记一次在openEuler体系下离线编译升级到openssh9.8p1
缘起由于某个项目上甲方对服务器进行漏洞扫描，体系为：openEuler 22.03 (LTS-SP4)。提示现有OpenSSH版本存在漏洞，需要升级到openssh-9.8p1的版本（现在最新），遂有了这篇记录文章。
PS：切记！在升级SSH之前服务器上最好安装telnet或其他远程工具，以防升级失败导致无法链接上服务器。
1、检查版本
# ssh -V
OpenSSH_8.8p1, OpenSSL 1.1.1wa16 Nov 2023可以看到如今的OpenSSH版本是8.8p1，在漏洞包罗的版本范围内，需要进行升级。
https://img2024.cnblogs.com/blog/3483696/202407/3483696-20240724001048035-1980317218.png
2、下载openssh源码包
编译opensssh时需要服务器上安装的openssl版本大于等于1.1.1，而从上面ssh -V的效果可以看到体系默认的OpenSSL版本就是1.1.1。以是不需要考虑升级openssl，直接升级openssh即可。
2.1、服务器不可以联网的情况
在可以链接互联网网络的电脑下载源码包，再上传到内网中的服务器。
下载地址：https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
2.2、服务器可以联网的情况
使用curl（openEuler体系最小化安装都自带了这个下令）下令下载，-o是指定下载后保存的文件名。
curl -o openssh-9.8p1.tar.gz https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz2.3、解压openssh-9.8p1.tar.gz
上面两步结合具体情况任选一种即可，这里我选的是第一种，即2.1、服务器不可以联网的情况，保存在服务器的目录地址是/root/cyunzing/updateBugs/(目录要提前创建好)，然后解压进入目录。
tar zxvf openssh-9.8p1.tar.gz
cd openssh-9.8p1/3、编译安装openssh
通过2.3、解压openssh-9.8p1.tar.gz步调解压、cd进入openssh-9.8p1/目录后执行以下下令，检查编译环境有无问题和进行编译安装。
./configure
make -j4 && make install4、安装完毕
重启sshd服务
这一步假如没卡住不动就是没问题了。
systemctl restart sshd5、检查是否安装乐成
新开一个远程链接窗口，执行ssh -V对比未升级前的版本信息，判断是否升级完成。
# ssh -V
OpenSSH_9.8p1, OpenSSL 1.1.1wa16 Nov 2023https://img2024.cnblogs.com/blog/3483696/202407/3483696-20240724001130574-1651645031.png
免责声明：如果侵犯了您的权益，请联系站长，我们会及时删除侵权内容，谢谢合作！更多信息从访问主页：qidao123.com:ToB企服之家，中国第一个企服评测及商务社交产业平台。
页:
[1]