一、 前言

OpenSSH 的加密功能需要用到OpenSSL，所以在升級OpenSSH的時候，大部分情況是需要將OpenSSL一起升級的。

這裡我們選擇先升級OpenSSL到OpenSSL 1.1.1w  11 Sep 2023

然後再升級OpenSSH 到OpenSSH_9.5p1, OpenSSL 1.1.1w  11 Sep 2023

兩個都是最新版本，方便大家食用。

1.1 註意點

在升級之前先將需要的包上傳到伺服器，以免升級失敗後導致上傳文件失敗。（這裡我用的sftp上傳，sftp的核心也需要用到SSH），並安裝telnet-server服務保證SSH升級失敗後，可以繼續遠程連接。

需要有初始yum源，要不然安裝這兩個服務眾多的依賴包將會是夢魘。

原始版本信息如下。

二、升級OpenSSL

2.1 安裝依賴

yum -y install gcc*

2.2備份、卸載原有OpenSSL

1、 查找openssl 相關目錄，然後備份

[root@vm206 etc]# whereis openssl

openssl: /usr/bin/openssl /usr/lib64/openssl /usr/share/man/man1/openssl.1ssl.gz

[root@vm206 etc]# mv /usr/bin/openssl  /usr/bin/openssl.old

[root@vm206 etc]# mv /usr/lib64/openssl /usr/lib64/openssl.old

2、 卸載 openssl (這一步看個人需要，我有潔癖所以我卸載了)

yum remove openssl

2.3安裝openssl

tar -xzvf openssl-1.1.1w.tar.gz

cd openssl-1.1.1w/

./config --prefix=/usr

make && make install

#這裡我的目錄選擇了/usr 是因為系統最初始的openssl的目錄就是/usr 這樣可以省去的軟連接、更新鏈接庫的問題

2.4驗證

[root@vm206 openssl-1.1.1w]# whereis openssl

openssl: /usr/bin/openssl /usr/lib64/openssl /usr/include/openssl /usr/share/man/man1/openssl.1ssl.gz /usr/share/man/man1/openssl.1

[root@vm206 openssl-1.1.1w]# openssl  version

OpenSSL 1.1.1w  11 Sep 2023

#可以看到我這邊的目錄和老版本的openssl的目錄保持了一致，唯一不同的是多了一個/usr/include/openssl 庫目錄

#如果不加prefix ,openssl的預設路徑如下

Bin：  /usr/local/bin/openssl

include庫  ：/usr/local/include/openssl

lib庫：/usr/local/lib64/

engine庫：/usr/lib64/openssl/engines

二、 升級OpenSSH

2.1 安裝telnet-server

yum install telnet* -y

systemctl  start telnet.socket

systemctl enable telnet.socket

mv /etc/securetty /etc/securetty.bak

#臨時關閉安全登錄，否則無法進行遠程telnet連接

#有防火牆記得關閉防火牆，並關閉SELinux

#如上，已經可以通過telnet遠程連接了，這下可以放心大膽的操作了。

2.2 安裝依賴包

yum install -y gcc pam-devel rpm-build wget zlib-devel openssl-devel net-tools

2.3 備份

#通過whereis ssh sshd找出bin文件、源文件，然後備份。 man手冊不需要備份。

mv /etc/ssh /etc/ssh.bak

mv /usr/bin/ssh /usr/bin/ssh.bak

mv /usr/sbin/sshd /usr/sbin/sshd.bak

mv /etc/pam.d/sshd  /etc/pam.d/sshd.old

#備份pam驗證文件

2.4卸載舊版OpenSSH

yum remove openssh

2.5安裝新版OpenSSH

tar -xzvf openssh-9.5p1.tar.gz

cd openssh-9.5p1

./configure --prefix=/usr --sysconfdir=/etc/ssh  --with-pam   --with-ssl-dir=/usr/local/lib64/

#其中--prefix --sysconfdir 這兩個參數我仍然採用了系統之前的預設路徑，避免路徑混亂導致的問題

make

make install

cd /etc/pam.d/

mv sshd.old sshd

#恢復ssh pam認證

cd openssh-9.5p1/

cp contrib/redhat/sshd.init /etc/init.d/sshd

chkconfig --add sshd

systemctl  enable sshd

systemctl  start sshd

#可以看到，已經升級成功

2.6修改/etc/ssh/sshd_config 配置文件

       文件修改如下，然後重啟sshd服務即可

       登錄成功界面