升级openssh的详细步骤

步骤如下:
1、准备工作

1.1、下载相关软件包

       OpenSSH需要依赖ZLIB和OpenSSL,因此需要从官网下载三者的源码包。需要注意的是:OpenSSH最新版8.1p1依赖的OpenSSL版本为1.0.2k,而不是其最新版1.1.0e(使用此版会升级失败),ZLIB可以使用最新 版1.2.11。 三者源码下载地址:

     http://www.zlib.net/
     http://www.openssl.org/
     http://www.openssh.org/

1.2、查看系统当前软件版本

    # rpm -q zlib
    # openssl version
    # ssh -V

1.3、配置在线yum源

   # cd /etc/yum.repos.d

   # rm -rf *                                                                                 #删除当前所有yum源文件

   # wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.aliyun.com/repo/Centos-6.repo              #连接阿里云在线源

1.4、安装telnet服务并启用

   因升级OpenSSH过程中需要卸载现有OpenSSH, 因此为了保持服务器的远程连接可用,需要启用telnet服务作为替代,如升级出现问题,也可通过telnet登录服务器进行回退。

   A、安装telnet服务

   # yum -y install telnet-server*

   B、启用telnet

   先关闭防火墙,否则telnet可能无法连接

   # service iptables stop
   # chkconfig iptables off

   # vi /etc/xinetd.d/telnet

   将其中disable字段的yes改为no以启用telnet服务
   # mv /etc/securetty /etc/securetty.old          #允许root用户通过telnet登录
   # /etc/init.d/xinetd start                                #启动telnet服务
   # chkconfig xinetd on                                  #使telnet服务开机启动,避免升级过程中服务器意外重启后无法远程登录系统
   # telnet [ip]                                                  #新开启一个远程终端以telnet登录验证是否成功启用

1.5、安装编译所需工具包

   # yum -y install gcc pam-devel zlib-devel

上一篇:linux – 来自bash脚本的ssh-add并自动化密码输入


下一篇:linux – 如何在自定义ssh软件上使用git?