Ubuntu 16.04升级OpenSSH

Posted 2022-08-11 geekfly

参考：Ubuntu 16.04 升级Openssh 8.8P1
Ubuntu 16 更新openssh 8.8

1. 安装Telent防止ssh出问题无法远程服务器

服务器上安装telent服务端可客户端

apt-get install openbsd-inetd telnetd telnet
/etc/init.d/openbsd-inetd restart     # 启动服务
netstat -anpt|grep 23                 # 查看telnet服务的默认端口是否启动
telnet ip                             # 测试是否成功登陆

服务器对访问主机IP开放防火墙ufw allow from 192.168.xx.xx to any port 23
主机上安装telent客户端，见上一步。
远程测试：telent 服务器ip，输入服务器账号和密码即可。
如果报错Login incorrect，修改login文件 vi /etc/pam.d/login 注释掉pam_securetty.so一行

具体参考：https://www.cnblogs.com/birdBull/p/14182884.html

2. 下载安装包

wget --no-check-certificate https://www.openssl.org/source/openssl-1.1.1l.tar.gz 
wget --no-check-certificate https://fastly.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.8p1.tar.gz
wget http://www.zlib.net/zlib-1.2.11.tar.gz (没有链接了，网上下载的)

下载之后挨个解压。 tar -zxvf xxx.gz

3. 安装Zlib

tar xvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/usr/local/zlib
make -j 8
make install 

如果运行“./configure –prefix=/usr/local/zlib” 出现错误，请检查gcc

cc -v
#安装
sudo apt-get install gcc

4. 安装OpenSSL

tar zxvf openssl-1.1.1l.tar.gz
cd openssl-1.1.1l
./config shared zlib
make -j 8
sudo make install

如果在执行make编译命令的时候报错，zlib.h: No such file or directory，如下图。

那么请回到zlib解压缩的源码目录下执行以下操作：

make clean
./configure --shared
make test
sudo make install
sudo cp zutil.h /usr/local/include
sudo cp zutil.c /usr/local/include

成功执行完以上操作后，回到openssl的源码目录下再次编译打包。

备份原来的openssl,创建软链接到系统位置

mv /usr/bin/openssl /usr/bin/openssl.bak 
mv /usr/include/openssl /usr/include/openssl.bak 
ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/include/openssl /usr/include/openssl

添加openssl的lib库到系统并使用。

echo "/usr/local/lib" > /etc/ld.so.conf.d/openssl.conf
ldconfig 
#ldconfig是一个动态链接库管理命令，其目的为了让动态链接库为系统所共享。 ldconfig的主要用途： 默认搜寻/lilb和/usr/lib，以及配置文件/etc/ld.so.conf内所列的目录下的库文件。

查看新的openssl版本：

openssl version -a

#更新完成显示：OpenSSL 1.1.1l 24 Aug 2021

5. 更新 openssh

备份原openssh文件,卸载原openssh

mv /etc/init.d/ssh /etc/init.d/ssh.old
mv /etc/ssh /etc/ssh.old
apt-get remove openssh-server openssh-client -y

apt-get install libpam0g-dev -y
tar zxvf openssh-8.8p1.tar.gz
cd openssh-8.8p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-ssl-dir=/usr/local --with-privsep-path=/var/lib/sshd  
make -j 8
sudo make install 

#检查新的ssh版本
ssh -V
#显示OpenSSH_8.8p1, OpenSSL 1.1.1l  24 Aug 2021

完成更新，再恢复原来备份的文件。

cd /etc/ssh
 mv sshd_config sshd_config.default
 cp ../ssh.old/sshd_config ./
 mv /etc/init.d/ssh.old /etc/init.d/ssh
 systemctl unmask ssh
 systemctl restart ssh

检查下状态：service sshd status

注：安装之后发现scp无法远程，报错：FATAL ERROR: Received unexpected end-of-file from SFTP server

vi /etc/ssh/sshd_config
修改Subsystem如下，主要是openssh sftp-serverde位置
Subsystem       sftp    /usr/local/openssh/libexec/sftp-server

重启服务：service sshd restart

备注：另一台服务器发现没有/usr/local/openssh目录，在make install中看到如下图：
就将/usr/libexec/sftp-server配置进上述文件，scp链接正常。

然后ssh确认可以连接，重启服务器之后也正常的话，可以关闭telnet服务。

（1）关闭telnet服务（有两种方式）

a）vi /etc/xinetd.d/telnet，将disable=no改成disable=yes；

 b）chkconfig telnet off；如果需要设置telnet服务不为开机自启动，使用命令chkconfig --del telnet

（2）使用命令server xinetd restart或者/etc/init.d/xinetd restart使更改生效。

参考：Ubuntu 16.04 升级Openssh 8.8P1
Ubuntu 16 更新openssh 8.8