openssh升级后root_CentOS7下升级OpenSSL和OpenSSH

CentOS7.7.1908版本升级openssl和openssh

环境如下

1、先查看当前openssl和openssh版本

[root@VMServer ~]# cat /etc/redhat-release

CentOS Linux release 7.7.1908 (Core)

[root@VMServer ~]# openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

[root@VMServer ~]# ssh -V

OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017

[root@VMServer ~]# rpm -qa | grep openss

openssl098e-0.9.8e-29.el7.centos.3.x86_64

openssh-7.4p1-21.el7.x86_64

openssl-1.0.2k-19.el7.x86_64

openssh-server-7.4p1-21.el7.x86_64

openssh-clients-7.4p1-21.el7.x86_64

openssl-libs-1.0.2k-19.el7.x86_64

xmlsec1-openssl-1.2.20-7.el7_4.x86_64

[root@VMServer ~]#

2、先升级openssl

mv openssl-1.1.1g.tar.gz /opt

cd /opt

#解压openssl-1.1.1g源码包

tar -zxvf openssl-1.1.1g.tar.gz

cd openssl-1.1.1g/

#编译前环境配置

./config --prefix=/usr/local/openssl

./config -t

#make编译

make

#make install编译安装

make install

#检查函数库

ldd /usr/local/openssl/bin/openssl

#添加所缺函数库

echo "/usr/local/openssl/lib" >>/etc/ld.so.conf

#更新函数库

ldconfig -v

#将旧版本openssl移除

mv /usr/bin/openssl /usr/bin/openssl_old_bak

#将新版本openssl软链接到/usr/bin/目录下

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

#检查版本

which openssl

openssl version -a

升级openssl后查看版本信息

3、再升级openssh

#拷贝openssh-8.2p1.tar.gz的源码包到/opt目录下

cp /root/openssh-8.2p1.tar.gz /opt

cd /opt

#若可以访问外网，可以直接yum install zlib-devel pam-devel

#yum -y install zlib-devel

#yum -y install pam-devel

#若不可以访问外网，提前下载好zlib-devel和pam-devel所需的rpm包，本地rpm -ivh --force 的方式安装

rpm -ivh --force zlib*.rpm

rpm -ivh --force pam*.rpm

#解压openssh-8.2p1.tar.gz源码包

tar -zxvf openssh-8.2p1.tar.gz

cd openssh-8.2p1/

#备份旧版本

mv /etc/ssh /etc/ssh_bak

sleep 1

#编译前环境配置

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening

#make编译

make

#make install编译安装

make install

#修改/etc/ssh/sshd_config配置，允许root用户SSH登录，因为openssh-8.2p1配置中无此选项

echo "PermitRootLogin yes" >> /etc/ssh/sshd_config

#备份旧版本sshd

mv /usr/sbin/sshd /usr/sbin/sshd_bak

mv /etc/sysconfig/sshd /opt

mv /usr/lib/systemd/system/sshd.service /opt

#拷贝新版本sshd到/usr/sbin/

cp -arf /usr/local/openssh/sbin/sshd /usr/sbin/sshd

#卸载原有openssh

for i in $(rpm -qa |grep openssh);do rpm -e $i --nodeps ;done

#卸载后openssh配置文件会变成rpmsave后缀，还原到原来目录下

mv /etc/ssh/sshd_config.rpmsave /etc/ssh/sshd_config

mv /etc/ssh/ssh_config.rpmsave /etc/ssh/ssh_config

mv /etc/ssh/moduli.rpmsave /etc/ssh/moduli

#替换新版本openssh相关命令

cp -arf /usr/local/openssh/bin/* /usr/bin/

cp -arf /usr/local/openssh/sbin/sshd /usr/sbin/sshd

#拷贝启动脚本

cp /opt/openssh-8.2p1/contrib/redhat/sshd.init /etc/init.d/sshd

#给启动脚本添加执行权限

chmod +x /etc/init.d/sshd

#拷贝sshd.pam

cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam

#重启sshd服务并设为开机自启动

systemctl daemon-reload

service sshd restart

chkconfig --add sshd

chkconfig --level 2345 sshd on

chkconfig --list

以上操作可以全部写到脚本里面

4、最后验证openssh的版本信息

几种方式均可以验证

ssh -V

nc -v 127.0.0.1 22

telnet 127.0.0.1 22

ssh -v localhost

可以看到已经升级到openssh 8.2p1

本文参考 http://www.dengb.com/Linuxjc/1355285.html