升级openssh的详细步骤

Posted 2021-03-20 wzh19820101

步骤如下：
1、准备工作

1.1、下载相关软件包

       OpenSSH需要依赖ZLIB和OpenSSL，因此需要从官网下载三者的源码包。需要注意的是：OpenSSH最新版8.1p1依赖的OpenSSL版本为1.0.2k，而不是其最新版1.1.0e（使用此版会升级失败）,ZLIB可以使用最新 版1.2.11。 三者源码下载地址：

     http://www.zlib.net/
     http://www.openssl.org/
     http://www.openssh.org/

1.2、查看系统当前软件版本

    # rpm -q zlib
    # openssl version
    # ssh -V

1.3、配置在线yum源

   # cd /etc/yum.repos.d

   # rm -rf *                                                                                 #删除当前所有yum源文件

   # wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo              #连接阿里云在线源

1.4、安装telnet服务并启用

   因升级OpenSSH过程中需要卸载现有OpenSSH, 因此为了保持服务器的远程连接可用，需要启用telnet服务作为替代，如升级出现问题，也可通过telnet登录服务器进行回退。

   A、安装telnet服务

   # yum -y install telnet-server*

   B、启用telnet

   先关闭防火墙，否则telnet可能无法连接

   # service iptables stop
   # chkconfig iptables off

   # vi /etc/xinetd.d/telnet

   将其中disable字段的yes改为no以启用telnet服务
   # mv /etc/securetty /etc/securetty.old          #允许root用户通过telnet登录
   # /etc/init.d/xinetd start                                #启动telnet服务
   # chkconfig xinetd on                                  #使telnet服务开机启动，避免升级过程中服务器意外重启后无法远程登录系统
   # telnet [ip]                                                  #新开启一个远程终端以telnet登录验证是否成功启用

1.5、安装编译所需工具包

   # yum -y install gcc pam-devel zlib-devel