AnolisOS升级SSH,不升级SSL

        由于ssh有漏洞需要升级,但是为了最小化升级不影响ssl,因为ssl里面带了加密库,系统中很多核心服务的加密都是用ssl进行加密的(像网络服务,系统用户登录等),如果ssl升级出现不兼容,就可能出现系统启动不起来,或者无法进入登录进入系统。所以如果现有的ssl版本支持新升级的ssh版本,那么就可以仅升级ssh,不需要升级ssl。

        查看现在的系统版本:cat /etc/redhat-release

     

        查看现在的SSH版本:ssh -V

        打开openssh.com网页,点击“For other systems” 下面的Releases:

AnolisOS升级SSH,不升级SSL_第1张图片

打开安装介绍,查看说明:

AnolisOS升级SSH,不升级SSL_第2张图片

AnolisOS升级SSH,不升级SSL_第3张图片

查看这里的说明,OpenSSL需要1.1.1或以上的版本,我们这里的版本是1.1.1g,按说明当前我们系统的OpenSSL的版本是兼容的,所以就可以不进行OpenSSL的升级。

下载ssh:

AnolisOS升级SSH,不升级SSL_第4张图片

这里使用阿里云的镜像:

AnolisOS升级SSH,不升级SSL_第5张图片

下载当前时间最新的版本:

AnolisOS升级SSH,不升级SSL_第6张图片

地址是:https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.5p1.tar.gz

可以下载下来上传到Linux系统,如果Linux系统有网也可以直接下载:

​
wget https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.5p1.tar.gz

​

解压:tar xf openssh-9.5p1.tar.gz

进入到解压后的目录里面:cd openssh-9.5p1

进行编译前配置:./configure

AnolisOS升级SSH,不升级SSL_第7张图片

如果提示上面这个错误,说明系统没有gcc编译器,需要安装:yum install gcc gcc-c++

yum install gcc gcc-c++

安装完成后,再进行配置:./configure

如果出现上面这个缺少zlib包,这个包是用来压缩的,这里就直接跳过,不压缩,重新执行配置命令,并不带有zlib:./configure --without-zlib

./configure --without-zlib

这里出现找不到“libcrypto”,但之前我们通过ssh -V查看了有openSSL,这个包是openSSL带有的,说明是有这个包的,但为什么找不到呢,这里是因为缺少这个包的头文件,编译的时候通不过,这里安装一下:yum install openssl-devel

yum install openssl-devel

安装完成后再进行执行配置:./configure --without-zlib

./configure --without-zlib

配置完成不出错后,然后进行:make

make

如果找不到make命令,像下图这样就需要安装一下make:

安装make: yum install make,安装完成后再重新执行make

yum install make

make完成之后进行安装:make install

make install

检查安装后的ssh是否正确:

ll /usr/local/bin/ssh
/usr/local/bin/ssh -V

检后后是新版本,那么则移除老版本,用新版本进行替换:

rm -rf /usr/bin/ssh
cp /usr/local/bin/ssh /usr/bin

再检查版本是否为新版本:

ssh -V
sshd -V

重启sshd服务,使其生效:systemctl restart sshd

systemctl restart sshd

你可能感兴趣的:(ssl,AnolisOS,ssh升级)