升级openssh

目录

方法一：直接源码编译升级

方法二：打成rpm包，直接升级。

       升级openssh，原来版本7.4，升级到8.0，操作系统时centos7.6. 提供两种升级方法，一种是编译源码，另外一种是直接打rpm。

方法一：直接源码编译升级

1、删除老的版本：

#rpm -qa |grep openssh|xargs -i rpm -e --nodeps {}

2、编译

 #yum install -y gcc openssl-devel pam-devel rpm-build

  #tar xzvf openssh-8.0p1.tar.gz

#cd  openssh-8.0p1

#./configure --prefix=/usr  --sysconfdir=/etc/ssh --with-md5-passwords --with-privsep-path=/var/lib/sshd

#make && make install

3、查看版本：ssh -V，已经更新到8.0。

3、问题一make install时提示：Permissions 0640 for '/etc/ssh/ssh_host_ecdsa_key' are too open。

解决：权限给的太大了，改为chmod -R 400 /etc/ssh/*，就没有这个提示了。

方法二：打成rpm包，直接升级。

#yum install rpm-build zlib-devel openssl-devel gcc perl-devel pam-devel unzip -y

#mkdir -p /root/rpmbuild/{SOURCES,SPECS}

#cd /root/rpmbuild/SOURCES

#wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz

#wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.gz

#tar zxvf openssh-8.0p1.tar.gz

#mv openssh-8.0p1/contrib/redhat/openssh.spec ../SPECS/

#chown sshd:sshd /root/rpmbuild/SPECS/openssh.spec

#cp /root/rpmbuild/SPECS/openssh.spec  /root/rpmbuild/SPECS/openssh.spec_def

#sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" /root/rpmbuild/SPECS/openssh.spec

#sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" /root/rpmbuild/SPECS/openssh.spec

#cd /root/rpmbuild/SPECS/

修改openssh.spec 注释掉 BuildRequires: openssl-devel < 1.1 这一行。

#rpmbuild -ba openssh.spec

修改配置文件

#  chmod 400 /etc/ssh/ssh_host*  （默认是640权限，权限过大，启动服务会报错误。）

#设置不允许root登录，就增加下面一句话到配置文件，否则不需要。

#  echo "PermitRootLogin no" >> /etc/ssh/sshd_config

#systemctl restart sshd

打好的rpm放在 /root/rpmbuild/RPMS下面。

更新openssh

rpm -Uvh /root/rpmbuild/RPMS/*.rpm

参考资料：

1.  https://blog.csdn.net/yujia_666/article/details/90439598

2.  https://www.cnblogs.com/fsckzy/p/10834550.html