CentOS openssh升级到openssh可用

蔚落 2022-07-11 04:18 301阅读 0赞

http://blog.csdn.net/levy\_cui/article/details/53100315

*    
    
 *    
    
 *    
    
 *  ![2_moonpure.jpg][]
 *

## [levy\_cui (花名:白起)][levy_cui] ##

### 科技改变世界，技术改变人生。 ###

*  [![ico_list.gif][]目录视图][ico_list.gif 1]
 *  [![ico_summary.gif][]摘要视图][ico_summary.gif 1]
 *  [![ico_rss.gif][]订阅][ico_rss.gif 1]

[【获奖公布】“我的2016”主题征文活动 ][2016_]     [程序猿全指南，让【移动开发】更简单！ ][Link 1]       [【观点】移动原生App开发和HTML 5开发，你更看好哪个？][App_HTML 5]    [博客的神秘功能][Link 2]

# [CentOS openssh升级到openssh-7.2版本 ][CentOS openssh_openssh-7.2_] #

2016-11-09 15:25  1340人阅读 [评论][Link 3](13) 收藏 [举报][Link 4]

![category_icon.jpg][] 分类：

LINUX*（57）* ![arrow_triangle_20_down.jpg][]

安全部门漏洞检查，让升级openssh版本，升级操作不复杂，但毕竟是线上环境，主要注意如果你是通过ssh远程升级ssh版本，万一失败了，ssh不上去，是否可以到现场处理。

环境：

cat /etc/issue

CentOS release 6.5 (Final)

ssh -V

OpenSSH\_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

openssl version -a  
OpenSSL 1.0.1e-fips 11 Feb 2013  
  
一、准备  
备份ssh目录(重要)  
cp -rf /etc/ssh /etc/ssh.bak  
  
【 可以现场处理的，不用设置  
安装telnet，避免ssh升级出现问题，导致无法远程管理  
yum install telnet-server  
  
vi /etc/xinetd.d/telnet  
service telnet  
\{  
        flags           = REUSE  
        socket\_type     = stream  
        wait            = no  
        user            = root  
        server          = /usr/sbin/in.telnetd  
        log\_on\_failure  += USERID  
        disable         = no  
\}  
  
默认不允许root登录  
  
vi /etc/securetty  
增加  
pts/0  
pts/1  
pts/2  
如果登录用户较多，需要更多的pts/\*  
  
/etc/init.d/xinetd restart  
这样root可以telnet登录了  
  
ssh升级后建议再修改回还原设置  
】  
  
二、安装  
升级需要几个组件  
yum install -y gcc openssl-devel pam-devel rpm-build  
  
现在新版本，目前是openssh-7.3最新，但刚刚出来，为保险，我选用7.2版本  
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.3p1.tar.gz  
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.2p1.tar.gz  
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.1p1.tar.gz  
  
解压升级包，并安装  
tar -zxvf openssh-7.2p1.tar.gz  
cd openssh-7.2p1  
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers  
make && make install  
  
安装后提示：  
/etc/ssh/ssh\_config already exists, install will not overwrite  
/etc/ssh/sshd\_config already exists, install will not overwrite  
/etc/ssh/moduli already exists, install will not overwrite  
ssh-keygen: generating new host keys: ECDSA ED25519  
/usr/sbin/sshd -t -f /etc/ssh/sshd\_config  
/etc/ssh/sshd\_config line 81: Unsupported option GSSAPIAuthentication  
/etc/ssh/sshd\_config line 83: Unsupported option GSSAPICleanupCredentials  
  
  
修改配置文件,允许root登录  
  
vi /etc/ssh/sshd\_config  
\#PermitRootLogin yes  
修改为  
PermitRootLogin yes  
  
命令：  
sed -i '/^\#PermitRootLogin/s/\#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd\_config  
  
重启openSSH  
service sshd restart  
  
升级后版本  
ssh -V  
OpenSSH\_7.2p1, OpenSSL 1.0.1e-fips 11 Feb 2013  
  
【  
如果之前你将原ssh目录修改名字  
mv /etc/ssh /etc/ssh\_bak  
  
需要修改下配置：  
修改配置文件,禁止root登录  
sed -i '/^\#PermitRootLogin/s/\#PermitRootLogin yes/PermitRootLogin no/' /etc/ssh/sshd\_config  
  
可以不操作，禁止dns解析  
sed -i '/^\#UseDNS yes/s/\#UseDNS yes/UseDNS no/' /etc/ssh/sshd\_config  
  
可以不操作默认是22，修改ssh端口至6022  
echo "Port 6022" >> /etc/ssh/sshd\_config  
】  
  
注:在升级SSH时你的SSH是不会因为升级或重启服务而断掉的.

问题1：  
\[root@testserver2 tmp\]\# service sshd restart  
Stopping sshd:                                             \[  OK  \]  
Starting sshd: /etc/ssh/sshd\_config line 81: Unsupported option GSSAPIAuthentication  
/etc/ssh/sshd\_config line 83: Unsupported option GSSAPICleanupCredentials \[  OK  \]  
  
解决：  
将/etc/ssh/sshd\_config文件中以上行数内容注释下即可

sed -i '/^GSSAPICleanupCredentials/s/GSSAPICleanupCredentials yes/\#GSSAPICleanupCredentials yes/' /etc/ssh/sshd\_config  
sed -i '/^GSSAPIAuthentication/s/GSSAPIAuthentication yes/\#GSSAPIAuthentication yes/' /etc/ssh/sshd\_config  
sed -i '/^GSSAPIAuthentication/s/GSSAPIAuthentication no/\#GSSAPIAuthentication no/' /etc/ssh/sshd\_config  
  
问题2：  
更新后ssh有如下提示，但不影响使用：  
\[root@testserver2 tmp\]\# ssh 10.111.32.51  
/etc/ssh/ssh\_config line 50: Unsupported option "gssapiauthentication"                                             
  
解决：  
可以注释/etc/ssh/ssh\_config的gssapiauthentication内容

\------------------------------------------------------------------------------------------

CentOS7升级openssh参考这里的内容

本次使用源码安装（系统需要gcc），各软件版本如下：  
  
zlib-1.2.8  
openssl-1.0.2h  
openssh-7.3p1  
  
安装步骤如下：  
  
1、安装zlib  
\[root@CentOS7test ~\]\# cd zlib-1.2.8/  
\[root@CentOS7test zlib-1.2.8\]\# ./configure  
\[root@CentOS7test zlib-1.2.8\]\# make  
\[root@CentOS7test zlib-1.2.8\]\# make install  
  
2、安装openssl  
\[root@CentOS7test ~\]\# cd openssl-1.0.2h/  
\[root@CentOS7test openssl-1.0.2h\]\# ./config --prefix=/usr/ --shared  
\[root@CentOS7test openssl-1.0.2h\]\# make  
\[root@CentOS7test openssl-1.0.2h\]\# make install  
  
3、安装openssh  
\[root@CentOS7test ~\]\# cd openssh-7.3p1/  
\[root@CentOS7test openssh-7.3p1\]\# ./configure --prefix=/usr/local --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers  
\[root@CentOS7test openssh-7.3p1\]\# make  
\[root@CentOS7test openssh-7.3p1\]\# make install  
  
4、查看版本是否已更新  
\[root@CentOS7test openssh-7.3p1\]\# ssh -V  
OpenSSH\_7.3p1, OpenSSL 1.0.2h 3 May 2016  
  
5、新介质替换原有内容  
\[root@CentOS7test openssh-7.3p1\]\# mv /usr/bin/ssh /usr/bin/ssh\_bak  
\[root@CentOS7test openssh-7.3p1\]\# cp /usr/local/bin/ssh /usr/bin/ssh  
\[root@CentOS7test openssh-7.3p1\]\# mv /usr/sbin/sshd /usr/sbin/sshd\_bak  
\[root@CentOS7test openssh-7.3p1\]\# cp /usr/local/sbin/sshd /usr/sbin/sshd  
  
6-加载ssh配置重启ssh服务  
\[root@CentOS7test ~\]\# systemctl daemon-reload  
\[root@CentOS7test ~\]\# systemctl restart sshd.service  
  
7、遇到的问题解决  
  
问题1：  
安装完成后，telnet 22端口不通，通过systemctl status sshd.service查看发现有警告信息  
部分信息如Permissions 0640 for '/etc/ssh/ssh\_host\_ecdsa\_key' are too open  
  
修正：  
修改相关提示文件的权限为600，并重启sshd服务（systemctl restart sshd.service）  
查看服务状态（systemctl status sshd.service）  
例：chmod 600 /etc/ssh/ssh\_host\_ecdsa\_key  
  
问题2：  
安装完成后，如需root直接登录  
  
修正：  
修改/etc/ssh/sshd\_config文件，将文件中\#PermitRootLogin yes改为PermitRootLogin yes  
并重启sshd服务  
升级后验证

问题3：

如果你使用了jenkins进行部署，升级后会影响jenkins部署，测试连接web端会报错 Algorithm negotiation fail

修正：

在web端修改sshd\_config文件最后一行增加以下内容

KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1

参考：http://stackoverflow.com/questions/32627998/algorithm-negotiation-fail-in-jenkins

\--------------------------------------------------------------

【临时修改版本号，运行很久的线上环境升级存在风险，如果可以的话只修改版本号吧（后期经过验证，这种修改版本号的方法无效，ssh -v IP可以查看版本）  
查询  
ssh -V  
sshd -V

备份

cp /usr/bin/ssh /usr/bin/ssh.bak.version\_edit  
cp /usr/sbin/sshd /usr/sbin/sshd.bak.version\_edit

修改

sed -i 's\#OpenSSH\_5.3p1\#OpenSSH\_7.2p1\#g' /usr/bin/ssh  
sed -i 's\#OpenSSH\_5.3p1\#OpenSSH\_7.2p1\#g' /usr/sbin/sshd

】

**补充汇总下：**

centos7.X主机升级ssh  
cp /usr/bin/ssh /usr/bin/ssh.bak.20161124  
cp /usr/sbin/sshd /usr/bin/sshd.bak.20161124  
mv /etc/ssh /etc/ssh.bak  
\---下载包、安装gcc 、编译等中间步骤参上边内容---  
make && make install  
/usr/sbin/sshd -t -f /etc/ssh/sshd\_config  
echo 'PermitRootLogin yes' >> /etc/ssh/sshd\_config

cp /etc/ssh.bak/sshd\_config /etc/ssh/sshd\_config 将原来的文件覆盖下这个新生成的内容

/bin/systemctl restart  sshd.service  
  
  
centos6.X升级ssh  
cp /usr/bin/ssh /usr/bin/ssh.bak.20161124  
cp /usr/sbin/sshd /usr/bin/sshd.bak.20161124  
cp -rf /etc/ssh /etc/ssh.bak  
\---下载包、安装gcc 、编译等中间步骤参上边内容---  
make && make install  
sed -i '/^\#PermitRootLogin/s/\#PermitRootLogin yes/PermitRootLogin yes/' /etc/ssh/sshd\_config  
sed -i '/^GSSAPICleanupCredentials/s/GSSAPICleanupCredentials yes/\#GSSAPICleanupCredentials yes/' /etc/ssh/sshd\_config  
sed -i '/^UsePAM/s/UsePAM yes/\#UsePAM yes/' /etc/ssh/sshd\_config  
sed -i '/^GSSAPIAuthentication/s/GSSAPIAuthentication yes/\#GSSAPIAuthentication yes/' /etc/ssh/sshd\_config  
sed -i '/^GSSAPIAuthentication/s/GSSAPIAuthentication no/\#GSSAPIAuthentication no/' /etc/ssh/sshd\_config  
service sshd restart

附录：

**CentOS7 sshd\_config配置内容**

**\[python\]** [ view plain][view plain] [ copy][view plain] [![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \#       $OpenBSD: sshd\_config,v 1.93 2014/01/10 05:59:19 djm Exp $  
2.    
3.  \# This is the sshd server system-wide configuration file.  See  
4.  \# sshd\_config(5) for more information.  
5.    
6.  \# This sshd was compiled with PATH=/usr/local/bin:/usr/bin  
7.    
8.  \# The strategy used for options in the default sshd\_config shipped with  
9.  \# OpenSSH is to specify options with their default value where  
10. \# possible, but leave them commented.  Uncommented options override the  
11. \# default value.  
12.   
13. \# If you want to change the port on a SELinux system, you have to tell  
14. \# SELinux about this change.  
15. \# semanage port -a -t ssh\_port\_t -p tcp \#PORTNUMBER  
16. \#  
17. \#Port 22  
18. \#AddressFamily any  
19. \#ListenAddress 0.0.0.0  
20. \#ListenAddress ::  
21.   
22. \# The default requires explicit activation of protocol 1  
23. \#Protocol 2  
24.   
25. \# HostKey for protocol version 1  
26. \#HostKey /etc/ssh/ssh\_host\_key  
27. \# HostKeys for protocol version 2  
28. HostKey /etc/ssh/ssh\_host\_rsa\_key  
29. \#HostKey /etc/ssh/ssh\_host\_dsa\_key  
30. HostKey /etc/ssh/ssh\_host\_ecdsa\_key  
31. HostKey /etc/ssh/ssh\_host\_ed25519\_key  
32.   
33. \# Lifetime and size of ephemeral version 1 server key  
34. \#KeyRegenerationInterval 1h  
35. \#ServerKeyBits 1024  
36.   
37. \# Ciphers and keying  
38. \#RekeyLimit default none  
39.   
40. \# Logging  
41. \# obsoletes QuietMode and FascistLogging  
42. \#SyslogFacility AUTH  
43. SyslogFacility AUTHPRIV  
44. \#LogLevel INFO  
45.   
46. \# Authentication:  
47.   
48. \#LoginGraceTime 2m  
49. PermitRootLogin yes  
50. \#StrictModes yes  
51. \#MaxAuthTries 6  
52. \#MaxSessions 10  
53.   
54. \#RSAAuthentication yes  
55. \#PubkeyAuthentication yes  
56.   
57. \# The default is to check both .ssh/authorized\_keys and .ssh/authorized\_keys2  
58. \# but this is overridden so installations will only check .ssh/authorized\_keys  
59. AuthorizedKeysFile      .ssh/authorized\_keys  
60.   
61. \#AuthorizedPrincipalsFile none  
62.   
63. \#AuthorizedKeysCommand none  
64. \#AuthorizedKeysCommandUser nobody  
65.   
66. \# For this to work you will also need host keys in /etc/ssh/ssh\_known\_hosts  
67. \#RhostsRSAAuthentication no  
68. \# similar for protocol version 2  
69. \#HostbasedAuthentication no  
70. \# Change to yes if you don't trust ~/.ssh/known\_hosts for  
71. \# RhostsRSAAuthentication and HostbasedAuthentication  
72. \#IgnoreUserKnownHosts no  
73. \# Don't read the user's ~/.rhosts and ~/.shosts files  
74. \#IgnoreRhosts yes  
75.   
76. \# To disable tunneled clear text passwords, change to no here!  
77. \#PasswordAuthentication yes  
78. \#PermitEmptyPasswords no  
79. PasswordAuthentication yes  
80.   
81. \# Change to no to disable s/key passwords  
82. \#ChallengeResponseAuthentication yes  
83. ChallengeResponseAuthentication no  
84.   
85. \# Kerberos options  
86. \#KerberosAuthentication no  
87. \#KerberosOrLocalPasswd yes  
88. \#KerberosTicketCleanup yes  
89. \#KerberosGetAFSToken no  
90. \#KerberosUseKuserok yes  
91.   
92. \# GSSAPI options  
93. GSSAPIAuthentication yes  
94. GSSAPICleanupCredentials no  
95. \#GSSAPIStrictAcceptorCheck yes  
96. \#GSSAPIKeyExchange no  
97. \#GSSAPIEnablek5users no  
98.   
99. \# Set this to 'yes' to enable PAM authentication, account processing,  
100. \# and session processing. If this is enabled, PAM authentication will  
101. \# be allowed through the ChallengeResponseAuthentication and  
102. \# PasswordAuthentication.  Depending on your PAM configuration,  
103. \# PAM authentication via ChallengeResponseAuthentication may bypass  
104. \# the setting of "PermitRootLogin without-password".  
105. \# If you just want the PAM account and session checks to run without  
106. \# PAM authentication, then enable this but set PasswordAuthentication  
107. \# and ChallengeResponseAuthentication to 'no'.  
108. \# WARNING: 'UsePAM no' is not supported in Red Hat Enterprise Linux and may cause several  
109. \# problems.  
110. UsePAM yes  
111.   
112. \#AllowAgentForwarding yes  
113. \#AllowTcpForwarding yes  
114. \#GatewayPorts no  
115. X11Forwarding yes  
116. \#X11DisplayOffset 10  
117. \#X11UseLocalhost yes  
118. \#PermitTTY yes  
119. \#PrintMotd yes  
120. \#PrintLastLog yes  
121. \#TCPKeepAlive yes  
122. \#UseLogin no  
123. UsePrivilegeSeparation sandbox          \# Default for new installations.  
124. \#PermitUserEnvironment no  
125. \#Compression delayed  
126. \#ClientAliveInterval 0  
127. \#ClientAliveCountMax 3  
128. \#ShowPatchLevel no  
129. \#UseDNS yes  
130. UseDNS no  
131. \#PidFile /var/run/sshd.pid  
132. \#MaxStartups 10:30:100  
133. \#PermitTunnel no  
134. \#ChrootDirectory none  
135. \#VersionAddendum none  
136.   
137. \# no default banner path  
138. \#Banner none  
139.   
140. \# Accept locale-related environment variables  
141. AcceptEnv LANG LC\_CTYPE LC\_NUMERIC LC\_TIME LC\_COLLATE LC\_MONETARY LC\_MESSAGES  
142. AcceptEnv LC\_PAPER LC\_NAME LC\_ADDRESS LC\_TELEPHONE LC\_MEASUREMENT  
143. AcceptEnv LC\_IDENTIFICATION LC\_ALL LANGUAGE  
144. AcceptEnv XMODIFIERS  
145.   
146. \# override default of no subsystems  
147. Subsystem       sftp    /usr/libexec/openssh/sftp-server  
148.   
149. \# Example of overriding settings on a per-user basis  
150. \#Match User anoncvs  
151. \#       X11Forwarding no  
152. \#       AllowTcpForwarding no  
153. \#       PermitTTY no  
154. \#       ForceCommand cvs server

**CentOS6 sshd\_config配置内容**

**\[python\]** [ view plain][view plain] [ copy][view plain] [![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  \#       $OpenBSD: sshd\_config,v 1.80 2008/07/02 02:24:18 djm Exp $  
2.    
3.  \# This is the sshd server system-wide configuration file.  See  
4.  \# sshd\_config(5) for more information.  
5.    
6.  \# This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin  
7.    
8.  \# The strategy used for options in the default sshd\_config shipped with  
9.  \# OpenSSH is to specify options with their default value where  
10. \# possible, but leave them commented.  Uncommented options change a  
11. \# default value.  
12.   
13. \#Port 22  
14. \#AddressFamily any  
15. \#ListenAddress 0.0.0.0  
16. \#ListenAddress ::  
17.   
18. \# Disable legacy (protocol version 1) support in the server for new  
19. \# installations. In future the default will change to require explicit  
20. \# activation of protocol 1  
21. Protocol 2  
22.   
23. \# HostKey for protocol version 1  
24. \#HostKey /etc/ssh/ssh\_host\_key  
25. \# HostKeys for protocol version 2  
26. \#HostKey /etc/ssh/ssh\_host\_rsa\_key  
27. \#HostKey /etc/ssh/ssh\_host\_dsa\_key  
28.   
29. \# Lifetime and size of ephemeral version 1 server key  
30. \#KeyRegenerationInterval 1h  
31. \#ServerKeyBits 1024  
32.   
33. \# Logging  
34. \# obsoletes QuietMode and FascistLogging  
35. \#SyslogFacility AUTH  
36. SyslogFacility AUTHPRIV  
37. \#LogLevel INFO  
38.   
39. \# Authentication:  
40.   
41. \#LoginGraceTime 2m  
42. PermitRootLogin yes  
43. \#StrictModes yes  
44. \#MaxAuthTries 6  
45. \#MaxSessions 10  
46.   
47. \#RSAAuthentication yes  
48. \#PubkeyAuthentication yes  
49. \#AuthorizedKeysFile     .ssh/authorized\_keys  
50. \#AuthorizedKeysCommand none  
51. \#AuthorizedKeysCommandRunAs nobody  
52.   
53. \# For this to work you will also need host keys in /etc/ssh/ssh\_known\_hosts  
54. \#RhostsRSAAuthentication no  
55. \# similar for protocol version 2  
56. \#HostbasedAuthentication no  
57. \# Change to yes if you don't trust ~/.ssh/known\_hosts for  
58. \# RhostsRSAAuthentication and HostbasedAuthentication  
59. \#IgnoreUserKnownHosts no  
60. \# Don't read the user's ~/.rhosts and ~/.shosts files  
61. \#IgnoreRhosts yes  
62.   
63. \# To disable tunneled clear text passwords, change to no here!  
64. \#PasswordAuthentication yes  
65. \#PermitEmptyPasswords no  
66. PasswordAuthentication yes  
67.   
68. \# Change to no to disable s/key passwords  
69. \#ChallengeResponseAuthentication yes  
70. ChallengeResponseAuthentication no  
71.   
72. \# Kerberos options  
73. \#KerberosAuthentication no  
74. \#KerberosOrLocalPasswd yes  
75. \#KerberosTicketCleanup yes  
76. \#KerberosGetAFSToken no  
77. \#KerberosUseKuserok yes  
78.   
79. \# GSSAPI options  
80. \#GSSAPICleanupCredentials yes  
81. \#GSSAPICleanupCredentials yes  
82. \#GSSAPIStrictAcceptorCheck yes  
83. \#GSSAPIKeyExchange no  
84.   
85. \# Set this to 'yes' to enable PAM authentication, account processing,   
86. \# and session processing. If this is enabled, PAM authentication will   
87. \# be allowed through the ChallengeResponseAuthentication and  
88. \# PasswordAuthentication.  Depending on your PAM configuration,  
89. \# PAM authentication via ChallengeResponseAuthentication may bypass  
90. \# the setting of "PermitRootLogin without-password".  
91. \# If you just want the PAM account and session checks to run without  
92. \# PAM authentication, then enable this but set PasswordAuthentication  
93. \# and ChallengeResponseAuthentication to 'no'.  
94. \#UsePAM no  
95. UsePAM yes  
96.   
97. \# Accept locale-related environment variables  
98. AcceptEnv LANG LC\_CTYPE LC\_NUMERIC LC\_TIME LC\_COLLATE LC\_MONETARY LC\_MESSAGES  
99. AcceptEnv LC\_PAPER LC\_NAME LC\_ADDRESS LC\_TELEPHONE LC\_MEASUREMENT  
100. AcceptEnv LC\_IDENTIFICATION LC\_ALL LANGUAGE  
101. AcceptEnv XMODIFIERS  
102.   
103. \#AllowAgentForwarding yes  
104. \#AllowTcpForwarding yes  
105. \#GatewayPorts no  
106. \#X11Forwarding no  
107. X11Forwarding yes  
108. \#X11DisplayOffset 10  
109. \#X11UseLocalhost yes  
110. \#PrintMotd yes  
111. \#PrintLastLog yes  
112. \#TCPKeepAlive yes  
113. \#UseLogin no  
114. UseLogin no  
115. \#UsePrivilegeSeparation yes  
116. \#PermitUserEnvironment no  
117. \#Compression delayed  
118. \#ClientAliveInterval 0  
119. \#ClientAliveCountMax 3  
120. \#ShowPatchLevel no  
121. \#PidFile /var/run/sshd.pid  
122. \#MaxStartups 10  
123. \#PermitTunnel no  
124. \#ChrootDirectory none  
125.   
126. \# no default banner path  
127. \#Banner none  
128.   
129. \# override default of no subsystems  
130. Subsystem       sftp    /usr/libexec/openssh/sftp-server  
131.   
132. \# Example of overriding settings on a per-user basis  
133. \#Match User anoncvs  
134. \#       X11Forwarding no  
135. \#       AllowTcpForwarding no  
136. \#       ForceCommand cvs server  
137. UseDNS no  
138. \#GSSAPIAuthentication no  
139. \#GSSAPIAuthentication yes

**20161205补充：**

实际使用中发现ansible和jenkins使用时有些问题，网上查询了下，需要在/etc/ssh/sshd\_config文件中最后增加两行：

**\[python\]** [ view plain][view plain] [ copy][view plain] [![在CODE上查看代码片][CODE]][CODE_CODE] [![派生到我的代码片][ico_fork.svg]][ico_fork.svg 1]

1.  Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des\-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc  
2.    
3.  KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1

因为升级了openssh太新导致通信时加密算法出现问题，加上后重启就可以了。

参考：  
http://blog.c1gstudio.com/archives/1474

https://www.douban.com/note/306958442/

http://www.cnblogs.com/elisun/p/5523696.html

顶

踩

*  上一篇[mapreduce中MAP数量如何控制？][mapreduce_MAP]
 *  下一篇[使用python对中文文档进行词频统计][python]

#### 我的同类文章 ####

LINUX*（57）*

*  *•*[tomcat、nginx压力测试方法][tomcat_nginx]2017-01-13*阅读***6**
 *  *•*[linux内核参数优化][linux]2016-12-30*阅读***72**
 *  *•*[CentOS6安装NFS HA架构部署(NFS + Heartbeat + DRBD)][CentOS6_NFS HA_NFS _ Heartbeat _ DRBD]2016-12-14*阅读***134**
 *  *•*[通过tune2fs释放 Linux 系统预留的硬盘空间][tune2fs_ Linux]2016-11-21*阅读***117**
 *  *•*[CentOS6.5下supervisor 3.0安装与使用][CentOS6.5_supervisor 3.0]2016-10-25*阅读***190**

*  *•*[tomcat7的安装与配置][tomcat7]2017-01-10*阅读***11**
 *  *•*[Linux centOS系统备份还原(dd+rsync方式)][Linux centOS_dd_rsync]2016-12-23*阅读***88**
 *  *•*[linux iptables规则的查看、添加、删除和修改][linux iptables]2016-11-24*阅读***38**
 *  *•*[shc对Shell脚本加密方法及问题处理][shc_Shell]2016-10-26*阅读***243**
 *  *•*[yum安装包时出现is a duplicate with][yum_is a duplicate with]2016-07-29*阅读***126**

[更多文章][Link 5]

猜你在找

[网络工程师DNS域名解析强化训练视频课程][DNS]

[如何使用Spring Boot/Spring Cloud 实现微服务应用][Spring Boot_Spring Cloud]

[基于Docker的微服务实战 - Spring Cloud为例][Docker_ - Spring Cloud]

[spring3.2入门到大神（备java基础、jsp、servlet，javaee精髓）][spring3.2_java_jsp_servlet_javaee]

[WEB开发：凡客首页的jQuery轮播图][WEB_jQuery]

[主机安全加固--升级openssh及openssl][--_openssh_openssl]

[linux升级openssh-67p1][linux_openssh-67p1]

[升级openSSH到最新版][openSSH]

[linux下升级openssh][linux_openssh]

[openssh升级][openssh]

关闭

查看评论

6楼 [qq\_30129953][qq_30129953] 2016-12-20 13:46发表 [ \[回复\]][Link 6]

[![3_qq_30129953.jpg][]][qq_30129953]

你就是我网上搜的o.o 问了别人说是ssh密钥没更新什么的 你知道怎么做吗

Re: [levy\_cui][levy_cui] 2016-12-20 18:27发表 [ \[回复\]][Link 6]

[![3_levy_cui.jpg][]][levy_cui]

回复qq\_30129953：我觉得是不是需要把之前的ssl目录mv到其他位置之后编译安装ssl

5楼 [qq\_30129953][qq_30129953] 2016-12-19 11:04发表 [ \[回复\]][Link 6]

[![3_qq_30129953.jpg][]][qq_30129953]

我先升级了ssl到1.1，然后安装ssh新版本，安装好了查看ssh版本为什么openssl是原来的老版本  
openssl version：  
OpenSSL 1.1.0c 10 Nov 2016  
ssh -V  
OpenSSH\_7.2p2, OpenSSL 1.0.1e-fips 11 Feb 2013  
  
  
为什么？？

Re: [levy\_cui][levy_cui] 2016-12-19 15:57发表 [ \[回复\]][Link 6]

[![3_levy_cui.jpg][]][levy_cui]

回复qq\_30129953：我只升级了ssh版本没有操作ssl，在网上搜搜吧

4楼 [wenxiaofu][] 2016-12-12 12:01发表 [ \[回复\]][Link 6]

[![3_wenxiaofu.jpg][]][wenxiaofu]

楼主，使用ssh -V可以显示7.3p1版本，但是telnet IP 22端口显示旧的版本信息，是哪个文件没有覆盖导致的啊？

Re: [levy\_cui][levy_cui] 2016-12-12 12:19发表 [ \[回复\]][Link 6]

[![3_levy_cui.jpg][]][levy_cui]

回复wenxiaofu：如果是通过重新编译安装的话 看下 /usr/bin/ssh 和 /usr/sbin/sshd 文件是不是新的  
如果是修改版本号的方式，就不行了，只能编译安装

3楼 [nic\_learner][nic_learner] 2016-11-22 19:41发表 [ \[回复\]][Link 6]

[![3_nic_learner.jpg][]][nic_learner]

感谢博主，问题解决了，这里帮问题描述一下，以便对其他人有帮助；  
系统:CentOS 6.8 其他同博主环境一致  
  
控制台控制 没有处理telnet这个步骤  
按博主的操作后，root用户，不能登陆，  
service sshd start 会提示 Generating SSH1 RSA host key: Failed  
应该是密钥文件有问题，  
  
解决步骤:1.备份/ssh目录 2.移走ssh目录 3 按博主步骤操作完成 4 将备份的密钥文件覆盖掉新产生的ssh目录下文件 cp /etc/ssh.bak/ssh\_h\* /etc/ssh  
  
service sshd start... ok  
xshell可以连接了

2楼 [nic\_learner][nic_learner] 2016-11-22 08:35发表 [ \[回复\]][Link 6]

[![3_nic_learner.jpg][]][nic_learner]

谢谢博主回复，我用来做VM 模板，Centos系统版本还有openssh版本和博主写的的一模一样，控制台控制，没有进行telnet这一步骤，openssh 升级前xshell可以访问，升级后访问不了了，root登录，修改了配置项，还重新启动了VM,xshell 访问还是被拒绝，好像普通账户同样被拒绝。搞不明了了

Re: [levy\_cui][levy_cui] 2016-11-22 10:50发表 [ \[回复\]][Link 6]

[![3_levy_cui.jpg][]][levy_cui]

回复nic\_learner：你可以尝试，  
“备份ssh目录(重要)  
cp -rf /etc/ssh /etc/ssh.bak”  
将这块备份后的原目录mv走，mv /etc/ssh /tmp/，之后再重新编译安装ssh试试

Re: [nic\_learner][nic_learner] 2016-11-22 19:44发表 [ \[回复\]][Link 6]

[![3_nic_learner.jpg][]][nic_learner]

回复levy\_cui：移走ssh文件夹，编译后sshd 服务不能启动，将原ssh目录下的密钥文件覆盖会ssh下的相同文件就可以了  
cp /etc/ssh.bak/ssh\_h\* /etc.ssh  
service sshd start ok  
xshell 可以正常工作了！！！  
谢谢博主！！！

Re: [levy\_cui][levy_cui] 2016-11-22 10:47发表 [ \[回复\]][Link 6]

[![3_levy_cui.jpg][]][levy_cui]

回复nic\_learner：你的是CentOS6 还是CentOS7 ，这个步骤是6的方法

1楼 [nic\_learner][nic_learner] 2016-11-21 11:41发表 [ \[回复\]][Link 6]

[![3_nic_learner.jpg][]][nic_learner]

谢谢楼主，成功升级，但是xshell连接不上，显示密码被拒绝，如何处理呢？

Re: [levy\_cui][levy_cui] 2016-11-21 19:10发表 [ \[回复\]][Link 6]

[![3_levy_cui.jpg][]][levy_cui]

回复nic\_learner：看下文章中的“问题2”，如果是root登录，需要生效PermitRootLogin yes

发表评论

*  用 户 名：
 *  moonpure

*  评论内容：
 *  [![插入代码][code.gif]][code.gif 1]

\* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场

##### [核心技术类目][Link 7] #####

[全部主题][Link 8] [Hadoop][] [AWS][] [移动游戏][Link 9] [Java][] [Android][] [iOS][] [Swift][] [智能硬件][Link 10] [Docker][] [OpenStack][] [VPN][] [Spark][] [ERP][] [IE10][] [Eclipse][] [CRM][] [JavaScript][] [数据库][Link 11] [Ubuntu][] [NFC][] [WAP][] [jQuery][] [BI][] [HTML5][] [Spring][] [Apache][] [.NET][] [API][] [HTML][] [SDK][] [IIS][] [Fedora][] [XML][] [LBS][] [Unity][] [Splashtop][] [UML][] [components][] [Windows Mobile][] [Rails][] [QEMU][] [KDE][] [Cassandra][] [CloudStack][] [FTC][] [coremail][] [OPhone ][OPhone] [CouchBase][] [云计算][Link 12] [iOS6][] [Rackspace ][Rackspace] [Web App][] [SpringSide][] [Maemo][] [Compuware][] [大数据][Link 13] [aptech][] [Perl][] [Tornado][] [Ruby][] [Hibernate][] [ThinkPHP][] [HBase][] [Pure][] [Solr][] [Angular][] [Cloud Foundry][] [Redis][] [Scala][] [Django][] [Bootstrap][]

*  个人资料

*  [![访问我的空间][1_levy_cui.jpg] ][1_levy_cui.jpg_]  
    [levy\_cui][1_levy_cui.jpg_]
    
    ![2][] 
    
     *  访问：124747次
     *  积分：2041
     *  等级： ![blog5.png][]
     *  排名：第15352名
    
     *  原创：348篇
     *  转载：21篇
     *  译文：0篇
     *  评论：58条

*  文章搜索

*  文章分类

*  [HADOOP][](71)
 *  [Python][](34)
 *  [系统运维][Link 14](61)
 *  [大数据][Link 15](11)
 *  [机器学习][Link 16](8)
 *  [分析报告][Link 17](2)
 *  [LINUX][Link 5](58)
 *  [Mysql/postgreSQL][Mysql_postgreSQL](17)
 *  [Oracle][](25)
 *  [WINDOWS][](12)
 *  [虚拟化][Link 18](4)
 *  [SQLServer][](1)
 *  [NOSQL][](1)
 *  [爬虫][Link 19](3)
 *  [Spark][Spark 1](6)
 *  [Ubuntu][Ubuntu 1](6)
 *  [Flume][](2)
 *  [Java][Java 1](8)
 *  [Zookeeper][](2)
 *  [CDH][](19)
 *  [ambari][](15)
 *  [storm][](4)
 *  [kafka][](7)
 *  [Redis][Redis 1](8)
 *  [ganglia][](2)
 *  [Hive][](20)
 *  [Hbase][](4)
 *  [nagios][](1)
 *  [自我修养][Link 20](5)
 *  [中间件][Link 21](0)
 *  [jenkins][](4)
 *  [azkaban][](1)
 *  [docker][](1)
 *  [kylin][](1)

*  文章存档

*   *  [2017年01月][2017_01](5)
     *  [2016年12月][2016_12](9)
     *  [2016年11月][2016_11](10)
     *  [2016年10月][2016_10](8)
     *  [2016年09月][2016_09](11)
        
        展开

*  阅读排行

*  [使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法][pip_tensorflow 0.80_python _tensorflow 0.80](7914)
 *  [使用office365.com进行SMTP邮件转发][office365.com_SMTP](3285)
 *  [windows 2008 配置安装FTP服务器][windows 2008 _FTP](3255)
 *  [Anaconda和Pycharm安装和配置教程][Anaconda_Pycharm](3225)
 *  [Windows Server 2008R2 设置SMTP邮件转发服务][Windows Server 2008R2 _SMTP](3145)
 *  [linux kvm虚拟机使用][linux kvm](3131)
 *  [RHEL正版授权yum注册方法][RHEL_yum](2863)
 *  [javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake\_failure][javax.net.ssl.SSLHandshakeException_ Received fatal alert_ handshake_failure](2826)
 *  [离线安装Cloudera Manager5.3.4与CDH5.3.4][Cloudera Manager5.3.4_CDH5.3.4](2558)
 *  [CDH管理界面查看各框架的版本（hive为例）][CDH_hive](2237)

*  评论排行

*  [使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法][pip_tensorflow 0.80_python _tensorflow 0.80](15)
 *  [CentOS openssh升级到openssh-7.2版本][CentOS openssh_openssh-7.2_](13)
 *  [升级ambari、HDP版本（ambari 2.1升级到2.4、HDP2.3升级到2.5）][ambari_HDP_ambari 2.1_2.4_HDP2.3_2.5](5)
 *  [博客搬至CSDN 完成][CSDN](4)
 *  [程序员什么时候该考虑辞职][Link 22](3)
 *  [python数据分析1:获取双色球历史信息][python_1](2)
 *  [javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake\_failure][javax.net.ssl.SSLHandshakeException_ Received fatal alert_ handshake_failure](2)
 *  [linux下Oracle显示中文乱码][linux_Oracle](2)
 *  [hadoop2.6.0 + Azkaban2.5.0 任务调度系统实践][hadoop2.6.0 _ Azkaban2.5.0](2)
 *  [专注做事][Link 23](1)

*  推荐文章

*   *  [\* 而立之年——三线城市程序员的年终告白][Link 24]
     *  [\* Java集合框架中隐藏的设计套路][Java 2]
     *  [\* Python脚本下载今日头条视频(附加Android版本辅助下载器)][Python_Android]
     *  [\* 人工智能的冷思考][Link 25]
     *  [\* React Native 实战系列教程之热更新原理分析与实现][React Native]

*  最新评论

*  [使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法][pip_tensorflow 0.80_python _tensorflow 0.80 1]
    
    [fan\_fan\_feng][fan_fan_feng]:谢了。
 *  [使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法][pip_tensorflow 0.80_python _tensorflow 0.80 1]
    
    [levy\_cui][levy_cui]:@deadwangyue:参考下https://bugs.debian.org/cgi-bin/bu...
 *  [使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法][pip_tensorflow 0.80_python _tensorflow 0.80 1]
    
    [levy\_cui][levy_cui]:@deadwangyue:首先看看环境一直吗？ 是安装一步步操作的吗？
 *  [CentOS openssh升级到openssh-7.2版本][Link 3]
    
    [levy\_cui][levy_cui]:@qq\_30129953:我觉得是不是需要把之前的ssl目录mv到其他位置之后编译安装ssl
 *  [使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法][Link 3]
    
    [deadwangyue][]:hi，楼下，我在安装glibc2.17的时候make过不了gconv\_db.c:737: Error...
 *  [CentOS openssh升级到openssh-7.2版本][Link 3]
    
    [qq\_30129953][qq_30129953]:你就是我网上搜的o.o 问了别人说是ssh密钥没更新什么的 你知道怎么做吗
 *  [CentOS openssh升级到openssh-7.2版本][Link 3]
    
    [levy\_cui][levy_cui]:@qq\_30129953:我只升级了ssh版本没有操作ssl，在网上搜搜吧
 *  [CentOS openssh升级到openssh-7.2版本][Link 3]
    
    [qq\_30129953][qq_30129953]:我先升级了ssl到1.1，然后安装ssh新版本，安装好了查看ssh版本为什么openssl是原来的老...
 *  [使用shell脚本ssh远程执行命令，使用awk时总是报错][shell_ssh_awk]
    
    [newhackerman][]:Good this my want't thnaks a lot
 *  [CentOS openssh升级到openssh-7.2版本][shell_ssh_awk]
    
    [levy\_cui][levy_cui]:@wenxiaofu:如果是通过重新编译安装的话 看下 /usr/bin/ssh 和 /usr/sb...

![pv.aspx_id_24][]

[2_moonpure.jpg]: /images/20220711/adfa42e77ee14f96b4267dd650d6ffb6.png
[levy_cui]: http://blog.csdn.net/levy_cui
[ico_list.gif]: /images/20220711/9fc2190e55c6466aa6385cb48f197967.png
[ico_list.gif 1]: http://blog.csdn.net/levy_cui?viewmode=contents
[ico_summary.gif]: /images/20220711/2a54feb79d5140689c70f7675fdc6351.png
[ico_summary.gif 1]: http://blog.csdn.net/levy_cui?viewmode=list
[ico_rss.gif]: /images/20220711/ebd6bc358c9c4b12a9df8f40b4dbeba2.png
[ico_rss.gif 1]: http://blog.csdn.net/levy_cui/rss/list
[2016_]: http://blog.csdn.net/blogdevteam/article/details/53636007
[Link 1]: http://bss.csdn.net/m/topic/edu_develop
[App_HTML 5]: http://blog.csdn.net/PK.html
[Link 2]: http://blog.csdn.net/baiyuzhong2012/article/details/54098338
[CentOS openssh_openssh-7.2_]: http://blog.csdn.net/levy_cui/article/details/53100315
[Link 3]: http://blog.csdn.net/levy_cui/article/details/53100315#comments
[Link 4]: http://blog.csdn.net/levy_cui/article/details/53100315#report
[category_icon.jpg]: /images/20220711/653b5c28e5f542b4b0744e985a389e20.png
[arrow_triangle_20_down.jpg]: /images/20220711/e393e4ff88f643ad916c79a8a1da6bb9.png
[view plain]: http://blog.csdn.net/levy_cui/article/details/53100315#
[CODE]: https://code.csdn.net/assets/CODE_ico.png
[CODE_CODE]: https://code.csdn.net/snippets/2018365
[ico_fork.svg]: https://code.csdn.net/assets/ico_fork.svg
[ico_fork.svg 1]: https://code.csdn.net/snippets/2018365/fork
[mapreduce_MAP]: http://blog.csdn.net/levy_cui/article/details/52954382
[python]: http://blog.csdn.net/levy_cui/article/details/53129506
[tomcat_nginx]: http://blog.csdn.net/levy_cui/article/details/54408925
[linux]: http://blog.csdn.net/levy_cui/article/details/53944626
[CentOS6_NFS HA_NFS _ Heartbeat _ DRBD]: http://blog.csdn.net/levy_cui/article/details/53644810
[tune2fs_ Linux]: http://blog.csdn.net/levy_cui/article/details/53257224
[CentOS6.5_supervisor 3.0]: http://blog.csdn.net/levy_cui/article/details/52926115
[tomcat7]: http://blog.csdn.net/levy_cui/article/details/54315573
[Linux centOS_dd_rsync]: http://blog.csdn.net/levy_cui/article/details/53841737
[linux iptables]: http://blog.csdn.net/levy_cui/article/details/53320938
[shc_Shell]: http://blog.csdn.net/levy_cui/article/details/52935129
[yum_is a duplicate with]: http://blog.csdn.net/levy_cui/article/details/52066370
[Link 5]: http://blog.csdn.net/levy_cui/article/category/6180986
[DNS]: http://edu.csdn.net/course/detail/2812
[Spring Boot_Spring Cloud]: http://edu.csdn.net/course/detail/3364
[Docker_ - Spring Cloud]: http://edu.csdn.net/course/detail/2843
[spring3.2_java_jsp_servlet_javaee]: http://edu.csdn.net/course/detail/2788
[WEB_jQuery]: http://edu.csdn.net/course/detail/2090
[--_openssh_openssl]: http://blog.csdn.net/u013911720/article/details/38844393
[linux_openssh-67p1]: http://blog.csdn.net/magic5650/article/details/44559577
[openSSH]: http://blog.csdn.net/jackyyen/article/details/50995909
[linux_openssh]: http://blog.csdn.net/chengjh06/article/details/41842443
[openssh]: http://blog.csdn.net/Empersoner/article/details/48464525
[qq_30129953]: http://blog.csdn.net/qq_30129953
[Link 6]: http://blog.csdn.net/levy_cui/article/details/53100315#reply
[3_qq_30129953.jpg]: /images/20220711/86fb5b7f8d8c4f73b0034e17b76d45a2.png
[3_levy_cui.jpg]: /images/20220711/7e48035fdd2e47628baf46cefc40f50b.png
[wenxiaofu]: http://blog.csdn.net/wenxiaofu
[3_wenxiaofu.jpg]: /images/20220711/b5cd99448b5140488ba53d776b19d89e.png
[nic_learner]: http://blog.csdn.net/nic_learner
[3_nic_learner.jpg]: /images/20220711/294213b4d74f4e49a10fb69b1db06384.png
[code.gif]: http://static.blog.csdn.net/images/ubb/code.gif
[code.gif 1]: /images/20220711/750e91b1a3f34f9f9aec5011d0619dc1.png
[Link 7]: http://www.csdn.net/tag/
[Link 8]: http://www.csdn.net/tag
[Hadoop]: http://g.csdn.net/5272865
[AWS]: http://g.csdn.net/5272866
[Link 9]: http://g.csdn.net/5272870
[Java]: http://g.csdn.net/5272871
[Android]: http://g.csdn.net/5272872
[iOS]: http://g.csdn.net/5272873
[Swift]: http://g.csdn.net/5272868
[Link 10]: http://g.csdn.net/5272869
[Docker]: http://g.csdn.net/5272867
[OpenStack]: http://g.csdn.net/5272925
[VPN]: http://www.csdn.net/tag/vpn
[Spark]: http://g.csdn.net/5272924
[ERP]: http://www.csdn.net/tag/erp
[IE10]: http://www.csdn.net/tag/ie10
[Eclipse]: http://www.csdn.net/tag/eclipse
[CRM]: http://www.csdn.net/tag/crm
[JavaScript]: http://www.csdn.net/tag/javascript
[Link 11]: http://www.csdn.net/tag/%E6%95%B0%E6%8D%AE%E5%BA%93
[Ubuntu]: http://www.csdn.net/tag/ubuntu
[NFC]: http://www.csdn.net/tag/nfc
[WAP]: http://www.csdn.net/tag/wap
[jQuery]: http://www.csdn.net/tag/jquery
[BI]: http://www.csdn.net/tag/bi
[HTML5]: http://www.csdn.net/tag/html5
[Spring]: http://www.csdn.net/tag/spring
[Apache]: http://www.csdn.net/tag/apache
[.NET]: http://www.csdn.net/tag/.net
[API]: http://www.csdn.net/tag/api
[HTML]: http://www.csdn.net/tag/html
[SDK]: http://www.csdn.net/tag/sdk
[IIS]: http://www.csdn.net/tag/iis
[Fedora]: http://www.csdn.net/tag/fedora
[XML]: http://www.csdn.net/tag/xml
[LBS]: http://www.csdn.net/tag/lbs
[Unity]: http://www.csdn.net/tag/unity
[Splashtop]: http://www.csdn.net/tag/splashtop
[UML]: http://www.csdn.net/tag/uml
[components]: http://www.csdn.net/tag/components
[Windows Mobile]: http://www.csdn.net/tag/windowsmobile
[Rails]: http://www.csdn.net/tag/rails
[QEMU]: http://www.csdn.net/tag/qemu
[KDE]: http://www.csdn.net/tag/kde
[Cassandra]: http://www.csdn.net/tag/cassandra
[CloudStack]: http://www.csdn.net/tag/cloudstack
[FTC]: http://www.csdn.net/tag/ftc
[coremail]: http://www.csdn.net/tag/coremail
[OPhone]: http://www.csdn.net/tag/ophone
[CouchBase]: http://www.csdn.net/tag/couchbase
[Link 12]: http://www.csdn.net/tag/%E4%BA%91%E8%AE%A1%E7%AE%97
[iOS6]: http://www.csdn.net/tag/iOS6
[Rackspace]: http://www.csdn.net/tag/rackspace
[Web App]: http://www.csdn.net/tag/webapp
[SpringSide]: http://www.csdn.net/tag/springside
[Maemo]: http://www.csdn.net/tag/maemo
[Compuware]: http://www.csdn.net/tag/compuware
[Link 13]: http://www.csdn.net/tag/%E5%A4%A7%E6%95%B0%E6%8D%AE
[aptech]: http://www.csdn.net/tag/aptech
[Perl]: http://www.csdn.net/tag/perl
[Tornado]: http://www.csdn.net/tag/tornado
[Ruby]: http://www.csdn.net/tag/ruby
[Hibernate]: http://www.csdn.net/hibernate
[ThinkPHP]: http://www.csdn.net/tag/thinkphp
[HBase]: http://www.csdn.net/tag/hbase
[Pure]: http://www.csdn.net/tag/pure
[Solr]: http://www.csdn.net/tag/solr
[Angular]: http://www.csdn.net/tag/angular
[Cloud Foundry]: http://www.csdn.net/tag/cloudfoundry
[Redis]: http://www.csdn.net/tag/redis
[Scala]: http://www.csdn.net/tag/scala
[Django]: http://www.csdn.net/tag/django
[Bootstrap]: http://www.csdn.net/tag/bootstrap
[1_levy_cui.jpg]: http://avatar.csdn.net/5/E/3/1_levy_cui.jpg
[1_levy_cui.jpg_]: /images/20220711/917249bfe99d4cb0b9bc89771862a686.png
[2]: /images/20220711/aee50f5c435a4d6581ccc2ea68c01e47.png
[blog5.png]: /images/20220711/b928bacef613484b9a946e2183fea567.png
[HADOOP]: http://blog.csdn.net/levy_cui/article/category/6181472
[Python]: http://blog.csdn.net/levy_cui/article/category/6181480
[Link 14]: http://blog.csdn.net/levy_cui/article/category/6181473
[Link 15]: http://blog.csdn.net/levy_cui/article/category/6181474
[Link 16]: http://blog.csdn.net/levy_cui/article/category/6182141
[Link 17]: http://blog.csdn.net/levy_cui/article/category/6518895
[Mysql_postgreSQL]: http://blog.csdn.net/levy_cui/article/category/6181475
[Oracle]: http://blog.csdn.net/levy_cui/article/category/6180981
[WINDOWS]: http://blog.csdn.net/levy_cui/article/category/6180990
[Link 18]: http://blog.csdn.net/levy_cui/article/category/6180988
[SQLServer]: http://blog.csdn.net/levy_cui/article/category/6180992
[NOSQL]: http://blog.csdn.net/levy_cui/article/category/6181490
[Link 19]: http://blog.csdn.net/levy_cui/article/category/6463213
[Spark 1]: http://blog.csdn.net/levy_cui/article/category/6182134
[Ubuntu 1]: http://blog.csdn.net/levy_cui/article/category/6182135
[Flume]: http://blog.csdn.net/levy_cui/article/category/6182137
[Java 1]: http://blog.csdn.net/levy_cui/article/category/6181403
[Zookeeper]: http://blog.csdn.net/levy_cui/article/category/6182139
[CDH]: http://blog.csdn.net/levy_cui/article/category/6182142
[ambari]: http://blog.csdn.net/levy_cui/article/category/6182859
[storm]: http://blog.csdn.net/levy_cui/article/category/6182860
[kafka]: http://blog.csdn.net/levy_cui/article/category/6182862
[Redis 1]: http://blog.csdn.net/levy_cui/article/category/6182863
[ganglia]: http://blog.csdn.net/levy_cui/article/category/6182864
[Hive]: http://blog.csdn.net/levy_cui/article/category/6182865
[Hbase]: http://blog.csdn.net/levy_cui/article/category/6182867
[nagios]: http://blog.csdn.net/levy_cui/article/category/6182868
[Link 20]: http://blog.csdn.net/levy_cui/article/category/6182869
[Link 21]: http://blog.csdn.net/levy_cui/article/category/6182873
[jenkins]: http://blog.csdn.net/levy_cui/article/category/6205247
[azkaban]: http://blog.csdn.net/levy_cui/article/category/6261435
[docker]: http://blog.csdn.net/levy_cui/article/category/6279796
[kylin]: http://blog.csdn.net/levy_cui/article/category/6677206
[2017_01]: http://blog.csdn.net/levy_cui/article/month/2017/01
[2016_12]: http://blog.csdn.net/levy_cui/article/month/2016/12
[2016_11]: http://blog.csdn.net/levy_cui/article/month/2016/11
[2016_10]: http://blog.csdn.net/levy_cui/article/month/2016/10
[2016_09]: http://blog.csdn.net/levy_cui/article/month/2016/09
[pip_tensorflow 0.80_python _tensorflow 0.80]: http://blog.csdn.net/levy_cui/article/details/51251095
[office365.com_SMTP]: http://blog.csdn.net/levy_cui/article/details/51142807
[windows 2008 _FTP]: http://blog.csdn.net/levy_cui/article/details/51140919
[Anaconda_Pycharm]: http://blog.csdn.net/levy_cui/article/details/51143153
[Windows Server 2008R2 _SMTP]: http://blog.csdn.net/levy_cui/article/details/51142795
[linux kvm]: http://blog.csdn.net/levy_cui/article/details/51140983
[RHEL_yum]: http://blog.csdn.net/levy_cui/article/details/51140942
[javax.net.ssl.SSLHandshakeException_ Received fatal alert_ handshake_failure]: http://blog.csdn.net/levy_cui/article/details/51143104
[Cloudera Manager5.3.4_CDH5.3.4]: http://blog.csdn.net/levy_cui/article/details/51142801
[CDH_hive]: http://blog.csdn.net/levy_cui/article/details/51513900
[ambari_HDP_ambari 2.1_2.4_HDP2.3_2.5]: http://blog.csdn.net/levy_cui/article/details/52461377
[CSDN]: http://blog.csdn.net/levy_cui/article/details/51151626
[Link 22]: http://blog.csdn.net/levy_cui/article/details/51151234
[python_1]: http://blog.csdn.net/levy_cui/article/details/51394450
[linux_Oracle]: http://blog.csdn.net/levy_cui/article/details/51142793
[hadoop2.6.0 _ Azkaban2.5.0]: http://blog.csdn.net/levy_cui/article/details/51594965
[Link 23]: http://blog.csdn.net/levy_cui/article/details/51142802
[Link 24]: http://blog.csdn.net/laoyang360/article/details/53843771
[Java 2]: http://blog.csdn.net/sdkfjksf/article/details/54380659
[Python_Android]: http://blog.csdn.net/jiangwei0910410003/article/details/54092364
[Link 25]: http://blog.csdn.net/caowenbin/article/details/54406716
[React Native]: http://blog.csdn.net/it_talk/article/details/54346566
[pip_tensorflow 0.80_python _tensorflow 0.80 1]: http://blog.csdn.net/levy_cui/article/details/51251095#comments
[fan_fan_feng]: http://blog.csdn.net/fan_fan_feng
[deadwangyue]: http://blog.csdn.net/deadwangyue
[shell_ssh_awk]: http://blog.csdn.net/levy_cui/article/details/51143187#comments
[newhackerman]: http://blog.csdn.net/newhackerman
[Link 26]: http://www.csdn.net/company/about.html
[Link 27]: http://www.csdn.net/company/recruit.html
[Link 28]: http://www.csdn.net/company/marketing.html
[Link 29]: http://www.csdn.net/company/account.html
[Link 30]: http://www.csdn.net/company/contact.html
[Link 31]: http://www.csdn.net/company/statement.html
[Link 32]: http://www.csdn.net/company/layer.html
[Link 33]: mailto:webmaster@csdn.net
[Link 34]: http://www.csdn.net/friendlink.html
[Link 35]: http://bbs.csdn.net/forums/Service
[Link 36]: http://wpa.qq.com/msgrd?v=3&uin=2251809102&site=qq&menu=yes
[Link 37]: http://e.weibo.com/csdnsupport/profile
[GongshangLogo]: /images/20220711/b692ce02c97a418394c8ed1029da7014.png
[GongshangLogo 1]: http://www.hd315.gov.cn/beian/view.asp?bianhao=010202001032100010
[pv.aspx_id_24]: http://counter.csdn.net/pv.aspx?id=24