升级Open SSH
服务器环境
CentOS版本：CentOS Linux release 7.9.2009 (Core)
操作步骤
安装之前：sudo、yum等系统组件底层依赖Open SSL 1.0.0版本，请勿删除Open SSL 1.0.0。
升级Open SSL
注：因Open SSH和Open SSL版本需对应一致才能安装成功，故升级Open SSL前首先确定Open SSL是否对要升级的Open SSH版本支持。如现有Open SSL对要升级的Open SSH版本支持，则无需升级Open SSL。
1.下载Open SSL源码包。
2.上传Open SSL源码包至服务器。
3.解压
tar -xzf openssl.tar.gz4.进入解压后的目录。
cd openssl/5.编译及安装，按行依次执行。执行后被编译后的Open SSL文件将被写入至/usr/local/openssl目录中。
./config --prefix=/usr/local/openssl
./config -t
make
make install注：以上三步必须没有出现报错error，才可以继续下一步，全部三步无报错才能视为安装成功。
6.切换Open SSL版本。即将系统中旧版Open SSL 切换至刚安装的新版Open SSL 。按行依次执行。
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -sf /usr/local/openssl/include/openssl /usr/include/openssl
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
ldconfig -v
ln -s /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
ln -s /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1ln -sf /usr/local/openssl/lib/libssl.so.1.1 /usr/lib64/libssl.so
ln -sf /usr/local/openssl/lib/libssl.so.1.1 /lib64/libssl.so
ln -sf /usr/local/openssl/lib/libssl.so.1.1 /usr/local/lib64/libssl.so
ln -sf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so
ln -sf /usr/local/openssl/lib/libcrypto.so.1.1 /lib64/libcrypto.so
ln -sf /usr/local/openssl/lib/libcrypto.so.1.1 /usr/local/lib64/libcrypto.so注：libssl.so.1.1一般是Open SSL 1.1.1 版本，不同版本的Open SSL 是不一样的。
6.验证
ssh -V升级Open SSH
安装Open SSH
1.下载Open SSH源码包。
2.上传Open SSH源码包至服务器。
3.解压
tar -xzf openssh.tar.gz4.进入解压后的目录。
cd openssh/5.编译
./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening6.安装，按行依次执行。执行后被编译后的Open SSH文件将被写入至/usr/local/openssh目录中。
make
make install注：以上三步必须没有出现报错error，才可以继续下一步，全部三步无报错才能视为安装成功。
7.切换Open SSH版本。即将系统中旧版Open SSH 切换至刚安装的新版Open SSH 。按行依次执行。
cp -rf /usr/local/openssh/contrib/redhat/sshd.init /etc/init.d/sshd
cp -rf /usr/local/openssh/contrib/redhat/sshd.pam /etc/pam.d/sshd
cp -rf /usr/local/openssh/sbin/sshd /usr/sbin/sshd
cp -rf /usr/local/openssh/bin/ssh /usr/bin/ssh
cp -rf /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen8.修改Open SSH配置文件。
注：开启允许X11转发。
echo 'X11Forwarding yes' >> /etc/ssh/sshd_config注：开启允许密码验证。
echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config注：开启远程主机ssh登录。
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config注：验证是否修改成功。
tail /etc/ssh/sshd_config9.重启sshd服务
/etc/init.d/sshd restart10.查看服务运行状态
/etc/init.d/sshd status11.添加开机启动
chkconfig --add sshd12.查看升级后ssh版本
ssh -V 设置开机自启动
1.复制ssh的相关命令。
cp -arp /usr/local/openssh/bin/* /usr/bin/2.创建启动sshd的服务。创建sshd-custom.service文件，编辑好内容后上传至该目录/etc/systemd/system/ 。
注：可先去/etc/systemd/system/找有无ssh相关服务文件，如已存在可无需创建ssh服务文件。
#sshd-custom.service文件
[Unit]
Description=OpenSSH Daemon Custom Configuration
After=network.target auditd.service
[Service]
ExecStart=/usr/sbin/sshd -D
Restart=on-failure
SyslogIdentifier=sshd-custom
[Install]
WantedBy=multi-user.target3.启用相关服务并设置开机自启动
sudo systemctl daemon-reload
sudo systemctl restart sshd-custom
sudo systemctl enable sshd-custom腾讯云开发者
