Linux下升级 OpenSSH

简介: 1、安装需要的包yum -y install gcc* make perl pam pam-devel  zlib-devel  tcp_wrappers-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel read...

1、安装需要的包

yum -y install gcc* make perl pam pam-devel  zlib-devel  tcp_wrappers-devel bzip2-devel openssl-devel ncurses-devel sqlite-devel readline-devel tk-devel


2、安装openssl

wget  https://www.openssl.org/source/openssl-1.0.2l.tar.gz
tar xf openssl-1.0.2l.tar.gz
cd openssl-1.0.2l 
./config  --prefix=/usr/local/openssl && make && make install
ln -s /usr/local/openssl/include/openssl /usr/include/openssl


3、将新编译的openssl library 加入系统动态库链接中

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf


4、安装openssh 

mv /etc/ssh/ /etc/sshbak
wget https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.6p1.tar.gz
tar  xf openssh-7.6p1.tar.gz
cd openssh-7.6p1 
 ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords  --mandir=/usr/share/man --with-kerberos5=/usr/lib64/libkrb5.so
make && make install
cp /etc/sshbak/* /etc/ssh/

注,新版本是禁止root直接登录的,要将PermitRootLogin改为yes

sed -i '/^#PermitRootLogin/s@^#@@' /etc/ssh/sshd_config
service sshd restart


目录
相关文章
|
安全 Linux 编译器
BigCloud Enterprise Linux 8和Rocky Linux 8升级OpenSSH步骤
本文介绍了在BigCloud Enterprise Linux 8.2/8.6和Rocky Linux 8.10上升级OpenSSH的详细步骤。首先配置Telnet服务和GCC编译器以确保远程登录安全,接着备份旧版OpenSSH并下载、编译、安装最新版本(如9.9p1)。然后创建新的sshd系统服务配置文件,调整配置并启动服务。最后验证升级效果,关闭不必要的Telnet服务,并处理可能的防火墙和SELinux问题。通过这些步骤可有效修复低版本OpenSSH带来的高危漏洞。
853 13
|
应用服务中间件 Linux nginx
【Azure App Service】基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?
基于Linux创建的App Service是否可以主动升级内置的Nginx版本呢?Web App Linux 默认使用的 Nginx 版本是由平台预定义的,无法更改这个版本。
359 77
|
Linux Python
在Linux下升级到Python3的两种方法
在Linux下升级到Python3的两种方法
2183 0
|
安全 Linux 网络安全
Linux端的ssh如何升级?
Linux端的ssh如何升级?
1295 59
|
Linux TensorFlow 算法框架/工具
在Linux上安装其他版本的cmake 或 升级cmake
在Linux上安装其他版本的cmake 或 升级cmake
3050 2
|
Ubuntu Linux 数据库
在Linux中,如何进行软件包升级?
在Linux中,如何进行软件包升级?
|
Linux 数据安全/隐私保护
在Linux中,如何进行文件系统的迁移和升级?
在Linux中,如何进行文件系统的迁移和升级?
|
缓存 Ubuntu Linux
在Linux中,如何进行系统更新和升级?
在Linux中,如何进行系统更新和升级?
下一篇
开通oss服务