linux ssh服务端下载,OpenSSH服务端

古城微笑少年丶 2023-01-21 07:29 18阅读 0赞

OpenSSH服务端是为了解决漏洞编号CVE-2016-10009，因centos6默认初始的ssh版本较低，该漏洞的影响范围包括OpenSSL版本5.0到7.3。

![989dd5a02a2fcefafb006bd26c3e38a3.png][]

注：升级ssh，由于是在线升级，存在一定的危险性，一旦不成功可能无法通过远程连接到系统，因此在升级之前最好先安装vnc或者telnet等远程服务，安装方法可以查看我的其它相关文档。

1、准备工作：

查看下当前SSH版本：

\[root@localhost ~\]\# ssh -v

OpenSSH\_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

安全界的大佬们估计一眼都可以看出另外一个问题。请各位也注意了OpenSSL 1.0.1，心脏滴血漏洞，顺便也升级了吧。ok本章不写。

或者

\[root@localhost~\]\# rpm -qa | grep openssh

openssh-server-6.6.1p1-11.el7.x86\_64

openssh-6.6.1p1-11.el7.x86\_64

openssh-clients-6.6.1p1-11.el7.x86\_64

![855196e239a3215a8fb69350f7129140.png][]

下载最新版openssh：由于是影响7.4的版本，所以至少下载7.4  目前最新的是7.9版本了。

https://fastly.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

\[root@localhost \]\# wget  https://fastly.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.4p1.tar.gz

你也可以选择更好的版本7.5

我选择7.5

做好准备工作就开始了，备份ssh：

\[root@localhost bak\]\# mv /etc/ssh/ /lee/bak/ssh.bak

2、编译安装openssh：

解压安装包：

\[root@localhost bak\]\# tar -zxf openssh-7.5p1.tar.gz

编译：

当然编译是需要gcc编译器的，我在这里是用yum安装的：

\[root@localhost bak\]\# yum -y install gcc

\[root@localhost bak\]\# cd openssh-7.5p1/

\[root@localhost openssh-7.5p1\]\# ./configure --prefix=/usr --sysconfdir=/etc/ssh

如果报错：configure: error: \*\*\* zlib.h missing - please install first or check config.log \*\*\*，需要安装zlib-devel

\[root@localhost openssh-7.5p1\]\# yum install -y zlib-devel

如果报错：configure: error: \*\*\* OpenSSL headers missing - please install first or check config.log \*\*\*，需要安装openssl-devel

\[root@localhost openssh-7.5p1\]\# yum -y install openssl-devel

解决完这两个报错后重新执行 ./configure --prefix=/usr --sysconfdir=/etc/ssh

完成后执行make：

\[root@localhost openssh-7.5p1\]\# make

make完成后先不要make install，先卸载旧版的openssh

\[root@localhost openssh-7.5p1\]\# rpm -e --nodeps \`rpm -qa | grep openssh\`

完成后执行make install:

\[root@localhost openssh-7.5p1\]\# make install

查看下安装结果：

\[root@localhost openssh-7.5p1\]\# ssh -V

OpenSSH\_7.5p1, OpenSSL 1.0.1e-fips 11 Feb 2013

至此编译安装完成。

3、配置sshd服务：

复制启动文件到/etc/init.d/下并命名为sshd：

\[root@localhost openssh-7.5p1\]\# cp contrib/redhat/sshd.init /etc/init.d/sshd

加入开机启动：

\[root@localhost openssh-7.5p1\]\# chkconfig --add sshd

4、配置允许root使用ssh：

openssh7.5默认root用户是不能用ssh远程登录的，需要修改配置文件：

\[root@localhost openssh-7.5p1\]\# vim /etc/ssh/sshd\_config

找到\#PermitRootLogin prohibit-password项，去掉注释并把prohibit-password改为yes

PermitRootLogin yes

重启ssh服务：

\[root@localhost openssh-7.5p1\]\# service sshd restart

至此升级/安装完成。

[989dd5a02a2fcefafb006bd26c3e38a3.png]: /images/20221020/091bb8b894b74f65be4d3580f3ee9381.png
[855196e239a3215a8fb69350f7129140.png]: /images/20221020/bb15c04d6eb94e9b9d47ec61813da991.png

发表评论取消回复

表情：

评论列表（有 0 条评论，18人围观）

还没有评论，来说两句吧...

相关阅读

相关【Windows打开OpenSSH服务端支持】

文章目录概要整体架构流程技术细节 1.安装OpenSSH服务端 2.设置自启动

喜欢ヅ旅行/ 2024年03月24日 23:42/ 0 赞/ 74 阅读

相关 linux-安装后端服务

1.安装jdk 1.搜索jdk yum search jdk 或 yum search java 2.安装 //安装jav

我会带着你远行/ 2024年03月23日 11:55/ 0 赞/ 70 阅读

相关 linux ssh服务端下载,OpenSSH服务端

OpenSSH服务端是为了解决漏洞编号CVE-2016-10009，因centos6默认初始的ssh版本较低，该漏洞的影响范围包括OpenSSL版本5.0到7.3。 ![98

古城微笑少年丶/ 2023年01月21日 07:29/ 0 赞/ 19 阅读

相关 linux ssh服务端下载文件,Linux SSH服务端配置文件设置

一 SSH概述 SSH 由 IETF 的网络小组(Network Working Group)所制定；SSH 为建立在应用层基础上的安全协议。SSH 是目前较可靠，专为远程登

电玩女神/ 2023年01月19日 15:57/ 0 赞/ 29 阅读

相关 OpenSSH概念和基本用法——SSH 客户端

由于在分布式数据库运维过程中进行脚本自动化必然会涉及SSH登录工具，故摘抄此篇文章以供学习之用。 SSH 是 Linux 系统的登录工具，现在广泛用于服务器登录和各种加密通

野性酷女/ 2023年01月02日 05:26/ 0 赞/ 750 阅读

相关 window ssh客户端+ubuntu ssh服务端配置

1.在ubuntu端，查看etc/ssh文件夹下是否存在sshd\_config等其他文件，如果不存在，则安装 sudo apt-get install openss

忘是亡心i/ 2022年12月18日 08:59/ 0 赞/ 209 阅读

相关 Nuxt服务端渲染-接口服务端渲染

在server里面启动server-api服务后再起一个命令行窗口，再npm run dev启动项目服务先安装axios cnpm install axios -

心已赠人/ 2022年10月17日 05:59/ 0 赞/ 253 阅读

相关服务端与WEB端

现是这样的一种情况：公司需要将服务端与WEB端单独开发，意思是一组人负责开发服务端，服务端提供接口调用给WEB端。 WEB端由另一组人负责，不用关心服务是怎么实现的，

r囧r小猫/ 2022年08月19日 13:27/ 0 赞/ 196 阅读

相关 Ubuntu实现ssh远程登陆——安装ssh服务端

1、登陆root用户然后执行 sudo apt install openssh-server 安装前需要确认输入y ，按回车键安装即可，安装完成后会自启动，不用手

淡淡的烟草味﹌/ 2022年02月05日 09:39/ 0 赞/ 378 阅读

相关客户端从服务端下载文件的流程分析

客户端从服务端下载文件的流程分析： 1. 浏览器发送一个请求，请求访问服务器中的某个网页（如：down.php），该网页的代码如下。 2. 服务器接受到该请求以后，马上运

叁歲伎倆/ 2022年01月21日 00:15/ 0 赞/ 288 阅读