标签：tmp rhel7 p1 openssh centos7 root el7 cdm01

在centos7.x/rhel7.x的版本下 ，默认的openssh的版本都是7.4p1，但是该版本目前已经有很多漏洞，经常被安全扫描扫出来，生产环境中经常需要升级openssh。我们本次升级是在centos7.5下从openssh7.4p1升级到openssh8.5p1，下面是升级过程。

1、升级准备

本次升级需要两个文件：

redhat6and7-openssh8.5update.sh

openssh-update-8.5.zip

下载地址见我上传的资源：

https://mp.csdn.net/console/upDetailed

2、上次安装包到/tmp目录

[root@cdm01 tmp]# ll *.zip *.sh
-rw-r--r-- 1 root root 8099713 Mar 27 23:14 openssh-update-8.5.zip
-rw-r--r-- 1 root root    1605 Mar 27 14:36 redhat6and7-openssh8.5update.sh
[root@cdm01 tmp]# 

3、验证当前openssh版本

[root@cdm01 tmp]# rpm -qa | grep openssh
openssh-clients-7.4p1-16.el7.x86_64
openssh-7.4p1-16.el7.x86_64
openssh-server-7.4p1-16.el7.x86_64
[root@cdm01 tmp]# 

4、执行升级操作

[root@cdm01 tmp]# pwd
/tmp

[root@cdm01 tmp]# chmod 755 redhat6and7-openssh8.5update.sh

[root@cdm01 tmp]# ./redhat6and7-openssh8.5update.sh

5、检查是否升级成功

[root@cdm01 tmp]# rpm -qa | grep openssh
openssh-8.5p1-1.el7.centos.x86_64
openssh-server-8.5p1-1.el7.centos.x86_64
openssh-clients-8.5p1-1.el7.centos.x86_64
[root@cdm01 tmp]# 

6、修改/etc/ssh/sshd_config

加入两行内容在/etc/ssh/sshd_config文件的最后，保存退出，然后重启sshd服务即可

vi /etc/ssh/sshd_config

PermitRootLogin  yes

KexAlgorithms diffie-hellman-group1-sha1,diffie-hellman-group14-sha1,diffie-hellman-group-exchange-sha1,diffie-hellman-group-exchange-sha256,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group1-sha1,curve25519-sha256@libssh.org

[root@cdm01 tmp]# systemctl restart sshd
[root@cdm01 tmp]# 

标签：tmp,rhel7,p1,openssh,centos7,root,el7,cdm01
来源： https://blog.csdn.net/kadwf123/article/details/115265862

本站声明： 1. iCode9 技术分享网（下文简称本站）提供的所有内容，仅供技术学习、探讨和分享；
2. 关于本站的所有留言、评论、转载及引用，纯属内容发起人的个人观点，与本站观点和立场无关；
3. 关于本站的所有言论和文字，纯属内容发起人的个人观点，与本站观点和立场无关；
4. 本站文章均是网友提供，不完全保证技术分享内容的完整性、准确性、时效性、风险性和版权归属；如您发现该文章侵犯了您的权益，可联系我们第一时间进行删除；
5. 本站为非盈利性的个人网站，所有内容不会用来进行牟利，也不会利用任何形式的广告来间接获益，纯粹是为了广大技术爱好者提供技术内容和技术思想的分享性交流网站。