Linux下OpenSSH版本升级

1、CentOS使用yum update更新时不升级内核cp /etc/yum.c onf /etc/yum.c on fbak方法一、修改yum的配置文件vi /etc/yum.conf 在main的最后添力口 exclude二kernel*方法二、直接在yum的命令后面加上如下的参数：yum -exclude二ker nel* update系统运维 温馨提醒：qihangO1原创内容？版权所有,转载请注明出处及原文链接查看系统版本 cat /etc/issue查看内核版本 un ame -ahttp:/we /view/7c047e4

2、b647d27284b7351f5.htmlLinux下OpenSSH版本升级一、OpenSSH升级前需要准备的工作如下：（1）下载最新版本的OpenSSH安装包（当前最新版本为2014年3月15日更 新的 openssh-6.6p1.tar.gZ ，下载地址：/pub/OpenBSD/OpenSSH/portable/（2）如果是在本机上操作，请直接关闭SSH服务；如果是远程操作，请先开启 Tel net的服务， 再关闭SSH服务；SSH服务的开启和关闭方法：#service sshd star或者 #/etc/init.d/sshd start 开启

3、 ssh 服务；#service sshd stop或者 #/etc/i ni t.d/sshd stop开启ssh服务；Tel net服务的开启和关闭方法：（3）将下载好的OpenSSH包上传到需要升级的服务器上。（4）检查 OpenSSL和 Zlib 版本，openssh-6.6p1 要求在 OpenSSL的版本在 1.0.1 以上，Zlib的版本在1.2.5以上。查看相关命令如下：#rpm -qa|grep ope nssl 查看 Open SSL 的版本 #rpm -qa|grep zlib 查看 Zlib 的版本（5）如果OpenSSL和Zlib版本无法满足OpenSSH升级需求，则

4、需要进行相应 的版本升级，升级步骤如下：下载 OpenSSL和 Zlib :/source/ope nssl-1.0.1i.tar.gz /下载OpenSSL /distfiles/zlib-1.2.5.tar.bz2 下载 Zlib 将OpenSSL和Zlib安装包上传到需要升级的服务器上；安装Zlib :#tar -jxvf zlib-125.tar.bz2 /首先安装zlib库，否则会报zlib.c错误无法进行 #cd zlib-1.2.5#./c on figure#make#make in s

5、tall安装 OpenSSL：#tar -zxvf ope nssl-1.0.1i.tar.gz#cd ope nssl-1.0.1i#./c onfig shared zlib#make#make test#make in stallmv /usr/b in /ope nssl /usr/bi n/ope nssl.OFFmv /usr/i nclude/ope nssl /usr/i nclude/ope nssl.OFFln -s /usr/local/ssl/b in /ope nssl /usr/b in /ope nsslln -s /usr/local/ssl/i nclude/

6、ope nssl /usr/i nclude/ope nssl移走原先系统自带的openssl,将自己编译产生的新文件进行链接配置库文件搜索路径# echo /usr/local/ssl/lib /etc/ld.so.co nf# /sbin/ldc onfig -v# ope nssl versi on -a（6） 安装完成后再参考上面的步骤检查OpenSSL和Zlib的版本。二、OpenSSH升级（1）备份好之前SSH的相关配置文件：# cp /etc/ssh /etc/ssh_bak# cp -r /etc/ssh /etc/ssh_bak 强制备份（2）关闭SSH服务；一（3）在安装之

7、前需要卸载系统里原Openssh相关包：#rpm - qa|grep openssh 查询系统原安装的 openssh包，全部卸载#rpm -e ope nssh -no deps#rpm -e ope nssh-server -no deps#rpm -e ope nssh-clie nts -no deps#rpm -e ope nssh-askpass（4）安装新版本的OpenSSH-6.6p1的步骤：#tar zxvf ope nssh-6.6p1.tar.gz #cd ope nssh-6.6p1#./c on figure -prefix=/usr -sysc on fdir=/etc/ssh -without-zlib-versio n-check /指定 安装目录，同时不检查zlib版本。注：在配置的过程中一定要确保没有错误提示，这样才能进行后续的编译 #make/编译#make in stall/安装(7) 使用命令ssh - V验证升级是否成功。(8) ( 8) vi /etc/ssh/sshd_config设置Protocol 2