openssh升级或降级

一、下载源码

https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

选择需要的版本，以openssh-8.7p1.tar.gz为例

二、传输到系统中，并解压

通过sftp传输到系统中/root路径下

解压：tar -zxvf openssh-8.7p1.tar.gz

三、操作

1、编译安装

cd /root/openssh-8.7p1

安装前做好备份，或者在克隆机器中测试安装，在克隆机器中可以下卸载，yum remove openssh -y后再安装。

注意：卸载后无法登陆虚拟机和传输文件，需要提前登陆和传输准备

./configure --prefix=/usr/local/openssh --exec-prefix=/usr --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-md5-passwords --with-pam --mandir=/usr/share/man --with-selinux --with-privsep-path=/var/lib/sshd

可能会报错

配置OpenSSH时，报错：configure: error: *** OpenSSL headers missing - please install first or check config.log ***

解决：openssl-devel没有安装或者没有编译安装新的openssl。

用yum安装 yum install -y openssl-devel

make

make install

cp contrib/redhat/sshd.init /etc/init.d/sshd
/etc/init.d/sshd start
systemctl status sshd
 
# 添加开机自启动
chkconfig --add sshd
chkconfig --list

参考：CentOS5/6/7/8 OpenSSH升级(源码编译安装)_centos7.8如何下载指定版本openssh_itachi-uchiha的博客-CSDN博客

安装openssl参考：

OpenSSL下载安装-CSDN博客

安装Openssl升级后，版本与Library版本不一致的问题 ，参考文档：

【踩坑】Openssl升级后，版本与Library版本不一致的问题_openssl安装后显示的还是旧版本_小锋学长生活大爆炸的博客-CSDN博客