Linux 升级Openssh版本（详细可用）-蒲公英云

Linux 升级Openssh版本（详细可用）

前言：服务器漏洞，需要升级openssh版本到7.8，然后就开始百度，网上各种版本各种copy，来回折腾的我不轻，最后升级完成，所以记录一下自己的升级成功的步骤，以防以后使用。

文章目录

- 一、下载openssh
- 二、解压压缩包
- 三、删除原有的ssh相关文件
- 四、安装编译新的ssh
- 五、查看Openssh版本
- 六、openSSH升级后无法远程问题解决
- 七、openSSH升级后root(默认账户)无法远程登录问题解决(Access denied)

一、下载openssh

直接通过ssh连接目标主机进行下载（建议将压缩包下载到 /opt 目录下）：

[root@sd-vm-0001252 opt]# wget wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

如果在执行wget后指令提示 command not found，是因为目标机上没有安装wget指令；

wget指令安装

yum -y install wget

安装成功提示：
在这里插入图片描述

或者是直接在windows上下载openssh再上传到目标主机上：
下载地址：http://www.openssh.com/releasenotes.html
下载完成后：

二、解压压缩包

tar –xvf openssh-7.8p1.tar.gz

解压完成拿到压缩包：
在这里插入图片描述

三、删除原有的ssh相关文件

先卸载openssh服务，注意！注意！注意！卸载完成服务器ssh服务就会停掉，此时客户端连接的不能断开，在ssh没安装好之前也不可重启ssh服务和服务器，否则断开之后将无法进行远程连接

yum remove openssh –y
手动删除原有ssh相关文件

rm -rf /etc/ssh/*

四、安装编译新的ssh

进入到自己解压好的ssh目录下（根据自己实际情况，每个人解压的目录可能不一样，这里解压后的目录是/opt/openssh-7.8p1/）：

cd /opt/openssh-7.8p1/
安装编译：

./configure —prefix=/usr/ —sysconfdir=/etc/ssh —with-openssl-includes=/usr/local/ssl/include —with-ssl-dir=/usr/local/ssl —with-zlib —with-md5-passwords —with-pam && make && make install

注意：如果在安装编译过程中断，且提示：configure: error: PAM headers not found，就需要先手动安装一下PAM

在这里插入图片描述
手动安装PAM:

yum -y install pam-devel

安装完成PAM：
在这里插入图片描述
Openssh安装完成图示：

Openssh安装完成后在/openssh-7.8p1目录下执行如下命令：

[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.init /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
[root@sd-vm-0001252 openssh-7.8p1] chmod +x /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig --add sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig sshd on
[root@sd-vm-0001252 openssh-7.8p1] service sshd restart