Openssh升级步骤及注意事项详解

公司的生产系统服务器（Redhat 5.4 x86_64)被绿盟扫描出openssh工具有漏洞，需要进行升级，以下是升级过程：

1、查看当前的ssh服务版本

    # ssh –V  

      OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008 

    检测之前安装的包（openssl和openssh同时更新）

    # rpm -qa | grep openssl   

      openssl-0.9.8e-12.el5_4.6  

    # rpm -qa | grep openssh  

      openssh-4.3p2-41.el5  

      openssh-server-4.3p2-41.el5  

      openssh-clients-4.3p2-41.el5  

       openssh-askpass-4.3p2-41.el5  

      卸载openssh的rpm安装包（备注：此处未卸载ssl安装包）；

    #rpm -e `rpm -qa | grep openssh`  

2、源码安装openssh

    #tar xzvf openssh-6.0p1.tar.gz  

    #cd  openssh-6.0p1  

    #./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib  

    # make && make install 

3、修改相关配置文件  

    # cp -p /contrib/redhat/sshd.init /etc/init.d/sshd（备注：此处contrib路径为解压后的安装包路径，比如：/tmp/openssh-6.0p1/contrib/redhat)

    # chmod u+x /etc/init.d/sshd  

    # chkconfig --add sshd  

    #cp /usr/src/openssh5.9p1/sshd_config  /etc/ssh/sshd_config  

    # cp /usr/local/openssh/sbin/sshd  /usr/sbin/sshd  

    # service sshd start       -----------断开连接!!!  

      Starting sshd:                          [  OK  ]  

4、再次查看sshd服务的版本

    #ssh -V  

     OpenSSH_6.0p1, OpenSSL 1.0.1 14 Mar 2012 

 升级成功！

需要注意：在首次安装完成后，如果重启或者停止ssh服务，则执行：service sshd restart则提示sshd服务不存在，这是由于安装完成后，/etc/init.d/内没有sshd文件，需要从安装包的/contrib/安装环境/sshd.init复制到/etc/init.d/并命令为sshd即可；