本篇文章重點為大家詳細講解一下Linux下升級openssh具體方法，有需要的小伙伴可以參考一下。

成都網(wǎng)站建設(shè)哪家好，找成都創(chuàng)新互聯(lián)公司！專注于網(wǎng)頁設(shè)計、成都網(wǎng)站建設(shè)、微信開發(fā)、小程序制作、集團企業(yè)網(wǎng)站建設(shè)等服務(wù)項目。核心團隊均擁有互聯(lián)網(wǎng)行業(yè)多年經(jīng)驗，服務(wù)眾多知名企業(yè)客戶；涵蓋的客戶類型包括：玻璃隔斷等眾多領(lǐng)域，積累了大量豐富的經(jīng)驗，同時也獲得了客戶的一致好評！

一、下載openssh

1. 直接通過ssh連接目標主機進行下載（建議將壓縮包下載到 /opt 目錄下）：

[root@sd-vm-0001252 opt]# wget wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.8p1.tar.gz

如果在執(zhí)行wget后指令提示 command not found，是因為目標機上沒有安裝wget指令；

wget指令安裝

yum -y install wget

安裝成功提示：

1. 或者是直接在windows上下載openssh再上傳到目標主機上： 下載地址：http://www.openssh.com/releasenotes.html
   
   
2. 下載完成后：
   
   

二、解壓壓縮包

tar –xvf openssh-7.8p1.tar.gz

解壓完成拿到壓縮包：

三、刪除原有的ssh相關(guān)文件

1. 先卸載openssh服務(wù)，
   注意！注意！注意！卸載完成服務(wù)器ssh服務(wù)就會停掉，此時客戶端連接的不能斷開，在ssh沒安裝好之前也不可重啟ssh服務(wù)和服務(wù)器，否則斷開之后將無法進行遠程連接
   

yum remove openssh –y

1. 手動刪除原有ssh相關(guān)文件
   

rm -rf /etc/ssh/*

四、安裝編譯新的ssh

1. 進入到自己解壓好的ssh目錄下（根據(jù)自己實際情況，每個人解壓的目錄可能不一樣，這里解壓后的目錄是/opt/openssh-7.8p1/）：
   

cd /opt/openssh-7.8p1/

1. 安裝編譯：
   

./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-openssl-includes=/usr/local/ssl/include --with-ssl-dir=/usr/local/ssl   --with-zlib   --with-md5-passwords   --with-pam && make && make install

注意：如果在安裝編譯過程中斷，且提示：configure: error: PAM headers not found，就需要先手動安裝一下PAM

手動安裝PAM:

yum -y install pam-devel

安裝完成PAM： Openssh安裝完成圖示： Openssh安裝完成后在/openssh-7.8p1目錄下執(zhí)行如下命令：

[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.init /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] cp -a contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
[root@sd-vm-0001252 openssh-7.8p1] chmod +x /etc/init.d/sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig --add sshd
[root@sd-vm-0001252 openssh-7.8p1] chkconfig sshd on
[root@sd-vm-0001252 openssh-7.8p1] service sshd restart

五、查看Openssh版本

ssh -V

在這里插入圖片描述

六、openSSH升級后無法遠程問題解決

進入到目錄 /etc/ssh/sshd_config 將 PasswordAuthentication yes 注釋打開，啟用公鑰身份驗證；

vi /etc/ssh/sshd_config

• 圖示：
  
  

然后重啟ssh服務(wù)：

service sshd restart

或者

/etc/init.d/sshd restart

七、openSSH升級后root(默認賬戶)無法遠程登錄問題解決(Access denied)

root(默認賬戶)一般情況下是不允許直接通過遠程進行密碼登錄訪問的（測試時安全掃描會有高危漏洞產(chǎn)生），所以默認情況下是禁止的，如果有需要的話，可以手動開啟(不建議開啟)；個人建議如果需要使用到root用戶，可以使用普通賬號先連接服務(wù)器，然后su命令切換到root用戶進行操作。

具體操作步驟：

修改SSH服務(wù)配置文件sshd_config來解決這個問題。文件路徑為: /etc/ssh/sshd_config

vi /etc/ssh/sshd_config

• 圖示：
  
  

網(wǎng)頁名稱：Linux下升級openssh
本文來源：http://uogjgqi.cn/article/djpcgss.html