OpenSSH升级9.8p1保姆教程

最近客户要做安全整改，出现了许多SSH的CVE-2024-6387 OpenSSH Server 远程代码执行漏洞，其他同行最近也在做这个漏洞的处理，我查了其他网上的资料，期间还遇到升级后SFTP无法使用的问题，最后总结了一个保姆教程

下载软件

我把安装包下载到了root目录下，也就是/root

cd ~
wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1w.tar.gz
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz

如果是离线环境还要提前准备离线yum包或系统镜像

yum -y install zlib zlib-devel gcc openssl-devel pam-devel make build-essential gcc-c++ libtool openssl openssl-devel unzip net-tools vim telnent tree pstree cmake telnet zip xz

查看现在的SSH版本：ssh -V，结果一般都是这样的：

[root@ceshi0826 ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

安装OpenSSL