2. 程式人生 > >CentOS系統升級OpenSSH版本

CentOS系統升級OpenSSH版本

阿新 • • 發佈：2018-12-18
success 升級後 ati 3.4 服務 com openss cif placement

一 、CentOS 6.x 升級 OpenSSH

1、查看環境：

[root@localhost ~]# lsb_release -a
LSB Version:    :base-4.0-amd64:base-4.0-noarch:core-4.0-amd64:core-4.0-noarch:graphics-4.0-amd64:graphics-4.0-noarch:printing-4.0-amd64:printing-4.0-noarch
Distributor ID:    CentOS
Description:    CentOS release 6.6 (Final)
Release:    6.6
 

Codename:    Final
[root@localhost ~]# ssh -V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013
[root@localhost ~]# openssl version
OpenSSL 1.0.1e-fips 11 Feb 2013

2、備份ssh目錄(重要)並安裝telnet(避免ssh升級出現問題，導致無法遠程管理)

[root@localhost ~]# cp -rf /etc/ssh /etc/ssh.bak

　　安裝並配置telnet

[root@localhost ~]# yum -y install
 
 telnet telnet-server
[root@localhost ~]# vi /etc/xinetd.d/telnet

# default: on
# description: The telnet server serves telnet sessions; it uses #    unencrypted username/password pairs for authentication.
service telnet
{
    flags        = REUSE
    socket_type    = stream        
    wait        = no
    user        
 
= root
    server        = /usr/sbin/in.telnetd
    log_on_failure    += USERID
    disable        = yes
}

　　默認不允許root用戶的登陸，將disable=yes 修改為 no

[root@localhost ~]# vi /etc/securetty
// 增加以下內容，如果登錄用戶較多，需要更多的pts/*
pts/0
pts/1
pts/2

　　配置完成後啟動telnet服務

[root@localhost ~]# service xinetd start
[root@localhost ~]# service xinetd status
xinetd (pid  28430) is running...

　　註：ssh升級後建議再修改，還原設置

3、OpenSSH安裝

　　3.1 安裝依賴包

[root@localhost ~]# yum install -y gcc openssl-devel pam-devel rpm-build

　　3.2 下載安裝包

[root@localhost Downloads]# wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

　　3.3 解壓並編譯安裝

[root@localhost Downloads]# tar -zxvf openssh-7.8p1.tar.gz 
[root@localhost Downloads]# cd openssh-7.8p1
[root@localhost openssh-7.8p1]# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers
[root@localhost openssh-7.8p1]# make && make install

　　3.4 配置OpenSSH

[root@localhost openssh-7.8p1]# vi /etc/ssh/sshd_config
// 將 #PermitRootLogin yes   修改為   PermitRootLogin yes
// 或者執行如下命令
[root@localhost openssh-7.8p1]# sed -i ‘/^#PermitRootLogin/s/#PermitRootLogin yes/PermitRootLogin yes/‘ /etc/ssh/sshd_config

　　3.5 重啟sshd服務

[root@localhost openssh-7.8p1]# service sshd restart 
[root@localhost openssh-7.8p1]# service sshd status
openssh-daemon (pid  28331) is running...
[root@localhost openssh-7.8p1]# ssh -V
OpenSSH_7.8p1, OpenSSL 1.0.1e-fips 11 Feb 2013

二、CentOS 7.x 升級 OpenSSH

1、查看環境：

[root@localhost ~]# lsb_release -a
LSB Version:    :core-4.1-amd64:core-4.1-noarch:cxx-4.1-amd64:cxx-4.1-noarch:desktop-4.1-amd64:desktop-4.1-noarch:languages-4.1-amd64:languages-4.1-noarch:printing-4.1-amd64:printing-4.1-noarch
Distributor ID:    CentOS
Description:    CentOS Linux release 7.2.1511 (Core) 
Release:    7.2.1511
Codename:    Core
[root@localhost ~]# ssh -V
OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013
[root@localhost ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

2、同上，備份ssh目錄(重要)並安裝telnet(避免ssh升級出現問題，導致無法遠程管理)

[root@localhost ~]# cp -rf /etc/ssh /etc/ssh.bak

　　安裝並配置telnet

[root@localhost ~]# yum -y install telnet telnet-server
[root@localhost ~]# vi /etc/xinetd.d/telnet

　　　　#default:yes
　　　　## description: The telnet server servestelnet sessions; it uses \
　　　　## unencrypted username/password pairs for authentication.
　　　　service telnet
　　　　{
　　　　　　flags = REUSE
　　　　　　socket_type = stream
　　　　　　wait = no
　　　　　　user = root
　　　　　　server =/usr/sbin/in.telnetd
　　　　　　log_on_failure += USERID
　　　　　　disable = yes
　　　　}

　　默認不允許root用戶的登陸，將disable=yes 修改為 no

[root@localhost ~]# vi /etc/securetty
// 增加以下內容，如果登錄用戶較多，需要更多的pts/*
pts/0
pts/1
pts/2

　　配置完成後啟動telnet服務

[root@localhost ~]# systemctl start xinetd
[root@localhost ~]# systemctl status xinetd
● xinetd.service - Xinetd A Powerful Replacement For Inetd
   Loaded: loaded (/usr/lib/systemd/system/xinetd.service; enabled; vendor preset: enabled)
   Active: active (running) since Mon 2018-12-17 10:45:35 CST; 23h ago
 Main PID: 4217 (xinetd)
   CGroup: /system.slice/xinetd.service
           └─4217 /usr/sbin/xinetd -stayalive -pidfile /var/run/xinetd.pid

　　註：ssh升級後建議再修改，還原設置

3、OpenSSH安裝

　　3.1 安裝依賴包

[root@localhost ~]# yum install -y gcc openssl-devel pam-devel rpm-build

　　3.2 下載安裝包

　　OpenSSH需要依賴zlib和OpenSSL，因此需要從官網下載三者的源碼包。三者源碼下載地址：
http://www.zlib.net/

http://www.openssl.org/

http://www.openssh.org/

分別下載openssh-7.8p1.tar.gz、openssl-1.0.2m.tar.gz和zlib-1.2.11.tar.gz

[root@localhost Downloads]# wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz
[root@localhost Downloads]# wget https://www.openssl.org/source/old/1.0.2/openssl-1.0.2m.tar.gz 
[root@localhost Downloads]# wget http://www.zlib.net/zlib-1.2.11.tar.gz 
[root@localhost Downloads]# ll 
total 7300 
-rw-r--r--. 1 root root 1548026 Aug 24 07:53 openssh-7.8p1.tar.gz 
-rw-r--r--. 1 root root 5373776 Nov 2 2017 openssl-1.0.2m.tar.gz 
-rw-r--r--. 1 root root 607698 Jan 16 2017 zlib-1.2.11.tar.gz

　　3.3 編譯並安裝配置zlib、openssl

// 編譯安裝zlib
[root@localhost Downloads]# tar -zxvf zlib-1.2.11.tar.gz 
[root@localhost Downloads]# cd zlib-1.2.11/
[root@localhost zlib-1.2.11]# ./configure --prefix=/usr/local/zlib-1.2.11 -share
[root@localhost zlib-1.2.11]# make && make install
[root@localhost zlib-1.2.11]# vi /etc/ld.so.conf              // 配置庫文件搜索路徑，在最後加入
/usr/local/zlib-1.2.11/lib
[root@localhost zlib-1.2.11]# ldconfig -v                     // 刷新緩存文件/etc/ld.so.cache
[root@localhost zlib-1.2.11]# ln -s /usr/local/zlib-1.2.11 /usr/local/zlib
[root@localhost zlib-1.2.11]# cd /root/Downloads/
// 編譯安裝openssl
[root@localhost Downloads]# tar -zxvf openssl-1.0.2m.tar.gz 
[root@localhost Downloads]# cd openssl-1.0.2m/
[root@localhost openssl-1.0.2m]# ./config --prefix=/usr/local/openssl-1.0.2m --with-zlib-lib=/usr/local/zlib-1.2.11/lib --with-zlib-include=/usr/local/zlib-1.2.11/include
[root@localhost openssl-1.0.2m]# make && make install
[root@localhost openssl-1.0.2m]# vi /etc/ld.so.conf           // 配置庫文件搜索路徑，在最後加入
/usr/local/openssl-1.0.2m/lib
[root@localhost openssl-1.0.2m]# ldconfig -v                  // 刷新緩存文件/etc/ld.so.cache
[root@localhost openssl-1.0.2m]# ln -s /usr/local/openssl-1.0.2m /usr/local/openssl
[root@localhost openssl-1.0.2m]# vi /etc/profile              // 配置環境變量，在最後加入以下兩行
PATH=/usr/local/openssl/bin:$PATH
export PATH
[root@localhost openssl-1.0.2m]# source /etc/profile          // 讓配置生效
[root@localhost openssl-1.0.2m]# openssl version -a           // 查看openssl版本，驗證是否安裝成功
OpenSSL 1.0.2m  2 Nov 2017
built on: reproducible build, date unspecified
platform: linux-x86_64
options:  bn(64,64) rc4(16x,int) des(idx,cisc,16,int) idea(int) blowfish(idx) 
compiler: gcc -I. -I.. -I../include -I/usr/local/zlib-1.2.11/include -DOPENSSL_THREADS -D_REENTRANT -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5 -DOPENSSL_BN_ASM_GF2m -DRC4_ASM -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM -DWHIRLPOOL_ASM -DGHASH_ASM -DECP_NISTZ256_ASM
OPENSSLDIR: "/usr/local/openssl-1.0.2m/ssl"

　　3.4 卸載原OpenSSH

[root@localhost Downloads]# rpm -qa |grep openssh
openssh-clients-6.6.1p1-22.el7.x86_64
openssh-6.6.1p1-22.el7.x86_64
openssh-server-6.6.1p1-22.el7.x86_64
[root@localhost Downloads]# for i in $(rpm -qa |grep openssh);do rpm -e $i --nodeps;done

　　3.5 編譯安裝配置OpenSSH

[root@localhost Downloads]# tar -zxvf openssh-7.8p1.tar.gz 
[root@localhost Downloads]# cd openssh-7.8p1/
[root@localhost openssh-7.8p1]# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam--with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening --with-tcp-wrappers
[root@localhost openssh-7.8p1]# rm -rf /etc/ssh
[root@localhost openssh-7.8p1]# make && make install
[root@localhost openssh-7.8p1]# cp contrib/redhat/sshd.init /etc/init.d/sshd
[root@localhost openssh-7.8p1]# chkconfig --add sshd
[root@localhost openssh-7.8p1]# chkconfig sshd on
[root@localhost openssh-7.8p1]# chkconfig --list|grep sshd
[root@localhost openssh-7.8p1]# sed -i "32a PermitRootLogin yes" /etc/ssh/sshd_config

　　3.6 重啟sshd服務

[root@localhost openssh-7.8p1]# systemctl restart sshd
[root@localhost openssh-7.8p1]# systemctl status sshd
● sshd.service - SYSV: OpenSSH server daemon
   Loaded: loaded (/etc/rc.d/init.d/sshd)
   Active: active (running) since Tue 2018-12-18 14:45:59 CST; 11s ago
     Docs: man:systemd-sysv-generator(8)
  Process: 16931 ExecStart=/etc/rc.d/init.d/sshd start (code=exited, status=0/SUCCESS)
 Main PID: 16939 (sshd)
   CGroup: /system.slice/sshd.service
           └─16939 /usr/sbin/sshd

Dec 18 14:45:59 localhost.localdomain systemd[1]: Starting SYSV: OpenSSH server daemon...
Dec 18 14:45:59 localhost.localdomain sshd[16939]: Server listening on 0.0.0.0 port 22.
Dec 18 14:45:59 localhost.localdomain sshd[16939]: Server listening on :: port 22.
Dec 18 14:45:59 localhost.localdomain sshd[16931]: Starting sshd:[  OK  ]
Dec 18 14:45:59 localhost.localdomain systemd[1]: Started SYSV: OpenSSH server daemon.
[root@localhost openssh-7.8p1]# ssh -V
OpenSSH_7.8p1, OpenSSL 1.0.2k-fips  26 Jan 2017

參考鏈接：http://bbs.51cto.com/thread-1547903-1.html
參考鏈接：https://blog.csdn.net/levy_cui/article/details/53100315
參考鏈接：https://www.cnblogs.com/liangjingfu/p/9635657.html

CentOS系統升級OpenSSH版本

相關推薦

CentOS系統升級OpenSSH版本

success 升級後 ati 3.4 服務 com openss cif placement 一 、CentOS 6.x 升級 OpenSSH 1、查看環境： [root@localhost ~]# lsb_release -a LSB Version: :bas

【乾貨】CentOS下升級openssh版本

前言 CentOS 6.x 和 7.x 的斷裂帶來很多麻煩，習慣SysV下面的init.d指令碼後，轉systemd很不適應，之前還花了點時間學systemd，但是可能是年齡大了，老是記不住命令，以後還是轉回ubuntu去吧。 一，安裝telnet 升級個

Centos 6.x 升級openssh版本

    一，安裝telnet升級個ssh，為什麼要裝telnet？因為很多人在管理伺服器的時候，用的就是ssh遠端連線，升級ssh失敗的話連線會斷開，所以必須先裝個telnet，用telnet登入上去操作。 yum -y in

centos升級openssh版本

1.現在最新包：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.9p1.tar.gz 2.備份檔案：cp -rf /etc/ssh /etc/ssh_bk 3.記錄原來pid [[email protected

升級OpenSSH版本

openssh upgradeOpenssltar -xzvf openssl-openssl-1.0.2l.tar.gzcd openssl-1.0.2le./config --prefix=/usr/local/openssl./config –tmake dependcd /usr/localln -s

centos 7 升級 git 版本（通過安裝 ius 源的方式）

文章目錄 檢視系統相關資訊 檢視CentOS的版本號 檢視核心版本 檢視 git 版本 通過安裝第三方 yum 源的方式來更新git 下載對應的 yum 源 安裝 yum 源 刪除掉已經存

CentOs系統設定python版本

  最近雲伺服器安裝了centos7系統，python預設版本是2.7.5，但是習慣用anaconda3， 安裝anaconda3之後將系統預設python版本更改為python3。 只需執行命令：   alias python=/root/anaconda3/bin/python

CentOS下升級openssh

一、基礎環境 1、作業系統：CentOS 7.3 二、升級openssh 1、關閉ssh service sshd stop 2、安裝openssl（編譯時需要） 本文使用yum源為CentOS 7

CentOS系統升級核心

1. 準備工作 1.1 下載原始碼包 去 http://www.kernel.org 首頁，下載原始碼包 wget https://www.kernel.org/pub/linux/kernel/v3.x/linux-3.11.6.tar.xz 1.2 解壓 tar xf l

CentOS 6.6升級OpenSSH到最新版本7.5.p1

linux ssh升級本文主要簡單記錄CentOS 6.6下OpenSSH升級步驟，安裝編譯所需工具包yum install gcc pam-devel zlib-devel一、升級原因7.4以下openssh版本存在嚴重漏洞：1.OpenSSH 遠程權限提升漏洞(CVE-2016-10010) 2.Ope

CentOS 6.x系統升級glibc庫至2.15版本的快速解決辦法

created str sha -m nokey alt 軟件 2.6 new 1、先確保相關軟件包已經安裝 yum install -y glibc glibc-common glibc-devel glibc-headers glibc-static glibc-uti

CentOS系統中升級指定版本軟體方法-鎖定軟體版本

有些時候，我們在對系統進行更新操作時，又不需要對某些軟體包進行升級操作，要把該包鎖定在升級指定版本軟體。比如mysql-server，為了避免更新遇到不可預知的錯誤，禁止對該包進行升級。 下面我來介紹另一種方法。使用yum versionlock 命令來鎖定版本。 1. 安

Centos 7升級最新的核心版本並刪除舊的系統核心

Centos 7最小化安裝的環境下進行 檢查已安裝的核心版本 uname -sr CentOS下使用 ELRepo第三方的倉庫，可以將核心升級到最新版本噢。 ELRepo 倉庫官方網站：http

centos升級openssh

centos openssh1.安裝選項：--prefix 安裝目錄--sysconfdir 配置文件目錄--with-ssl-dir 指定 OpenSSL 的安裝目錄--with-privsep-path 非特權用戶的chroot目錄--with-privsep-user=sshd 指定非特權用戶為sshd

“Vbox安裝CentOS系統”之低級錯誤一例：版本號的選擇

作品 檢查 span fontsize 分析 版本 系列 ast 網卡 日 期：2014年7月18日 錯誤描寫敘述：虛擬機系統版本號選擇錯誤，導致無法引導進入光盤安裝 錯誤重演： 因為混淆了centos和rehat的版本號概念。錯

解救低版本的mac系統升級

mac 系統 升級 macbook一向以安全穩定著稱，即便如此，mac os x系統也會出現各種故障，雖然mac系統可以通過在線恢復，不過速度非常慢，而且不是所有機型都支持，所以我們需要制作mac啟動U盤，mac系統U盤可以在win7系統環境下制作，本文教大家win7下制作mac os x安裝U盤

判斷centos系統版本的shell

font cat 但是 back hat cut 12px sed ans 日常維護中，需要寫個通用的執行shell，但是centos 6 版本與 7版本的諸多命令不同，需要程序自己判斷，方法如下： 1、查看cat /etc/centos-releaseroot@pts/0

CentOS 7 將 python版本升級為3.x後產生的各種問題

eba traceback roo python版本 腳本 3.x fire pos rec CentOS 7內置的 Python版本為2.x，很多程序依賴於2.x版本，修改後會導致部分python腳本失效。 例如：yum、firewall-cmd、firewall-co

CentOS 6升級默認python版本

pythonCentOS 6作為比較穩定的Linux服務器版本，已經在很多企業的生產環境中運行多年了。然而CentOS 6中原裝的python版本仍然為2.6，在開發過程中通常使用python2.7來進行開發。python2.7為python支持的最後一個2.x的版本，也是功能比較全面和穩定的版本。目前沒有轉

centos系統查看系統版本、內核版本、系統位數、cpu個數、核心數、線程數

article 包括 smp details info 名稱 edt .com dom centos查看系統版本 cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) 1)查看centos內核的