http://blog.csdn.net/levy\_cui/article/details/53100315

levy_cui (花名:白起)

科技改变世界，技术改变人生。

• 目录视图
• 摘要视图
• 订阅

【获奖公布】“我的2016”主题征文活动 程序猿全指南，让【移动开发】更简单！ 【观点】移动原生App开发和HTML 5开发，你更看好哪个？ 博客的神秘功能

CentOS openssh升级到openssh-7.2版本

2016-11-09 15:25 1340人阅读 评论(13) 收藏 举报

分类：

LINUX（57）

版权声明：原创文章，欢迎转载但请备注来源及原文链接

安全部门漏洞检查，让升级openssh版本，升级操作不复杂，但毕竟是线上环境，主要注意如果你是通过ssh远程升级ssh版本，万一失败了，ssh不上去，是否可以到现场处理。

环境：

cat /etc/issue

CentOS release 6.5 (Final)

ssh -V

OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013

openssl version -a
OpenSSL 1.0.1e-fips 11 Feb 2013

一、准备
备份ssh目录(重要)
cp -rf /etc/ssh /etc/ssh.bak

【 可以现场处理的，不用设置
安装telnet，避免ssh升级出现问题，导致无法远程管理
yum install telnet-server

vi /etc/xinetd.d/telnet
service telnet
{
flags = REUSE
socket_type = stream
wait = no
user = root
server = /usr/sbin/in.telnetd
log_on_failure += USERID
disable = no
}

默认不允许root登录

vi /etc/securetty
增加
pts/0
pts/1
pts/2
如果登录用户较多，需要更多的pts/*

/etc/init.d/xinetd restart
这样root可以telnet登录了

ssh升级后建议再修改回还原设置
】

二、安装
升级需要几个组件
yum install -y gcc openssl-devel pam-devel rpm-build

现在新版本，目前是openssh-7.3最新，但刚刚出来，为保险，我选用7.2版本
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.3p1.tar.gz
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.2p1.tar.gz
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.1p1.tar.gz

解压升级包，并安装
tar -zxvf openssh-7.2p1.tar.gz
cd openssh-7.2p1
./configure —prefix=/usr —sysconfdir=/etc/ssh —with-pam —with-zlib —with-md5-passwords —with-tcp-wrappers
make && make install

安装后提示：
/etc/ssh/ssh_config already exists, install will not overwrite
/etc/ssh/sshd_config already exists, install will not overwrite
/etc/ssh/moduli already exists, install will not overwrite
ssh-keygen: generating new host keys: ECDSA ED25519
/usr/sbin/sshd -t -f /etc/ssh/sshd_config
/etc/ssh/sshd_config line 81: Unsupported option GSSAPIAuthentication
/etc/ssh/sshd_config line 83: Unsupported option GSSAPICleanupCredentials

修改配置文件,允许root登录

vi /etc/ssh/sshd_config
#PermitRootLogin yes
修改为
PermitRootLogin yes

命令：
sed -i ‘/^#PermitRootLogin/s/#PermitRootLogin yes/PermitRootLogin yes/‘ /etc/ssh/sshd_config

重启openSSH
service sshd restart

升级后版本
ssh -V
OpenSSH_7.2p1, OpenSSL 1.0.1e-fips 11 Feb 2013

【
如果之前你将原ssh目录修改名字
mv /etc/ssh /etc/ssh_bak

需要修改下配置：
修改配置文件,禁止root登录
sed -i ‘/^#PermitRootLogin/s/#PermitRootLogin yes/PermitRootLogin no/‘ /etc/ssh/sshd_config

可以不操作，禁止dns解析
sed -i ‘/^#UseDNS yes/s/#UseDNS yes/UseDNS no/‘ /etc/ssh/sshd_config

可以不操作默认是22，修改ssh端口至6022
echo “Port 6022” >> /etc/ssh/sshd_config
】

注:在升级SSH时你的SSH是不会因为升级或重启服务而断掉的.

问题1：
[root@testserver2 tmp]# service sshd restart
Stopping sshd: [ OK ]
Starting sshd: /etc/ssh/sshd_config line 81: Unsupported option GSSAPIAuthentication
/etc/ssh/sshd_config line 83: Unsupported option GSSAPICleanupCredentials [ OK ]

解决：
将/etc/ssh/sshd_config文件中以上行数内容注释下即可

sed -i ‘/^GSSAPICleanupCredentials/s/GSSAPICleanupCredentials yes/#GSSAPICleanupCredentials yes/‘ /etc/ssh/sshd_config
sed -i ‘/^GSSAPIAuthentication/s/GSSAPIAuthentication yes/#GSSAPIAuthentication yes/‘ /etc/ssh/sshd_config
sed -i ‘/^GSSAPIAuthentication/s/GSSAPIAuthentication no/#GSSAPIAuthentication no/‘ /etc/ssh/sshd_config

问题2：
更新后ssh有如下提示，但不影响使用：
[root@testserver2 tmp]# ssh 10.111.32.51
/etc/ssh/ssh_config line 50: Unsupported option “gssapiauthentication”

解决：
可以注释/etc/ssh/ssh_config的gssapiauthentication内容

-————————————————————————————————————————————-

CentOS7升级openssh参考这里的内容

本次使用源码安装（系统需要gcc），各软件版本如下：

zlib-1.2.8
openssl-1.0.2h
openssh-7.3p1

安装步骤如下：

1、安装zlib
[root@CentOS7test ~]# cd zlib-1.2.8/
[root@CentOS7test zlib-1.2.8]# ./configure
[root@CentOS7test zlib-1.2.8]# make
[root@CentOS7test zlib-1.2.8]# make install

2、安装openssl
[root@CentOS7test ~]# cd openssl-1.0.2h/
[root@CentOS7test openssl-1.0.2h]# ./config —prefix=/usr/ —shared
[root@CentOS7test openssl-1.0.2h]# make
[root@CentOS7test openssl-1.0.2h]# make install

3、安装openssh
[root@CentOS7test ~]# cd openssh-7.3p1/
[root@CentOS7test openssh-7.3p1]# ./configure —prefix=/usr/local —sysconfdir=/etc/ssh —with-pam —with-zlib —with-md5-passwords —with-tcp-wrappers
[root@CentOS7test openssh-7.3p1]# make
[root@CentOS7test openssh-7.3p1]# make install

4、查看版本是否已更新
[root@CentOS7test openssh-7.3p1]# ssh -V
OpenSSH_7.3p1, OpenSSL 1.0.2h 3 May 2016

5、新介质替换原有内容
[root@CentOS7test openssh-7.3p1]# mv /usr/bin/ssh /usr/bin/ssh_bak
[root@CentOS7test openssh-7.3p1]# cp /usr/local/bin/ssh /usr/bin/ssh
[root@CentOS7test openssh-7.3p1]# mv /usr/sbin/sshd /usr/sbin/sshd_bak
[root@CentOS7test openssh-7.3p1]# cp /usr/local/sbin/sshd /usr/sbin/sshd

6-加载ssh配置重启ssh服务
[root@CentOS7test ~]# systemctl daemon-reload
[root@CentOS7test ~]# systemctl restart sshd.service

7、遇到的问题解决

问题1：
安装完成后，telnet 22端口不通，通过systemctl status sshd.service查看发现有警告信息
部分信息如Permissions 0640 for ‘/etc/ssh/ssh_host_ecdsa_key’ are too open

修正：
修改相关提示文件的权限为600，并重启sshd服务（systemctl restart sshd.service）
查看服务状态（systemctl status sshd.service）
例：chmod 600 /etc/ssh/ssh_host_ecdsa_key

问题2：
安装完成后，如需root直接登录

修正：
修改/etc/ssh/sshd_config文件，将文件中#PermitRootLogin yes改为PermitRootLogin yes
并重启sshd服务
升级后验证

问题3：

如果你使用了jenkins进行部署，升级后会影响jenkins部署，测试连接web端会报错 Algorithm negotiation fail

修正：

在web端修改sshd_config文件最后一行增加以下内容

KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1

参考：http://stackoverflow.com/questions/32627998/algorithm-negotiation-fail-in-jenkins

-——————————————————————————————-

【临时修改版本号，运行很久的线上环境升级存在风险，如果可以的话只修改版本号吧（后期经过验证，这种修改版本号的方法无效，ssh -v IP可以查看版本）
查询
ssh -V
sshd -V

备份

cp /usr/bin/ssh /usr/bin/ssh.bak.version_edit
cp /usr/sbin/sshd /usr/sbin/sshd.bak.version_edit

修改

sed -i ‘s#OpenSSH_5.3p1#OpenSSH_7.2p1#g’ /usr/bin/ssh
sed -i ‘s#OpenSSH_5.3p1#OpenSSH_7.2p1#g’ /usr/sbin/sshd

】

补充汇总下：

centos7.X主机升级ssh
cp /usr/bin/ssh /usr/bin/ssh.bak.20161124
cp /usr/sbin/sshd /usr/bin/sshd.bak.20161124
mv /etc/ssh /etc/ssh.bak
-—下载包、安装gcc 、编译等中间步骤参上边内容—-
make && make install
/usr/sbin/sshd -t -f /etc/ssh/sshd_config
echo ‘PermitRootLogin yes’ >> /etc/ssh/sshd_config

cp /etc/ssh.bak/sshd_config /etc/ssh/sshd_config 将原来的文件覆盖下这个新生成的内容

/bin/systemctl restart sshd.service

centos6.X升级ssh
cp /usr/bin/ssh /usr/bin/ssh.bak.20161124
cp /usr/sbin/sshd /usr/bin/sshd.bak.20161124
cp -rf /etc/ssh /etc/ssh.bak
-—下载包、安装gcc 、编译等中间步骤参上边内容—-
make && make install
sed -i ‘/^#PermitRootLogin/s/#PermitRootLogin yes/PermitRootLogin yes/‘ /etc/ssh/sshd_config
sed -i ‘/^GSSAPICleanupCredentials/s/GSSAPICleanupCredentials yes/#GSSAPICleanupCredentials yes/‘ /etc/ssh/sshd_config
sed -i ‘/^UsePAM/s/UsePAM yes/#UsePAM yes/‘ /etc/ssh/sshd_config
sed -i ‘/^GSSAPIAuthentication/s/GSSAPIAuthentication yes/#GSSAPIAuthentication yes/‘ /etc/ssh/sshd_config
sed -i ‘/^GSSAPIAuthentication/s/GSSAPIAuthentication no/#GSSAPIAuthentication no/‘ /etc/ssh/sshd_config
service sshd restart

附录：

CentOS7 sshd_config配置内容

[python] view plain copy

1. # $OpenBSD: sshd_config,v 1.93 2014/01/10 05:59:19 djm Exp $
3. # This is the sshd server system-wide configuration file. See
4. # sshd_config(5) for more information.
6. # This sshd was compiled with PATH=/usr/local/bin:/usr/bin
8. # The strategy used for options in the default sshd_config shipped with
9. # OpenSSH is to specify options with their default value where
10. # possible, but leave them commented. Uncommented options override the
11. # default value.
13. # If you want to change the port on a SELinux system, you have to tell
14. # SELinux about this change.
15. # semanage port -a -t ssh_port_t -p tcp #PORTNUMBER
16. #
17. #Port 22
18. #AddressFamily any
19. #ListenAddress 0.0.0.0
20. #ListenAddress ::
22. # The default requires explicit activation of protocol 1
23. #Protocol 2
25. # HostKey for protocol version 1
26. #HostKey /etc/ssh/ssh_host_key
27. # HostKeys for protocol version 2
28. HostKey /etc/ssh/ssh_host_rsa_key
29. #HostKey /etc/ssh/ssh_host_dsa_key
30. HostKey /etc/ssh/ssh_host_ecdsa_key
31. HostKey /etc/ssh/ssh_host_ed25519_key
33. # Lifetime and size of ephemeral version 1 server key
34. #KeyRegenerationInterval 1h
35. #ServerKeyBits 1024
37. # Ciphers and keying
38. #RekeyLimit default none
40. # Logging
41. # obsoletes QuietMode and FascistLogging
42. #SyslogFacility AUTH
43. SyslogFacility AUTHPRIV
44. #LogLevel INFO
46. # Authentication:
48. #LoginGraceTime 2m
49. PermitRootLogin yes
50. #StrictModes yes
51. #MaxAuthTries 6
52. #MaxSessions 10
54. #RSAAuthentication yes
55. #PubkeyAuthentication yes
57. # The default is to check both .ssh/authorized_keys and .ssh/authorized_keys2
58. # but this is overridden so installations will only check .ssh/authorized_keys
59. AuthorizedKeysFile .ssh/authorized_keys
61. #AuthorizedPrincipalsFile none
63. #AuthorizedKeysCommand none
64. #AuthorizedKeysCommandUser nobody
66. # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
67. #RhostsRSAAuthentication no
68. # similar for protocol version 2
69. #HostbasedAuthentication no
70. # Change to yes if you don’t trust ~/.ssh/known_hosts for
71. # RhostsRSAAuthentication and HostbasedAuthentication
72. #IgnoreUserKnownHosts no
73. # Don’t read the user’s ~/.rhosts and ~/.shosts files
74. #IgnoreRhosts yes
76. # To disable tunneled clear text passwords, change to no here!
77. #PasswordAuthentication yes
78. #PermitEmptyPasswords no
79. PasswordAuthentication yes
81. # Change to no to disable s/key passwords
82. #ChallengeResponseAuthentication yes
83. ChallengeResponseAuthentication no
85. # Kerberos options
86. #KerberosAuthentication no
87. #KerberosOrLocalPasswd yes
88. #KerberosTicketCleanup yes
89. #KerberosGetAFSToken no
90. #KerberosUseKuserok yes
92. # GSSAPI options
93. GSSAPIAuthentication yes
94. GSSAPICleanupCredentials no
95. #GSSAPIStrictAcceptorCheck yes
96. #GSSAPIKeyExchange no
97. #GSSAPIEnablek5users no
99. # Set this to ‘yes’ to enable PAM authentication, account processing,
100. # and session processing. If this is enabled, PAM authentication will
101. # be allowed through the ChallengeResponseAuthentication and
102. # PasswordAuthentication. Depending on your PAM configuration,
103. # PAM authentication via ChallengeResponseAuthentication may bypass
104. # the setting of “PermitRootLogin without-password”.
105. # If you just want the PAM account and session checks to run without
106. # PAM authentication, then enable this but set PasswordAuthentication
107. # and ChallengeResponseAuthentication to ‘no’.
108. # WARNING: ‘UsePAM no’ is not supported in Red Hat Enterprise Linux and may cause several
109. # problems.
110. UsePAM yes
112. #AllowAgentForwarding yes
113. #AllowTcpForwarding yes
114. #GatewayPorts no
115. X11Forwarding yes
116. #X11DisplayOffset 10
117. #X11UseLocalhost yes
118. #PermitTTY yes
119. #PrintMotd yes
120. #PrintLastLog yes
121. #TCPKeepAlive yes
122. #UseLogin no
123. UsePrivilegeSeparation sandbox # Default for new installations.
124. #PermitUserEnvironment no
125. #Compression delayed
126. #ClientAliveInterval 0
127. #ClientAliveCountMax 3
128. #ShowPatchLevel no
129. #UseDNS yes
130. UseDNS no
131. #PidFile /var/run/sshd.pid
132. #MaxStartups 10:30:100
133. #PermitTunnel no
134. #ChrootDirectory none
135. #VersionAddendum none
137. # no default banner path
138. #Banner none
140. # Accept locale-related environment variables
141. AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
142. AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
143. AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
144. AcceptEnv XMODIFIERS
146. # override default of no subsystems
147. Subsystem sftp /usr/libexec/openssh/sftp-server
149. # Example of overriding settings on a per-user basis
150. #Match User anoncvs
151. # X11Forwarding no
152. # AllowTcpForwarding no
153. # PermitTTY no
154. # ForceCommand cvs server

CentOS6 sshd_config配置内容

[python] view plain copy

1. # $OpenBSD: sshd_config,v 1.80 2008/07/02 02:24:18 djm Exp $
3. # This is the sshd server system-wide configuration file. See
4. # sshd_config(5) for more information.
6. # This sshd was compiled with PATH=/usr/local/bin:/bin:/usr/bin
8. # The strategy used for options in the default sshd_config shipped with
9. # OpenSSH is to specify options with their default value where
10. # possible, but leave them commented. Uncommented options change a
11. # default value.
13. #Port 22
14. #AddressFamily any
15. #ListenAddress 0.0.0.0
16. #ListenAddress ::
18. # Disable legacy (protocol version 1) support in the server for new
19. # installations. In future the default will change to require explicit
20. # activation of protocol 1
21. Protocol 2
23. # HostKey for protocol version 1
24. #HostKey /etc/ssh/ssh_host_key
25. # HostKeys for protocol version 2
26. #HostKey /etc/ssh/ssh_host_rsa_key
27. #HostKey /etc/ssh/ssh_host_dsa_key
29. # Lifetime and size of ephemeral version 1 server key
30. #KeyRegenerationInterval 1h
31. #ServerKeyBits 1024
33. # Logging
34. # obsoletes QuietMode and FascistLogging
35. #SyslogFacility AUTH
36. SyslogFacility AUTHPRIV
37. #LogLevel INFO
39. # Authentication:
41. #LoginGraceTime 2m
42. PermitRootLogin yes
43. #StrictModes yes
44. #MaxAuthTries 6
45. #MaxSessions 10
47. #RSAAuthentication yes
48. #PubkeyAuthentication yes
49. #AuthorizedKeysFile .ssh/authorized_keys
50. #AuthorizedKeysCommand none
51. #AuthorizedKeysCommandRunAs nobody
53. # For this to work you will also need host keys in /etc/ssh/ssh_known_hosts
54. #RhostsRSAAuthentication no
55. # similar for protocol version 2
56. #HostbasedAuthentication no
57. # Change to yes if you don’t trust ~/.ssh/known_hosts for
58. # RhostsRSAAuthentication and HostbasedAuthentication
59. #IgnoreUserKnownHosts no
60. # Don’t read the user’s ~/.rhosts and ~/.shosts files
61. #IgnoreRhosts yes
63. # To disable tunneled clear text passwords, change to no here!
64. #PasswordAuthentication yes
65. #PermitEmptyPasswords no
66. PasswordAuthentication yes
68. # Change to no to disable s/key passwords
69. #ChallengeResponseAuthentication yes
70. ChallengeResponseAuthentication no
72. # Kerberos options
73. #KerberosAuthentication no
74. #KerberosOrLocalPasswd yes
75. #KerberosTicketCleanup yes
76. #KerberosGetAFSToken no
77. #KerberosUseKuserok yes
79. # GSSAPI options
80. #GSSAPICleanupCredentials yes
81. #GSSAPICleanupCredentials yes
82. #GSSAPIStrictAcceptorCheck yes
83. #GSSAPIKeyExchange no
85. # Set this to ‘yes’ to enable PAM authentication, account processing,
86. # and session processing. If this is enabled, PAM authentication will
87. # be allowed through the ChallengeResponseAuthentication and
88. # PasswordAuthentication. Depending on your PAM configuration,
89. # PAM authentication via ChallengeResponseAuthentication may bypass
90. # the setting of “PermitRootLogin without-password”.
91. # If you just want the PAM account and session checks to run without
92. # PAM authentication, then enable this but set PasswordAuthentication
93. # and ChallengeResponseAuthentication to ‘no’.
94. #UsePAM no
95. UsePAM yes
97. # Accept locale-related environment variables
98. AcceptEnv LANG LC_CTYPE LC_NUMERIC LC_TIME LC_COLLATE LC_MONETARY LC_MESSAGES
99. AcceptEnv LC_PAPER LC_NAME LC_ADDRESS LC_TELEPHONE LC_MEASUREMENT
100. AcceptEnv LC_IDENTIFICATION LC_ALL LANGUAGE
101. AcceptEnv XMODIFIERS
103. #AllowAgentForwarding yes
104. #AllowTcpForwarding yes
105. #GatewayPorts no
106. #X11Forwarding no
107. X11Forwarding yes
108. #X11DisplayOffset 10
109. #X11UseLocalhost yes
110. #PrintMotd yes
111. #PrintLastLog yes
112. #TCPKeepAlive yes
113. #UseLogin no
114. UseLogin no
115. #UsePrivilegeSeparation yes
116. #PermitUserEnvironment no
117. #Compression delayed
118. #ClientAliveInterval 0
119. #ClientAliveCountMax 3
120. #ShowPatchLevel no
121. #PidFile /var/run/sshd.pid
122. #MaxStartups 10
123. #PermitTunnel no
124. #ChrootDirectory none
126. # no default banner path
127. #Banner none
129. # override default of no subsystems
130. Subsystem sftp /usr/libexec/openssh/sftp-server
132. # Example of overriding settings on a per-user basis
133. #Match User anoncvs
134. # X11Forwarding no
135. # AllowTcpForwarding no
136. # ForceCommand cvs server
137. UseDNS no
138. #GSSAPIAuthentication no
139. #GSSAPIAuthentication yes

20161205补充：

实际使用中发现ansible和jenkins使用时有些问题，网上查询了下，需要在/etc/ssh/sshd_config文件中最后增加两行：

[python] view plain copy

1. Ciphers aes128-cbc,aes192-cbc,aes256-cbc,aes128-ctr,aes192-ctr,aes256-ctr,3des-cbc,arcfour128,arcfour256,arcfour,blowfish-cbc,cast128-cbc
3. KexAlgorithms diffie-hellman-group1-sha1,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group14-sha1

因为升级了openssh太新导致通信时加密算法出现问题，加上后重启就可以了。

参考：
http://blog.c1gstudio.com/archives/1474

https://www.douban.com/note/306958442/

http://www.cnblogs.com/elisun/p/5523696.html

顶

0

踩

0

• 上一篇mapreduce中MAP数量如何控制？
• 下一篇使用python对中文文档进行词频统计

我的同类文章

LINUX（57）

• •tomcat、nginx压力测试方法2017-01-13阅读**6**
• •linux内核参数优化2016-12-30阅读**72**
• •CentOS6安装NFS HA架构部署(NFS + Heartbeat + DRBD)2016-12-14阅读**134**
• •通过tune2fs释放 Linux 系统预留的硬盘空间2016-11-21阅读**117**

• •CentOS6.5下supervisor 3.0安装与使用2016-10-25阅读**190**

• •tomcat7的安装与配置2017-01-10阅读**11**

• •Linux centOS系统备份还原(dd+rsync方式)2016-12-23阅读**88**
• •linux iptables规则的查看、添加、删除和修改2016-11-24阅读**38**
• •shc对Shell脚本加密方法及问题处理2016-10-26阅读**243**
• •yum安装包时出现is a duplicate with2016-07-29阅读**126**

更多文章

猜你在找

网络工程师DNS域名解析强化训练视频课程

如何使用Spring Boot/Spring Cloud 实现微服务应用

基于Docker的微服务实战 - Spring Cloud为例

spring3.2入门到大神（备java基础、jsp、servlet，javaee精髓）

WEB开发：凡客首页的jQuery轮播图

主机安全加固—升级openssh及openssl

linux升级openssh-67p1

升级openSSH到最新版

linux下升级openssh

openssh升级

关闭

查看评论

6楼 qq_30129953 2016-12-20 13:46发表 [回复]

你就是我网上搜的o.o 问了别人说是ssh密钥没更新什么的 你知道怎么做吗

Re: levy_cui 2016-12-20 18:27发表 [回复]

回复qq_30129953：我觉得是不是需要把之前的ssl目录mv到其他位置之后编译安装ssl

5楼 qq_30129953 2016-12-19 11:04发表 [回复]

我先升级了ssl到1.1，然后安装ssh新版本，安装好了查看ssh版本为什么openssl是原来的老版本
openssl version：
OpenSSL 1.1.0c 10 Nov 2016
ssh -V
OpenSSH_7.2p2, OpenSSL 1.0.1e-fips 11 Feb 2013

为什么？？

Re: levy_cui 2016-12-19 15:57发表 [回复]

回复qq_30129953：我只升级了ssh版本没有操作ssl，在网上搜搜吧

4楼 wenxiaofu 2016-12-12 12:01发表 [回复]

楼主，使用ssh -V可以显示7.3p1版本，但是telnet IP 22端口显示旧的版本信息，是哪个文件没有覆盖导致的啊？

Re: levy_cui 2016-12-12 12:19发表 [回复]

回复wenxiaofu：如果是通过重新编译安装的话 看下 /usr/bin/ssh 和 /usr/sbin/sshd 文件是不是新的
如果是修改版本号的方式，就不行了，只能编译安装

3楼 nic_learner 2016-11-22 19:41发表 [回复]

感谢博主，问题解决了，这里帮问题描述一下，以便对其他人有帮助；
系统:CentOS 6.8 其他同博主环境一致

控制台控制 没有处理telnet这个步骤
按博主的操作后，root用户，不能登陆，
service sshd start 会提示 Generating SSH1 RSA host key: Failed
应该是密钥文件有问题，

解决步骤:1.备份/ssh目录 2.移走ssh目录 3 按博主步骤操作完成 4 将备份的密钥文件覆盖掉新产生的ssh目录下文件 cp /etc/ssh.bak/ssh_h* /etc/ssh

service sshd start… ok
xshell可以连接了

2楼 nic_learner 2016-11-22 08:35发表 [回复]

谢谢博主回复，我用来做VM 模板，Centos系统版本还有openssh版本和博主写的的一模一样，控制台控制，没有进行telnet这一步骤，openssh 升级前xshell可以访问，升级后访问不了了，root登录，修改了配置项，还重新启动了VM,xshell 访问还是被拒绝，好像普通账户同样被拒绝。搞不明了了

Re: levy_cui 2016-11-22 10:50发表 [回复]

回复nic_learner：你可以尝试，
“备份ssh目录(重要)
cp -rf /etc/ssh /etc/ssh.bak”
将这块备份后的原目录mv走，mv /etc/ssh /tmp/，之后再重新编译安装ssh试试

Re: nic_learner 2016-11-22 19:44发表 [回复]

回复levy_cui：移走ssh文件夹，编译后sshd 服务不能启动，将原ssh目录下的密钥文件覆盖会ssh下的相同文件就可以了
cp /etc/ssh.bak/ssh_h* /etc.ssh
service sshd start ok
xshell 可以正常工作了！！！
谢谢博主！！！

Re: levy_cui 2016-11-22 10:47发表 [回复]

回复nic_learner：你的是CentOS6 还是CentOS7 ，这个步骤是6的方法

1楼 nic_learner 2016-11-21 11:41发表 [回复]

谢谢楼主，成功升级，但是xshell连接不上，显示密码被拒绝，如何处理呢？

Re: levy_cui 2016-11-21 19:10发表 [回复]

回复nic_learner：看下文章中的“问题2”，如果是root登录，需要生效PermitRootLogin yes

发表评论

• 用 户 名：

• moonpure

• 评论内容：

• 

* 以上用户言论只代表其个人观点，不代表CSDN网站的观点或立场

核心技术类目

全部主题 Hadoop AWS 移动游戏 Java Android iOS Swift 智能硬件 Docker OpenStack VPN Spark ERP IE10 Eclipse CRM JavaScript 数据库 Ubuntu NFC WAP jQuery BI HTML5 Spring Apache .NET API HTML SDK IIS Fedora XML LBS Unity Splashtop UML components Windows Mobile Rails QEMU KDE Cassandra CloudStack FTC coremail OPhone CouchBase 云计算 iOS6 Rackspace Web App SpringSide Maemo Compuware 大数据 aptech Perl Tornado Ruby Hibernate ThinkPHP HBase Pure Solr Angular Cloud Foundry Redis Scala Django Bootstrap

• 个人资料

• 
  levy_cui

  

  • 访问：124747次
  • 积分：2041
  • 等级：

  • 排名：第15352名

  • 原创：348篇

  • 转载：21篇
  • 译文：0篇
  • 评论：58条

• 文章搜索

• 文章分类

• HADOOP(71)

• Python(34)
• 系统运维(61)
• 大数据(11)
• 机器学习(8)
• 分析报告(2)
• LINUX(58)
• Mysql/postgreSQL(17)
• Oracle(25)
• WINDOWS(12)
• 虚拟化(4)
• SQLServer(1)
• NOSQL(1)
• 爬虫(3)
• Spark(6)
• Ubuntu(6)
• Flume(2)
• Java(8)
• Zookeeper(2)
• CDH(19)
• ambari(15)
• storm(4)
• kafka(7)
• Redis(8)
• ganglia(2)
• Hive(20)
• Hbase(4)
• nagios(1)
• 自我修养(5)
• 中间件(0)
• jenkins(4)
• azkaban(1)
• docker(1)

• kylin(1)

• 文章存档

• • 2017年01月(5)
  • 2016年12月(9)
  • 2016年11月(10)
  • 2016年10月(8)

  • 2016年09月(11)

    展开

• 阅读排行

• 使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法(7914)

• 使用office365.com进行SMTP邮件转发(3285)
• windows 2008 配置安装FTP服务器(3255)
• Anaconda和Pycharm安装和配置教程(3225)
• Windows Server 2008R2 设置SMTP邮件转发服务(3145)
• linux kvm虚拟机使用(3131)
• RHEL正版授权yum注册方法(2863)
• javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure(2826)
• 离线安装Cloudera Manager5.3.4与CDH5.3.4(2558)

• CDH管理界面查看各框架的版本（hive为例）(2237)

• 评论排行

• 使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法(15)

• CentOS openssh升级到openssh-7.2版本(13)
• 升级ambari、HDP版本（ambari 2.1升级到2.4、HDP2.3升级到2.5）(5)
• 博客搬至CSDN 完成(4)
• 程序员什么时候该考虑辞职(3)
• python数据分析1:获取双色球历史信息(2)
• javax.net.ssl.SSLHandshakeException: Received fatal alert: handshake_failure(2)
• linux下Oracle显示中文乱码(2)
• hadoop2.6.0 + Azkaban2.5.0 任务调度系统实践(2)

• 专注做事(1)

• 推荐文章

• • * 而立之年——三线城市程序员的年终告白
  • * Java集合框架中隐藏的设计套路
  • * Python脚本下载今日头条视频(附加Android版本辅助下载器)
  • * 人工智能的冷思考
  • * React Native 实战系列教程之热更新原理分析与实现

• 最新评论

• 使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法

  fan_fan_feng:谢了。

• 使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法

  levy_cui:@deadwangyue:参考下https://bugs.debian.org/cgi-bin/bu…

• 使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法

  levy_cui:@deadwangyue:首先看看环境一直吗？ 是安装一步步操作的吗？

• CentOS openssh升级到openssh-7.2版本

  levy_cui:@qq_30129953:我觉得是不是需要把之前的ssl目录mv到其他位置之后编译安装ssl

• 使用pip安装tensorflow 0.80，python 使用tensorflow 0.80遇到的问题及处理方法

  deadwangyue:hi，楼下，我在安装glibc2.17的时候make过不了gconv_db.c Error…

• CentOS openssh升级到openssh-7.2版本

  qq_30129953:你就是我网上搜的o.o 问了别人说是ssh密钥没更新什么的 你知道怎么做吗

• CentOS openssh升级到openssh-7.2版本

  levy_cui:@qq_30129953:我只升级了ssh版本没有操作ssl，在网上搜搜吧

• CentOS openssh升级到openssh-7.2版本

  qq_30129953:我先升级了ssl到1.1，然后安装ssh新版本，安装好了查看ssh版本为什么openssl是原来的老…

• 使用shell脚本ssh远程执行命令，使用awk时总是报错

  newhackerman:Good this my want’t thnaks a lot

• CentOS openssh升级到openssh-7.2版本

  levy_cui:@wenxiaofu:如果是通过重新编译安装的话 看下 /usr/bin/ssh 和 /usr/sb…

公司简介 | 招贤纳士 | 广告服务 | 银行汇款帐号 | 联系方式 | 版权声明 | 法律顾问 | 问题报告 | 合作伙伴 | 论坛反馈

网站客服 杂志客服 微博客服 webmaster@csdn.net 400-600-2320 | 北京创新乐知信息技术有限公司 版权所有 | 江苏知之为计算机有限公司 | 江苏乐知网络技术有限公司

京 ICP 证 09002463 号 | Copyright © 1999-2016, CSDN.NET, All Rights Reserved