阅读量:1
目录
3.3.1通过whereis ssh 找到openssh的文件
一、OpenSSH是什么
OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送文件。而实现此功能的传统方式，如telnet(终端仿真协议)、 rcp ftp、 rlogin、rsh都是极为不安全的，并且会使用明文传送密码。OpenSSH提供了服务端后台程序和客户端工具，用来加密远程控件和文件传输过程中的数据，并由此来代替原来的类似服务。
1.1SSH协议有两个版本
- v1:基于CRC-32 做MAC，不安全；（一般用于实现主机认证）
- v2:基于协议协商选择双方都支持的最安全的MAC机制
基于DH做密钥交换，基于RSA或DSA实现身份认证，从而实现无需输入账号密码
客户端通过检查服务器端的主机秘钥来判断是否能够继续通信；
1.2认证方式
- 基于口令的认证
- 基于密钥的认证
二、为什么要升级OpenSSH
OpenSSH是用于安全远程登录和其他安全网络服务的软件包，对于大多数Linux发行版来说，它都是默认安装的。随着时间的推移，OpenSSH的新版本可能会引入安全性更新和改进，因此升级到最新版本是很有必要的。特别是对于CentOS 7，由于它已经停止了官方支持，因此及时升级系统组件变得更加重要。
三、升级OpenSSH版本
3.1环境准备
ssh -V #查看当前版本 systemctl stop firewalld setenforce 0 #关闭防火墙、防护
3.2下载openssh地址
pub-OpenBSD-OpenSSH-portable安装包下载_开源镜像站-阿里云 (aliyun.com)
https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/3.3对原来的openssh备份
3.3.1通过whereis ssh 找到openssh的文件
由于openssh安装可能会造成ssh无法使用，所以要先安装telnet，保证可以使用telnet协议登录服务器
3.4安装telnet
为了防止升级安装失败，无法使用ssh做远程连接，因此先安装telnet预防
3.4.1检查是否安装telent
yum install -y xinetd yum install -y telnet #安装客户端 yum install -y telnet-server #安装服务端 或者 yum install telnet* -y
3.4.2允许root用telnet登陆
#增加pts配置；如果登录用户较多，需要更多的pts/* vim /etc/securetty 在末尾添加： pts/0 pts/1 pts/2 pts/3[root@localhost ~]# vim /etc/xinetd.d/telnet 如果没有则不修改
###################
disable = no #开启telnet服务功能，否则telnet启动后，23端口起不来
3.4.3启动telnet服务
systemctl enable xinetd systemctl start xinetd systemctl enable telnet.socket systemctl start telnet.socket
启用 Telnet 服务的正确命令是
systemctl enable telnet.socket，这将在系统启动时自动启用 Telnet 套接字。请注意，Telnet 是一种不安全的远程登录协议，建议使用更安全的替代方案，如 SSH
3.5在线安装openssh
3.5.1下载高版本的ssh
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.1p1.tar.gz
tar xf openssh-8.1p1.tar.gz -C /usr/local/src/ chown -R root.root /usr/local/src/openssh-8.1p1/
3.5.2卸载旧版本的ssh
service sshd stop rpm -e `rpm -qa| grep openssh` --nodeps cp -r /etc/ssh/ /etc/ssh_bak rm -rf /etc/ssh/*
3.5.3安装依赖环境
yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pam-devel pore-devel yum install -y pam* zlib*
cd /usr/local/src/openssh-8.1p1/ 切换目录./configure --prefix=/usr --sysconfdir=/etc/ssh --with-zlib --with-md5-passwords --with-pam
make -j 4 && make install
3.6复制文件并修改权限
cp -a contrib/redhat/sshd.init /etc/init.d/sshd chmod +x /etc/init.d/sshd echo "PermitRootLogin yes" > /etc/ssh/sshd_config
3.7设置开机自启动ssh服务
[root@zzzcentos3 openssh-8.1p1]#chkconfig --add sshd [root@zzzcentos3 openssh-8.1p1]# [root@zzzcentos3 openssh-8.1p1]#chkconfig sshd on [root@zzzcentos3 openssh-8.1p1]# [root@zzzcentos3 openssh-8.1p1]#service sshd start Starting sshd (via systemctl): [ 确定 ] [root@zzzcentos3 openssh-8.1p1]# [root@zzzcentos3 openssh-8.1p1]#ssh -V OpenSSH_8.1p1, OpenSSL 1.0.2k-fips 26 Jan 2017
四、ssh与openssh的对比
SSH（Secure Shell）是一种网络协议，用于在网络上安全地进行远程登录和执行命令。OpenSSH 是一个实现 SSH 协议的免费开源软件套件。以下是 SSH 和 OpenSSH 之间的比较：
SSH：
- 定义：SSH 是 Secure Shell 的缩写，是一种网络协议，用于在网络上安全地进行远程登录和执行命令。
- 功能：SSH 提供了加密的通信会话，可以在不安全的网络中安全地传输数据。
- 特点：SSH 提供了身份验证、加密和数据完整性保护等功能，使远程登录和文件传输更加安全。
OpenSSH：
- 定义：OpenSSH 是 SSH 协议的开源实现，包括了 SSH 客户端和服务器程序。
- 功能：OpenSSH 提供了 SSH 协议的实现，允许用户在计算机之间建立安全的连接。
- 特点：OpenSSH 是一个广泛使用的工具，用于远程管理和文件传输，同时支持多种加密算法和身份验证方法。
主要区别：
- SSH 是一种网络协议，用于安全远程登录和执行命令，而 OpenSSH 是 SSH 协议的具体实现。
- SSH 是一个协议标准，而 OpenSSH 是一个软件套件，包括 SSH 客户端和服务器程序。
总的来说，SSH 是一种协议
而 OpenSSH 是实现该协议的软件套件，用于提供安全的远程登录和通信
