Centos7升级安装openssh7.5

前言：

因centos7自带的ssh版本较低，存在高危漏洞，故升级到最新版本（目前是7.5p1）。注：升级ssh存在必定的危险性，一旦不成功可能没法经过远程链接到系统，所以在升级以前最好先安装vnc或者telnet等远程服务，安装方法能够查看个人其它相关文档。

一、准备工做：

查看下当前SSH版本：

[root@bogon ~]# ssh -V
OpenSSH_6.6.1p1, OpenSSL 1.0.1e-fips 11 Feb 2013

或者

[root@bogon ~]# rpm -qa | grep openssh
openssh-server-6.6.1p1-11.el7.x86_64
openssh-6.6.1p1-11.el7.x86_64
openssh-clients-6.6.1p1-11.el7.x86_64

下载最新版openssh：

[root@bogon bak]# wget https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz

备份ssh：

[root@bogon bak]# mv /etc/ssh/ /lee/bak/ssh.bak

二、编译安装openssh：

解压安装包：

[root@bogon bak]# tar -zxf openssh-7.5p1.tar.gz

编译：

固然编译是须要gcc编译器的，我在这里是用yum安装的：

[root@bogon bak]# yum -y install gcc

configure:

[root@bogon bak]#cd openssh-7.5p1
[root@bogon openssh-7.5p1]#  ./configure --prefix=/usr --sysconfdir=/etc/ssh

若是报错：configure: error: *** zlib.h missing - please install first or check config.log ***，须要安装zlib-devel

[root@bogon openssh-7.5p1]# yum install -y zlib-devel

若是报错：configure: error: *** OpenSSL headers missing - please install first or check config.log ***，须要安装openssl-devel

[root@bogon openssh-7.5p1]# yum -y install openssl-devel

解决完这两个报错后从新执行 ./configure --prefix=/usr --sysconfdir=/etc/ssh

完成后执行make：

[root@bogon openssh-7.5p1]# make

make完成后先不要make install，先卸载旧版的openssh

[root@bogon openssh-7.5p1]# rpm -e --nodeps `rpm -qa | grep openssh`

完成后执行make install:

[root@bogon openssh-7.5p1]# make install

查看下安装结果：

[root@bogon openssh-7.5p1]# ssh -V
OpenSSH_7.5p1, OpenSSL 1.0.1e-fips 11 Feb 2013

至此编译安装完成。

三、配置sshd服务：

复制启动文件到/etc/init.d/下并命名为sshd：

[root@bogon openssh-7.5p1]# cp contrib/redhat/sshd.init /etc/init.d/sshd

加入开机启动：

[root@bogon openssh-7.5p1]# chkconfig --add sshd
[root@bogon openssh-7.5p1]# chkconfig sshd on

四、配置容许root使用ssh：

openssh7.5默认root用户是不能用ssh远程登陆的，须要修改配置文件：

[root@bogon openssh-7.5p1]# vim /etc/ssh/sshd_config

找到#PermitRootLogin prohibit-password项，去掉注释并把prohibit-password改成yes

PermitRootLogin yes

重启ssh服务：

[root@bogon openssh-7.5p1]# service sshd restart

至此升级/安装完成。