linux离线升级openssh方法
- 检查openssh版本：
升级前openssh 版本为7.4 openssl 版本为1.0.2k
Openssh9.6 所需openssl >=1.1.1 因此openssl也需要升级。
- 为了防止升级失败，无法使用SSH登录，首先安装telnet 预防。查看是否安装了telnet 客户端及服务
未安装telnet 服务及客户端。首先进行安装。
关闭防火墙
进入opt/telnet目录中安装telnet，telnet服务需要xinetd-2.3.15-14.el7.x86_64.rpm 首先安装。
接着安装telnet 及 telnet-server
安装完成后设置开机启动及启动telnet服务
查看telnet 的23端口
- 升级openssl 到1.1.1k版本
升级openssl时需要gcc及依赖，首先检查是否安装了gcc及依赖
本机未安装GCC 需要手动安装 使用opensshGCC 中的rpm文件。
显示已安装gcc的版本
- 安装openssl 使用opt/openssl-1.1.1k.tar.gz 文件
解压
编译指定安装位置
Make && make install
切换openssl版本
替换/lib(lib64)和/usr/lib(lib64)和/usr/local/lib(lib64)存在的相应动态库：
查看openssl版本
- 安装openssh 使用openssh-9.6p1.tar.gz 安装包
备份ssh
开始安装
编译时提示如下错误
在./configure 命令前增加
编译完成后 make make install
安装完成后修改配置文件
处理升级后ssh -V的openssl版本不正确问题
重启服务 配置开机启动
重启服务
查验版本
升级成功
防火墙查看端口是否开放
firewall-cmd --query-port=22/tcp
开启root登录、ssh端口和密码登录：
vim /etc/ssh/sshd_config
#Port 22 改为 Port 你的ssh端口
#PermitRootLogin prohibit-password 改为 PermitRootLogin yes #运行root账号远程登录
#PasswordAuthentication yes 改为 PasswordAuthentication yes #开启密码认证
#UsePAM no 改为 UsePAM yes #开启UsePAM登录
systemctl enable sshd
查看ssh服务状态
systemctl status sshd