Centos7 openssh 離線升級8.4

openssh 低版本存在漏洞，所以需要升級到最新版，由於客戶是離線環境所以采用離線安裝。

下載依賴openssl、zlib、openssh

在有網絡的主機上下載依賴 拷貝到目標服務器

升級前請 看注意事項 看注意事項 看注意事項

wget https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-8.4p1.tar.gz
wget http://www.zlib.net/zlib-1.2.11.tar.gz
wget https://www.openssl.org/source/openssl-1.1.1g.tar.gz

解壓升級包

tar  --no-same-owner -zxvf zlib-1.2.11.tar.gz
tar  --no-same-owner -zxvf openssh-8.4p1.tar.gz
tar  --no-same-owner -zxvf openssl-1.1.1g.tar.gz

編譯安裝zlib

cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make && make install

編譯安裝openssl

cd openssl-1.1.1g
./config --prefix=/usr/local/ssl -d shared
make && make install
echo '/usr/local/ssl/lib' >> /etc/ld.so.conf
ldconfig -v

安裝openssh

cd openssh-8.4p1
./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl
make && make install

sshd_config文件修改

echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config
echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config
echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config

備份原有文件，並將新的配置復制到指定目錄

mv /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config
mv /usr/sbin/sshd /usr/sbin/sshd.bak
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd
mv /usr/bin/ssh /usr/bin/ssh.bak
cp /usr/local/openssh/bin/ssh /usr/bin/ssh
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
mv /etc/ssh/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub.bak
cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

啟動sshd

service sshd restart
ssh -V
# OpenSSH_8.4p1, OpenSSL 1.1.1g  21 Apr 2020

注意事項

• 安裝openssl 需要安裝perl 安裝完成后如果沒有pod2html 需要手動拷貝pod2html到/usr/local/bin 我是通過虛擬機安裝相同的操作系統的開發套件然后復制的。
• 如果有堡壘機，重啟openssh會出現無法訪問情況，原因是堡壘機記錄了ssh連接記錄 需要刪除堡壘機賬戶下.ssh/know_host 文件 當然大部分是沒有這個權限的，所以需要更換未連接過改服務器的堡壘機賬號。