「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

一、yum 仓库中并没有最新版的 OpenSSH,我们需要自己从官方下载最新的opeenSSh源码包编译制作 rpm 安装包。

一、yum 仓库中并没有最新版的 OpenSSH,我们需要自己从官方下载最新的opeenSSh源码包编译制作 rpm 安装包。

因为客户服务器不能连外网,所以还需要将其做成离线升级包。

二、实验环境

操作系统: CentOS7.7

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

serverA 192.168.1.4 模拟能联网,用于制作离线升级包

serverB 192.168.1.6 模拟不能联网,openSSH相关包及其依赖版本较低

三、实验预期

在severA上完成openSSH相关编译及依赖下载,写成一键升级脚本,拖到serverB上完成openSSH的升级。

OpenSSH源码包官网:http://www.openssh.com

截止目前,最新OpenSSH源码包版本为 openssh-8.8p1.tar.gz

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

四、实验操作

在serverA

yum -y install vim wget epel-release

yum -y install rpm-build gcc make

yum -y install openssl openssl-devel krb5-devel pam-devel libX11-devel xmkmf libXt-devel gtk2-devel

wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.8p1.tar.gz

wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.gz

tar -zxf openssh-8.8p1.tar.gz

mkdir -p /root/rpmbuild/{SOURCES,SPECS}

cp ./openssh-8.8p1/contrib/redhat/openssh.spec /root/rpmbuild/SPECS/

cp openssh-8.8p1.tar.gz /root/rpmbuild/SOURCES/

mv x11-ssh-askpass-1.2.4.1.tar.gz /root/rpmbuild/SOURCES

cd /root/rpmbuild/SPECS/

sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" openssh.spec

sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" openssh.spec

sed -i -e "s/BuildPreReq/BuildRequires/g" openssh.spec

sed -i -e "s/BuildRequires: openssl-devel < 1.1/#BuildRequires: openssl-devel < 1.1/g" openssh.spec

rpmbuild -bb openssh.spec

编译好后的文件被放在 /root/rpmbuild/RPMS/x86_64/ 目录下:

# ls -l /root/rpmbuild/RPMS/x86_64

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

将上述操作脚本化:

cat openssh.sh

#####################################################

#!/bin/bash

OPENSSH_VERSION=8.8p1

yum -y install vim wget epel-release

yum -y install rpm-build gcc make

yum -y install openssl openssl-devel krb5-devel pam-devel libX11-devel xmkmf libXt-devel gtk2-devel

cd /root

wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-${OPENSSH_VERSION}.tar.gz

wget https://src.fedoraproject.org/repo/pkgs/openssh/x11-ssh-askpass-1.2.4.1.tar.gz/8f2e41f3f7eaa8543a2440454637f3c3/x11-ssh-askpass-1.2.4.1.tar.gz

tar -zxf openssh-${OPENSSH_VERSION}.tar.gz

mkdir -p /root/rpmbuild/{SOURCES,SPECS}

cp ./openssh-${OPENSSH_VERSION}/contrib/redhat/openssh.spec /root/rpmbuild/SPECS/

cp openssh-${OPENSSH_VERSION}.tar.gz /root/rpmbuild/SOURCES/

mv x11-ssh-askpass-1.2.4.1.tar.gz /root/rpmbuild/SOURCES

cd /root/rpmbuild/SPECS/

sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" openssh.spec

sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" openssh.spec

sed -i -e "s/BuildPreReq/BuildRequires/g" openssh.spec

sed -i -e "s/BuildRequires: openssl-devel < 1.1/#BuildRequires: openssl-devel < 1.1/g" openssh.spec

rpmbuild -bb openssh.spec

ls -l /root/rpmbuild/RPMS/x86_64

########################################################

五、在开发机上做openSSH升级测试

在serverA

cd /root/rpmbuild/RPMS/x86_64

rpm -Uvh *.rpm

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

rpm -qa | grep openssh

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

本来到此,我们升级就完成了,但是从客户端登陆的时候却失败了!

无法用 ssh key 方式登录,默认的 host key 文件授权太大,需要修改 key 文件的权限

ll /etc/ssh/ssh_host_*_key

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

chmod 600 /etc/ssh/ssh_host_*_key

ll /etc/ssh/ssh_host_*_key

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

升级完后的openSSH默认不允许用密码方式登录,我们需要更改配置文件:

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

sed -i -e "s/#PasswordAuthentication yes/PasswordAuthentication yes/g" /etc/ssh/sshd_config

sed -i -e "s/#PermitRootLogin prohibit-password/PermitRootLogin yes/g" /etc/ssh/sshd_config

sed -i -e "s/#PermitEmptyPasswords no/PermitEmptyPasswords no/g" /etc/ssh/sshd_config

sed -i -e "s/#UsePAM no/UsePAM yes/g" /etc/ssh/sshd_config

默认的 /etc/pam.d/sshd 中使用了过时的 pam_stack.so 动态库,需要更新:

cat > /etc/pam.d/sshd <<EOF

#%PAM-1.0

auth required pam_sepermit.so

auth include password-auth

account required pam_nologin.so

account include password-auth

password include password-auth

#pam_selinux.so close should be the first session rule

session required pam_selinux.so close

session required pam_loginuid.so

#pam_selinux.so open should only be followed by sessions to be executed in the user context

session required pam_selinux.so open env_params

session optional pam_keyinit.so force revoke

session include password-auth

EOF

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

重启ssh服务,查看服务状态:

# systemctl restart sshd

# systemctl enable sshd

# systemctl status sshd

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

你会发现,升级后的sshd服务,是用的启动脚本,不是/usr/lib/systemd/system/sshd.service文件了。

实际上升级过程中,程序已经将 /usr/lib/systemd/system/sshd.service 删除了,并且添加了服务启动脚本 /etc/init.d/sshd

细心的你还会发现,升级完后,我们经常用于做免密登录的公钥拷贝命令 ssh-copy-id也没有了!

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

其实不是没有了,而是我们需要去解压后源码包拷贝到/usr/bin/目录

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

tar -zxf openssh-8.8p1.tar.gz

ll /root/openssh-8.8p1/contrib/

cp /root/openssh-8.8p1/contrib/ssh-copy-id /usr/bin/

chmod 755 /usr/bin/ssh-copy-id

登陆成功

六、制作离线升级安装包

在serverA

yum -y install yum-utils createrepo

mkdir /root/localrepo

repotrack openssl -p /root/localrepo/

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

你可能会疑惑:不是找opennsh相关包的依赖么,怎么找的是openssl了?

其实从上面安装可以,升级opennsh版本并不会缺少依赖,我们们只是需要相应地升级一下openssl的版本:

cp /root/rpmbuild/RPMS/x86_64/*.rpm /root/localrepo

createrepo -v /root/localrepo

编写离线升级安装脚本:

cat install.sh

######################################################

#!/bin/bash

#定位脚本当前路径

parent_path=$( cd "$(dirname "${BASH_SOURCE}")"; pwd -P )

cd "$parent_path"

mkdir -p /etc/yum.repos.d/backup

mv /etc/yum.repos.d/*.repo? /etc/yum.repos.d/backup

rm -rf /tmp/localrepo

mkdir -p /tmp/localrepo

cp -rf ./localrepo/* /tmp/localrepo

echo "[localrepo]" > /etc/yum.repos.d/localrepo.repo

echo "name=Local Repository" >> /etc/yum.repos.d/localrepo.repo

echo "baseurl=file:///tmp/localrepo" >> /etc/yum.repos.d/localrepo.repo

echo "gpgcheck=0" >> /etc/yum.repos.d/localrepo.repo

echo "enabled=1" >> /etc/yum.repos.d/localrepo.repo

yum clean all

yum -y? install openssl

yum -y install openssh* --disablerepo="*" --enablerepo="localrepo"

rm -rf /tmp/localrepo

rm -f /etc/yum.repos.d/localrepo.repo

mv /etc/yum.repos.d/backup/*.repo? /etc/yum.repos.d

rm -rf /etc/yum.repos.d/backup

chmod 600 /etc/ssh/ssh_host_*_key

#modify /etc/ssh/sshd_config

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

sed -i -e "s/#PasswordAuthentication yes/PasswordAuthentication yes/g" /etc/ssh/sshd_config

sed -i -e "s/#PermitRootLogin prohibit-password/PermitRootLogin yes/g" /etc/ssh/sshd_config

sed -i -e "s/#PermitEmptyPasswords no/PermitEmptyPasswords no/g" /etc/ssh/sshd_config

sed -i -e "s/#UsePAM no/UsePAM yes/g" /etc/ssh/sshd_config

#modify /etc/pam.d/sshd

cp /etc/pam.d/sshd /etc/pam.d/sshd.bak

cat > /etc/pam.d/sshd <<EOF

#%PAM-1.0

auth required pam_sepermit.so

auth include password-auth

account required pam_nologin.so

account include password-auth

password include password-auth

#pam_selinux.so close should be the first session rule

session required pam_selinux.so close

session required pam_loginuid.so

#pam_selinux.so open should only be followed by sessions to be executed in the user context

session required pam_selinux.so open env_params

session optional pam_keyinit.so force revoke

session include password-auth

EOF

#copy ssh-copy-id

cp ssh-copy-id /usr/bin

chmod 755 /usr/bin/ssh-copy-id

systemctl restart sshd

systemctl enable sshd

systemctl status sshd

rpm -qa | grep open

systemctl status sshd| grep "Active: active (running)"

if [ $ -eq 0 ]; then

echo -e "\033[32m[INFO] OpenSSH upgraded to 8.8p1 successfully!\033[0m"

else

echo -e "\033[31m[ERROR] OpenSSH upgraded to 8.8p1 faild!\033[0m"

fi

##############################################################

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

打包离线安装包

cd /root

mkdir opensshUpgrade

cp install.sh opensshUpgrade

cp -r /root/localrepo/ /root/opensshUpgrade/

cp /root/openssh-8.8p1/contrib/ssh-copy-id /root/opensshUpgrade

tar -zcvf openssshUpgrade.tar.gz opensshUpgrade

七、离线安装升级openSSH

将离线升级安装包 openssshUpgrade.tar.gz拷贝到serverB 服务器

tar -zxf openssshUpgrade.tar.gz

cd opensshUpgrade/

bash install.sh | tee install.log

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

rpm -qa | grep openssl

rpm -qa | grep openssh

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

systemctl status sshd

「OpenSSH」CentOS7.x 上升级OpenSSH到最新版本

内容来源网络,如有侵权,联系删除,本文地址:https://www.230890.com/zhan/132979.html

(0)

相关推荐

  • 孩子和我的成长心路——平淡又暖心的一天

    以下文字来自一位有厌学症孩子的妈妈,转载已经得到对方同意,在此管心营这里和您分享厌学路上的心路历程。

    生活 2021年9月28日
  • 3元追完整部剧!腾讯视频上线新付费功能

    以前不让单独购买剧集,现在可以了。

    科技 2021年11月19日
  • 乔布斯最崇拜的人和苹果商标缺一口的原因

    乔布斯最崇拜的人和苹果商标缺一口的原因

    科技 2021年11月27日
  • 很多“病”都不算病,只是人老了:这4种疾病,可能无需过度治疗

    “气死我了,这人老了就是废物,不是这疼就是那疼,跟个药罐子似的”这句话相信是很多老年人,经常挂在嘴边的口头禅,随着年龄的增长,时间的流逝,衰老是必然过程,也是每个人都要经历的人生阶段,随着时间的推移,人体组织和器官会逐渐衰退,各关节也会跟着走下坡路。

    生活 2021年9月11日
  • 防燥是秋天养生的第一件事。

    天气虽然冷了很多,但是真正的冬天还没有来。现在正是秋冬换季之时,此时身体必须要好好保健,否则的话,身体容易生病的。此时秋燥还在横行,所以说,想要进行换季养生的人,请及时防燥哟。科康科技给大家说说秋冬换季如何养生。秋冬换季养生首要是防燥1、改变生活习惯进行防燥生活习惯要随着季节变化而改变,因为每个季节的气温是不一样的,一成不变的生活习惯,完全就无法让你的身体适应季节的改变,很容易生病的。比如说现在天气渐冷,你还保持这夏季那种贪凉、晚睡、喝冰水等生活习惯,你的身体很容易就会垮掉的。若是长期晚睡的人,整个身体就会处于熬夜状态,体内的燥气就会变得横冲直撞,进而出现各种的损伤。此外,天气虽然渐冷,但是空气却依旧干燥,整夜整夜的熬着,身体津液自然消耗得快,反而加重了燥气。此时,建议大家晚上要早点睡,为身体养阴,尽量保持体内阴阳平衡的状态,从而起到防燥的目的。2、喝些羊奶进行防燥肺脏不喜欢燥气,因为它需要被滋润,一旦它被燥气所侵袭的话,肺脏就容易出现不适。中医认为肺脏比较娇气,而且由与燥气相通,因此更容易感知到燥气,最终被燥气所伤。而目前正是秋冬换季之时,虽然天气渐冷,但是燥气并没有完全消退,肺脏被燥气灼伤的可能性非常高的。从中医角度看,想要避免肺脏被燥气侵袭,就要以滋润为主。其中饮食润燥的效果绝佳,想要赶走肺脏中的燥气,请选择一些润燥的食物,比如说可以喝些羊奶。喝它除了能够为身体补充水分之外,还能够消化身体内吸入的多余脂肪,使其直接进入到肠道里面再被排出。要知道润肠可是有清内热排毒的之效。再者,肺脏与大肠之间联系紧密,当你的大肠排毒功能正常的时候,有助宣降肺气赶走燥热。3、常喝水防燥秋燥的出现让人的皮肤变得干燥,体内的燥气也大量上升,火气不断冒出来。从而导致大家时常是时常出现上火、喉咙痛、咽喉干、嘴巴干燥等不适问题。体内燥气横行的话,很容易造成缺水的情况,从而导致体内滋润各大器官的津液不足。津液无法及时滋养各大器官的话,就会影响器官的正常运转,致使你的身体受伤。所以说,大家平日里要多喝水防燥。

    生活 2021年11月18日
  • 想生个健康的宝宝都要做什么(想有一个健康的宝宝应该怎么做)

    小时候家里穷,身体底子很不好,初中开始住校,条件特别差,体质就更差了。我初一时就来了大姨妈,那时候每次来大姨妈都是七八天,每天姨妈量都特别大,一节课一片姨妈巾那种,而且痛经很厉害,高中大学也是住校,状况一直得不到改善,体重一直在85斤以下。

    生活 2021年12月17日