史诗级详细离线更新centos系统的openssh，升级到9.3p1！！

本文介绍: 离线更新 openssh 步骤文章目录前言一、openssh是什么？二、更新步骤1.查看相关组件版本是否存在（代码包已全部打包）2.进行openssh 离线更新总结(安装时可能出现的问题等) 前言对于可能很多人在离线更新 openssh时都没找到一篇能解决实际问题的文章，那么今天它来了，请往下看。提示：在进行生产环境操作时，需谨慎在尽可能一样的虚拟环境进行验证操作。（OS：如果不放心可以双保险，开启Tel net 服务，具体步骤需自行搜索）一、openssh是什么？ Op

离线更新 openssh步骤

文章 目录

前言
一、openssh是什么？
二、更新步骤
- 1.查看相关组件版本是否存在（代码包已全部打包）
- 2.进行openssh离线更新
总结(安装时可能出现的问题等)

前言

对于可能很多人在离线更新openssh时都没找到一篇能解决实际问题的文章，那么今天它来了，请往下看。
提示：在进行生产环境操作时，需谨慎在尽可能一样的虚拟环境进行验证操作。（OS：如果不放心可以双保险，开启Telnet服务，具体步骤需自行搜索）

一、open ssh是什么？

Op enSSH是 Se cur e SHell（安全外壳协议，简称SSH)协议的免费开源实现。SSH协议族可以用来进行远程控制，或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 r cp ftp、 r login、r sh都是极为不安全的，并且会使用明文传送密码。Op enSSH提供了服务端后台程序和客户端工具，用来加密远程控制和文件传输过程中的数据，并由此来代替原来的类似服务。

Op enSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为 r login、 r sh rcp 以及 telnet 的直接替代品使用。更进一步，其他任何 TCP/IP 连接都可以通过 SSH 安全地进行隧道/转发。 Op enSSH 对所有的传输进行加密，从而有效地阻止了窃听、连接劫持。

OpenSSH这一术语指系统中使用的Secure Sh ell软件的软件实施。用于在远程系统上安全运行 shell。如果您在可提供ssh 服务的远程Linux 系统中拥有用户帐户，则ssh是通常用来远程登录到该系统的命令。ssh 命令也可用于在远程系统中运行命令。

二、更新步骤（以下步骤都在root 权限下进行，如果权限不足需在命令前加sudo ）

测试环境：我本机使用centos6.2以及7.5都测试过，因为生产环境6跟7都有。

(一) 查看 相关 组件 版本 是否存在（代码包已全部打包）

(二) 进行openssh离线更新

1.先进行相关文件备份

cat /etc/redhat-release		//查看系统版本
ls -l /etc/pam.d/sshd*
ls -ld /etc/ssh*
cp /etc/pam.d/sshd /etc/pam.d/sshd20230612
cp -r /etc/ssh /etc/ssh20230612

2.开始进行解压缩然后进行相关操作

cd /tmp
tar -xzvf openssh-9.3p1.tar.gz
cd openssh-9.3p1

3.区分系统

centos6的系统


service sshd stop
rm -rf /etc/ssh		

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-ssl-dir=/usr/ssl
make &amp;&amp; make install
cd contrib/redhat
cp sshd.init /etc/init.d/sshd
chkconfig sshd on
chkconfig sshd --list

cp  /etc/ssh20230612/sshd_config /etc/ssh/sshd_config
cp /etc/pam.d/sshd20230612 /etc/pam.d/sshd
/usr/sbin/sshd -t -f /etc/ssh/sshd_config
service sshd start

centos7的系统

systemctl stop sshd.service
rm -rf /etc/ssh

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-ssl-dir=/usr/ssl
make &amp;&amp; make install
cd contrib/redhat
cp sshd.init /etc/init.d/sshd
systemctl enable sshd
chkconfig sshd --list
cp  /etc/ssh20230612/sshd_config /etc/ssh/sshd_config
cp /etc/pam.d/sshd20230612 /etc/pam.d/sshd
/usr/sbin/sshd -t -f /etc/ssh/sshd_config
systemctl start sshd.service

4.查看是否存在openssh的rpm包，如果不存在就不需要进行下面的步骤

rpm -qa  | grep openssh 	//查看是否存在openssh的rpm包

cd /tmp/openssh-9.3p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords  --with-ssl-dir=/usr/ssl
make
rpm -e `rpm -qa | grep openssh` --nodeps		//卸载rpm包
make install
cd contrib/redhat
cp sshd.init /etc/init.d/sshd

centos6系统

chkconfig sshd on
chkconfig sshd --list

cp  /etc/ssh20230612/sshd_config /etc/ssh/sshd_config
cp /etc/pam.d/sshd20230612 /etc/pam.d/sshd
/usr/sbin/sshd -t -f /etc/ssh/sshd_config
service sshd start

centos7系统

systemctl enable sshd
chkconfig sshd --list

cp  /etc/ssh20230612/sshd_config /etc/ssh/sshd_config
cp /etc/pam.d/sshd20230612 /etc/pam.d/sshd
/usr/sbin/sshd -t -f /etc/ssh/sshd_config
systemctl start sshd.service

在centos6中遇到的问题如下：
找不到zlib位置，在编译的时候加上刚刚编译安装的zlib的路径，然后下面的步骤是一样的，到区分系统继续执行编译之后的命令。
在这里插入图片描述
cd /tmp/openssh-9.3p1
./configure –prefix=/usr —sysconfdir=/etc/ssh –with-pam –with-zlib=/usr/zlib –with-md5-passwords –with-ssl-dir=/usr/ssl //指定zlib之前安装的路径