centos7.4下升级最新的ssh

一 安装telnet服务器

安装telnet服务器目的,防止我们升级失败的时候,可以通过telnet登录,而不至于上机房。 由于我们是临时启动,所以只要简单的使用,不要通过xinetd来进行守护。

命令如下:

go 复制代码
yum -y install telnet telnet-server
systemctl enable telnet.socket --now
systemctl start telnet.socket

#防火墙设置
firewall-cmd --list-port
firewall-cmd --permanent --add-port=23/tcp
firewall-cmd --reload

注意,默认是不能通过root登录的、root登录比较麻烦。

二 编译centos7下的openssh

2.1 安装必要依赖包

go 复制代码
yum install rpm-build zlib-devel openssl-devel gcc perl-devel pam-devel unzip libXt-devel imake gtk2-devel -y

2.2 编译打包rpm文件

建立文件:

go 复制代码
mkdir -p /root/rpmbuild/SPECS
mkdir -p /root/rpmbuild/SOURCES

上传到文件

go 复制代码
openssh-9.6p1.tar.gz
和openssh-9.6p1.tar.gz

下载地址:

go 复制代码
https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.3p1.tar.gz

解压打包:

go 复制代码
tar -zxf openssh-9.3p1.tar.gz 
cp openssh-9.6p1/contrib/redhat/openssh.spec ./

#关掉no_gnome_askpass no_x11_askpass这两个参数
  sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" openssh.spec
  sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" openssh.spec

#rpm 制作
rpmbuild -ba openssh.spec

报错:

go 复制代码
extracting debug info from /root/rpmbuild/BUILDROOT/openssh-9.6p1-1.el7.centos.x86_64/usr/libexec/openssh/x11-ssh-askpass
*** ERROR: No build ID note found in /root/rpmbuild/BUILDROOT/openssh-9.6p1-1.el7.centos.x86_64/usr/libexec/openssh/x11-ssh-askpass
error: Bad exit status from /var/tmp/rpm-tmp.9Mxy8c (%install)


RPM build errors:
    Bad exit status from /var/tmp/rpm-tmp.9Mxy8c (%install)

在spec文件任意位置添加:

go 复制代码
%define __debug_install_post \
%{_rpmconfigdir}/find-debuginfo.sh %{?_find_debuginfo_opts} "%{_builddir}/%{?buildsubdir}"\
%{nil}

最后制作成功:

go 复制代码
...
...
Wrote: /root/rpmbuild/SRPMS/openssh-9.6p1-1.el7.centos.src.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssh-9.6p1-1.el7.centos.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssh-clients-9.6p1-1.el7.centos.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssh-server-9.6p1-1.el7.centos.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssh-askpass-9.6p1-1.el7.centos.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssh-askpass-gnome-9.6p1-1.el7.centos.x86_64.rpm
Wrote: /root/rpmbuild/RPMS/x86_64/openssh-debuginfo-9.6p1-1.el7.centos.x86_64.rpm
Executing(%clean): /bin/sh -e /var/tmp/rpm-tmp.FgdHrz
+ umask 022
+ cd /root/rpmbuild/BUILD
+ cd openssh-9.6p1
+ rm -rf /root/rpmbuild/BUILDROOT/openssh-9.6p1-1.el7.centos.x86_64
+ exit 0

2.3 删除老的rpm

go 复制代码
yum remove openssh-server-7.4p1-11.el7.x86_64
yum remove openssh-7.4p1-11.el7.x86_64

安装新的sshd

go 复制代码
[root@localhost x86_64]# cd /root/rpmbuild/RPMS/x86_64

[root@localhost x86_64]# rpm -ivh *.rpm 
Preparing...                          ################################# [100%]
Updating / installing...
   1:openssh-9.6p1-1.el7.centos       ################################# [ 17%]
   2:openssh-askpass-9.6p1-1.el7.cento################################# [ 33%]
   3:openssh-askpass-gnome-9.6p1-1.el7################################# [ 50%]
   4:openssh-clients-9.6p1-1.el7.cento################################# [ 67%]
   5:openssh-server-9.6p1-1.el7.centos################################# [ 83%]
   6:openssh-debuginfo-9.6p1-1.el7.cen################################# [100%]
相关推荐
虎头金猫3 天前
4K 视频总卡在公网带宽?用 N1 + OpenList 把网盘播放链路重新理顺
运维·服务器·网络·python·容器·beautifulsoup·pandas
AI职业加油站3 天前
AI智能体应用工程师证书:政策红利下的职业新风口
大数据·运维·人工智能·学习·职场发展
此冬歌咏3 天前
K8s 节点故障实战:优雅驱逐 31 秒,硬故障 331 秒,以及那个永远 Pending 的 Pod
运维·k8s
-梅3 天前
linux(8) 软硬链接
linux·运维·服务器
张洛闻Eren3 天前
k8s云原生【第十课】:水平 Pod 自动扩缩容
运维·数据库·云原生·kubernetes·github
其实防守也摸鱼3 天前
内网穿透与反向代理:原理、工具与实战指南
android·大数据·运维·安全·网络安全·自动化·渗透
布裘3 天前
【银河麒麟】V4桌面图标消失,右击鼠标没反应排查
运维·银河麒麟·桌面环境
懂软件的胡子个哥3 天前
微信机器人为什么需要“回复候选”而不是所有 AI 内容直接发送
运维·微信·自动化·wechatapi·个人微信号二次开发
云贝贝贝3 天前
腾讯云 TDSQL(MySQL 版)性能优化与慢查询排障实战 6 招
运维·腾讯云
Lsetea3 天前
证书没到期却报certificate has expired:OpenSSL定位中间证书与系统时间
运维·https·ssl证书·openssl·证书链