Linux系统升级OpenSSH版本到openssh-9.8p1

1、升级OpenSSH就要对应的升级OpenSSL，所以要同时要准备openssh-9.8p1.tar.gz和openssl-3.3.1.tar.gz

2、将两个压缩包上传到/home/user目录。

3、为了防止ssh安装失败导致无法连接服务器，需要先安装并启动telnet连接协议，命令如下：

yum -y install telnet-server
systemctl start telnet.socket

4、 查看telnet协议是否启动，如果出现如下图Active：active(listening)，则说明启动成功，查看telnet状态命令如下命令：

systemctl status telnet.socket

5、安装依赖，命令如下：

yum install -y vim gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel zlib-devel tcp_wrappers-devel tcp_wrappers libedit-devel perl-IPC-Cmd wget tar lrzsz nano

6、备份SSH，命令如下：

cp /usr/bin/openssl /usr/bin/openssl.old102
tar -czvf /usr/lib64/openssl.tar.gz /usr/lib64/openssl
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak0708
cp /etc/pam.d/sshd /etc/pam.d/sshd.bak0708
cp /usr/bin/ssh /usr/bin/sshbak
cp /usr/sbin/sshd /usr/sbin/sshdback

7、安装openssl-3.3.1，命令如下：

tar -zxvf openssl-3.3.1.tar.gz
cd openssl-3.3.1
./config --prefix=/usr
make
make install

8、安装openssh-9.8p1，命令如下：

cd /home/user
tar -zxvf openssh-9.8p1.tar.gz
cd openssh-9.8p1
./configure --prefix=/usr
make
make install

9、检查并重启OpenSSH，命令如下：

chkconfig --add sshd
chkconfig sshd on
systemctl restart sshd

10、关闭telnet协议，命令如下：

systemctl stop telnet.socket

11、查看telnet协议是否关闭，如果出现如下图Active：inactive(dead)，则说明关闭成功，查看telnet状态命令如下命令：

systemctl status telnet.socket

12、查看OpenSSH版本，命令如下：

ssh -V