步骤如下:
1、准备工作
1.1、下载相关软件包
OpenSSH需要依赖ZLIB和OpenSSL,因此需要从官网下载三者的源码包。需要注意的是:OpenSSH最新版8.1p1依赖的OpenSSL版本为1.0.2k,而不是其最新版1.1.0e(使用此版会升级失败),ZLIB可以使用最新 版1.2.11。 三者源码下载地址:
http://www.zlib.net/
http://www.openssl.org/
http://www.openssh.org/
1.2、查看系统当前软件版本
# rpm -q zlib
# openssl version
# ssh -V
1.3、配置在线yum源
# cd /etc/yum.repos.d
# rm -rf * #删除当前所有yum源文件
# wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo #连接阿里云在线源
1.4、安装telnet服务并启用
因升级OpenSSH过程中需要卸载现有OpenSSH, 因此为了保持服务器的远程连接可用,需要启用telnet服务作为替代,如升级出现问题,也可通过telnet登录服务器进行回退。
A、安装telnet服务
# yum -y install telnet-server*
B、启用telnet
先关闭防火墙,否则telnet可能无法连接
# service iptables stop
# chkconfig iptables off
# vi /etc/xinetd.d/telnet
将其中disable字段的yes改为no以启用telnet服务
# mv /etc/securetty /etc/securetty.old #允许root用户通过telnet登录
# /etc/init.d/xinetd start #启动telnet服务
# chkconfig xinetd on #使telnet服务开机启动,避免升级过程中服务器意外重启后无法远程登录系统
# telnet [ip] #新开启一个远程终端以telnet登录验证是否成功启用
1.5、安装编译所需工具包
# yum -y install gcc pam-devel zlib-devel