centos 6.7 openssh 升级到openssh 7.1p

标签：centos 6.7 openssh 升级到openssh 7.1p 远程控制

openssh 升级主要解决：

OpenSSH（OpenBSD Secure Shell）是OpenBSD计划组所维护的一套用于安全访问远程计算机的连接工具。该工具是SSH协议的开源实现，支持对所有的传输进行加密，可有效阻止窃听、连接劫持以及其他网络级的攻击。
OpenSSH 6.8版本和6.9版本的sshd中存在安全漏洞，该漏洞源于程序为TTY设备分配全局可写权限。本地攻击者可通过写入设备利用该漏洞造成拒绝服务（终端中断）。

openssh 简介：

1、OpenSSH 是SSH（Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。

2、OpenSSH是使用SSH透过计算机网络加密通讯的实现。它是取代由SSH Communications Security所提供的商用版本的开放源代码方案。目前OpenSSH是OpenBSD的子计划。

3、OpenSSH常常被误认以为与OpenSSL有关联，但实际上这两个计划的有不同的目的，不同的发展团队，名称相近只是因为两者有同样的软件发展目标──提供开放源代码的加密通讯软件。

openssh

1、OpenSSH服务，sshd,是一个典型的独立守护进程(standalone daemon)，但也可以根据需要通过网络守护进

程(Internet Daemon)-inetd(注3)或Ineternet Daemon‘s more modern-xinted(注4)加载。OpenSSH服务可以通过/etc/ssh/sshd_config文件进行配置。

环境部署:

时间同步

[root@localhost ~]#\cp /usr/share/zoneinfo/Asia/Shanghai /etc/localtime  -rf
               echo ‘*/5 * * * * /usr/sbin/ntpdate ntp.sjtu.edu.cn‘ >> /var/spool/cron/root
                echo ‘TIMEZONE="Asia/Shanghai"‘ > /etc/sysconfig/clock  

                /usr/sbin/ntpdate ntp.sjtu.edu.cn

创建软件存放目录

[root@localhost ~]# mkdir /home/softwares
软件包下载链路

[root@localhost softwares]# wget  ftp://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.1p1.tar.gz
[root@localhost softwares]# wget   http://www.openssl.org/source/openssl-1.0.1s.tar.gz
[root@localhost softwares]# wget   https://sourceforge.net/projects/libpng/files/zlib/1.2.8/zlib-1.2.8.tar.gz

关闭防火墙或者selinux

openssh 程序升级

1、停止 SSHD  服务

[root@localhost ~]# /sbin/service sshd stop

2、备份启动脚本

[root@localhost ~]# cp /etc/init.d/sshd  /root/

3、卸载系统里原有Openssh

[root@localhost softwares]# rpm -qa  openssh    ##查询系统原安装的openssh包全部卸载。

[root@localhost softwares]# rpm -e openssh --nodeps
[root@localhost softwares]# rpm -e openssh-server --nodeps 
[root@localhost softwares]# rpm -e openssh-clients --nodeps

4、解压安装zlib包：

[root@localhost softwares]# tar -zxvf zlib-1.2.8.tar.gz -C /usr/local/ #首先安装zlib库，否则会报zlib.c错误无法进行
#cd zlib-1.2.8 [root@localhost softwares]# cd /usr/local/zlib-1.2.8/

[root@localhost zlib-1.2.8]# ./configure

[root@localhost zlib-1.2.8]#make&&make install

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

++++++++这一步要是实际的版本是否安装，本人的版本时openssl-1.0.1e 所以不用安装，如果比1.0.1 版本底则需要安装+++

解压安装openssl包：                                                                         

#tar-zxvfopenssl-1.0.1p.tar.gz                                                                 
#cd openssl-1.0.1p                                                                             
#./config shared zlib                                                                          
#make                                                                                          
#make test                                                                                     
#make install                                                                                  
#mv /usr/bin/openssl /usr/bin/openssl.OFF                                                      
#mv /usr/include/openssl /usr/include/openssl.OFF ##该步骤可能提示无文件，忽略即可             
#ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl                                             
#ln -s /usr/local/ssl/include/openssl /usr/include/openssl ##移走原先系统自带的                
openssl                                                                                        

将自己编译产生的新文件进行链接。                                                        

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

5、配置库文件搜索路径                                                                        
[root@localhost softwares]# openssl version -a
OpenSSL 1.0.1m 19 Mar 2015                                                                     
built on: Sat Mar 21 04:11:47 2015                                                             
platform: linux-x86_64                                                                         
options:  bn(64,64) rc4(8x,int) des(idx,cisc,16,int) idea(int) blowfish(idx)                   
compiler: gcc -I. -I.. -I../include  -fPIC -DOPENSSL_PIC -DZLIB -DOPENSSL_THREADS              
-D_REENTRANT  -DDSO_DLFCN -DHAVE_DLFCN_H -Wa,--noexecstack -m64 -DL_ENDIAN -O3 -Wall           
 -DOPENSSL_IA32_SSE2 -DOPENSSL_BN_ASM_MONT -DOPENSSL_BN_ASM_MONT5  -DOPENSSL_BN_ASM_GF2m       
 -DSHA1_ASM -DSHA256_ASM -DSHA512_ASM -DMD5_ASM -DAES_ASM -DVPAES_ASM -DBSAES_ASM              
 -DWHIRLPOOL_ASM -DGHASH_ASM                                                                   

OPENSSLDIR: "/usr/local/ssl      

6、解压安装openssh包:

先将将/etc/ssh的文件夹备份:
#mv/etc/ssh /etc/ssh_bak
[root@localhost softwares]#  tar -zxvf openssh-7.1p1.tar.gz  -C /usr/local/
[root@localhost softwares]# cd /usr/local/openssh-7.1p1/

[root@localhost openssh-7.1p1]#  ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-zlib --with-ssl-dir=/usr/local/ssl --with-md5-passwords --mandir=/usr/share/man

[root@localhost openssh-7.1p1]# make && make install
[root@localhost openssh-7.1p1]# ssh -V
OpenSSH_7.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013

7、启动调试ssh
[root@localhost openssh-7.1p1]# /usr/sbin/sshd -d
debug1: sshd version OpenSSH_7.1, OpenSSL 1.0.1m 19 Mar 2015
debug1: private host key #0: ssh-rsa
SHA256:EqDJvZiq8JgG+nG/xsmZ6yrd3B+OoulgE5GhzSZcJHg
debug1: private host key #1: ssh-dss
SHA256:AmqP8tvvqy3t1dSy1P4ETqh8Poma40PmzDpTtipVIqQ
debug1: private host key #2: ecdsa-sha2-nistp256
SHA256:sebvQl7OXvlFsbBy9zuUYPwWfqJm47qYBi/IIcEA8Jk
debug1: private host key #3: ssh-ed25519
SHA256:niy1XbgnrydgeFXfMqVjkfRbUlZ4YeFsWof2cWoCBWc
debug1: rexec_argv[0]=‘/usr/sbin/sshd‘
debug1: rexec_argv[1]=‘-d‘
Set /proc/self/oom_score_adj from 0 to -1000
debug1: Bind to port 22 on 0.0.0.0.
Bind to port 22 on 0.0.0.0 failed: Address already in use.
debug1: Bind to port 22 on ::.
Bind to port 22 on :: failed: Address already in use.
Cannot bind any address.
8、启动服务
[root@localhost openssh-7.1p1]# cp -p contrib/redhat/sshd.init /etc/init.d/sshd
//其他版本操作系统具体查看contrib对应目录和readme。
[root@localhost openssh-7.1p1]# chmod +x /etc/init.d/sshd
[root@localhost openssh-7.1p1]# chkconfig --add sshd
[root@localhost openssh-7.1p1]# cp sshd_config /etc/ssh/sshd_config  (如提示覆盖，yes回车)
[root@localhost openssh-7.1p1]# cp sshd /usr/sbin/sshd   (如提示覆盖，yes回车)
9、验证是否成功
[root@localhost openssh-7.1p1]service  sshd  start
[root@localhost openssh-7.1p1]ssh -V
OpenSSH_7.1p1, OpenSSL 1.0.1m 19 Mar 2015
此时可以尝试远程 ssh进去服务器，如果能连，并查看验证日志信息等确认无误。
查看ssh服务状态：//以下配置redhat略有不同,具体情况具体解决。
[root@localhost openssh-7.1p1]# /etc/init.d/sshd status
连接正常。

+++++++++++++++++++++++++++++++++++++++++++++++++
 

[root@localhost openssh-7.1p1]#service sshd start

启动时候报错
[root@localhost openssh-7.1p1]# /etc/init.d/sshd restart
Stopping sshd:                                             [确定]
/sbin/restorecon:  lstat(/etc/ssh/ssh_host_key.pub) failed:  No such file or directory
Starting sshd:                                             [确定]
需要把/etc/init.d/sshd里面 #/sbin/restorecon /etc/ssh/ssh_host_key.pub 注销
启动sshd服务
[root@localhost openssh-7.1p1]service sshd start
 

成功
++++++++++++++++++++++++++++++++++++++++++++++++++++++++

Checking for service sshd                                         

将下面改为yes 这样root 用户登录时不会再报而且root

 也可以登陆

[root@localhost openssh-7.1p1]#root@192.168.3.154‘s password:
Permission denied (publickey,password,keyboard-interactive)
# vi /etc/ssh/sshd_config
PermitRootLogin yes
 

++++++++++++++重启机器之后需要重新拉起ssh 服务方可登陆

需要关闭selinux  和iptables 必须关闭 全都设置成开机自动关闭就可以登陆了，不然总是报没有权限！

本文出自 “无知不如无言” 博客，请务必保留此出处http://19930412.blog.51cto.com/6974556/1761450

centos 6.7 openssh 升级到openssh 7.1p

标签：centos 6.7 openssh 升级到openssh 7.1p 远程控制

原文地址：http://19930412.blog.51cto.com/6974556/1761450