OpenSSH升级至7.5版本

Posted

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了OpenSSH升级至7.5版本相关的知识,希望对你有一定的参考价值。

环境:CentOS release 6.8 (Final)

 

步骤:

1、安装Dropbear代替OpenSSH (不影响升级,安全起见)

2、升级zlib

3、更新pam的rpm包

4、编译安装openssl

5、编译安装openssh

6、验证版本

 

准备相关的包

openssh下载地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/
openssl相关包下载:http://www.openssl.org/source/
pam相关包下载:http://pkgs.org/centos-6/centos-x86_64/
zlib包下载: http://zlib.net/

dropbear相关包下载https://matt.ucc.asn.au/dropbear

 

一、安装Dropbear代替OpenSSH

1)下载dropbear安装包

wget https://matt.ucc.asn.au/dropbear/dropbear-2016.74.tar.bz2

2)安装依赖包

yum install zlib* gcc make   

3)编译安装dropbear

    # tar jxf dropbear-2016.74.tar.bz2

# cd dropbear-2016.74

# ./configure

# make && make install

检查生成的文件是否正确

技术分享

 

4)生成证书

# /usr/local/bin/dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

# /usr/local/bin/dropbearkey -t rsa -s 4096 -f /etc/dropbear/dropbear_rsa_host_key

5)启动dropbear

# /usr/local/sbin/dropbear -p 2222    //监听2222端口

查看是否成功 技术分享

 

二、升级zlib pam包

tar zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure
make && make install

 

更新pam的rpm包。不然configure openssh的时候会报错
yum install pam-1.1.1-13.el6.x86_64.rpm pam-devel-1.1.1-13.el6.x86_64.rpm

 

三、编译安装openssl
tar zxvf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr/ --openssldir=/usr/ shared
make && make install

查看版本:

 技术分享

四、编译安装openssh
tar zxvf openssh-7.2p2.tar.gz
cd openssh-7.2p2
./configure --with-zlib --with-ssl-dir --with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh

make && make install

五、验证版本

完成后查看ssh版本。ssh -V查看

 技术分享

 

备注:更新后使用openssh登录一直提示密码错误(其实密码是对的),使用dropbear可以登录

重启service sshd restart时有提示

 技术分享

进入[[email protected] ~]# vim /etc/ssh/sshd_config

然后注释81行和83行

 技术分享

再重启servcie sshd restart后能够正常登录

 技术分享

 















以上是关于OpenSSH升级至7.5版本的主要内容,如果未能解决你的问题,请参考以下文章

Centos6/Centos5下openssh升级到openssh-7.5p1

ubuntu14.04.1升级openssh

openssh版本怎么升级至openssh 7.4

redhat linux6.5升级openssh到7.5p1

CentOS7.2升级openSSH为7.5P1无法登录的处理过程

RHEL5.4 openssh升级至OpenSSH_7.4p1版本-shell处理