openssh升级

1.下载

cd /usr/local/src

wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-10.2p1.tar.gz

tar zxvf openssh-10.2p1.tar.gz

cd openssh-10.2p1

2. 配置(重点参数)

先执行这个看报不报错

./configure

--prefix=/usr

--sysconfdir=/etc/ssh

--with-pam

--with-md5-passwords

--with-ssl-dir=/usr/local/openssl

--with-zlib

--without-security-key

3. 编译

make -j$(nproc)

4.备份(防锁机)

cp -a /etc/ssh /etc/ssh.bak.$(date +%F)

cp /usr/sbin/sshd /usr/sbin/sshd.bak

5.安装 OpenSSH 10.2

make install

6.强制 systemd 重新加载

systemctl daemon-reexec

7.验证(不重启)

/usr/sbin/sshd -V

/usr/bin/ssh -V

期望结果:OpenSSH_10.2p1

8.配置检查(必须)

sshd -t 无任何输出 = 合格

9.重启 sshd(备用连接必须在线)

systemctl restart sshd

确认:

systemctl status sshd

10.检查配置

vi /etc/ssh/sshd_config

PermitRootLogin yes

PasswordAuthentication yes

重新启动:

systemctl restart sshd

一键回滚(救命)、

mv /usr/sbin/sshd.bak /usr/sbin/sshd

systemctl restart sshd

相关推荐
数安旭说7 小时前
企业终端行为审计建设:本地审计 + 网络审计构建完整溯源取证体系
运维·数据安全·软件需求·溯源·审计·网络审计
码农小韩7 小时前
Linux应用开发(二)——Linux的文件IO
linux·嵌入式软件·嵌入式操作系统·linux应用
Elastic 中国社区官方博客8 小时前
在 Elasticsearch 中回填时间序列数据:通过批量 API 加载数月的历史指标数据
大数据·运维·数据库·人工智能·elasticsearch·搜索引擎·全文检索
Horn Still Sounds8 小时前
Linux网络并发服务器模型与SQLite数据库学习笔记
linux·服务器·数据库
10mAh8 小时前
【Linux】CPU 100% 怎么排查?——top、pidstat、jstack 到线程定位实战
linux·运维·服务器
深念Y8 小时前
开机启动优化记录
linux·开机
!chen8 小时前
客户环境 Nginx 配置流式报表与超时排查
运维·nginx
2601_966799048 小时前
酷嗨米J300:硬件级多通道分发采集设备,为矩阵直播打造独立信号通道
服务器·网络·负载均衡
落樱弥城9 小时前
RHI 设计考量:不同 API 差异分析
服务器·前端·性能优化
Titan20249 小时前
网络基础:传输层协议知识梳理
linux·服务器·网络