redhat7.x 升级openssh至openssh-9.8p1

1.环境准备：

OS系统：redhat 7.4

2.备份配置文件：

cp -rf /etc/ssh /etc/ssh.bak

cp -rf /usr/bin/openssl /usr/bin/openssl.bak

cp -rf /etc/pam.d /etc/pam.d.bak

cp -rf /usr/lib/systemd/system /usr/lib/systemd/system.bak

3.安装GCC编译器

GCC离线安装包如下：

我们可以按照下列顺序依次安装：

       rpm -ivh mpfr-3.1.1-4.el7.x86_64.rpm

rpm -ivh libmpc-1.0.1-3.el7.x86_64.rpm

rpm -ivh kernel-headers-3.10.0-862.el7.x86_64.rpm

rpm -ivh glibc-headers-2.17-222.el7.x86_64.rpm

rpm -ivh glibc-devel-2.17-222.el7.x86_64.rpm

rpm -ivh cpp-4.8.5-28.el7.x86_64.rpm

rpm -ivh gcc-4.8.5-28.el7.x86_64.rpm

也可以直接用这一条rpm  -ivh  *.rpm --nodeps --force安装

安装完成后，用gcc -v验证

4. 编译安装per（安装openssl需要）

安装包为：perl-5.34.0.tar.gz

解压：tar -zxvf perl-5.34.0.tar.gz

cd perl-5.34.0

安装配置：./Configure -des -Dprefix=/usr/local/perl

编译安装：make && make test && make install   (这一步在make test步骤有点慢，大概15分钟左右)

添加环境变量：

echo "export PERL_HOME=/usr/local/perl" >> /etc/profile

echo "export PATH=\$PERL_HOME/bin:\$PATH" >> /etc/profile

source /etc/profile

版本验证：perl -v

5. 编译升级zlib

安装包为：zlib-1.3.1.tar.gz

解压：tar -zxvf zlib-1.3.1.tar.gz

安装配置：cd zlib-1.3.1 && ./configure --prefix=/usr/local/zlib

编译：make -j 2

测试软件：make test

安装：make install

添加库文件：echo '/usr/local/zlib/lib' >> /etc/ld.so.conf.d/zlib.conf

ldconfig -v

6. 编译升级openssl

安装包为：openssl-1.1.1v.tar.gz

解压：tar -zxvf openssl-1.1.1v.tar.gz

安装配置：cd openssl-1.1.1v && ./config --prefix=/usr/local/openssl -d shared

编译：make -j 2

安装：make install

添加库文件：echo '/usr/local/ssl/lib' >> /etc/ld.so.conf

ldconfig -v |grep ssl

mv /usr/bin/openssl /usr/bin/openssl.bak

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1

ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1

openssl version

7. 编译安装openssh

安装包为：openssh-9.8p1.tar.gz

解压安装包：tar -zxvf openssh-9.8p1.tar.gz

卸载旧的sshd服务（切记不能重启或者关掉远程工具）：yum remove openssh

配置安装：cd openssh-9.8p1 && ./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl/ --with-zlib=/usr/local/zlib

编译以及安装：make -j 4 && make install

cp contrib/redhat/sshd.init /etc/init.d/sshd

ll /etc/init.d/

chkconfig --add sshd

配置文件修改：

echo "X11Forwarding yes" >> /etc/ssh/sshd_config

echo "X11UseLocalhost no" >> /etc/ssh/sshd_config　　　　　　　　　　　　　　　　

echo "XAuthLocation /usr/bin/xauth" >> /etc/ssh/sshd_config

echo "UseDNS no" >> /etc/ssh/sshd_config

echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config

echo 'PubkeyAuthentication yes' >> /etc/ssh/sshd_config

echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config

将新的配置复制到指定目录：

       cp -rf /usr/local/openssh/sbin/sshd /usr/sbin/sshd

       cp -rf /usr/local/openssh/bin/ssh /usr/bin/ssh

cp -rf /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

版本验证：ssh -V

sshd服务重启：systemctl restart sshd

                       systemctl status sshd

reboot重启服务器后能再次连接，查看服务正常systemctl status sshd

碰到的报错：在make install 安装openssh时碰到文件权限太大，需要用下面命令修改文件权限后再次make install

[root@localhost openssh-9.8p1]# chmod 600 /etc/ssh/ssh_host_rsa_key

[root@localhost openssh-9.8p1]# chmod 600 /etc/ssh/ssh_host_ecdsa_key

[root@localhost openssh-9.8p1]# chmod 600 /etc/ssh/ssh_host_ed25519_key

注意：附件脚本升级的openssh是带pam模块的，之前测试是没有带pam模块，pam-devel rpm包时直接放在gcc里面一同安装了。