建站
咨詢
售后
建站咨詢
新聞中心
這里有您想知道的互聯(lián)網(wǎng)營(yíng)銷解決方案
CentOS7中升級(jí)openssh版本為8.6
本篇文章重點(diǎn)為大家講解一下CentOS 7中升級(jí)openssh版本為8.6具體方法，有需要的小伙伴可以參考一下。
1. 安裝并啟動(dòng)telnet server ,防止SSH不可以用，還可以用telnet 連接服務(wù)器
yum install xinetd telnet-server -y
# 設(shè)置telnet 登陸的終端類型
cat >> /etc/securetty # 啟動(dòng)telnet 服務(wù)
systemctl enable xinetd
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd1.2.3.4.5.6.7.8.9.10.11.12.13.
2. 下載openssh 及openssl安裝包
mkdir -p /opt/openssh && cd /opt/openssh
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.6p1.tar.gz
# 下載openssl
wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz1.2.3.4.
3. 安裝需要的依賴服務(wù)
yum install -y gcc zlib-devel openssl-devel pam-devel systemd-devel perl1.
4. 升級(jí)openssl
openssh 8.6 要求openssl 版本，先升級(jí)openssl
tar xzvf openssl-1.1.1k.tar.gz && cd openssl-1.1.1k && cd openssl-1.1.1k
# 備份原來(lái)的openssl
mv /usr/bin/openssl /usr/bin/openssl_bak
mv /usr/include/openssl /usr/include/openssl_bak
# 編譯安裝openssl
./config --prefix=/usr/local/openssl --shared
make && make install
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
# 添加動(dòng)態(tài)庫(kù)
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
# 重新加載動(dòng)態(tài)庫(kù)
ldconfig1.2.3.4.5.6.7.8.9.10.11.12.13.
5. 備份 ssh配置
mkdir /etc/sshold
mv /etc/ssh/* /etc/sshold1.2.
6. 安裝openssh
tar xzvf openssh-8.6p1.tar.gz && cd openssh-8.6p11.
openssh支持systemd啟動(dòng)，需要修改sshd.c這個(gè)主函數(shù)文件，找到調(diào)用server_accept_loop這個(gè)函數(shù)的行，注意這個(gè)函數(shù)的定義也在這個(gè)文件，不要找錯(cuò)了，不然安裝后sshd會(huì)一直重啟（大概在2058行）
# 添加的內(nèi)容
/* Signal systemd that we are ready to accept connections */
sd_notify(0, "READY=1");
# 下面為已有內(nèi)容
/* Accept a connection and return in a forked child */
server_accept_loop(&sock_in, &sock_out,&newsock, config_s);1.2.3.4.5.6.
文件開(kāi)關(guān)添加引用 （44行）
#include 1.
編譯 openssh
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-md5-passwords --mandir=/usr/share/man --with-ssl-dir=/usr/local/openssl1.
修改Makefile以支持systemd ，編譯時(shí)還需要在makefile中指明，編輯文件：Makefile ，找到變量 LIBS，修改如下(50行)
LIBS=-lcrypto -ldl -lutil -lz -lcrypt -lresolv -lsystemd1.
安裝 openssh
make
make install1.2.
7. 修改新生成的sshd_config配置文件
cat >> /etc/ssh/sshd_config8. 重啟sshd服務(wù)
systemctl restart sshd1.
9. 驗(yàn)證ssh服務(wù)正常后，記得停止telnet server 服務(wù)，并刪除telnet
網(wǎng)頁(yè)名稱：CentOS7中升級(jí)openssh版本為8.6
網(wǎng)址分享：http://m.5511xx.com/article/codgidc.html
