linux openssl升级后连不上,centos7升级openssl、openssh常见问题及解决方法（亲测过）...

柔光的暖阳◎ 2023-01-21 12:21 5阅读 0赞

这里将告诉您centos7升级openssl、openssh常见问题及解决方法(亲测过),教程操作步骤:

升级至openssl 1.1.1版本

升级至openssh 8.0版本

openssl version -a 当前查看版本

一.安装telnet(以防升级失败，连不上服务器，建议弄)

\#查看是否安装

rpm -qa | grep telnet

rpm -qa | grep xinetd

\#若无安装，yum安装

yum -y install telnet\*

yum -y install xinetd

\#将服务开机自启(此处根据自身情况考虑)

systemctl enable xinetd.service

systemctl enable telnet.socket

\#开启服务

systemctl start telnet.socket

systemctl start xinetd

vi /etc/securetty

在最后添加两行

pts/0

pts/1

systemctl restart xinetd

netstat -plnt |grep 23确认下

二、升级OpenSSl

1、查看源版本

\[root@zj ~\]\# openssl version -a

OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

3、解压安装

tar zxvf openssl-1.1.1c.tar.gzcd openssl-1.0.1g

cd openssl-1.1.1c

./config --prefix=/usr/local/openssl \#检查环境

./config –t

make \#编译

makeinstall \#编译安装

cd/usr/local

ldd /usr/local/openssl/bin/openssl \#检查函数库

echo "/usr/local/openssl/lib" >>/etc/ld.so.conf \#添加所缺函数库

ldconfig -v \#更新函数库

openssl/bin/openssl version \#查看新安装的版本

which openssl \#查看旧版本openssl命令在哪里

mv /bin/openssl /usr/bin/openssl.old \#将旧版本openssl移除

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl \#新版本制作软链接

openssl version 最后查看版本，更新完毕

在确保Openssl版本为1.0.1后，可以升级Openssh了，升级方法如下。

解压，进入编译

备份旧版本

mv /etc/ssh /etc/ssh.old

cd openssh-8.0p1/

./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/local/openssl --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening

在安装的过程中如遇到以下错误，请安装yum -y install openssl-devel

![2dee4194fb3693a0a2eb8a12a91c635b.png][]

如遇以下错误，请安装yum -y install pam-devel

configure: error: PAM headers not found

我升级的时候只遇到这两个错，如遇到别的错，请自行解决。

然后make && make install

修改启动脚本

cp ./contrib/redhat/sshd.init /etc/init.d/sshd 拷贝启动脚本

修改启动脚本

vim /etc/init.d/sshd

按如下图修改

SSHD=/usr/local/openssh/sbin/sshd

![d9ff32e86527ec39c7587af870bb3a52.png][]

/usr/local/openssh/bin/ssh-keygen–A

/sbin/restorecon /etc/ssh/ssh\_host\_key.pub

/sbin/restorecon /etc/ssh/ssh\_host\_rsa\_key.pub

/sbin/restorecon /etc/ssh/ssh\_host\_dsa\_key.pub

/sbin/restorecon /etc/ssh/ssh\_host\_ecdsa\_key.pub

![94d2873893c72782e9a03d20b2e64529.png][]

修改sshd配置文件/etc/ssh/sshd\_config

echo "PermitRootLogin yes" >> /etc/ssh/sshd\_config \#直接用root登录终端(此处根据自身情况考虑)

echo 'X11Forwarding yes' >> /etc/ssh/sshd\_config

echo "PasswordAuthentication yes" >> /etc/ssh/sshd\_config

![5195cedf6aece78a60ff115a320c9f7d.png][]

卸载原有ssh(先安装后卸载，也是怕升级失败，如果有把我，可先卸载)

for i in $(rpm -qa |grep openssh);do rpm -e $i --nodeps ;done

提示警告：

![14dd5a0490ba1b1cae4ef1f2faaa0040.png][]

![ec290335ec9a4070dcdbf7bfdf2596e8.png][]

将警告中修改的名字改回来

mv /etc/ssh/sshd\_config.rpmsave /etc/ssh/sshd\_config

mv /etc/ssh/ssh\_config.rpmsave /etc/ssh/ssh\_config

mv /etc/ssh/moduli.rpmsave /etc/ssh/moduli

cp -arp /usr/local/openssh/bin/\* /usr/bin/ 替换相关命令

service sshd restart 重启sshd服务

验证升级、让其他人测试连接后再退出

ssh -V和telnet

![53cc0ca66a4225192d3437e4d5c963eb.png][]

开机自启

chkconfig --add sshd

chkconfig --level 2345 sshd on

chkconfig --list

升级完成后，为了安全起见，建议关闭telnet

\#关闭服务(此处根据自身情况考虑)

systemctl stop telnet.socket

systemctl stop xinetd

\#关闭服务开机自启(此处根据自身情况考虑)

systemctl disable xinetd.service

systemctl disable telnet.socket

centos7升级openssl、openssh常见问题及解决方法(亲测过)就为您介绍到这里，感谢您关注懒咪学编程c.lanmit.com.

本文地址：https://c.lanmit.com/czxt/Linux/627.html

[2dee4194fb3693a0a2eb8a12a91c635b.png]: /images/20221020/e3125889b91f4ae8a8a6910dd040f4d3.png
[d9ff32e86527ec39c7587af870bb3a52.png]: /images/20221020/eba3fbda5696458a81d7e14be80f734f.png
[94d2873893c72782e9a03d20b2e64529.png]: /images/20221020/520798caf39241ceaa56d5034c7c2214.png
[5195cedf6aece78a60ff115a320c9f7d.png]: /images/20221020/832301e0422a4e58a044a40eb4d2624d.png
[14dd5a0490ba1b1cae4ef1f2faaa0040.png]: /images/20221020/b4969a8d66604489b9cedb074fa76d4d.png
[ec290335ec9a4070dcdbf7bfdf2596e8.png]: /images/20221020/e1265f35403f4d3fa9382114fe5303b4.png
[53cc0ca66a4225192d3437e4d5c963eb.png]: /images/20221020/0ba9d672660149b7b51d89f62ade4d7c.png