CentOS/AlmaLinux 9 中 SSH 服务启动失败：OpenSSL 版本不匹配解决

CentOS/AlmaLinux 9 中 SSH 服务启动失败：OpenSSL 版本不匹配的快速修复指南

事件背景

在 CentOS 9 Stream 或 AlmaLinux 9 系统中，如果通过 dnf update 升级过 OpenSSL，再重启 SSH 服务，可能出现如下报错：

sshd[xxxx]: OpenSSL version mismatch.Built against 30000010, you have 30200020
systemd[1]: sshd.service: Main process exited, status=255/EXCEPTION

结果 SSH 守护进程反复重启，外部无法连接，服务器处于"失联边缘"。

原理简述

• OpenSSH 在编译时会把当前系统的 OpenSSL 版本链接进去，生成二进制 /usr/sbin/sshd
• 当后续 OpenSSL 被升级到 ABI 不兼容的新版本（例如 3.0.0 → 3.2.0）后，旧 sshd 无法加载新库，直接抛异常退出
• 因此必须"让 sshd 与新库重新匹配"，而不是回滚系统 OpenSSL（后者会影响更多软件）
  

在线修复步骤（推荐）

以下命令全部在本地控制台或已建立的终端里执行；操作前建议先备份配置文件：

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

1. 刷新缓存并升级 OpenSSH 全家桶
   CentOS 9 Stream

   dnf clean all
   dnf update openssh openssh-server openssh-clients
   

   AlmaLinux 9

   dnf clean all
   dnf update openssh*
   

2. 验证版本
   升级后 openssh-server 应为 8.7p1-43.el9 或更高，且依赖 OpenSSL 3.2：

   rpm -q openssh-server
   ldd /usr/sbin/sshd | grep libssl
   

3. 重启服务并检查状态

   systemctl restart sshd
   systemctl status sshd
   

   看到 “active (running)” 且无 “version mismatch” 即修复完成

4. 建议再执行一次配置语法检测

   sshd -t
   

   返回空表示配置无误

离线/内网机方案

如果服务器无法访问外网，可在同版本能联网的机器上提前下载 RPM：

# 下载包含依赖
dnf download --resolve openssh openssh-server openssh-clients

将得到的若干 .rpm 文件拷贝到目标机，然后执行：

dnf install ./*.rpm

同样再 systemctl restart sshd 即可

常见问题小结

现象	解决思路
升级后宝塔/面板无法启动 SSH	先临时通过 VNC/控制台登录，按本文步骤升级 openssh
没有可用包	检查是否启用了 baseos、appstream 仓库（CentOS-Stream-BaseOS、AlmaLinux-BaseOS）
担心升级带来配置变动	升级过程默认保留 /etc/ssh/sshd_config，如有冲突 rpm 会生成 .rpmnew 文件，手动对比即可