码迷,mamicode.com
首页 > 其他好文 > 详细

OpenSSH升级至7.5版本

时间:2017-04-26 13:02:50      阅读:4375      评论:0      收藏:0      [点我收藏+]

标签:查看   openssh升级   node   下载   span   注释   png   pre   tps   

环境:CentOS release 6.8 (Final)

 

步骤:

1、安装Dropbear代替OpenSSH (不影响升级,安全起见)

2、升级zlib

3、更新pam的rpm包

4、编译安装openssl

5、编译安装openssh

6、验证版本

 

准备相关的包

openssh下载地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/
openssl相关包下载:http://www.openssl.org/source/
pam相关包下载:http://pkgs.org/centos-6/centos-x86_64/
zlib包下载: http://zlib.net/

dropbear相关包下载https://matt.ucc.asn.au/dropbear

 

一、安装Dropbear代替OpenSSH

1)下载dropbear安装包

wget https://matt.ucc.asn.au/dropbear/dropbear-2016.74.tar.bz2

2)安装依赖包

yum install zlib* gcc make   

3)编译安装dropbear

    # tar jxf dropbear-2016.74.tar.bz2

# cd dropbear-2016.74

# ./configure

# make && make install

检查生成的文件是否正确

技术分享

 

4)生成证书

# /usr/local/bin/dropbearkey -t dss -f /etc/dropbear/dropbear_dss_host_key

# /usr/local/bin/dropbearkey -t rsa -s 4096 -f /etc/dropbear/dropbear_rsa_host_key

5)启动dropbear

# /usr/local/sbin/dropbear -p 2222    //监听2222端口

查看是否成功 技术分享

 

二、升级zlib pam包

tar zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
./configure
make && make install

 

更新pam的rpm包。不然configure openssh的时候会报错
yum install pam-1.1.1-13.el6.x86_64.rpm pam-devel-1.1.1-13.el6.x86_64.rpm

 

三、编译安装openssl
tar zxvf openssl-1.0.2h.tar.gz
cd openssl-1.0.2h
./config --prefix=/usr/ --openssldir=/usr/ shared
make && make install

查看版本:

 技术分享

四、编译安装openssh
tar zxvf openssh-7.2p2.tar.gz
cd openssh-7.2p2
./configure --with-zlib --with-ssl-dir --with-pam --bindir=/usr/bin --sbindir=/usr/sbin --sysconfdir=/etc/ssh

make && make install

五、验证版本

完成后查看ssh版本。ssh -V查看

 技术分享

 

备注:更新后使用openssh登录一直提示密码错误(其实密码是对的),使用dropbear可以登录

重启service sshd restart时有提示

 技术分享

进入[root@dns ~]# vim /etc/ssh/sshd_config

然后注释81行和83行

 技术分享

再重启servcie sshd restart后能够正常登录

 技术分享

 

OpenSSH升级至7.5版本

标签:查看   openssh升级   node   下载   span   注释   png   pre   tps   

原文地址:http://www.cnblogs.com/tiny-yan/p/6767838.html

(0)
(1)
   
举报
评论 一句话评论(0
登录后才能评论!
© 2014 mamicode.com 版权所有  联系我们:gaon5@hotmail.com
迷上了代码!