【无标题】

1.先下载rpm包

如果想自己打rpm包可以看我另外一篇博客打rpm包教程

centos7 openssh9.6p 打rpm包 (傻瓜式教程)-CSDN博客

这里我把rpm包放到网盘里 需要自取

百度网盘 请输入提取码
提取码: 83gt

2.将下载好的rpm包上传到服务器的 /usr/local/src目录下 (根据自己的需要上传到其他目录也可以)

3.设置窗⼝永不超时
TMOUT=#
4.备份
cd /etc/ssh/
cp sshd_config sshd_config_bak2024312

5.解压压缩包
tar -xvzf openssh-9.7p1-1.el7.centos.x86_64-ssh-copy-id-openssl-opensource.tgz
6.检测当前安装包

rpm -qa|grep openssh

7.删除多余更新包

rpm -e openssh-askpass-gnome-9.3p1-1.el7.x86_64 (这个是我服务器多余的起冲突了,如果你们也有可以按照这种方式删掉ask相关的)

rm -f openssh-askpass-* openssh-debuginfo-9.7p1-1.el7.centos.x86_64.rpm

8.升级openssh
rpm -Uvh openssh-*.rpm

9.检测是否升级成功
rpm -qa|grep openssh
ssh -V

10.将更新之后配置⽂件备份

cd /etc/ssh
mv sshd_config sshd_config_new_2024312
11.将备份的配置⽂件替换回去

cp sshd_config_bak2024312 sshd_config

12.处理⽂件权限

chmod 600 /etc/ssh/ssh_host_rsa_key
chmod 600 /etc/ssh/ssh_host_ecdsa_key
chmod 600 /etc/ssh/ssh_host_ed25519_key

13.检查配置⽂件下⾯两项

sed -i ‘s#UsePAM yes#UsePAM no#g’ /etc/ssh/sshd_config
cat /etc/ssh/sshd_config |grep UsePAM (显示 UsePAM no 就说明成功了)

14.重启ssh服务

systemctl restart sshd

15.查看ssh端⼝
netstat -ntlp|grep sshd
测试远程连接（注意：不要断开当前窗⼝，新开窗⼝测试）

如果出现更新后账号无法登陆问题修改以下配置文件

更改登录权限
vim /etc/ssh/sshd_config

PermitRootLogin yes
PasswordAuthentication yes
ChallengeResponseAuthentication no
UsePAM yes # 配置为 yes
X11Forwarding yes

本文特别感谢一位运维大佬指教 大佬博客
CentOS 7 基于官方源码制作openssh 9.7p1版本rpm包（含ssh-copy-id和显示openssl版本信息）—— 筑梦之路-CSDN博客
————————————————

原文链接：https://blog.csdn.net/Cc_1208/article/details/136675068