如何安全的升级openSSH版本[已解决]

夏寥寥

回复 10# yyu0378

这么说吧。我们公司不肯花钱弄这个。

夏寥寥

通过源码方式升级到openssh7.4p1版本。并通过chkconfig sshd on设置了ssh服务开机自启动。

重启机器后，通过SecureCRT终端使用SSH2方式来连接机器时，总是提示输入的密码不正确（实际输入的密码无误）。

必须登录本机，然后执行service sshd restart命令后（使用service sshd start命令也不行），才能通过SecureCRT终端才能连接上。这是什么原因呢？

action08

源代码是要全新安装的，保留旧版本的配置文件就可以了

夏寥寥

回复 13# action08

如果还保留旧的配置文件，对安全性不会造成影响吗？
我都是在安装完openssh7.4p1后，做了这些操作。


[root@localhost redhat]# mv /etc/init.d/sshd /etc/init.d/sshd20170207

[root@localhost redhat]# cp sshd.init /etc/init.d/sshd

[root@localhost redhat]# chmod u+x /etc/init.d/sshd

[root@localhost redhat]# chkconfig --add sshd

[root@localhost openssh-7.4p1]# cp ssh_config /etc/ssh/ssh_config

cp: overwrite `/etc/ssh/ssh_config'? y

[root@localhost openssh-7.4p1]# cp -p sshd_config /etc/ssh/sshd_config

cp: overwrite `/etc/ssh/sshd_config'? y

夏寥寥

回复 13# action08

如果不更新配置文件的话，不会对安全性有什么影响吗？
我安装完openssh7.4p1后，做了如下操作：

[root@localhost redhat]# mv /etc/init.d/sshd /etc/init.d/sshd20161222

[root@localhost redhat]# cp sshd.init /etc/init.d/sshd

[root@localhost redhat]# chmod u+x /etc/init.d/sshd

[root@localhost redhat]# chkconfig --add sshd

[root@localhost openssh-7.4p1]# cp ssh_config /etc/ssh/ssh_config

cp: overwrite `/etc/ssh/ssh_config'? y

[root@localhost openssh-7.4p1]# cp -p sshd_config /etc/ssh/sshd_config

cp: overwrite `/etc/ssh/sshd_config'? y

夏寥寥

回复 13# action08

如果不更新配置文件的话，不会对安全性有什么影响吗？
我安装完openssh7.4p1后，做了如下操作：

[root@localhost redhat]# mv /etc/init.d/sshd /etc/init.d/sshd20161222

[root@localhost redhat]# cp sshd.init /etc/init.d/sshd

[root@localhost redhat]# chmod u+x /etc/init.d/sshd

[root@localhost redhat]# chkconfig --add sshd

[root@localhost openssh-7.4p1]# cp ssh_config /etc/ssh/ssh_config

cp: overwrite `/etc/ssh/ssh_config'? y

[root@localhost openssh-7.4p1]# cp -p sshd_config /etc/ssh/sshd_config

cp: overwrite `/etc/ssh/sshd_config'? y

sditmaner

我在升级完OPENSSH7

action08

回复 16# 夏寥寥

最好是用红帽官方的版本，而且有可靠的维护

实在不行就自己下载源代码，自己注意注意细节。理论上一般没有大问题，但是最好还是测试验证了再上线，按部就班的来

夏寥寥

回复 18# action08

嗯嗯，我已经用源码升级成功了。太多细节要注意，不然升级失败就进不去了。

夏寥寥

回复 17# sditmaner

我用源码包升级成功了！！