首页 > 专利技术

Openssh升级步骤及注意事项详解

近期公司维护的⼀个项⽬中有部分内⽹中的服务器需要升级openssh(openssl)服务的软件，虽然openssh服务在⼀般⽣产环境中运⽤的功能不是很复杂，但是为了保证平滑升级还是有⼀些需要特别注意和谨慎操作的细节，下⾯就详细的分析⼀下吧。

查看当前的ssh服务版本

1. # ssh –V

2. OpenSSH_4.3p2, OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

检测之前安装的包（openssl和openssh同时更新）

1. # rpm -qa | grep openssl

组合式桥架

2. openssl-0.9.8e-12.el5_4.6

4. # rpm -qa | grep openssh

5. openssh-4.3p2-41.el5

6. openssh-server-4.3p2-41.el5

7. openssh-clients-4.3p2-41.el5

8. openssh-askpass-4.3p2-41.el5

卸载openssh和openssl的rpm安装包

1. #rpm -e `rpm -qa | grep openssh`

2. #rpm -e `rpm -qa | grep openssl` --nodeps

此时会把所有关于ssh服务的配置⽂件⾃动删除，但会⾃动⽣成配置⽂件备份/etc/ssh/ssd_config.rpmsave

源码安装openssh、openssl，为了避免zlib库⽂件版本过低，同时编译安装zlib库

1. # tar xzvf zlib-1.

2. # cd zlib-1.2.6

3. # ./configure --prefix=/usr/local/zlib

4. #make && make install

6. # tar xzvf openssl-1.0.

7. # cd openssl-1.0.1

8. #./config --prefix=/usr/local/openssl

9. # make && make install

压延加工

10.

11. #tar xzvf openssh-5.

12. #cd openssh-5.9p1

13. #./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-

md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib

14. # make && make install

出现：configure: error: PAM headers not found 错误，需要安装pam-devel的rpm包

1. # yum install –y pam-devel

带外衰减2. 修改相关配置⽂件

3. # cp -p contrib/redhat/sshd.init /etc/init.d/sshd

4. # chmod u+x /etc/init.d/sshd

5. # chkconfig --add sshd

6. #cp /usr/src/openssh5.9p1/sshd_config /etc/ssh/sshd_config

7. # cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd

8. # service sshd start -----------断开连接

9. Starting sshd: [ OK ]

10.

再次查看sshd服务的版本

1. #ssh -V

2. OpenSSH_5.9p1, OpenSSL 1.0.1 14 Mar 2012

⾄此升级成功！

由于原服务是⽤rpm包安装的，现需要通过指定版本的源码包升级，虽然先卸载ssh的rpm包后，进程依旧驻留在内存中，保持连接不断开，但万⼀在升级过程中由于⽹络、电源等原因意外中断，则⽆法再通过ssh服务远程登录服务器，同时为了防⽌在安装软件后的某些错误配置造成原连接断开后⽆法启动ssh服务⽽不能远程登录服务器，所以建议在⼀般⽣产环境中需要远程升级openssh服务时，先开始telnet 服务。

1. #yum install -y telnet

2. #vim /etc/xinetd.d/telnet

4. # default: on

5. # description: The telnet server serves telnet sessions; it uses \

6. # unencrypted username/password pairs for authentication.

7. service telnet

8. {

9. flags = REUSE

10. socket_type = stream

11. wait = no

12. user = root

13. server = /usr/lnetd

14. log_on_failure += USERID

15. disable = no //默认为yes，修改disable = no

16.

17. # service xinetd restart

18. Stopping xinetd: [ OK ]

19. Starting xinetd: [ OK ]

橡胶护套

查看telnet端⼝验证服务是否开启

1. #netstat -tnlp | grep :23

2. tcp 0 0 0.0.0.0:23 0.0.0.0:* LISTEN 32450/xinetd

注意：为了安全，telnet是不能以root直接登陆的，建议使⽤普通⽤户登录后再⽤su切换到root⽤户。

如果必须要使⽤root登录，则可以按照以下步骤操作

1. vim /etc/securetty

2. >>增加如下内容>>

3. console

4. pts/1

5. pts/2

6. pts/3

7. pts/4

8. pts/5

9. pts/6

10. pts/7

11. pts/8pttptt

12. pts/9

13. pts/10

14. pts/11

15. tty1

16. tty2

17. tty3

18. tty4

19. tty5

20. tty6

21. tty7

22. tty8

23. tty9球墨铸铁管qiumogg

24. tty10

25. tty11

26. #service xinetd restart

27. Stopping xinetd: [ OK ]

28. Starting xinetd: [ OK ]

注意：因为telnet属于明⽂传输且开放了23端⼝，所以在ssh服务升级成功后，为了保证系统安全性，务必关闭telnet服务！

本文发布于:2024-09-23 14:32:06，感谢您对本站的认可！

本文链接：https://www.17tex.com/tex/3/142941.html

上一篇：一种BMC固件的远程升级方法、系统及装置[发明专利]

下一篇：数字录像机程序开发文档

标签：服务升级需要远程配置安装服务器

留言与评论（共有 0 条评论）