CentOS7&麒麟V10通过rpm包升级openssh

更新：2023.08.09 openssh9.4p1发布，2023.09.27重新编译。

[root@localhost ~]# ssh -V

OpenSSH_9.4p1, OpenSSL 3.0.11 19 Sep 2023

 

由于官方没有rpm包，网上大部分教程都是通过源码编译升级，操作复杂且步骤较多。这里使用当前最新的openssh发布版本编译成了rpm包，可以使用yum升级。同时写了个升级脚本方便使用。好用的话大家给留个评论。

编译及升级过程参考：https://www.cnblogs.com/yanjieli/p/14220914.html

升级包下载(复制链接到新标签页下载)，：https://wwmm.lanzoub.com/inOqx1a6jo7i 密码:e0r1

顺带打了一个银河麒麟V10的openssh升级包，有信创需求的使用：openssh-9.1p1-rpm-ky10.tar.gz

升级脚本：update.sh

#!/bin/bash
# by wzl

echo '当前版本:'
ssh -V

update() {
    echo '备份配置文件'
    cp /etc/pam.d/{sshd,sshd.bak}
    cp /etc/ssh/{sshd_config,sshd_config.bak}

    sleep 1
    echo '更新rpm'
    yum update -y $(dirname $0)/openssh*

    clear

    echo '当前版本:'
    ssh -V
    echo '恢复配置'
    mv -f /etc/ssh/sshd_config.bak /etc/ssh/sshd_config
    mv -f /etc/pam.d/sshd.bak /etc/pam.d/sshd

    sed -i 's/#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd_config
    sed -i 's/#PasswordAuthentication yes/PasswordAuthentication yes/' /etc/ssh/sshd_config
    chmod 600 /etc/ssh/*

    echo '重启sshd'
    systemctl restart sshd
}

echo '该脚本自动升级openssh，在CentOS7.X测试通过，继续升级输入y，取消n'
read -p "确认？[y/n]" input
if [ $input = "y" ];then
     update
elif [ $input = "n" ]; then
    echo "未升级，退出"
    exit
else 
    echo "输入有误，请重新输入"
    exit
fi