【Linux 升级Openssh以及Openssl版本】

女爷i 2024-03-31 16:07 88阅读 0赞

#### 文章目录 ####

*  前言
 *  一、升级openSsl
 *   *  1、查看\`openssl\`版本
     *  2、下载并解压
     *  3、编译安装
 *  二、升级openSsh
 *   *  1、下载openssh-9.0p1.tar.gz
     *  2、解压压缩包
     *  3、删除原有的\`ssh\`相关文件
     *  4、安装编译新的ssh
     *  5、查看Openssh版本

--------------------

## 前言 ##

服务器漏洞，需要升级openssh版本到9.0。  
![在这里插入图片描述][331889ab14024878b043260cddf971fe.png]

--------------------

## 一、升级openSsl ##

### 1、查看`openssl`版本 ###

1.  输入命令查看`openssl`版本

# 查看`openssl`版本
    [root@localhost opt]# openssl version

因为我这里已经升级过了，所以显示最新版  
![在这里插入图片描述][85b94f8bed0d47eb82106f073a760798.png]

### 2、下载并解压 ###

1.  下载最新的openssl并解压（建议将压缩包下载到 /opt 目录下）：

[root@localhost opt]# wget https://www.openssl.org/source/old/1.1.1/openssl-1.1.1p.tar.gz
    [root@localhost opt]# tar -zxvf openssl-1.1.1p.tar.gz

如果在执行`wget`后指令提示`command not found`，是因为目标机上没有安装wget指令，需进行wget指令安装；

yum -y install wget

### 3、编译安装 ###

1.  编译安装openssl

[root@localhost opt]#  cd openssl-1.1.1p/
    # 编译
    [root@localhost openssl-1.1.1p]# ./config --prefix=/usr/local/openssl
    [root@localhost openssl-1.1.1p]# make && make install
    [root@localhost openssl-1.1.1p]# mv /usr/bin/openssl /usr/bin/openssl.bak
    [root@localhost openssl-1.1.1p]# ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
    [root@localhost openssl-1.1.1p]# echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
    # 设置生效
    [root@localhost openssl-1.1.1p]# ldconfig -v

1.  再次查看openssl版本

[root@localhost openssl-1.1.1p]# openssl version

![在这里插入图片描述][85b94f8bed0d47eb82106f073a760798.png]

## 二、升级openSsh ##

### 1、下载openssh-9.0p1.tar.gz ###

1.  直接通过ssh连接目标主机进行下载（建议将压缩包下载到 /opt 目录下）：

# 下载SSh压缩包
    [root@localhost opt]# wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.0p1.tar.gz

### 2、解压压缩包 ###

1.  下载完成后，解压压缩包

# 建议opt目录下
    [root@localhost opt]# ls
    openssh-9.0p1.tar.gz  rh
    # 解压压缩包
    [root@localhost opt]# tar -zxvf openssh-9.0p1.tar.gz

1.  查看opt目录  
    ![在这里插入图片描述][7c400b62913646b89f3faa5ed10c0f3e.png]

### 3、删除原有的`ssh`相关文件 ###

1.  先卸载openssh服务

# 卸载openssh服务
    [root@localhost opt]# yum remove openssh –y

若出现下列`/var/run/yum.pid 已被锁定，PID 为 11283 的另一个程序正在运行。` 相关错误，![在这里插入图片描述][394f647bb0504a77a6daeb2914ecc695.png]  
执行`rm -f /var/run/yum.pid` 后重新卸载openssh服务

![在这里插入图片描述][4707d1dd995d4604b6cce7609c34afd2.png]

1.  手动删除原有ssh相关文件

# 手动删除原有ssh相关文件
    [root@localhost opt]# rm -rf /etc/ssh/*

### 4、安装编译新的ssh ###

1.  进入到自己解压好的ssh目录下（根据自己实际情况，每个人解压的目录可能不一样）

[root@localhost opt]# ls
    openssh-9.0p1  openssh-9.0p1.tar.gz  rh
    [root@localhost opt]# cd openssh-9.0p1/

1.  安装编译：

# 安装编译
    [root@localhost openssh-9.0p1]# ./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl   --with-zlib   --with-md5-passwords   --with-pam && make && make install

安装过程中，可能出现如下错误：  
若提示`configure: error: *** zlib.h missing - please install first or check config.log ***`，执行`yum -y install zlib zlib-devel`后重新进行安装编译  
![在这里插入图片描述][43ea14621f324f39a9f8b17f45f8d1e2.png]若提示`configure: error: *** working libcrypto not found, check config.log`，执行`yum install -y openssl-devel`后重新进行安装编译  
![在这里插入图片描述][e4cff3fb81434db29f17ccfc71052b1d.png]  
若提示`configure: error: PAM headers not found`，执行`yum -y install pam-devel`后重新进行安装编译  
![在这里插入图片描述][1d192ed5985c4d54bf9e88a8b2867fc6.png]Openssh安装完成图示：  
![在这里插入图片描述][150032b35f084ab39aa0ed1c7b9e0421.png]  
Openssh安装完成后在 /opt/openssh-9.0p1目录下执行如下命令：

[root@localhost openssh-9.0p1]# cp -a contrib/redhat/sshd.init /etc/init.d/sshd
    [root@localhost openssh-9.0p1]# cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
    [root@localhost openssh-9.0p1]# chmod +x /etc/init.d/sshd
    [root@localhost openssh-9.0p1]# chkconfig --add sshd
    [root@localhost openssh-9.0p1]# chkconfig sshd on
    [root@localhost openssh-9.0p1]# service sshd restart

### 5、查看Openssh版本 ###

[root@localhost openssh-9.0p1]# ssh -V
    OpenSSH_9.0p1, OpenSSL 1.0.2k-fips  26 Jan 2017

[331889ab14024878b043260cddf971fe.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/77730ac8dba34ee0854dc1780d73f5ff.png
[85b94f8bed0d47eb82106f073a760798.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/56144be440724cfd95e87bd298ee1a5b.png
[7c400b62913646b89f3faa5ed10c0f3e.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/634dd60c0fbb407a9a264d28987e3ca6.png
[394f647bb0504a77a6daeb2914ecc695.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/caf395ba90614160acebecca08618806.png
[4707d1dd995d4604b6cce7609c34afd2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/ea6f46bf475d4fbfabce05b7f3eb89c3.png
[43ea14621f324f39a9f8b17f45f8d1e2.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/3cd9fed823024574b7fbd7c6ec9ba683.png
[e4cff3fb81434db29f17ccfc71052b1d.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/e753e69acfe4488389c4aba071b10384.png
[1d192ed5985c4d54bf9e88a8b2867fc6.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/e6673de88bbe4af0a41dac49235a218d.png
[150032b35f084ab39aa0ed1c7b9e0421.png]: https://image.dandelioncloud.cn/pgy_files/images/2024/03/31/6b2be3c419c14f899216715b2507bcad.png