CentOS7下升级OpenSSL和OpenSSH

本文涉及的产品
运维安全中心(堡垒机),免费版 6个月
简介: CentOS7下升级OpenSSL和OpenSSH

640.jpg

CentOS7.7.1908版本升级openssl和openssh


环境如下

640.png

1、先查看当前openssl和openssh版

[root@VMServer ~]# cat /etc/redhat-release
CentOS Linux release 7.7.1908 (Core)
[root@VMServer ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017
[root@VMServer ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017
[root@VMServer ~]# rpm -qa | grep openss
openssl098e-0.9.8e-29.el7.centos.3.x86_64
openssh-7.4p1-21.el7.x86_64
openssl-1.0.2k-19.el7.x86_64
openssh-server-7.4p1-21.el7.x86_64
openssh-clients-7.4p1-21.el7.x86_64
openssl-libs-1.0.2k-19.el7.x86_64
xmlsec1-openssl-1.2.20-7.el7_4.x86_64
[root@VMServer ~]#


2、先升级openssl


mv openssl-1.1.1g.tar.gz /opt
cd /opt
#解压openssl-1.1.1g源码包
tar -zxvf openssl-1.1.1g.tar.gz
cd openssl-1.1.1g/
#编译前环境配置
./config --prefix=/usr/local/openssl
./config -t
#make编译
make
#make install编译安装
make install
#检查函数库
ldd /usr/local/openssl/bin/openssl
#添加所缺函数库
echo "/usr/local/openssl/lib" >>/etc/ld.so.conf
#更新函数库
ldconfig -v
#将旧版本openssl移除
mv /usr/bin/openssl /usr/bin/openssl_old_bak
#将新版本openssl软链接到/usr/bin/目录下
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
#检查版本
which openssl
openssl version -a


升级openssl后查看版本信息


640.png

3、再升级openssh


#拷贝openssh-8.2p1.tar.gz的源码包到/opt目录下
cp /root/openssh-8.2p1.tar.gz /opt
cd /opt
#若可以访问外网,可以直接yum install zlib-devel pam-devel
#yum -y install zlib-devel
#yum -y install pam-devel
#若不可以访问外网,提前下载好zlib-devel和pam-devel所需的rpm包,本地rpm -ivh --force 的方式安装
rpm -ivh --force zlib*.rpm
rpm -ivh --force pam*.rpm
#解压openssh-8.2p1.tar.gz源码包
tar -zxvf openssh-8.2p1.tar.gz
cd openssh-8.2p1/
#备份旧版本
mv /etc/ssh /etc/ssh_bak
sleep 1
#编译前环境配置
./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening
#make编译
make
#make install编译安装
make install
#修改/etc/ssh/sshd_config配置,允许root用户SSH登录,因为openssh-8.2p1配置中无此选项
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
#备份旧版本sshd
mv /usr/sbin/sshd /usr/sbin/sshd_bak
mv /etc/sysconfig/sshd /opt
mv  /usr/lib/systemd/system/sshd.service  /opt
#拷贝新版本sshd到/usr/sbin/
\cp -arf /usr/local/openssh/sbin/sshd /usr/sbin/sshd
#卸载原有openssh
for i in $(rpm -qa |grep openssh);do rpm -e $i --nodeps ;done
#卸载后openssh配置文件会变成rpmsave后缀,还原到原来目录下
mv /etc/ssh/sshd_config.rpmsave /etc/ssh/sshd_config
mv /etc/ssh/ssh_config.rpmsave /etc/ssh/ssh_config
mv /etc/ssh/moduli.rpmsave /etc/ssh/moduli
#替换新版本openssh相关命令
\cp -arf /usr/local/openssh/bin/* /usr/bin/
\cp -arf /usr/local/openssh/sbin/sshd /usr/sbin/sshd
#拷贝启动脚本
cp /opt/openssh-8.2p1/contrib/redhat/sshd.init /etc/init.d/sshd
#给启动脚本添加执行权限
chmod +x /etc/init.d/sshd
#拷贝sshd.pam
cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
#重启sshd服务并设为开机自启动
systemctl daemon-reload
service sshd restart
chkconfig --add sshd
chkconfig --level 2345 sshd on
chkconfig --list

以上操作可以全部写到脚本里面


640.png


4、最后验证openssh的版本信息


几种方式均可以验证


ssh -V
nc -v 127.0.0.1 22
telnet 127.0.0.1 22
ssh -v localhost


可以看到已经升级到openssh 8.2p1

640.png


本文参考 http://www.dengb.com/Linuxjc/1355285.html

相关文章
|
2月前
|
安全 Linux
CentOS7下快速升级至OpenSSH9.4p1安全版本
CentOS7下快速升级至OpenSSH9.4p1安全版本
388 1
|
2月前
|
安全 Linux Shell
CentOS7下快速升级至OpenSSH9.3p2安全版本
CentOS7下快速升级至OpenSSH9.3p2安全版本
332 0
|
10月前
|
安全 Linux
Centos 7.x 升级内核
千万不要小瞧这操作。
262 0
|
23天前
|
Java
Centos8 openjdk升级
Centos8 openjdk升级
15 2
|
9天前
|
Linux 网络安全
解决centos离线安装cmake找不到OpenSSL问题
以上步骤应该可以解决在CentOS离线环境下安装cmake时找不到OpenSSL的问题。如果在执行过程中遇到其他问题,需要根据具体的错误信息进行排查和解决。
12 0
|
2月前
|
Linux
Centos7.4升级7.9失败,救援:/boot目录下文件丢失error: file ‘/initramfs-3.10.0-957.el7.x86_64.img‘ not found
以上步骤应该可以帮助你解决问题。如果问题仍然存在,可能需要更深入的排查。
60 1
|
10月前
|
Linux
百度搜索:蓝易云【Centos8升级到Centos 8 stream教程。】
CentOS 8 stream 是 CentOS 8 的下一代版本,它采用的是“滚动发布”的方式,即在 CentOS 8.4 发布后,每个组件的更新都将立即推送给用户,而不是等到下一个大版本发布。
127 1
|
2月前
|
SQL Linux Shell
centos yum 升级 glibc
在 CentOS 上使用 YUM 升级 GLIBC 库需要谨慎操作,因为 GLIBC 库是系统的基础组件,错误的升级可能导致系统不稳定或与现有应用程序不兼容。 以下是升级 GLIBC 库的步骤: 1. 备份重要数据:在执行任何系统级更改之前,请确保备份重要的数据和配置文件,以防止数据丢失或配置错误。 2. 更新系统:使用 YUM 更新系统软件包,确保系统是最新的稳定版本。可以使用以下命令进行更新: ```sql sudo yum update ``` 3. 备份 GLIBC 库:在升级之前,建议备份当前的 GLIBC 库。可以使用以下命令进行备份: ```bash sudo cp
2043 0
|
2月前
Centos7.6 cmake版本升级至3.21.0
Centos7.6 cmake版本升级至3.21.0
145 0
|
2月前
|
C语言
Centos7.6 gcc 4.8升级至7.3
Centos7.6 gcc 4.8升级至7.3