给大家分享一下Centos7.8如何更新安装openssh的经验。从版本7.4p1更新到9.4p1

安装telnet工具。（为了避免在升级的过程中断开）

#yum -y install telnet*

启用telnet服务

#systemctl enable telnet.socket
#systemctl start telnet.socket

关闭或者修改安全配置文件

注：（否则root无法telnet登录）

#mv /etc/securetty /etc/securetty.bak

使用telnet登录系统，准备升级Openssh

使用xftp工具上传更新包。

解压缩安装包

#tar -zxvf openssh-9.4p1.xx

切换至安装包目录，执行配置脚本。

# cd openssh-9.4p1-xx
# ./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/openssl

执行编译并编译安装

# make && make install

卸载原系统yum安装的openssh包

# yum remove openssh

在/etc目录下面新建ssh目录

# mkdir -p /etc/ssh

拷贝openssh安装目录下的配置文件至/etc/ssh目录下

# cp /usr/local/openssh/etc/* /etc/ssh/

编辑sshd_config配置文件

修改如图所示的三个地方，保存退出。

# vi /etc/ssh/sshd_config
#wq

复制文件到相应的系统文件夹

# cp /home/manager/openssh-9.4p1/contrib/redhat/sshd.init /etc/init.d/sshd
# cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd
# cp /usr/local/openssh/bin/ssh /usr/bin/ssh
# cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen

添加sshd系统启动，并启动sshd服务

# chkconfig --add sshd
# systemctl start sshd.service

查看openssh 运行状态，并添加openssh 开机自启服务。

查看openssh和openssl 版本

# systemctl status sshd.service
# systemctl enable sshd.service
# ssh -V

注意事项：

本步骤操作的前提：已经升级了系统openssl版本，应openssh依赖于openssl的原因，必须先升级openssl