专注分享优质资源

使用CentOS系统升级OpenSSH教程

爱留 无分类
大佬勿喷❗️谢谢!❗️[滑稽]
1)备份旧SSH相关目录代码(图一):
1│[root@k8s-master02~]#mv/etc/ssh/etc/ssh-$(date+%F)
2│[root@k8s-master02~]#cp/etc/pam.d/system-auth/etc/pam.d/system-auth-$(date+%F)
3│[root@k8s-master02~]#cp/etc/pam.d/sshd/etc/pam.d/sshd-$(date+%F)
2)删除旧SSH软件包代码(图二):
1│[root@k8s-master02~]#rpm-qa|grepopenssh>openssh.txt
2│[root@k8s-master02~]#foriin$(catopenssh.txt);dorpm-e$i--nodeps;done
3)下载SSH软件包,并安装代码(图三):
1│[root@k8s-master02~]#wgethttps://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.0p1.tar.gz
2│[root@k8s-master02~]#tarxfopenssh-9.0p1.tar.gz
3│[root@k8s-master02~]#cdopenssh-9.0p1/
4│[root@k8s-master02openssh-9.0p1]#yum-yinstallgcc*cmake
5│[root@k8s-master02openssh-9.0p1]#./configure--prefix=/usr--sysconfdir=/etc/ssh&&make&&makeinstall
6│[root@k8s-master02openssh-9.0p1]#cpcontrib/redhat/sshd.init/etc/init.d/sshd
7│[root@k8s-master02openssh-9.0p1]#chkconfig--addsshd
8│[root@k8s-master02openssh-9.0p1]#chkconfigsshdon
9│[root@k8s-master02openssh-9.0p1]#systemctlrestartsshd
4)验证代码(图四):
1│[root@k8s-master02~]#ssh-Version
2│OpenSSH_9.0p1,OpenSSL1.0.2k-fips26Jan2017

图五可以看到,图中,我们在远程验证时,输出:WARNING:REMOTEHOSTIDENTIFICATIONHASCHANGED!信息。原因是因为我这里使用过旧版本的SSH远程到目标主机过,当远程时,SSH便会将远程主机的publickey记录到known_hosts文件中。

当再进行远程时,SSH将会根据known_hosts文件来验证远程主机的公钥。如若不匹配,SSH便会输出警告信息。而我们上面刚好在远程主机上升级过SSH,所以便导致publickey发生改变。不过,我们只需要将known_hosts文件,重新远程即可。
代码:
1│[root@k8s-master01~]#rm-rf~/.ssh/known_hosts

如果本贴有违规请联系我,我进行更改❗️谢谢[滑稽]
评论列表