建站
咨詢
售后
建站咨詢
新聞中心
本篇文章重點(diǎn)為大家詳細(xì)講解一下Linux下升級(jí)openssh具體方法，有需要的小伙伴可以參考一下。
成都網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計(jì)、成都網(wǎng)站建設(shè)、微信開發(fā)、小程序制作、集團(tuán)企業(yè)網(wǎng)站建設(shè)等服務(wù)項(xiàng)目。核心團(tuán)隊(duì)均擁有互聯(lián)網(wǎng)行業(yè)多年經(jīng)驗(yàn)，服務(wù)眾多知名企業(yè)客戶；涵蓋的客戶類型包括：玻璃隔斷等眾多領(lǐng)域，積累了大量豐富的經(jīng)驗(yàn)，同時(shí)也獲得了客戶的一致好評(píng)！
一、下載openssh
-
直接通過ssh連接目標(biāo)主機(jī)進(jìn)行下載（建議將壓縮包下載到 /opt 目錄下）：
[root@sd-vm-0001252 opt]# wget wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz
如果在執(zhí)行wget后指令提示 command not found，是因?yàn)槟繕?biāo)機(jī)上沒有安裝wget指令；
wget指令安裝
yum -y install wget
安裝成功提示：
-
或者是直接在windows上下載openssh再上傳到目標(biāo)主機(jī)上： 下載地址：http://www.openssh.com/releasenotes.html
-
下載完成后：
二、解壓壓縮包
tar –xvf openssh-7.8p1.tar.gz
解壓完成拿到壓縮包：
三、刪除原有的ssh相關(guān)文件
-
先卸載openssh服務(wù)，
注意！注意！注意！卸載完成服務(wù)器ssh服務(wù)就會(huì)停掉，此時(shí)客戶端連接的不能斷開，在ssh沒安裝好之前也不可重啟ssh服務(wù)和服務(wù)器，否則斷開之后將無法進(jìn)行遠(yuǎn)程連接
yum remove openssh –y
-
手動(dòng)刪除原有ssh相關(guān)文件
rm -rf /etc/ssh/*
四、安裝編譯新的ssh
-
進(jìn)入到自己解壓好的ssh目錄下（根據(jù)自己實(shí)際情況，每個(gè)人解壓的目錄可能不一樣，這里解壓后的目錄是/opt/openssh-7.8p1/）：
cd /opt/openssh-7.8p1/
-
安裝編譯：
./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords --with-pam && make && make install
注意：如果在安裝編譯過程中斷，且提示：configure: error: PAM headers not found，就需要先手動(dòng)安裝一下PAM
手動(dòng)安裝PAM:
yum -y install pam-devel
安裝完成PAM： Openssh安裝完成圖示： Openssh安裝完成后在/openssh-7.8p1目錄下執(zhí)行如下命令：
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.init /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
[root@sd-vm-0001252 openssh-7.8p1] chmod +x /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig --add sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig sshd on
[root@sd-vm-0001252 openssh-7.8p1] service sshd restart
五、查看Openssh版本
ssh -V
在這里插入圖片描述
六、openSSH升級(jí)后無法遠(yuǎn)程問題解決
進(jìn)入到目錄 /etc/ssh/sshd_config 將 PasswordAuthentication yes 注釋打開，啟用公鑰身份驗(yàn)證；
vi /etc/ssh/sshd_config
-
圖示：
然后重啟ssh服務(wù)：
service sshd restart
或者
/etc/init.d/sshd restart
七、openSSH升級(jí)后root(默認(rèn)賬戶)無法遠(yuǎn)程登錄問題解決(Access denied)
root(默認(rèn)賬戶)一般情況下是不允許直接通過遠(yuǎn)程進(jìn)行密碼登錄訪問的（測(cè)試時(shí)安全掃描會(huì)有高危漏洞產(chǎn)生），所以默認(rèn)情況下是禁止的，如果有需要的話，可以手動(dòng)開啟(不建議開啟)；個(gè)人建議如果需要使用到root用戶，可以使用普通賬號(hào)先連接服務(wù)器，然后su命令切換到root用戶進(jìn)行操作。
具體操作步驟：
修改SSH服務(wù)配置文件sshd_config來解決這個(gè)問題。文件路徑為: /etc/ssh/sshd_config
vi /etc/ssh/sshd_config
-
圖示：
網(wǎng)頁名稱：Linux下升級(jí)openssh
URL分享：http://m.fisionsoft.com.cn/article/djpcgss.html
