宇宙步骤最全Centos7升级openssh7.4到openssh8.6

宇宙步骤最全Centos7升级openssh7.4到openssh8.6

概要
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，**OpenSSH是使用SSH透过计算机网络加密通讯的实现。**OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件
---------------------------------------------------------------------

1. 开启telnet防止升级失败无法连接,备用远程操控
   rpm -qa | grep telnet
   yum -y install telnet-server
   systemctl start telnet.socket
   使用windows命令行telnet连接机器，看是否能连上
   默认的情况下，linux不允许root用户以telnet方式登录linux主机，移除securetty文件
   mv /etc/securetty{,.bak}

Openssh升级

1. 大兄弟别急，先得把相关依赖包装了。。
   yum install -y pam* zlib*
2. 备份原SSH配置，如果升级失败可以回滚
   mv /etc/ssh /etc/ssh.bak
3. 停止openssh并卸载原有的OpenSSH
   systemctl stop sshd
   rpm -qa | grep openssh
   yum remove openssh*
4. 安装
   #安装openssl-1.1.1k.tar.gz
   下载地址openssl-1.1.1k.tar.gz

tar -xzvf openssl-1.1.1k.tar.gz
cd openssl-1.1.1g
./config --prefix=/usr/ --openssldir=/usr/ shared
make && make install
echo $? 非零即失败

查看升级后的openssl版本
openssl version

————————————————

**

安装OpenSSH

**openssh下载地址

tar -xzvf openssh-8.6p1.tar.gz
cd openssh-8.6p1
./configure --with-zlib --with-ssl-dir --with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh
make && make install
cp contrib/redhat/sshd.init /etc/init.d/sshd
#查看升级后的ssh版本
ssh -V

修改ssh配置文件

#修改ssh配置文件，将#PermitRootLogin prohibit-password参数改成 PermitRootLogin yes 并取消注释，开启root权限登录
vim /etc/ssh/sshd_config
————————————————

重启OpenSSH

nohup service sshd restart
nohup systemctl restart sshd
#添加到自启动
chkconfig --add sshd

测试ssh

---

升级成功将telnet卸载，不安全，容易被扫描到漏洞。。
yum remove telnet-server
+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
----------------------------------------------------------------后续持续更新