1、查看当前openssh版本,使用命令ssh -V
2、开启当前主机的telnet和ftp
service xinetd start #开启telnet
service vsftpd start #开启ftp
3、下载openssh最新版
下载地址:
OPENSSH下载地址https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/
4、开始安装
①将安装包解压
tar -zxvf openssh-9.9p1.tar.gz #解压,这里使用的安装包为文章发布时的最新版
②配置安装
解压后会出现一个openssh-9.9的目录,进入目录
cd openssh9.9
./configure --prefix=/usr/local/openssh9.9 #检查安装环境,指定安装路径--prefix后的路径根据自身需要调整
make #编译
make install #安装
注:如果./configure时报错“configure:error:***working libcrypto not found,check config.log”
则在./configure命令后添加openssl的路径,命令变为如下样式:
./configure --prefix=/usr/local/openssh9.9 --with-ssl-dir=/usr/local/ssh
③调整配置
进入/etc/pam.d
mv sshd.pam sshd.pam.bak
再进入①解压后的目录
cd 解压后目录/contrib/redhat
cp ./sshd.pam /etc/pam.d/sshd.pam
-----------------------------------------
进入/etc/init.d
mv sshd sshd.bak
再进入①解压后的目录
cd 解压后目录/contrib/redhat
cp ./sshd.init /etc/init.d/sshd
④修改配置文件sshd
vi /etc/init.d/sshd
在里面找到SSHD,将后面的路径改为你./configure时配置的路径
⑤修改配置允许root远程登陆
默认情况下ssh是不允许root远程登陆的,如果有需要的场景可以进行调整,如果用不到可以忽略该步骤
vi /usr/local/etc/sshd_config
在里面找到PermitRootLogin 将前面的#去掉
⑥ 复制启动文件
cp -rf /usr/local/openssh9.9/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/openssh9.9/bin/ssh /usr/bin/ssh
⑦重启ssh
systemctl daemon-reload #重新加载配置文件
systemctl restart sshd #重启ssh
ssh -V #查看版本
⑧关闭telnet和ftp