Linux下怎么升級(jí)openssh

一、下載openssh

直接通過ssh連接目標(biāo)主機(jī)進(jìn)行下載（建議將壓縮包下載到 /opt 目錄下）：

[root@sd-vm-0001252 opt]# wget wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

如果在執(zhí)行wget后指令提示 command not found，是因?yàn)槟繕?biāo)機(jī)上沒有安裝wget指令

wget指令安裝

yum -y install wget

安裝成功提示： 

1. 或者是直接在windows上下載openssh再上傳到目標(biāo)主機(jī)上： 
2. 下載完成后：
3. 

二、解壓壓縮包

tar –xvf openssh-7.8p1.tar.gz

解壓完成拿到壓縮包：

三、刪除原有的ssh相關(guān)文件

yum remove openssh –y

rm -rf /etc/ssh/*

四、安裝編譯新的ssh

cd /opt/openssh-7.8p1/

./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl   --with-zlib   --with-md5-passwords   --with-pam && make && make install

注意：如果在安裝編譯過程中斷，且提示：configure: error: PAM headers not found，就需要先手動(dòng)安裝一下PAM

手動(dòng)安裝PAM:

yum -y install pam-devel

安裝完成PAM：

Openssh安裝完成圖示：

Openssh安裝完成后在/openssh-7.8p1目錄下執(zhí)行如下命令：

[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.init /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
[root@sd-vm-0001252 openssh-7.8p1] chmod +x /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig --add sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig sshd on
[root@sd-vm-0001252 openssh-7.8p1] service sshd restart

五、查看Openssh版本

ssh -V

六、openSSH升級(jí)后無法遠(yuǎn)程問題解決

進(jìn)入到目錄 /etc/ssh/sshd_config 將 PasswordAuthentication yes 注釋打開，啟用公鑰身份驗(yàn)證；

vi /etc/ssh/sshd_config

• 圖示：
  

然后重啟ssh服務(wù)：

service sshd restart

或者

/etc/init.d/sshd restart

七、openSSH升級(jí)后root(默認(rèn)賬戶)無法遠(yuǎn)程登錄問題解決(Access denied)

root(默認(rèn)賬戶)一般情況下是不允許直接通過遠(yuǎn)程進(jìn)行密碼登錄訪問的（測(cè)試時(shí)安全掃描會(huì)有高危漏洞產(chǎn)生），所以默認(rèn)情況下是禁止的，如果有需要的話，可以手動(dòng)開啟(不建議開啟)；個(gè)人建議如果需要使用到root用戶，可以使用普通賬號(hào)先連接服務(wù)器，然后su命令切換到root用戶進(jìn)行操作。

具體操作步驟：

修改SSH服務(wù)配置文件sshd_config來解決這個(gè)問題。文件路徑為: /etc/ssh/sshd_config

vi /etc/ssh/sshd_config

• 圖示：