【Linux】环境下OpenSSH升级到 OpenSSH_9.6P1（图文教程）

在Linux环境下升级OpenSSH到OpenSSH\_9.6P1的步骤如下：

1. 备份当前的OpenSSH配置文件和证书。
2. 下载OpenSSH\_9.6P1的源代码或者二进制包。
3. 安装依赖库（如果需要）。
4. 编译并安装OpenSSH\_9.6P1。
5. 配置并启动新版本的OpenSSH服务。
6. 测试和验证新版本的OpenSSH是否正常工作。

以下是具体的命令和操作：

# 1. 备份当前的配置文件和证书
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak
cp -r /etc/ssh/ssh_host* /etc/ssh/ssh_host.bak/
 
# 2. 下载OpenSSH_9.6P1源代码或者二进制包
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.6p1.tar.gz
 
# 3. 安装依赖库（以Ubuntu为例）
sudo apt-get update
sudo apt-get install build-essential zlib1g-dev libssl-dev
 
# 4. 解压源代码并进入目录
tar -zxvf openssh-9.6p1.tar.gz
cd openssh-9.6p1
 
# 5. 配置、编译并安装
./configure
make
sudo make install
 
# 6. 覆盖系统的ssh命令
sudo ln -sf /usr/local/sbin/sshd /usr/sbin/sshd
sudo ln -sf /usr/local/bin/ssh /usr/bin/ssh
 
# 7. 配置新版本的sshd服务
sudo cp /usr/local/etc/ssh_host_rsa_key /etc/ssh/
sudo cp /usr/local/etc/ssh_host_ecdsa_key /etc/ssh/
sudo cp /usr/local/etc/ssh_host_ed25519_key /etc/ssh/
 
# 8. 修改sshd配置文件以指向新的证书文件
sudo vim /etc/ssh/sshd_config
# 确保以下行被修改或者添加：
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key
 
# 9. 重启sshd服务
sudo service ssh restart
 
# 10. 验证版本
ssh -V

注意：

• 在执行以上步骤之前，请确保你有足够的权限，并且已经备份了重要数据。
• 这个过程可能会导致SSH服务中断，请在低峰时段进行。
• 根据你的Linux发行版，安装依赖库的命令和安装过程可能会有所不同。
• 如果你是从源代码编译安装，可能需要解决编译中的依赖问题和配置选项。
• 在实际操作中，请根据你的系统环境和需求调整上述命令。