OpenSSH升级至7.5版本

环境：CentOS release 6.8 (Final)

 

步骤：

1、安装Dropbear代替OpenSSH （不影响升级，安全起见）

2、升级zlib

3、更新pam的rpm包

4、编译安装openssl

5、编译安装openssh

6、验证版本

 

准备相关的包

openssh下载地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/
openssl相关包下载：http://www.openssl.org/source/
pam相关包下载：http://pkgs.org/centos-6/centos-x86_64/
zlib包下载： http://zlib.net/

dropbear相关包下载https://matt.ucc.asn.au/dropbear

 

一、安装Dropbear代替OpenSSH

1）下载dropbear安装包

wget https://matt.ucc.asn.au/dropbear/dropbear-2016.74.tar.bz2

2）安装依赖包

yum install zlib* gcc make   

3）编译安装dropbear

    # tar jxf dropbear-2016.74.tar.bz2

# cd dropbear-2016.74

# ./configure

# make && make install

检查生成的文件是否正确

 

4）生成证书

# /usr/local/bin/dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

# /usr/local/bin/dropbearkey -t rsa -s 4096 -f /etc/dropbear/dropbear_rsa_host_key

5）启动dropbear

# /usr/local/sbin/dropbear -p 2222    //监听2222端口

查看是否成功 

 

二、升级zlib pam包

tar zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure
make && make install

 

更新pam的rpm包。不然configure openssh的时候会报错
yum install pam-1.1.1-13.el6.x86_64.rpm pam-devel-1.1.1-13.el6.x86_64.rpm

 

三、编译安装openssl
tar zxvf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr/ --openssldir=/usr/ shared
make && make install

查看版本：

 

四、编译安装openssh
tar zxvf openssh-7.2p2.tar.gz
cd openssh-7.2p2
./configure --with-zlib --with-ssl-dir --with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh

make && make install

五、验证版本

完成后查看ssh版本。ssh -V查看

 

 

备注：更新后使用openssh登录一直提示密码错误（其实密码是对的），使用dropbear可以登录

重启service sshd restart时有提示

 

进入[root@dns ~]# vim /etc/ssh/sshd_config

然后注释81行和83行

 

再重启servcie sshd restart后能够正常登录