centos6.5安装openssh7.2p2方法

Posted 2020-07-31

最近客户处有一些linux操作系统安装了较旧的SSH，存在版本漏洞，小研究了一下，安装最新版本的OPENSSH，可以平滑升级。

ssh登录到要安装的服务器上,查看当前版本  
[[email protected] ~]# ssh -V    
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013    
在/目录下创建/tools目录，通过FTP工具上传安装文件到该目录下(文件可以到官网去下载)    
mkdir /tools    
[[email protected] tools]# ls -ltrh    
total 9.2M    
-rw-r--r--. 1 root root 1.5M Jun 28 09:14 openssh-7.2p2.tar.gz    
-rw-r--r--. 1 root root 5.1M Jun 28 09:14 openssl-1.0.2h.tar.gz    
-rw-r--r--. 1 root root 2.7M Jun 28 09:14 zlib-1.2.8.tar.gz    
-----------------------------------------配置YUM---------------------------------------------------------

插入系统安装光盘，配置yum源。（也可以上传ISO到服务器，然后mount –o loop <ISO文件路径> /mnt）  
[[email protected] ~]# mount /dev/cdrom1 /mnt/    
mount: block device /dev/sr0 is write-protected, mounting read-only    
[[email protected] ~]# cd /etc/yum.repos.d/    
[[email protected] yum.repos.d]# ls    
CentOS-Base.repo  CentOS-Debuginfo.repo  CentOS-Media.repo  CentOS-Vault.repo    
[[email protected] yum.repos.d]# rm -rf *    
[[email protected] yum.repos.d]# touch local.repo    
[[email protected] yum.repos.d]# vi local.repo    
[[email protected] yum.repos.d]# cat local.repo    
[local]    
name=centos    
gpgcheck=0    
enable=1    
baseurl=file:///mnt    
[[email protected] yum.repos.d]# yum makecache    
Loaded plugins: fastestmirror, refresh-packagekit, security    
local                                                     | 4.0 kB     00:00 ...    
local/group_gz                                            | 220 kB     00:00 ...    
local/filelists_db                                        | 5.8 MB     00:00 ...    
local/primary_db                                          | 4.4 MB     00:00 ...    
local/other_db                                            | 2.7 MB     00:00 ...    
Metadata Cache Created    
-------------------升级前先安装好TELNET服务器，以防止SSH重启无法登录------------------   
使用yum安装Telnet服务    
yum install telnet-server

进入到/etc/xinetd.d，修改telnet文件disable=no(原有值为yes)  
[[email protected] xinetd.d]# cat telnet    
# default: on    
# description: The telnet server serves telnet sessions; it uses \    
#    unencrypted username/password pairs for authentication.    
service telnet    
{    
    flags        = REUSE    
    socket_type    = stream       
    wait        = no    
    user        = root    
    server        = /usr/sbin/in.telnetd    
    log_on_failure    += USERID    
    disable        = no    
}    
配置允许root用户远程登录，然后重启服务    
[[email protected] xinetd.d]# echo ‘pts/0‘ >>/etc/securetty    
[[email protected] xinetd.d]# echo ‘pts/1‘ >>/etc/securetty    
[[email protected] xinetd.d]# service  xinetd restart 
Stopping xinetd:                                           [FAILED]    
Starting xinetd:                                           [  OK  ]    
-----------------------使用telnet登录系统---------------------------------------------------------------------

用ROOT账户使用telnet登录系统执行修改OPENSSH操作

-----------------------使用yum移除openssh-----------------------------------------------------------------

yum remove openssh

------------------------安装zlib-----------------------------------------------------------------------------------
cd /tools

tar -xvf zlib-1.2.8.tar.gz

cd zlib-1.2.8

./configure --prefix=/usr/local/zlib && make && make install  
-------------------------安装openssl----------------------------------------------------------------------------  
tar -xvf openssl-1.0.2h.tar.gz

cd openssl-1.0.2h

./config --prefix=/usr/local/openssl

make depend

make

make install

-----------------------安装openssh-----------------------------------------------------------------------------  
tar -xvf openssh-7.2p2.tar.gz

cd openssh-7.2p2

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/zlib --with-md5-passwords --without-hardening && make && make install

-------------------------拷贝SSHD服务文件-----------------------------------------------------------------
cp contrib/redhat/sshd.init /etc/init.d/sshd    
chmod +x /etc/init.d/sshd

--------------------------修改SSHD服务文件----------------------------------------------------------------

修改SSHD文件

vi /etc/init.d/sshd

修改以下内容  
SSHD=/usr/sbin/sshd 为 SSHD=/usr/local/openssh/sbin/sshd    
/usr/bin/ssh-keygen -A 为 /usr/local/openssh/bin/ssh-keygen -A    
保存退出    
加入到系统服务    
[[email protected] openssh-7.2p2]# chkconfig --add sshd    
查看系统启动服务是否增加改项    
[[email protected] openssh-7.2p2]# chkconfig --list |grep sshd    
sshd               0:off    1:off    2:on    3:on    4:on    5:on    6:off    
重新启动SSHD服务。    
service sshd start    
---------------------------修改/etc/profile------------------------------------------------------------------------    
编辑/etc/profile文件，在末尾增加下面这行    
export PATH=$PATH:/usr/local/openssh/bin    
然后exit退出登录，重新登录后生效，再执行ssh -V查看安装的OPENSSH版本    
[[email protected] ~]# ssh -V    
OpenSSH_7.2p2, OpenSSL 1.0.2h  3 May 2016    
升级到新版本后，默认不允许root用户远程登录    
升级完毕后删除telnet服务

本文出自 “IT~农民工” 博客，请务必保留此出处http://429268437.blog.51cto.com/4870929/1793781