Linux升级OpenSSH修复高危漏洞

1、查看当前版本信息

[root@mast ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017

2、安装基础组件

[root@mast ~]# yum install gcc gcc-c++ openssl-devel autoconf automake zlib zlib-devel pcre-devel pam-devel rpm-build pam-devel telnet -y

3、卸载系统老版本openssh，备份配置文件

[root@mast ~]# rpm -e --nodeps $(rpm -qa | grep openssh)
[root@mast ~]# cp -r /etc/ssh/ /tmp/ssh
[root@mast ~]# cd /etc/ssh/
[root@mast ssh]# rm /etc/ssh/* -rf

4、下载openssh安装包编译安装

[root@mast ~]# wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz
[root@mast ~]# tar xvf openssh-8.3p1.tar.gz
[root@mast ~]# cd openssh-8.3p1
[root@mast openssh-8.3p1]# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers --with-ssl-dir=/usr/local/openssl
[root@mast openssh-8.3p1]# make -j 4
[root@mast openssh-8.3p1]# make install

5、设置/etc/ssh/sshd_config文件参数

# 这三行改为 yes
PermitRootLogin yes #这项一定要改成yes，否则登陆不进去
PubkeyAuthentication yes
PasswordAuthentication yes

6、复制配置文件、设置开机启动

[root@mast openssh-8.3p1]# cp -a contrib/redhat/sshd.init /etc/init.d/sshd #之前解压的包里面可以找到这个文件
[root@mast openssh-8.3p1]# chmod +x /etc/init.d/sshd
[root@mast openssh-8.3p1]# chkconfig sshd on
[root@mast openssh-8.3p1]# systemctl restart sshd

7、最后查看版本号

[root@mast ~]# ssh -V
OpenSSH_8.3p1, OpenSSL 1.0.2k-fips  26 Jan 2017

如果文章有任何错误欢迎不吝赐教，其次大家有任何关于运维的疑难杂问，也欢迎和大家一起交流讨论。关于运维学习、分享、交流，笔者开通了微信公众号【运维猫】，感兴趣的朋友可以关注下，欢迎加入，建立属于我们自己的小圈子，一起学运维知识。群主还经营一家Orchis饰品店，喜欢的小伙伴欢迎????前来下单。

扫描二维码

获取更多精彩

运维猫公众号

有需要技术交流的小伙伴可以加我微信，期待与大家共同成长，本人微信：

扫描二维码

添加私人微信

运维猫博主

扫码加微信

最近有一些星友咨询我知识星球的事，我也想继续在星球上发布更优质的内容供大家学习和探讨。运维猫公众号平台致力于为大家提供免费的学习资源，知识星球主要致力于即将入坑或者已经入坑的运维行业的小伙伴。

点击阅读原文  查看更多精彩内容！！！