關於解決漏洞的問題我就不詳說了，主要就是升級版本。這里我們就直接簡單記錄下步驟：
1、升級 使用root用戶登錄系統進入到/home/guankong ,上傳openssh-6.6p1.tar.gz到該目錄下 1: 備份原rpm啟動腳本到當前路徑下 #cp /etc/init.d/sshd /home/guankong 2：停止服務 #/etc/init.d/sshd stop 3: 查看已安裝rpm openssh #rpm –qa |grep openssh 4：刪除原rpm openssh軟件包 #rpm -e openssh-server-4.3p2-29.el5 openssh-4.3p2-29.el5 openssh-clients-4.3p2-29.el5 openssh-askpass-4.3p2-29.el5 5：解壓源碼補丁安裝包（會在當前路徑下創建openssh6.0p1目錄） #tar -zxvf openssh 6.0p1.tar.gz 6: 進入該目錄 #cd /root/openssh6.0p1 7: 配置指定安裝目錄 同時不檢查zlib版本（節省時間如果zlib版本過低那么就會造成openssh的源文件無法編譯成功） # ./configure --prefix=/usr --sysconfdir=/etc/ssh --without-zlib-version-check 8：make 編譯 9:make install 安裝 10:檢查是否升級成功 #ssh –V 下圖為升級成功 11:vi /etc/ssh/sshd_config 修改配置文件(參照下方sshd配置文件安全配置要求) 12:拷貝啟動腳本到/etc/init.d/下 #cp /root/sshd /etc/init.d/ 13: 開啟服務 #/etc/init.d/sshd start 開啟服務時會有一個提示 因為這個路徑目錄已經通過卸載rpm包被刪除、手動創建一個即可（該路徑在啟動腳本中為通過日志記錄sshd服務的啟動信息） #mkdir /var/empty/sshd 14:設置SSHD服務為開機啟動 #chkconfig --add sshd #chkconfig sshd on 15:檢查端口是否正常 #netstat -an |grep :22
shell腳本：
#!/bin/sh chmod 755 -R . install_log=install.log ##openssh upgrade echo "#######1:openssh upgrade ..." 2>&1 | tee -a $install_log cp /etc/init.d/sshd ./ /etc/init.d/sshd stop rpm -e openssh-clients-5.3p1-111.el6.x86_64 openssh-5.3p1-111.el6.x86_64 openssh-server-5.3p1-111.el6.x86_64 2>&1 | tee -a $install_log tar -zxvf openssh-6.6p1.tar.gz 2>&1 | tee -a $install_log cd openssh-6.6p1 ./configure --prefix=/usr --sysconfdir=/etc/ssh --without-zlib-version-check 2>&1 | tee -a $install_log make 2>&1 | tee -a $install_log make install 2>&1 | tee -a $install_log cd .. cp sshd /etc/init.d/ -rf /etc/init.d/sshd start chkconfig sshd on echo "openssh upgrade end !" 2>&1 | tee -a $install_log
軟件：openssh-6.6p1.tar.gz，自行下載