在 CentOS7 里安装 openssh-7.9p1
CentOS 7.5的openssh版本是 openssh-7.4p1-16.el7.x86_64,如需使用 openssh-7.9p1 版本,可参考下列。
过程:
1.先安装新版本的openssl,如openssl-1.1
2.yum install -y pam-devel openssl-devel # 安装相应的组件
3.wget https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.9p1.tar.gz # 下载安装文件
4.tar xzvf openssh-7.9p1.tar.gz # 解压
5.cd openssh-7.9p1 # 进到文件目录
6../configure -prefix=/usr -sysconfdir=/etc/ssh -with-md5-passwords -with-pam -with-ssl-dir=/usr/include/openssl -without-hardening # 配置
7.make # 编译
8.mv /etc/ssh /etc/ssh-bak # 移走现有的ssh配置目录
9.make install # 安装
10.echo "PermitRootLogin yes" >> /etc/ssh/sshd_config # 允许root用户远程登录
11.cp contrib/redhat/sshd.init /etc/init.d/sshd # 复制sshd启动文件
12.chmod +x /etc/init.d/sshd # 给执行权限
13.chkconfig --add sshd # 添加服务
14.chkconfig sshd on # 设置自动启动
15.vi /usr/lib/systemd/system/sshd.service # 编辑配置文件,注释掉相关行,禁止自动启动,因为发现安装新版本openssh后,日志不断记录启动失败和自动启动
[Unit]
Description=OpenSSH server daemon
Documentation=man:sshd(8) man:sshd_config(5)
# After=network.target sshd-keygen.service
# Wants=sshd-keygen.service
After=network.target
[Service]
# Type=notify
# EnvironmentFile=/etc/sysconfig/sshd
# ExecStart=/usr/sbin/sshd -D $OPTIONS
ExecStart=/usr/sbin/sshd
# ExecReload=/bin/kill -HUP $MAINPID
# KillMode=process
# Restart=on-failure
# RestartSec=42s
[Install]
WantedBy=multi-user.target
16.systemctl daemon-reload # 重载服务
17./etc/init.d/sshd restart # 重启sshd服务
参考: