CentOS 系统升级 OpenSSH 和 OpenSSL 的完整方案
一、升级前准备
- 安全备份
# 备份 SSH 配置和关键文件
cp -rf /etc/ssh /etc/ssh.bak
cp -rf /usr/bin/openssl /usr/bin/openssl.bak
cp -rf /etc/pam.d/sshd /etc/pam.d/sshd.bak# 备份系统服务文件（CentOS 7）
cp /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.service.bak
- 开启备用连接（防止 SSH 中断）
# 安装 Telnet 服务
yum install -y telnet-server
systemctl start telnet.socket
firewall-cmd --permanent --add-port=23/tcp
firewall-cmd --reload# 允许 root 通过 Telnet 登录
mv /etc/securetty /etc/securetty.bak
- 安装编译依赖
# CentOS 7
yum groupinstall "Development Tools" -y
yum install zlib-devel openssl-devel pam-devel -y# CentOS 8
dnf groupinstall "Development Tools" -y
dnf install zlib-devel openssl-devel pam-devel -y
二、升级 OpenSSL
- 下载并编译安装（以 OpenSSL 3.0.11 为例）
wget https://www.openssl.org/source/openssl-3.0.11.tar.gz
tar -zxvf openssl-3.0.11.tar.gz
cd openssl-3.0.11./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
make && make install
- 配置系统环境
# 创建符号链接
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -sf /usr/local/openssl/lib64/libssl.so.3 /usr/lib64/libssl.so.3
ln -sf /usr/local/openssl/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3# 更新动态库路径
echo "/usr/local/openssl/lib64" >> /etc/ld.so.conf.d/openssl.conf
ldconfig -v
- 验证版本
openssl version # 应显示 OpenSSL 3.0.11
三、升级 OpenSSH
- 下载并编译安装（以 OpenSSH 9.8p1 为例）
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
tar -zxvf openssh-9.8p1.tar.gz
cd openssh-9.8p1./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib
make && make install
- 替换系统文件
# 复制配置文件和二进制文件
cp -a ./contrib/redhat/sshd.init /etc/init.d/sshd
cp /usr/local/openssh/bin/ssh /usr/bin/ssh
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd# 设置权限
chmod 0600 /etc/ssh/ssh_host_*
systemctl daemon-reload
- 配置 SSH 服务
# 修改配置文件（允许 root 登录和密码认证）
vim /etc/ssh/sshd_config
# 确保以下参数：
PermitRootLogin yes
PasswordAuthentication yes# 重启服务
systemctl restart sshd
四、验证与测试
- 检查版本
ssh -V # 应显示 OpenSSH_9.8p1
openssl version # 应显示 OpenSSL 3.0.11