Centos7.9离线升级最新OpenSSH9.2

1.基础准备

官方网站下载最新版*.tar.gz安装包：

官方下载地址：http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/

openssh-9.2p1.tar.gz （注意：要下载p1版，此版为编译安装包）

官方下载地址：https://www.openssl.org/source/

openssl-1.1.1t.tar.gz

 

官方下载地址: http://www.zlib.net/

zlib-1.2.13.tar.gz

 

2.检查环境

openssl version -a 查看openssl版本

ssh -V 查看SSH版本

cat  /etc/redhat-release 查看版本

3.安装步骤

3.1、解压

tar -xzf openssh-9.2p1.tar.gz

tar -xzf openssl-1.1.1t.tar.gz

tar -xzf zlib-1.2.13.tar.gz

3.2、编译安装zlib

cd zlib-1.2.13

./configure --prefix=/usr/local/zlib

make && make install

echo '/usr/local/zlib/lib' >> /etc/ld.so.conf  

ldconfig -v

编译zlib出错，请安装gcc

链接：https://pan.baidu.com/s/10bgA4SKD7lvsln48gRMdUA 提取码：6666

下载下来的压缩包上传到机器上，解压gcc.zip，编译安装

unzip gcc.zip

cd gcc

rpm -Uvh *.rpm --nodeps --force

gcc -V 有版本信息则安装成功

3.3、编译安装openssl

cd openssl-1.1.1t

./config --prefix=/usr/local/ssl -d shared

make && make install   （时间比较长，切勿打断）

echo '/usr/local/ssl/lib' >> /etc/ld.so.conf

ldconfig -v

3.4、升级openSSH(建议开两个终端，防止升级中途断开无法连上）

cd openssh-9.2p1

./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/ssl

make && make install

3.5、配置ssh

echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config

echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config

echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config

mv /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config

mv /usr/sbin/sshd /usr/sbin/sshd.bak

cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd

mv /usr/bin/ssh /usr/bin/ssh.bak

cp /usr/local/openssh/bin/ssh /usr/bin/ssh

mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak

cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

mv /etc/ssh/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub.bak

cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

cp -p contrib/redhat/sshd.init /etc/init.d/sshd

chmod +x /etc/init.d/sshd

chkconfig --add sshd

chkconfig sshd on

chmod 600 /etc/ssh/ssh_host_rsa_key

chmod 600 /etc/ssh/ssh_host_ecdsa_key

chown -R root.root /var/empty/sshd

chmod 744 /var/empty/sshd

1. 重启服务

重启sshd服务

systemctl restart sshd

查看sshd服务状态

systemctl status sshd -l

验证ssh版本

ssh -V

参考链接：

OpenSSH升级_Icoolkj的博客-CSDN博客OpenSSH升级https://blog.csdn.net/qq_29768197/article/details/125048720centos openssh升级（离线升级）_centos升级openssh_卡冈都亚的博客-CSDN博客openssh 升级https://blog.csdn.net/qq_34919833/article/details/127652931Linux系统（CentOS、Ubuntu）离线安装gcc环境_白云DA的博客-CSDN博客Linux系统（CentOS、Ubuntu）离线编译安装gcc环境https://blog.csdn.net/DBaiYun/article/details/125798104