centos sshd 升级(centos现在哪个版本最流行)

各位老铁们好，相信很多人对centos sshd 升级都不是特别的了解，因此呢，今天就来为大家分享下关于centos sshd 升级以及centos现在哪个版本最流行的问题知识，还望可以帮助大家，解决大家的一些困惑，下面一起来看看吧！

Centos7单机升级OpenSSH版本至9.0p1

需要将CentOS 7系统上现有的OpenSSH版本从7.4p1升级到9.0p1、9.1p1或9.2p1。以下是详细的升级步骤:

首先，确保你的主机已安装Telnet，可以通过下载telnet-0.17-66.el7.x86_64.rpm、xinetd-2.3.15-14.el7.x86_64.rpm和telnet-server-0.17-66.el7.x86_64.rpm进行安装。创建一个目录存放这些RPM包，然后离线安装并配置，包括启动服务、自启设置和远程登录测试。

接下来，开始升级OpenSSH。安装前检查依赖，然后下载openssh-9.1p1的压缩包。备份当前配置，移除旧版本，解压并编译安装。确保调整文件权限，复制配置文件后还原，并修改sshd_config。将sshd添加到开机启动项并重启服务。

验证升级是否成功，检查OpenSSH版本并进行远程登录测试，使用xshell 7及以上版本以确保兼容性。在确认ssh登录无误后，卸载Telnet服务，停止并移除相关服务以完成整个升级过程。

通过以上步骤，你可以将CentOS 7的OpenSSH版本升级至9.0p1或更高版本，确保系统的安全性和性能。

升级openssh出错,求大神指点怎么解决

一、环境描述

1）操作系统：CentOS 6.5 64位

2）Openssl升级前版本：openssl 0.9.8e

3）Openssl升级后版本：openssl 1.0.1j（源码安装）

4）Openssh升级前版本：openssh-4.3p2-41.el5

5）Openssh升级后版本：openssh_6.7p1（源码安装）

6）连接工具SecureCrt

二、安装Dropbear代替OpenSSH

安装dropbear只是为了在升级失败sshd启动不起来时，依然可以登录系统。也可以用其他工具代替，比如telnet

1）下载dropbear安装包

2）检查安装依赖包

rpm-qa zlib* gcc make

3）编译安装dropbear

# tar jxf dropbear-2014.66.tar.bz2

# cd dropbear-2014.66

#./configure

# make&& make install

检查生成的文件是否正确：

4）生成证书

#/usr/local/bin/dropbearkey-t dss-f/etc/dropbear/dropbear_dss_host_key（注：系统默认是没有/etc/dropbear目录的需要自行到创建）

#/usr/local/bin/dropbearkey-t rsa-s 4096-f/etc/dropbear/dropbear_rsa_host_key

5）启动dropbear

#/usr/local/sbin/dropbear-p 2222//监听2222端口

查看是否启动成功：

三、升级OpenSSL到openssl-1.0.1j，并删除老版本

1）升级前准备

下载openssl-1.0.1j

2）删除旧版本

#rpm-e `rpm-qa| grep openssl`--allmatches--nodeps

3）安装openssl,一定记得加上--shared选项,否则openssh编译的时候会找不到新安装的openssl的library,会报错: openssl的 header和library版本不匹配

（注：这里LZ纠结了很久，如果按照步骤执行./config--prefix=/usr--shared依然报错: openssl的 header和library版本不匹配，很可能是由于之前安装的Openssl也是源码安装的，而且没有删除干净，需要手工搜索ssl相关的文件

1.执行find/-name ssl

2.将搜索结果中/usr/lib/usr/lib64/lib64/lib等目录下的结果逐一重命名，千万不要乱删除，逐一尝试。这是个笨办法，目前还没有发现啥比较好的办法。）

#./config--prefix=/usr--shared

# make

# make test

# make install

完毕后查看openssl版本安装是否正确

# openssl version-a

四、升级sshd到OpenSSH-6.7并删除老版本ssh

1）升级前准备

查看是否缺包

# rpm-qa| egrep"gcc|make|perl|pam|pam-devel"

如果有配置yum了的话可以直接yum安装这些包，这样既可以检验是否装了，没装的直接装上。

yum-y install gcc* make perl pam pam-devel

2）下载openssh-6.7p1.tar.gz

备份ssh：

# mv/etc/ssh/etc/ssh.bak

# openssl version-a

3）编译安装新版本openssh

# tar zxf openssh-6.7p1.tar.gz&& cd openssh-6.7p1

#./configure--prefix=/usr--sysconfdir=/etc/ssh--with-pam--with-zlib--with-md5-passwords

# make

先卸载完旧版本的openssh，再make install

# rpm-qa| grep openssh

# rpm-e `rpm-qa| grep openssh`

Openssh-askpass是用于图形界面下输入口令的，用不着可以不装

# make install

4）查看是否升级到新版本

5）复制启动脚本到/etc/init.d

# cp/root/openssh-6.7p1/contrib/RedHat/sshd.init/etc/init.d/sshd

加入开机自启

# chkconfig--add sshd

6）启动sshd，用start或reload。不要restart，restart会直接断开连接，而并不会接着启动sshd服务，这时候要通过其他途径进入机器，然后启动sshd服务才行。

四、删除dropbear。

终端软件里再重新打开一个标签，

在这里Dropbear用来防止升级不成功，用来替代openssh连接服务器。

在开启2222端口（dropbear启动时的端口，可以设置别的）的情况下，通过xshell连接的方法是：

ssh 192.168.0.1 2222（192.168.0.1为需要连接的服务器ip）

删除dropbear安装的文件，并杀掉进程

# rm-rf/etc/dropbear//usr/local/sbin/dropbear/usr/local/bin/dropbear*

centos7.x下ssh升级到最新版本

对于在云环境中使用CentOS 7.x的用户，可能都曾遭遇过SSH被挖矿木马侵扰的烦恼。面对这种困扰，一位朋友建议升级openssh以加强防护。尽管知道升级的重要性，但操作起来确实繁琐。本文将详细记录我在CentOS 7.7.1908和7.5.1804版本上升级openssh的步骤，以及注意事项。

首先，进行简单的预升级，通过yum工具提升系统基础软件到最新状态：

为了避免升级过程中无法远程登录的问题，建议先安装telnet，以备不时之需。可以通过netstat命令检查23端口是否被正常监听。如果发现无法登录，可能是防火墙设置问题，云主机用户需在控制台检查23端口的访问权限。

由于openssh依赖于openssl库，升级时需注意版本匹配。为确保顺利，我测试过的版本是兼容的，你可以按照我提供的版本进行安装：

然而，升级后的openssh可能导致私钥变化，需要重新建立信任关系。

在升级过程中，可能会遇到 systemctl无法启动sshd服务的问题。这时，你需要检查以下几个可能的原因：

同样，如果升级后无法远程登录，检查以下配置文件，可能需要注释掉某些不必要的设置。

总的来说，升级CentOS 7.x的SSH版本并非易事，但通过谨慎的操作和必要的配置检查，可以有效地提升系统安全，减少被攻击的风险。务必按照上述步骤和建议进行操作，以确保升级过程顺利进行。