前言：由于2024年7月1日，openssh发布了最新版9.8，所以服务器需要升级一下，特此做个详细记录：

由于下载最新版openssh9.8，需要将openssl也一并进行升级

一、下载openssh最新版本与openssl对应版本：
openssh最新版本下载地址：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable//

openssl对应版本下载地址（这下载OpenSSL 1.1.1v就可以）：

https://github.com/openssl/openssl/releases/tag/OpenSSL_1_1_1v
或者
https://gitcode.com/gh_mirrors/ope/openssl/tags/OpenSSL_1_1_1v?utm_source=csdn_github_accelerator&isLogin=null

下载之后，请上传到需要升级的服务器的路径下

二、openssl安装：
2-1、安装前检查：

查看CentOS系统版本信息

cat /etc/redhat-release

查看openssl版本信息

openssl version

查看openssh的版本信息

ssh -V
2-2、安装依赖

安装相关的依赖项，如有遗漏再次安装

yum -y install gcc pam-devel zlib-devel openssl-devel net-tools
2-3、安装下载的openssl
由于openssh9.8p1要求openssl版本大于等于1.1.1,因此需要升级安装openssl。

①、解压openssl-1.1.1v.tar.gz

将openssl-1.1.1v解压到/usr/local目录下

Tar zxvf /home/test/openssl-1.1.1v.tar.gz –C /usr/local/

查看解压后目标目录情况

ll /usr/local/ | grep openssl

进入openssl-1.1.1v目录下

cd /usr/local/openssl-1.1.1v/
②、openssl准备及安装

创建安装目录

mkdir /opt/openssl

安装前查看openssl详细版本信息

openssl version

#编译

配置编译和安装过程，"--prefix=" 选项配置安装目录

./config --prefix=/opt/openssl

构建程序以及所需的指令和依赖关系

make

安装编译好的openssl-1.1.1w

make install

备注：以上三步必须没有出现报错（error），才可以继续下一步，全部三步无报错才能视为安装成功

③、更新lib文件

检查openssl-1.1.1v所需要的函数库

ldd /opt/openssl/bin/openssl

添加openssl-1.1.1v的库文件路径到ld.so.conf

echo "/opt/openssl/lib" >> /etc/ld.so.conf

更新系统函数库库

ldconfig --verbose

绝对路径查看openssl版本

ldd /opt/openssl/bin/openssl
④、更新bin文件

查看旧版本的openssl命令路径

which openssl

重命名为openssl.old

mv /bin/openssl /bin/openssl.old #重命名openssl文件

使用软连接的方式更新openssl命令

ln -s /opt/openssl/bin/openssl /bin/openssl

openssl命令查看版本呢

openssl version
三、openssh9.8安装

3-1、解压下载的安装包，卸载原来包

tar zxvf openssh9.7p1.tar.gz

卸载openssh的rpm包

for i in $(rpm -qa | grep openssh);do rpm -e $i --nodeps;done
3-2、进入解压文件后，开始编译

配置编译和安装过程，"--prefix=" 配置安装目录，"--sysconfdir=" 配置文件路径，"--with-ssl-dir=" openssl的安装路径

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/opt/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening

构建程序以及所需的指令和依赖关系

make

安装编译好的openssh9.8p1

make install

备注：以上三步必须没有出现报错（error），才可以继续下一步，全部三步无报错才能视为安装成功

3-3、复制并修改启动sshd.init脚本

从源码目录下复制sshd.init到/etc/init.d/

cp contrib/redhat/sshd.init /etc/init.d/

查看并修改SSHD的新路径,将新的openssh安装路径更新

cat /etc/init.d/sshd.init | grep SSHD
sed -i "s/SSHD=/usr/sbin/sshd/SSHD=/usr/local/openssh/sbin/sshd/g" /etc/init.d/sshd.init
cat /etc/init.d/sshd.init | grep SSHD

查看并修改ssh-keygen的新路径，将新的ssh-keygen安装路径更新

cat -n /etc/init.d/sshd.init | grep ssh-keygen
sed -i "s#/usr/bin/ssh-keygen -A#/usr/local/openssh/bin/ssh-keygen -A#g" /etc/init.d/sshd.init
cat -n /etc/init.d/sshd.init | grep ssh-keygen
3-4、修改配置文件

开启允许X11转发

echo 'X11Forwarding yes' >> /etc/ssh/sshd_config

开启允许密码验证

echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
3-5、启动openssh，并设置开机启动

复制ssh的相关命令

cp -arp /usr/local/openssh/bin/* /usr/bin/

启动sshd服务

/etc/init.d/sshd.init

如果失败可能是因为permission640 文件too open

chmod 600 /etc/ssh/XXX_key

查看版本

ssh –V

添加开机启动

chmod +x /etc/rc.d/rc.local
echo "/etc/init.d/sshd.init start" >> /etc/rc.d/rc.local
如果启动不成功，通过命令查看，是什么原因导致的

#通过 systemctl status sshd查看sshd是否正常启动
systemctl status sshd
如果执行上边命令也不可以，那么需要执行：
yum install openssh-server

#执行后，如果显示activing或者dead没有正常启动，那么需要执行命令，查看具体异常原因：

tail -f /var/log/messages

#根据日志情况，结果看到原因是22端口被占用导致无法正常启动（图当时没截）
所以需要将22端口kill掉，特别注意，执行下边这个命令后，你连接的这台服务器会马上连接不上了！！！，前边都执行没有问题，才可以执行，执行过几分钟后，再来链接发现正常链接上了：

fuser -k 22/tcp #执行时需特别注意

#如果怕执行上诉命令后连接不上，可以设置一个linux定时，操作方法如下：

使用cron的方法：
编辑当前用户的crontab文件：

crontab -e

添加以下行来检查SSH服务并在它停止时重启：

• • • • • pgrep sshd > /dev/null || /usr/sbin/sshd

这个crontab条目每分钟都会检查sshd进程是否运行。如果不运行，它将尝试重启SSH服务。
再次连接，发现可以正常链接上了，并通过命令查看是否为最新版本：

结束！