centos7 openssh 7.9.1 升级

由于项目构建时间比较长，近期安全检查发现openssh有漏洞。所以要升级openssh到7.9p1版本。由于ssh用于远程连接，所以要谨慎操作。

1、依赖安装

　　 OpenSSL版本：目前OpenSSH7.9不支持OpenSSH1.1.x以上。否则编译的时候会报错。

　　Zlib1.1.4或1.2.1.2或更高版本;

　　gcc：因为编译需要gcc;

　　openssl-devel：编译时需要

2、下载openssh 7.9

 wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.9p1.tar.gz

3、卸载旧的opehssh

    rpm -qa |grep openssh
    rpm -e --nodeps openssh-clients-7.4p1-11.el7.x86_64
    rpm -e --nodeps openssh-7.4p1-11.el7.x86_64
    rpm -e --nodeps openssh-server-7.4p1-11.el7.x86_64
    rpm -qa |grep openssh

如果之前就是源码安装的，找到之前的安装包，在里面执行

make uninstall

4、解压并安装

    4.1)解压
    tar xf openssh-7.9p1.tar.gz
    cd openssh-7.9p1

    4.2）编译
    ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-privsep-path=/var/lib/sshd

    make

注意！！！

注意！！！

注意！！！

① configure: error: no acceptable C compiler found in $PATH 
问题解决 
yum install gcc
② configure: error: * zlib.h missing - please install first or check config.log * 
问题解决

安装相关依赖包

yum install openssl openssl-devel -y


　　4.3）修改文件权限否则会安装报错 
　　chmod 600 /etc/ssh/ssh_host_rsa_key 
　　chmod 600 /etc/ssh/ssh_host_ecdsa_key 
　　chmod 600 /etc/ssh/ssh_host_ed25519_key  
　　
　　4.4）安装 

　　make install

5、配置

install -v -m755 contrib/ssh-copy-id /usr/bin 
install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1 
install -v -m755 -d /usr/share/doc/openssh-7.9p1 
install -v -m644 INSTALL LICENCE OVERVIEW README* 
install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-7.9p1

命令解释：

--sysconfdir=/etc/ssh：这可以防止安装配置文件 /usr/etc。

--with-md5-passwords：这使得可以使用MD5密码。

--with-pam：此参数在构建中启用 Linux-PAM支持。

--with-xauth=/usr/bin/xauth：为X身份验证设置xauth二进制文件的默认位置。如果将xauth安装到其他路径，请更改位置。这也可以sshd_config使用XAuthLocation关键字进行控制。如果已安装Xorg，则可以省略此开关。

--with-kerberos5=/usr：此选项用于在构建中包含Kerberos 5支持。

--with-libedit：此选项为sftp启用行编辑和历史记录功能。

6、根据自身需求改写配置文件。因为配置文件为初始配置文件。所以和之前的不一样。可以使用备份配置文件覆盖。

注意：

　　默认是22端口，但是不能root直接登录。如果想直接使用root登录执行以下命令

echo "PermitRootLogin yes" >> /etc/ssh/sshd_config

7、配置开机启动并重启

cp -p contrib/redhat/sshd.init /etc/init.d/sshd 
chmod +x /etc/init.d/sshd 
chkconfig --add sshd 
chkconfig sshd on 
chkconfig --list sshd 
systemctl restart sshd

8、重启服务器

reboot

脚本：

该脚本在确认好本机环境的情况后执行！！！

cat openssh_7.9.1_update.sh

#!/bin/bash
rpm -qa |grep zlib
rpm -qa |grep openssl
rpm -qa |grep openssh
gcc --version
read -p "是否继续[y/n]" Check 

if [ $Check == 'y' ]
then
    for rpmpkgs  in `rpm -qa |grep openssh`; do rpm -e --nodeps ${rpmpkgs} ;done
    sleep 1
    rpm -qa |grep openssh

    mkdir /tmp/opensshupdate -p
    cd /tmp/opensshupdate  && wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.9p1.tar.gz

    ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-privsep-path=/var/lib/sshd
    make

    sleep 1

    chmod 600 /etc/ssh/ssh_host_rsa_key
    chmod 600 /etc/ssh/ssh_host_ecdsa_key
    chmod 600 /etc/ssh/ssh_host_ed25519_key

    make install
    sleep 1

    install -v -m755 contrib/ssh-copy-id /usr/bin
    install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1
    install -v -m755 -d /usr/share/doc/openssh-7.9p1
    install -v -m644 INSTALL LICENCE OVERVIEW README*
    install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-7.9p1
    sleep 1

    echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
    sleep 1

    cp -p contrib/redhat/sshd.init /etc/init.d/sshd
    chmod +x /etc/init.d/sshd
    chkconfig --add sshd
    chkconfig sshd on
    chkconfig --list sshd
    systemctl restart sshd
else
    break
fi

centos7 openssh 7.9.1 升级

猜你喜欢