centos7下升级SSH

Posted 无踪无影

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了centos7下升级SSH相关的知识,希望对你有一定的参考价值。

 

Linux 发行版中集成的 SSH 软件版本都比较老,存在着一些漏洞和安全隐患,需要升级 SSH 服务软件修补漏洞提升系统安全。

SSH:SSH 有许多标准,通常 Linux 中 ( Redhat, CentOS, SuSE 等 )使用的是开源版本的 OpenSSH

Openssh:openssh是由:OpenSSL (OpenSSL 可以为 OpenSSH 提供加密传输支持,是 OpenSSH 的一个中间件)版本和 Zlib (提供压缩传输支持)版本组成的,以达到最好的安全性。

注意:在开始升级之前一定要确认系统中已经安装了 GCC 编译器

确认当前系统的ssh版本:ssh -V

 

1.使用YUM安装:参考连接:https://www.imooc.com/article/17780?block_id=tuijian_wz

yum -y install gcc gcc-c++ kernel-devel //安装gcc、c++编译器以及内核文件

2.升级Zlib

下载最新版本的Zlib:Zlib 官方网站:http://www.zlib.net/

目前最新版本的 Zlib 是 zlib-1.2.11.tar.gz

cd /usr/local/src

wget -c http://www.zlib.net/zlib-1.2.11.tar.gz

3.编译安装Zlib

 tar xzvf zlib-1.2.11.tar.gz

 cd zlib-1.2.11/

 ./configure --prefix=/usr/local/zlib

 make && make install

现在zlib 编译安装在 /usr/local/zilib中了

 

 

4.升级openssl

下载最新的openssl:参考连接:https://blog.csdn.net/shiyong1949/article/details/78212971?locationNum=10&fps=1

确认openssl版本:openssl version -a

OpenSSL 的官方网站:http://www.openssl.org

目前最新版的 OpenSSL 是openssl-fips-2.0.16.tar.gz

cd /usr/local/src

 wget -c http://www.openssl.org/source/openssl-fips-2.0.16.tar.gz

查看gcc版本:gcc -v

编译安装opensll

 tar xzvf openssl-fips-2.0.16.tar.gz

 

 cd openssl-fips-2.0.16/

./config shared zlib  --prefix=/usr/local/openssl

进行编译:make

make test (这一步很重要哦!是进行 SSL 加密协议的完整测试,如果出现错误就要一定先找出哪里的原因,否则一味继续可能导致最终 SSH 不能使用,后果很严重哦!)

make install

 

5.升级openssh

下载最新版本 OpenSSH
OpenSSH 的官方网站:http://www.openssh.com

最新版本为7.6p1

wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.6p1.tar.gz

编译安装 OpenSSH

tar xzvf openssh-7.6p1.tar.gz

 cd openssh-7.6p1/

 

以上是关于centos7下升级SSH的主要内容,如果未能解决你的问题,请参考以下文章

centos7下升级SSH

centos7下git版本升级

CentOS7下yum升级被PackageKit锁定(docker1)

CentOS7下jenkins迁移和升级以及解决磁盘空间满的问题下

CentOS7下升级PHP版本为7.2

Centos7升级新内核