這個文章是轉載，原文連接在這個：https://www.cnblogs.com/xshrim/p/6472679.html
這個問題遇到過，下面可以解決
導語
Redhat企業(yè)級系統(tǒng)的6.9版自帶SSH版本為OpenSSH_8.6p1, 基于審計和安全性需求土涝，建議將其升級到最新的OpenSSH版本杯活，當前官網(wǎng)最新版本為8.6p1. 本文檔將詳細介紹OpenSSH升級的完整步驟绊袋。需要說明的是努隙，升級過程中雖然涉及zlib腐碱、openssl和openssh的卸載洁墙，但是并不會導致當前的ssh遠程連接會話斷開蛹疯，因此是可以將整個升級過程寫成自動化腳本以進行自動批量部署的。
步驟
1热监、準備工作
1.1捺弦、下載相關軟件包
OpenSSH需要依賴ZLIB和OpenSSL，因此需要從官網(wǎng)下載三者的源碼包孝扛。 三者源碼下載地址：
http://www.zlib.net/
http://www.openssl.org/
http://www.openssh.org/
1.2列吼、查看系統(tǒng)當前軟件版本
rpm -q zlib
openssl version
ssh -V
1.3、配置本地yum源
因安裝相關工具和編譯源碼需要先安裝部分軟件包苦始，因此需要先配置好本地yum源（如有遠程yum源更好）寞钥，配置方法如下：
A、將操作系統(tǒng)鏡像上傳到服務器中陌选，進行掛載
mount -o loop rhel-server-6.7-x86_64-dvd.iso /mnt #此處掛載目錄可自行指定
B理郑、配置yum源文件
cd /etc/yum.repos.d
rm -rf * #刪除當前所有yum源文件
vi rhel6.9.repo
cat rhel6.9repo #向新建的yum源文件中加入如下內(nèi)容
[Server]
name=RHELServer
baseurl=file:///mnt/Server
enabled=1
gpgcheck=0
[ResilientStorage]
name=RHELResilientStorage
baseurl=file:///mnt/ResilientStorage
enabled=1
gpgcheck=0
[ScalableFileSystem]
name=RHELScalableFileSystem
baseurl=file:///mnt/ScalableFileSystem
enabled=1
gpgcheck=0
[HighAvailability]
name=RHELHighAvailability
baseurl=file:///mnt/HighAvailability
enabled=1
gpgcheck=0
[LoadBalancer]
name=RHELLoadBalancer
baseurl=file:///mnt/LoadBalancer
enabled=1
gpgcheck=0
yum clean all #清除yum緩存蹄溉，使當前配置生效
yum list #查看是否配置成功
1.4、安裝telnet服務并啟用
因升級OpenSSH過程中需要卸載現(xiàn)有OpenSSH, 因此為了保持服務器的遠程連接可用香浩，需要啟用telnet服務作為替代类缤，如升級出現(xiàn)問題弧呐，也可通過telnet登錄服務器進行回退扑毡。
A、安裝telnet服務
yum -y install telnet-server*
B姆坚、啟用telnet
先關閉防火墻囱晴，否則telnet可能無法連接
service iptables stop
chkconfig iptables off
vi /etc/xinetd.d/telnet
將其中disable字段的yes改為no以啟用telnet服務
mv /etc/securetty /etc/securetty.old #允許root用戶通過telnet登錄
service xinetd start #啟動telnet服務
chkconfig xinetd on #使telnet服務開機啟動膏蚓，避免升級過程中服務器意外重啟后無法遠程登錄系統(tǒng)
telnet [ip] #新開啟一個遠程終端以telnet登錄驗證是否成功啟用
1.5、安裝編譯所需工具包
yum -y install gcc pam-devel zlib-devel
2畸写、正式升級
2.1驮瞧、升級ZLIB
A、解壓zlib_1.2.11源碼并編譯
tar -zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/usr
make
B枯芬、卸載當前zlib
注意：此步驟必須在步驟A執(zhí)行完畢后再執(zhí)行论笔，否則先卸載zlib后，/lib64/目錄下的zlib相關庫文件會被刪除千所，步驟A編譯zlib會失敗狂魔。（補救措施：從其他相同系統(tǒng)的服務器上復制/lib64、/usr/lib和/usr/lib64目錄下的libcrypto.so.10淫痰、libssl.so.10最楷、libz.so.1、libz.so.1.2.3四個文件到相應目錄即可待错∽阉铮可通過whereis、locate或find命令找到這些文件的位置）
rpm -e --nodeps zlib
C火俄、安裝之前編譯好的zlib
在zlib編譯目錄執(zhí)行如下命令
make install
D犯建、共享庫注冊
zlib安裝完成后，會在/usr/lib目錄中生產(chǎn)zlib相關庫文件瓜客，需要將這些共享庫文件注冊到系統(tǒng)中胎挎。
echo '/usr/lib' >> /etc/ld.so.conf
ldconfig #更新共享庫cache
或者采用如下方式也可：
ln -s /usr/lib/libz.so.1 libz.so.1.2.11
ln -s /usr/lib/libz.so libz.so.1.2.11
ln -s /usr/lib/libz.so.1 /lib/libz.so.1
ldconfig
可通過yum list命令驗證是否更新成功（更新失敗yum不可用），另外redhat和centos的5.*版本不支持高于1.2.3的zlib版本忆家。
2.2犹菇、升級OpenSSL
官方升級文檔：http://www.linuxfromscratch.org/blfs/view/cvs/postlfs/openssl.html
A、備份當前openssl
find / -name openssl
/usr/lib64/openssl
/usr/bin/openssl
/etc/pki/ca-trust/extracted/openssl
mv /usr/lib64/openssl /usr/lib64/openssl.old
mv /usr/bin/openssl /usr/bin/openssl.old
mv /etc/pki/ca-trust/extracted/openssl /etc/pki/ca-trust/extracted/openssl.old
如下兩個庫文件必須先備份芽卿，因系統(tǒng)內(nèi)部分工具（如yum揭芍、wget等）依賴此庫，而新版OpenSSL不包含這兩個庫
cp /usr/lib64/libcrypto.so.10 /usr/lib64/libcrypto.so.10.old
cp /usr/lib64/libssl.so.10 /usr/lib64/libssl.so.10.old
B卸例、卸載當前openssl
rpm -qa | grep openssl
openssl-1.0.1e-42.el6.x86_64
rpm -e --nodeps openssl-1.0.1e-42.el6.x86_64
rpm -qa | grep openssl
或者直接執(zhí)行此命令：rpm -qa |grep openssl|xargs -i rpm -e --nodeps {}
C称杨、解壓openssl_1.0.2k源碼并編譯安裝
tar -zxvf openssl-1.0.2k.tar.gz
cd openssl-1.0.2k
./config --prefix=/usr --openssldir=/etc/ssl --shared zlib #必須加上--shared肌毅，否則編譯時會找不到新安裝的openssl的庫而報錯
make
make test #必須執(zhí)行這一步結果為pass才能繼續(xù)，否則即使安裝完成姑原，ssh也無法使用
make install
openssl version -a #查看是否升級成功
2.3悬而、升級OpenSSH
官方升級文檔：http://www.linuxfromscratch.org/blfs/view/svn/postlfs/openssh.html
A、備份當前openssh
mv /etc/ssh /etc/ssh.old
B锭汛、卸載當前openssh
rpm -qa | grep openssh
openssh-clients-5.3p1-111.el6.x86_64
openssh-server-5.3p1-111.el6.x86_64
openssh-5.3p1-111.el6.x86_64
openssh-askpass-5.3p1-111.el6.x86_64
rpm -e --nodeps openssh-5.3p1-111.el6.x86_64
rpm -e --nodeps openssh-server-5.3p1-111.el6.x86_64
rpm -e --nodeps openssh-clients-5.3p1-111.el6.x86_64
rpm -e --nodeps openssh-askpass-5.3p1-111.el6.x86_64
rpm -qa | grep openssh
或者直接執(zhí)行此命令：rpm -qa |grep openssh|xargs -i rpm -e --nodeps {}
C笨奠、openssh安裝前環(huán)境配置
install -v -m700 -d /var/lib/sshd
chown -v root:sys /var/lib/sshd
groupadd -g 50 sshd
useradd -c 'sshd PrivSep' -d /var/lib/sshd -g sshd -s /bin/false -u 50 sshd
D、解壓openssh_8.6p1源碼并編譯安裝
tar -zxvf openssh-7.4p1.tar.gz
cd openssh-7.4p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-openssl-includes=/usr --with-privsep-path=/var/lib/sshd
make
make install
E唤殴、openssh安裝后環(huán)境配置
在openssh編譯目錄執(zhí)行如下命令
install -v -m755 contrib/ssh-copy-id /usr/bin
install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1
install -v -m755 -d /usr/share/doc/openssh-8.6p1
install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-8.6p1
ssh -V #驗證是否升級成功
F般婆、啟用OpenSSH服務
在openssh編譯目錄執(zhí)行如下目錄
echo 'X11Forwarding yes' >> /etc/ssh/sshd_config
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config #允許root用戶通過ssh登錄
cp -p contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
chkconfig --add sshd
chkconfig sshd on
chkconfig --list sshd
service sshd restart
注意：如果升級操作一直是在ssh遠程會話中進行的，上述sshd服務重啟命令可能導致會話斷開并無法使用ssh再行登入（即ssh未能成功重啟）朵逝，此時需要通過telnet登入再執(zhí)行sshd服務重啟命令蔚袍。
3、善后工作
新開啟遠程終端以ssh [ip]登錄系統(tǒng)配名，確認一切正常升級成功后啤咽，只需關閉telnet服務以保證系統(tǒng)安全性即可。
mv /etc/securetty.old /etc/securetty
chkconfig xinetd off
service xinetd stop
如有必要渠脉，可重新開啟防火墻
service iptables start
chkconfig iptables on
如需還原之前的ssh配置信息宇整，可直接刪除升級后的配置信息，恢復備份连舍。
