ssh5.3p1升级到8.0p1

ssh5.3是过不了等保2.0的，今天说说ssh的升级供大家5.3升级到8.0p1，首先从官网下载tar包
下载到本地这个就不说了

yum install gcc pam-devel zlib-devel openssl-devel    #安装编译环境

在这里插入图片描述

tar -zxvf openssh-8.0p1.tar.gz 
 cd /openssh-8.0p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-openssl-includes=/usr --with-privsep-path=/var/lib/sshd    #这个过程比较长5分钟

make

make install

install -v -m755 contrib/ssh-copy-id /usr/bin
install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1
install -v -m755 -d /usr/share/doc/openssh-8.0p1
install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-8.0p1

echo 'X11Forwarding yes' >> /etc/ssh/sshd_config
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config   #允许root用户通过ssh登录
cp -p contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
chkconfig  --add  sshd
chkconfig  sshd  on
chkconfig  --list  sshd
service sshd restart

ssh -V   查看后能看到如下图所示：

已经能看到是8.0p1了。

上面是centos，redhat稍稍不同 ，首先如果注册过了就不说了，没有注册的话您的yum库需要做一点小的更改/etc/yum.respo.d/rhel-source.repo 内容修改一下，

下面就是让yum库用本地光驱的，光驱挂载在了/media/cdrom下，修改如下参数，两个都要改
baseurl=file:///media/cdrom
enable=1

之后运行 yum clean all 否则你的yum库不会立即生效
下载还是运行

tar -zxvf openssh-8.0p1.tar.gz 
 cd /openssh-8.0p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-openssl-includes=/usr --with-privsep-path=/var/lib/sshd    #

剩下基本和cent一样

完了之后ssh -V查看版本的时候会发现没有权限，提示权限不够，不用管他 你已经升级成功了，非要看到像centos一样的效果你可以用命令 chomod 777 /usr/bin/ssh 之后再查看你就看到了如下图所示，当然了建议您在chomod 777 /usr/bin/ssh之前先看看他的权限，查看之后别忘了改回去，安全第一