#昨天做的openssh升级脚本,4个脚本,一个部署包分享
#一定要在试验机做测试后没问题再上生产环境
#升级后一定要关闭selinux,不关会导致ssh登录拒绝。
# 临时关闭
setenforce 0
# 让SELinux永久关闭
vim /etc/selinux/config
# 将
SELINUX=enforcing
# 改为
SELINUX=disabled
#版本信息检查
cat /etc/redhat-releases
openssl version
ssh -V
#部署
isopenssh.tar.gz 包放到/root/目录不用解压
#包里的4个sh脚本先考出来再把压缩包放到目录/root/,必须按照顺序执行
#(1)搭建telnet-server服务器
./istelnetok.sh
#(2)升级zlib
./iszlib.sh
#(3)升级openssl
./isopenssl.sh
#(4)升级openssh
./isopenssh.sh
#完成,检查版本信息
ssh -V
部署包上传审核中
地址:
#其他#####################################
#脚本以源码包离线方式部署
#升级后清理
cd ~/.ssh/knowe_hosts
#确保没问题后可关闭telnet服务
service xinetd stop
chkconfig xinetd off