前言

CentOS 6.x 和 7.x 的斷裂帶來很多麻煩，習慣SysV下面的init.d指令碼後，轉systemd很不適應，之前還花了點時間學systemd，但是可能是年齡大了，老是記不住命令，以後還是轉回ubuntu去吧。

一，安裝telnet

升級個ssh，為什麼要裝telnet？因為很多人在管理伺服器的時候，用的就是ssh遠端連線，升級ssh失敗的話連線會斷開，所以必須先裝個telnet，用telnet登入上去操作。

yum -y install telnet-server.x86_64

各自系統版本不一樣可能telnet server叫不同名字，安裝前用 yum search 搜一下就知道了。
裝好後，更改配置檔案，允許telnet遠端連線：

nano /etc/xinetd.d/telnet

將disable = yes改為 disable = no，退出儲存。
然後啟動telnet服務：

service xinetd start

或者：

systemctl start xinetd

如果有開防火牆，最好先把防火牆關掉：

service iptables stop
chkconfig iptables off

或者：

systemctl stop firewalld
systemctl disable firewalld

然後在客戶端登入一下試試，這裡注意一點，如果想用root使用者登入，還要再改一點配置：

nano /etc/securetty

在末尾新增幾行：

pts/0
pts/1
pts/2
pts/3
pts/4
...

最好多加幾個，因為你也不知道你的telnet連線對應的是幾號。
新增好之後重啟xinetd服務，就可以用root登入了。

二，升級ssh

注意，從這裡開始，就要用剛剛裝好的telnet登入來操作了。
先關閉ssh

service sshd stop

或者：

systemctl stop sshd

然後安裝openssl的開發版，編譯openssh時需要它：

yum install -y openssl openssl-devel 

安裝好之後，去

tar zxvf openssh-7.4p1.tar.gz
cd openssh-7.4p1

接下來，可以參考官方的安裝文件：

2. Building / Installation
--------------------------

To install OpenSSH with default options:

./configure
make
make install

This will install the OpenSSH binaries in /usr/local/bin, configuration files
in /usr/local/etc, the server in /usr/local/sbin, etc. To specify a different
installation prefix, use the --prefix option to configure:

./configure --prefix=/opt
make
make install

Will install OpenSSH in /opt/{bin,etc,lib,sbin}. You can also override
specific paths, for example:

./configure --prefix=/opt --sysconfdir=/etc/ssh
make
make install

This will install the binaries in /opt/{bin,lib,sbin}, but will place the
configuration files in /etc/ssh.

If you are using Privilege Separation (which is enabled by default)
then you will also need to create the user, group and directory used by
sshd for privilege separation.  See README.privsep for details.

./configure
make
make install

不出意外的話，執行

ssh -V

能看到版本已經更新，然後再啟動sshd

service sshd restart

或者：

systemctl restart sshd

最後把telnet刪掉，把防火牆恢復起來。