升级SSH

http://blog.csdn.net/lqy461929569/article/details/76148598

前段时间因为要修复openssh的漏洞，官方说法是升级openssh，所以就选择了升级到 openssh-7.5p1 ，升级openssh连带要升级openssl。
漏洞信息：

Openssh MaxAuthTries限制绕过漏洞(CVE-2015-5600)
OpenSSH 远程权限提升漏洞(CVE-2016-10010)

操作系统：
CentOS-7-x86_64-Minimal-1611
软件包：

openssh-7.5p1.tar.gz
openssl-1.0.2l.tar.gz

（openssl不可以选用1.1.X 版本，否则openssh编译时会报错）
关闭selinux
vim /etc/sysconfig/selinux
修改 SELINUX=disabled

一、升级之前最好先把telnet开起来，防止意外导致ssh无法连接

yum install -y telnet-server
yum install -y xinetd 
systemctl enable xinetd.service
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd

默认情况下，系统是不允许root用户telnet远程登录的。如果要使用root用户直接登录，需设置如下内容:

echo  'pts/0'  >>/etc/securetty

echo 'pts/1' >>/etc/securetty

service xinetd restart #重启服务

验证登录：

如下图示，登录成功。

二、升级openssl
升级前的版本

上传程序包到服务器
安装依赖包：
yum -y install pam-devel.x86_64 zlib-devel.x86_64
卸载旧版程序：
rpm -e --nodepsrpm -qa|grep openss`<br/>解压缩：<br/>tar -zxvf openssl-1.0.2l.tar.gz<br/>进入解压路径：<br/>cd openssl-1.0.2l<br/>编译安装：<br/>./config --prefix=/usr --shared && make && make install`
创建软链接：

ln -s /usr/lib64/libcrypto.so.1.0.0  /usr/lib64/libcrypto.so.10
ln -s /usr/lib64/libssl.so.1.0.0  /usr/lib64/libssl.so.10

验证版本信息：
openssl version -a

openssl升级完成。
三、升级openssh
备份旧ssh配置文件 /etc/ssh ：
mv /etc/ssh/ /home/ssh-bak
解压：
tar -zxvf openssh-7.5p1.tar.gz
进入解压路径：
cd openssh-7.5p1
编译安装：
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords
make && make install
复制pam的头文件：
cp contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
（这里的pam其实是没有启用的，所以这一步可以省略，在sshd_config中如果开启pam会出现无法连接的情况，这个问题有待研究）
复制启动脚本：
cp contrib/redhat/sshd.init /etc/init.d/sshd
设置开机启动：
chkconfig sshd on
编辑ssh配置文件：
vim /etc/ssh/sshd_config
取消注释 PasswordAuthentication yes
验证版本信息：
ssh -V
重启ssh服务
service sshd restart
会发现连接不上，这个问题是selinux修改要生效需要重启机器
重启机器后连接成功
升级完成

ssh服务器拒绝密码
http://blog.csdn.net/u013366098/article/details/50542517
用Xshell root连接时显示ssh服务器拒绝了密码，应该是应该是sshd的设置不允许root用户用密码远程登录
修改 /etc/ssh/sshd_config文件，注意，安装了openssh才会有这个文件，如果文件不存在请检查是否安装了openssh。
vim /etc/ssh/sshd_config
找到：

#Authentication:
LoginGraceTime 120
PermitRootLogin prohibit-password
StrictModes yes

修改为：

#Authentication:
LoginGraceTime 120
PermitRootLogin yes
StrictModes yes

/etc/init.d/ssh restart #重启ssh服务即可

转载于:https://blog.51cto.com/hqq0000/2235487