OpenSSH升级（linux 6）

一说明

    本文档为Linux6.x Openssh升级至8.4文档。

二 使用打包好的Openssh rpm包进行升级

2.1 安装telnet服务

升级Openssh服务之前，确保telnet可以登录系统。

安装步骤如下：

rpm -ivh xinetd-2.3.14-29.el6.x86_64.rpm rpm -ivh telnet-0.17-46.el6.x86_64.rpm rpm -ivh telnet-server-0.17-46.el6.x86_64.rpm

2.2 升级前对Openssh进行备份

备份ssh、sshd、openssh

cd /tmp find / -name ssh>>beifen.txt find / -name sshd>>beifen.txt find / -name openssh>>beifen.txt

2.3 进行Openssh升级

1、上传并解压openssh-8.4p1_rpm_package.tar.gz

tar -zxvf openssh-8.4p1_rpm_package.tar.gz

2、进行Openssh 升级

cd 到解压目录

rpm -Uvh openssh*.rpm

或者：rpm -Uvh openssh*.rpm --force --nodeps

3、对配置文件进行还原

cp /etc/ssh_bak/sshd_config /etc/ssh/sshd_config

cp /etc/pam.d/sshd_bak /etc/pam.d/sshd

4、允许root用户进行登录

sed -i "s/#PermitRootLogin yes/PermitRootLogin yes/g" /etc/ssh/sshd_config

cat /etc/ssh/sshd_config | grep PermitRootLogin

5、删除/etc/ssh/目录下相关key文件，否则重启sshd服务会报错

rm -f /etc/ssh/ssh_host_*

6、sshd_config进行配置

在配置文件末尾进行添加：

vi /etc/ssh/sshd_config KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group14-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,curve25519-sha256

service sshd restart

2.4 停止telnet服务，并删除telnet1用户

service xinetd status

service xinetd stop

service xinetd status

netstat -nltp|grep 23

cat /etc/passwd

userdel -r telnet1

三 Openssh 升级失败回退

3.1 重新安装Openssh服务

rpm -qa|grep openssh查看已经安装openssh的rpm包 rpm -e –nodeps 高版本的openssh包 --重新安装openssh包 yum install openssh* rm -f /etc/ssh/ssh_host_* service sshd restart

3.2 使用原来的配置文件进行还原

echo "`awk '{print "\\\cp -arf "$0 "_bak "$0}' beifen.txt`" >beifen3.txt 生成还原命令在beifen3.txt中 手工检验和执行命令c（前面加\是避免覆盖提示）

• 重启sshd服务