升级OpenSSH到9.0版本-创新互联

目录
成都网站设计、网站建设的关注点不是能为您做些什么网站，而是怎么做网站，有没有做好网站，给创新互联公司一个展示的机会来证明自己，这并不会花费您太多时间，或许会给您带来新的灵感和惊喜。面向用户友好，注重用户体验，一切以用户为中心。
前言
一、安装telnet(预防ssh更新失败无法远程）
1.1：安装和启动telnet
1.2：Linux 查看开机启动项目
1.3：在测试的telnet远程的时候，会发现使用root账号登录的时候会提示 login incorrect 的错误
二、openssh-9.0p1.tar.gz编译包升级openssh
2.1：备份配置文件
2.2：删除低版本 OpenSSH 的的 rpm 包
2.3：安装 openssh 解压
2.4：编译配置
2.5：编译安装
2.6: 配置调整文件权限
2.7: 复制配置文件
2.8: 还原配置文件
2.9: 添加自启服务 ssh 到开机启动项
2.10: 重启服务
2.11: 验证结果查看下安装结果
三、升级OpenSSH后sftp连接失败解决
四、卸载telnet
五.Xshell版本问题

前言

1、没有外网的情况下，升级SSH的时候需要停用SSH服务，导致远程断掉，所以升级之前需要先安装telnet。SSH的rpm包和Telnet rpm包见附件。

2、如果是有外网的情况下，直接通过yum update openssh -y升级

3、telnet.tar ：telnet的安装包。

4、opensshtar.tar 和 gcc.zip 是 openssh-9.0p1.tar.gz的安装依赖。

openssh-9.0p1.tar.gz-Linux文档类资源-下载

一、安装telnet(预防ssh更新失败无法远程） 1.1：安装和启动telnet

cd telnet
rpm -Uvh *.rpm --nodeps --force
systemctl start telnet.socket
systemctl start xinetd
echo 'pts/0' >>/etc/securetty
echo 'pts/1' >>/etc/securetty
systemctl restart telnet.socket
systemctl enable xinetd
systemctl enable telnet.socket

1.2：Linux 查看开机启动项目

systemctl list-unit-files | grep enabled

1.3：在测试的telnet远程的时候，会发现使用root账号登录的时候会提示 login incorrect 的错误

解决此问题，需要修改配置文件：

进入文件 /etc/pam.d/remote （网上搜索很多人说是修改/etc/pam.d/login的第一行，但是实际我解决此问题的时候修改仍然无法使用root登录，修改remote后就可以正常登录了）

注释掉这一行

#auth required pam_securetty.so

重启

systemctl restart telnet.socket
systemctl restart xinetd

二、openssh-9.0p1.tar.gz编译包升级openssh 2.1：备份配置文件

一般卸载的时候都会把配置文件以 sshd_config.rpmsave 的方式另存一份，但是/etc/pam.d/sshd 这个配置文件并没有另存，所以建议都备份一下

cp /etc/ssh/sshd_config /home/sshd_config.backup
cp /etc/pam.d/sshd /home/sshd.backup

2.2：删除低版本 OpenSSH 的的 rpm 包

rpm -e --nodeps `rpm -qa | grep openssh`

2.3：安装 openssh 解压

tar -zxvf openssh-9.0p1.tar.gz

2.4：编译配置

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-tcp-wrappers --with-ssldir=/usr/local/ssl --without-hardening