前期准備
開啟本機telnet服務，以防openssh升級失敗無法連接服務器。
注：redhat 5 6 和 redhat7 開機啟動配置相關文件不同，請注意
1、安裝zlib
tar -xzvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/usr/local/zlib-1.2.11
make && make install
2、安裝openssl
-----------------------------------------------------------
redhat 5 執行下面行
tar -xzvf perl-5.10.0.tar.gz
cd perl-5.10.0
./configure.gnu -des -Dprefix=/usr/local/perl-5.10.0
make && make install
export PATH=/usr/local/perl-5.10.0/bin:$PATH
-----------------------------------------------------------
tar -xzvf openssl-1.1.0k.tar.gz
./config --prefix=/usr/local/openssl-1.1.0k
make && make install
echo "/usr/local/openssl-1.1.0k/lib" >> /etc/ld.so.conf
ldconfig
3、安裝openssh
備份 /etc/ssh 目錄
mv /etc/ssh /etc/ssh_bak
tar -xzvf openssh-8.0p1.tar.gz
cd openssh-8.0p1/
./configure --prefix=/usr/local/openssh-8.0p1 --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl-1.1.0k --with-zlib=/usr/local/zlib-1.2.11 --with-md5-passwords
make && make install
4、配置openssh重啟腳本及變量
--------------------------------------------------------
redhat 6 執行下面行
openssh-8.0p1/
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
vi /etc/init.d/sshd
SSHD=/usr/local/openssh-8.0p1/sbin/sshd //25 SSHD=/usr/sbin/sshd
/usr/local/openssh-8.0p1/bin/ssh-keygen -A //41 /usr/bin/ssh-keygen -A
chkconfig --add sshd
chkconfig sshd on
chkconfig --list sshd
-------------------------------------------------------
redhat 7
將systemctl下的原ssh相關文件移走,將不然升級后的openssh不兼容。
mv /usr/lib/systemd/system/ssh* /opt
-------------------------------------------------------
vi /etc/ssh/sshd_config //增加下一行
PermitRootLogin yes
service sshd restart
vi /etc/profile 或者 ~/.bash_profile 設置PATH變量
export PATH=/usr/local/openssh-8.0p1/sbin:/usr/local/openssh-8.0p1/bin:$PATH
source /etc/profile
升級安全檢查openssh漏洞，升級失敗，申請從telnet登錄服務器