因生成环境服务器安全扫描出的漏洞问题，只能升级最新的openssh，适用于centos6和centos7的升级使用。
一、编译前工作
openssl版本要求1.0.1以上，zlib版本要求1.1.4以上
备份原先ssh配置文件
cp /usr/bin/ssh /usr/bin/ssh_bak cp /usr/sbin/sshd /usr/sbin/sshd_bak cp /etc/ssh/sshd_config /etc/ssh/sshd_config_bak cp /etc/init.d/sshd /etc/init.d/sshd_bak
下载openssh的官网地址
https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/
二、编辑安装openssh
openssh编译参数简述
--prefix=PREFIX #安装到哪个路径，默认[/usr/local]
--sysconfdir=DIR #配置路径，默认[PREFIX/etc] --mandir=DIR #帮助文档路径 --with-md5-passwords #开启使用MD5的密码 --with-zlib=PATH #指定zlib的安装路径 --with-ssl-dir=PATH #指定openssl的安装路径
tar zxf openssh-8.7p1.tar.gz cd openssh-8.7p1 ./configure --prefix=/usr/local/openssh-8.7p1/ --sysconfdir=/etc/ssh/ --with-md5-passwords --mandir=/usr/share/man make -j 4 && make install
删除旧的ssh命令
rm -f /usr/libexec/openssh/sftp-server rm -f /usr/bin/ssh-copy-id rm -f /usr/bin/ssh-add rm -f /usr/bin/ssh-agent rm -f /usr/bin/ssh-keygen rm -f /usr/bin/ssh-keyscan rm -f /usr/bin/scp rm -f /usr/bin/sftp rm -f /usr/bin/ssh rm -f /usr/sbin/sshd
替换新的ssh命令和常用工具，常用工具都在解压包内复制到系统路径下。
cp -p sftp-server /usr/libexec/openssh/
cp contrib/ssh-copy-id /usr/bin/ssh-copy-id cp -p /usr/local/openssh-8.7p1/bin/* /usr/bin cp -p /usr/local/openssh-8.7p1/sbin/* /usr/sbin
设置权限
chmod -R 755 /usr/local/openssh-8.7p1/ chmod -R 755 /usr/bin/ssh* chmod -R 755 /usr/bin/scp chmod -R 755 /usr/bin/sftp chmod -R 755 /usr/sbin/ssh*
复制SSH的启动脚本和设置开机自启
cp -p contrib/redhat/sshd.init /etc/init.d/sshd chmod +x /etc/init.d/sshd chown root.root /etc/init.d/sshd chkconfig --add sshd
SSH重启之前可以先测试配置文件是否有问题，防止重启SSH失败，远程连接断了，如果是本地终端连接可以直接重启
/usr/local/openssh-8.7p1/sbin/sshd -t -f /etc/ssh/sshd_config
前面如果没有报错就可以重启SSH了
/etc/init.d/sshd restart
三、特别说明
centos7可能会因为/usr/lib/systemd/system/sshd.service文件而导致重启失败，因此写了if简单判断下
if [ -f /usr/lib/systemd/system/sshd.service ];then cat >/usr/lib/systemd/system/sshd.service <<-EOF [Unit] Description=OpenSSH server daemon Documentation=man:sshd(8) man:sshd_config(5) After=network.target [Service] ExecStart=/usr/sbin/sshd [Install] WantedBy=multi-user.target EOF systemctl daemon-reload systemctl restart sshd || /usr/local/openssh-8.7p1/sbin/sshd else /etc/init.d/sshd restart || /usr/local/openssh-8.7p1/sbin/sshd fi