linux离线升级openssh方法

1. 检查openssh版本：

升级前openssh 版本为7.4    openssl 版本为1.0.2k

Openssh9.6   所需openssl >=1.1.1  因此openssl也需要升级。

1. 为了防止升级失败，无法使用SSH登录，首先安装telnet 预防。查看是否安装了telnet 客户端及服务

未安装telnet 服务及客户端。首先进行安装。

关闭防火墙

进入opt/telnet目录中安装telnet，telnet服务需要xinetd-2.3.15-14.el7.x86_64.rpm  首先安装。

接着安装telnet 及 telnet-server

安装完成后设置开机启动及启动telnet服务

查看telnet 的23端口

1. 升级openssl 到1.1.1k版本

升级openssl时需要gcc及依赖，首先检查是否安装了gcc及依赖

本机未安装GCC   需要手动安装  使用opensshGCC 中的rpm文件。

显示已安装gcc的版本

1. 安装openssl  使用opt/openssl-1.1.1k.tar.gz   文件

解压

编译指定安装位置

Make  &&   make  install

切换openssl版本

替换/lib(lib64)和/usr/lib(lib64)和/usr/local/lib(lib64)存在的相应动态库：

查看openssl版本

1. 安装openssh 使用openssh-9.6p1.tar.gz 安装包

备份ssh

开始安装

编译时提示如下错误

在./configure 命令前增加

编译完成后  make   make  install  

安装完成后修改配置文件

处理升级后ssh -V的openssl版本不正确问题

重启服务 配置开机启动

重启服务

查验版本

升级成功

防火墙查看端口是否开放

firewall-cmd --query-port=22/tcp

开启root登录、ssh端口和密码登录：

vim /etc/ssh/sshd_config

#Port 22 改为 Port 你的ssh端口

#PermitRootLogin prohibit-password 改为 PermitRootLogin yes #运行root账号远程登录

#PasswordAuthentication yes 改为 PasswordAuthentication yes #开启密码认证

#UsePAM no 改为 UsePAM yes #开启UsePAM登录

systemctl enable sshd

查看ssh服务状态

systemctl status sshd