我要评论
之前发了个文章，搭建了一个openvpn，然后测试成功之后，想着这台服务器应该没问题了。
就执行漏扫发现存在openssh安全漏洞，今天就写升级openssh和openssl。
本来想着单独升级openssh的，但是下载了最新版本的openssh 编译的时候发现，要球openssl版本必须在1.1.1以上，而我的服务器版本是1.0.1.。。。。
一. 升级openssl
1. 下载安装包
下载地址：https://www.openssl.org/source/openssl-3.2.1.tar.gz
版本为3.2.1，既然都下载了，直接上最新版吧
2. 上传解压
下载通过rz上传到 /usr/local 目录下
解压到 当前 目录下（这个目录随意）
tar -xf openssl-3.2.1.tar.gz
cd openssl-3.2.13. 编译
./config --prefix=/usr/src/ssl -d shared
make && make install写入文件
echo '/usr/local/ssl/lib' >> /etc/ld.so.conf/openssl.conf
ldconfig -v
如果不升级openssl的话，在编译openssh的时候可能会报错
而且在编译之前的一步末尾会报错openssl版本过低，这个忘记截图了。。。。。
二、升级openssh
1. 下载安装包
下载地址：pub-openbsd-openssh-portable安装包下载_开源镜像站-阿里云
2. 解压
rz上传到服务器 ，我实际使用的是9.7
解压到其他目录
tar -xf openssh-9.7p1.tar.gz -c /usr/src
cd /usr/src/openssh-9.7p13. 备份之前的配置文件
cd /etc/ssh
cp sshd_config{,.bak}
cd /etc/pam.d
cp sshd{,.bak}4. 安装依赖包
yum -y install gcc gcc-c++ zlib-devel openssl-devel pam-devel5. 编译
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-zlib --with-pam --with-ssl-dir=/usr/src/openssl-3.2.1/
make && make install5. 检查
echo $?6. 设置文件权限（要不然启动服务时候会报错权限过大）
相关命令：
sshd -t
chmod 600 /etc/ssh/ssh_host_rsa_key /etc/ssh/ssh_host_ecdsa_key /etc/ssh/ssh_host_ed25519_key
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
chmod u+x /etc/init.d/sshd
7. 恢复配置文件
cd /etc/ssh
mv -f sshd_config.bak sshd_config
cd /etc/pam.d
mv -f sshd.bak sshd
8. 修改配置文件，添加自启动
sed -i 's/#permitrootlogin yes/permitrootlogin yes/g' /etc/ssh/sshd_config
chkconfig --add sshd
chkconfig sshd on
chkconfig --list
systemctl restart sshd
systemctl status sshd
9. 完结收工
三、关于升级完了openssh之后ssh连接服务器报错：找不到匹配的host key算法
我的选择是删除 /etc/ssh 目录下 ssh_host_* 文件，重启 sshd 服务后恢复
cd /etc/ssh
mkdir backup
mv ssh_host_* backup
systemctl restart sshd
关于此问题另外两个大神的解决方法：
花花世界好欢喜大神的：解决ssh登录，找不到匹配的host key算法-csdn博客
以及 不太灵光的程序员大神的：【漏洞修复】openssh 升级到后 xshell 连接提示找不到 key_找不到匹配的host key算法-csdn博客
发表评论