Centos7.4 升级openSSH的操作步骤

linux运维过程 专栏收录该内容
22 篇文章 6 订阅

操作系统环境:Centos7.4 x64

openSSh升级方式:编译安装

注意:以下脚本请逐一复制执行,切勿转存shell文件自动执行 

# 上传安装包openssh-8.4p1.tar.gz  openssl-1.1.1h.tar.gz 至服务器/opt 目录下

cd /opt
ssh -V
openssl version
#yum update openssh -y  #更新openssh为最新版本,不升级也可正常升级
#yum install xinetd telnet-server -y   #为防止ssh升级中断,通过telnet进行远程操作
yum install  -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel  pam-devel perl   #安装相关依赖包,已安装的就无需执行
tar xfz openssh-8.4p1.tar.gz
tar xfz openssl-1.1.1h.tar.gz
mv /usr/bin/openssl /usr/bin/openssl_bak
mv /usr/include/openssl /usr/include/openssl_bak
cd /opt/openssl-1.1.1h
./config shared && make && make install

ln -s /usr/local/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/include/openssl /usr/include/openssl
ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
echo "/usr/local/lib64" >> /etc/ld.so.conf
/sbin/ldconfig
openssl version
cd /opt/openssh-8.4p1
chown -R root.root /opt/openssh-8.4p1
cp -r  /etc/ssh /tmp/
rm -rf /etc/ssh
./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/lib64   --with-zlib   --with-md5-passwords   --with-pam  && make && make install

 
vi /etc/ssh/sshd_config
PermitRootLogin yes
AuthorizedKeysFile      .ssh/authorized_keys
UseDNS no
Subsystem       sftp    /usr/libexec/sftp-server

cp -a contrib/redhat/sshd.init /etc/init.d/sshd
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
chmod +x /etc/init.d/sshd
chkconfig --add sshd
systemctl enable sshd
mv  /usr/lib/systemd/system/sshd.service  /opt/
mv  /usr/lib/systemd/system/sshd.socket  /opt/
chkconfig sshd on
service sshd restart
openssl version
ssh -V

 

  • 0
    点赞
  • 0
    评论
  • 2
    收藏
  • 一键三连
    一键三连
  • 扫一扫,分享海报

相关推荐
©️2020 CSDN 皮肤主题: 猿与汪的秘密 设计师:白松林 返回首页
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、C币套餐、付费专栏及课程。

余额充值