建站
咨詢
售后
建站咨詢
新聞中心
本篇文章重點為大家詳細講解一下Linux下升級openssh具體方法，有需要的小伙伴可以參考一下。
成都網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、成都網(wǎng)站建設(shè)、微信開發(fā)、小程序制作、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。核心團隊均擁有互聯(lián)網(wǎng)行業(yè)多年經(jīng)驗，服務(wù)眾多知名企業(yè)客戶；涵蓋的客戶類型包括：玻璃隔斷等眾多領(lǐng)域，積累了大量豐富的經(jīng)驗，同時也獲得了客戶的一致好評！
一、下載openssh
-
直接通過ssh連接目標(biāo)主機進行下載（建議將壓縮包下載到 /opt 目錄下）：
[root@sd-vm-0001252 opt]# wget wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz
如果在執(zhí)行wget后指令提示 command not found，是因為目標(biāo)機上沒有安裝wget指令；
wget指令安裝
yum -y install wget
安裝成功提示：
-
或者是直接在windows上下載openssh再上傳到目標(biāo)主機上： 下載地址：http://www.openssh.com/releasenotes.html
-
下載完成后：
二、解壓壓縮包
tar –xvf openssh-7.8p1.tar.gz
解壓完成拿到壓縮包：
三、刪除原有的ssh相關(guān)文件
-
先卸載openssh服務(wù)，
注意！注意！注意！卸載完成服務(wù)器ssh服務(wù)就會停掉，此時客戶端連接的不能斷開，在ssh沒安裝好之前也不可重啟ssh服務(wù)和服務(wù)器，否則斷開之后將無法進行遠程連接
yum remove openssh –y
-
手動刪除原有ssh相關(guān)文件
rm -rf /etc/ssh/*
四、安裝編譯新的ssh
-
進入到自己解壓好的ssh目錄下（根據(jù)自己實際情況，每個人解壓的目錄可能不一樣，這里解壓后的目錄是/opt/openssh-7.8p1/）：
cd /opt/openssh-7.8p1/
-
安裝編譯：
./configure --prefix=/usr/ --sysconfdir=/etc/ssh --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl --with-zlib --with-md5-passwords --with-pam && make && make install
注意：如果在安裝編譯過程中斷，且提示：configure: error: PAM headers not found，就需要先手動安裝一下PAM
手動安裝PAM:
yum -y install pam-devel
安裝完成PAM： Openssh安裝完成圖示： Openssh安裝完成后在/openssh-7.8p1目錄下執(zhí)行如下命令：
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.init /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
[root@sd-vm-0001252 openssh-7.8p1] chmod +x /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig --add sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig sshd on
[root@sd-vm-0001252 openssh-7.8p1] service sshd restart
五、查看Openssh版本
ssh -V
在這里插入圖片描述
六、openSSH升級后無法遠程問題解決
進入到目錄 /etc/ssh/sshd_config 將 PasswordAuthentication yes 注釋打開，啟用公鑰身份驗證；
vi /etc/ssh/sshd_config
-
圖示：
然后重啟ssh服務(wù)：
service sshd restart
或者
/etc/init.d/sshd restart
七、openSSH升級后root(默認賬戶)無法遠程登錄問題解決(Access denied)
root(默認賬戶)一般情況下是不允許直接通過遠程進行密碼登錄訪問的（測試時安全掃描會有高危漏洞產(chǎn)生），所以默認情況下是禁止的，如果有需要的話，可以手動開啟(不建議開啟)；個人建議如果需要使用到root用戶，可以使用普通賬號先連接服務(wù)器，然后su命令切換到root用戶進行操作。
具體操作步驟：
修改SSH服務(wù)配置文件sshd_config來解決這個問題。文件路徑為: /etc/ssh/sshd_config
vi /etc/ssh/sshd_config
-
圖示：
當(dāng)前名稱：Linux下升級openssh
文章地址：http://www.dlmjj.cn/article/djpcgss.html
