【Linux】 OpenSSH_7.4p1 升级到 OpenSSH_9.3p2(亲测无问题,建议收藏)
在Linux系统中升级OpenSSH从版本7.4p1到9.3p2,可以通过编译安装新版本的OpenSSH来完成。以下是具体步骤:
- 下载OpenSSH 9.3p2的源代码:
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.3p2.tar.gz
- 解压源代码:
tar -zxvf openssh-9.3p2.tar.gz
- 进入到源代码目录:
cd openssh-9.3p2
- 配置编译选项(确保替换
/usr/local
为你想安装新OpenSSH的目录):
./configure --prefix=/usr/local --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-ssl-dir=/usr/local/ssl --without-openssl-header-check
- 编译和安装:
make
sudo make install
- 停止当前运行的sshd服务:
sudo service ssh stop
- 备份旧版本的OpenSSH相关文件:
sudo mv /usr/sbin/sshd /usr/sbin/sshd.old
sudo mv /usr/bin/ssh /usr/bin/ssh.old
sudo mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.old
- 将新版本的OpenSSH二进制文件复制到指定位置:
sudo cp /usr/local/sbin/sshd /usr/sbin/
sudo cp /usr/local/bin/ssh /usr/bin/
sudo cp /usr/local/bin/ssh-keygen /usr/bin/
- 确保SELinux或AppArmor允许新的OpenSSH二进制文件运行。
- 重新启动sshd服务:
sudo service ssh start
- 验证新版本:
ssh -V
请注意,在编译和安装新版本之前,确保备份了所有重要的配置文件,并检查系统是否有其他依赖OpenSSH的服务或程序。此外,这个过程可能会导致与旧版本的不兼容,因此在执行之前建议在一个隔离的环境中进行测试。
评论已关闭