥，没必要。

PS2：少了第三步，就会出现问题四，让你输密码，然而输入了还是不对的现象。另外，你去github下看你的密钥使用情况，显示从未使用，因此就说明这是域名污染，而导致压根没没用密钥的情况。

windows

OpenSSH 已添加至Windows 10：C:\Windows\System32\OpenSSH。
sshd_config_default是本机充当服务端的配置文件。

在这里插入图片描述

启动服务器

# 需要以管理员身份打开cmd
net start sshd
net stop sshd

# 也可以原生sshd程序启动。

windows shell:startup xxx.bat

%1 mshta vbscript:CreateObject("Shell.Application").ShellExecute("cmd.exe","/c %~s0 ::","","runas",1)(window.close)&&exit

net stop sshd
net start sshd

ssh-keygen生成的密钥、本机充当客户端的登陆文件config、known_hosts：在windows在C:\Users\xxx\.ssh下
在这里插入图片描述

sandalphon4869
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
openssh相关源码
09-12
OpenSSH是SSH协议的开源实现，它提供了多种服务，包括ssh客户端、ssh服务器、scp、sftp等。本篇文章将深入探讨OpenSSH的源码分析，以及如何使用提供的源码进行交叉编译以在开发板上搭建SSH服务器。 首先，我们来看...
升级openssh到8.3
06-29
升级 OpenSSH 到 8.3 OpenSSH 是一个开源的 SSH 服务器实现，广泛应用于 Linux 和 Unix 系统中。在本文中，我们将介绍如何升级 OpenSSH 到 8.3 版本。 为什么升级 OpenSSH OpenSSH 是一个基于 SSH协议的安全远程...
OpenSSH
一别的博客
09-26 6823
1、OpenSSH 简介 OpenSSH这一术语指系统中使用的Secure Shell软件的软件实施。用于在远程系统上安全运行shell。如果您在可提供ssh服务的远程Linux系统中拥有用户帐户，则ssh是通常用来远程登录到该系统的命令。ssh命令也可用于在远程系统中运行命令。 常用的远程工具 telnet //远程登录协议，23/TCP 认证明文 数据传输明文 ssh //Secure SHell，应用层协议，22/TCP 通信过程及认证过程是
openssh升级
Astralisxoxo的博客
11-05 2218
openssh（Centos） 一、升级说明 1、升级OpenSSH后，原有公钥失效，信任关系需要重新配置 2、升级过程需要停止sshd服务，会导致ssh和sftp无法使用 3、升级需要关闭防火墙服务 4、升级需要关闭selinux服务 5、升级前需要开启telnet，防止升级失败，系统无法登录，对应的防火墙需要开启23端口，安装需要telnet相关依赖包 6、升级过程中需要刷新lib库：ldconfig -v 7、升级顺序：顺序是zlib库-> openssl -> openssh 8、升级需
OpenSSH升级
热门推荐
qq_29768197的博客
05-30 3万+
OpenSSH升级
Centos7源码升级openssh9
识途老码
07-13 1671
升级openssh9脚本
OpenSSH漏洞 升级OpenSSH
最新发布
weixin_42607022的博客
07-10 1013
检查系统、openssl和openssh的版本信息背景说明：OpenSSH远程代码执行漏洞CVE-2024-6387允许未授权攻击者以root身份执行任意代码，建议升级至OpenSSH 9.8p1以上版本。OpenSSH爆高危漏洞(CVE-2024-6387)要修复漏洞需要将OpenSSH 升级到9.8，Ubuntu 的软件源已更新：Debian 11 12已更新：CentOS 没有相应的可直接更新的补丁，需要自己进行升级openssh到9.8(注意版本到最新)
OpenSSH移植
gmq_syy的博客
12-11 1517
1. 简介 OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。 2. 下载 移植的的时候需要用到openssh、openssl、zlib这三个库（openssh依赖于
Openssh 升级
yonghutwo的专栏
05-13 1393
环境： [root@localhost /]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core)[root@localhost /]# ssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017 整个过程不需要卸载原先的openssl包和openssh的rpm包。不影响我们的操作。 前期准备： 1、安装telnet-server以及xinetd，防止升级失败无法连接远程服务器..
centos7 openssh9.7p 制作rpm包
weixin_43258559的博客
05-31 872
修改成我们对应的版本，即我们上面提到的downloads目录下所存放的文件。将我们下载的ssh ssl源码包移动到downloads目录下。修改 openssh.spec 添加ssh-copy-id命令。在执行命令路径下会生成openssh-rpms文件夹。修改版本openssl的版本 version.env。等几分钟编译完成后再对应目录查看rpm包。修改git开源脚本pullsrc.sh。修改git开源脚本compile.sh。一般只用ssh源码就可以了。
openssh升级流程
krioo的博客
10-14 1万+
1、先查看当前openssl和openssh版本 [root@VMServer ~]# cat /etc/redhat-release CentOS Linux release 7.7.1908 (Core) [root@VMServer ~]# openssl version OpenSSL 1.0.2k-fips 26 Jan 2017 [root@VMServer ~]# ssh -V OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017 [root@
openssh 9.5 p1
12-26
openssh-9.5p1-1.el7.x86_64.rpm openssh-clients-9.5p1-1.el7.x86_64.rpm openssh-debuginfo-9.5p1-1.el7.x86_64.rpm openssh-server-9.5p1-1.el7.x86_64.rpm openssl-1.1.1w-1.el7.x86_64.rpm openssl-debuginfo-...
OpenSSH9.5p1
11-12
OpenSSH 9.5p1 是一个安全的网络连接工具，用于在不同计算机之间建立加密的通信通道。它是OpenSSH项目的最新版本，旨在提供安全的远程登录和其他网络服务，如文件传输。OpenSSH是SSH（Secure SHell）协议的开源实现...
openssh-9.7p1的rpm包
03-28
openssh 是一个强大的开源安全套接层 (SSL) 工具集，用于在不安全的网络上提供安全的远程登录和其他服务。openssh-9.7p1 是该软件的最新版本，它包含了多项增强和修复，以提高安全性、稳定性和功能。 1. **SSH 协议...
** (gedit:20620): WARNING **: Set document metadata failed: Setting attribut
sandalphon4869的博客
09-12 2万+
这只是一个警告，真的没有错。 -H 如果从命令行打开GTK应用程序，则总会收到此类信息。您可以忽略这些警告。如果它困扰你，只需输入：sudo -H gedit /some/where/file.txt &>/dev/null vim vim filename.txt ...
Linux中#!表示什么意思？
sandalphon4869的博客
07-29 1万+
文章目录1.#!2.#!/usr/bin/python3和#!/usr/bin/env python3的区别：3.在终端中指定解释器和用#!指定(1)终端中(2)用#!指定(3)优先级Reference 1.#! 【用途】：用于“指定由哪个解释器来执行脚本” 。 在Unix中，凡是被#!注释的，统统是加载器(解释器)的路径。比如：#!/bin/bash（中间没有空格）的意思是说把下面的字符统统传递给/bin/bash解释器。 【常见】： #!/bin/lua #!/bin/perl #!/bin/pyt
ubuntu终端输入命令启动VSCode
sandalphon4869的博客
01-14 1万+
文章目录 启动VSCode，工作路径为上次关闭的工程路径 code 启动VSCode，工作路径为本目录 code . 启动VSCode，查看本目录下的某个文件 code ./xxx.xxx 其他的组合同理 ...
ubuntu终端输入命令启动chrom浏览器
sandalphon4869的博客
01-09 8776
文章目录 打开一个空白网页 google-chrome 浏览指定网址 google-chrome www.baidu.com
OPENSSH 升级
04-10
OpenSSH是一个用于安全远程登录的开源工具，它提供了加密的通信通道，以防止敏感信息在网络中被窃听或篡改。升级OpenSSH可以获得更好的安全性和性能。 要升级OpenSSH，可以按照以下步骤进行操作： 1. 检查当前OpenSSH版本：使用命令`ssh -V`或`sshd -V`来查看当前安装的OpenSSH版本。 2. 下载最新版本：访问OpenSSH官方网站（https://www.openssh.com/）或相关软件源，下载最新的OpenSSH版本。 3. 解压缩文件：使用适当的解压工具将下载的文件解压缩到本地目录。 4. 编译和安装：进入解压缩后的目录，执行以下命令进行编译和安装： ``` ./configure make sudo make install ``` 5. 备份配置文件：在升级之前，建议备份OpenSSH的配置文件。通常，配置文件位于`/etc/ssh/sshd_config`。 6. 更新配置文件：将备份的配置文件与新版本的配置文件进行比较，并根据需要进行更新。注意，新版本可能会引入一些新的配置选项或更改默认值。 7. 重启OpenSSH服务：使用适当的命令重启OpenSSH服务，以使更改生效。例如，在Ubuntu上可以使用`sudo service ssh restart`。 请注意，升级OpenSSH可能会对现有的配置和功能产生影响，因此在进行升级之前，请确保备份重要的数据和配置文件，并在升级后进行测试和验证。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值