# OpenSSH至10.2
##1、查看当前版本后，升级后进行对比
```
ssh -V
sshd -V
```
##2、备份SSH配置文件
```
#需在root用户下执行
cp -r /etc/ssh/ /etc/ssh_bak
#查看备份文件
ls -la /etc/ssh_bak/
#备份恢复
cp -r /etc/ssh_bak/* /etc/ssh/
```
##2、安装依赖
```
yum groupinstall "Development Tools" -y
yum install -y pam-devel zlib-devel tcp_wrappers-devel libedit-devel
```
##4、编译安装 OpenSSL 1.1.1w
```
wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz
tar -zxf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w

# 安装到 /usr/local/ssl，避免影响系统 openssl
./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib-dynamic
make -j$(nproc)
make install
```
####验证安装，应输出：OpenSSL 1.1.1w 11 Sep 2023
```
/usr/local/ssl/bin/openssl version
```
####若报错：error while loading shared libraries: libssl.so.1.1: cannot open shared object file: No such file or directory
说明系统找不到OpenSSL的动态链接库 libssl.so.1.1，需要先验证
```
ls -l /usr/local/ssl/lib/libssl.so*
ls -l /usr/local/ssl/lib/libcrypto.so*
```
可以看到以下信息：
```
/usr/local/ssl/lib/libssl.so
/usr/local/ssl/lib/libssl.so.1.1
/usr/local/ssl/lib/libcrypto.so
/usr/local/ssl/lib/libcrypto.so.1.1
```
需要将 /usr/local/ssl/lib 加入系统动态库搜索路径（永久生效）
```
echo "/usr/local/ssl/lib" > /etc/ld.so.conf.d/openssl-custom.conf
ldconfig
```
完成重新验证
```
ldconfig -p | grep ssl
#可看到 libssl.so.1.1 被列出
/usr/local/ssl/bin/openssl version
#正常应输出：OpenSSL 1.1.1w 11 Sep 2023
```
更新动态库路径
```
echo "/usr/local/ssl/lib" > /etc/ld.so.conf.d/openssl-custom.conf
ldconfig
```
##5、下载并编译 Open下载并编译 OpenSSH 10.2
```
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-10.2p1.tar.gz
tar -zxf openssh-10.2p1.tar.gz
cd openssh-10.2p1
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-ssl-dir=/usr/local/ssl --without-hardening --with-sandbox=no

#编译安装
make -j$(nproc)
make install
```
##6、检查修复 systemd 服务
```
ls /usr/lib/systemd/system/sshd.service
```
如果没有，从源码复制：
```
cp contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
chkconfig --add sshd
```
恢复密钥和配置
```
# 检查 /etc/ssh 下是否有 ssh_host_*_key 文件
ls /etc/ssh/ssh_host_*_key

#如果没有，从备份恢复：
cp /root/ssh_backup/ssh/ssh_host_*_key /etc/ssh/
chmod 600 /etc/ssh/ssh_host_*_key
chmod 644 /etc/ssh/ssh_host_*_key.pub
```
##7、测试SSH服务
新建临时SSH测试进程，	
```
/usr/sbin/sshd -p 2222 -D
```
返回：
Unsupported option GSSAPIAuthentication
Unsupported option GSSAPICleanupCredentials
说明当前运行的 OpenSSH 10.2 编译时未启用 GSSAPI 支持，但配置文件 /etc/ssh/sshd_config 中却启用了相关选项
```
GSSAPIAuthentication yes
GSSAPICleanupCredentials yes
```
编辑 /etc/ssh/sshd_config，将以上两行注释
```
vim /etc/ssh/sshd_config
```
保存后再次测试：
```
# 测试配置语法
/usr/sbin/sshd -p 2222 -t  
# 启动测试
/usr/sbin/sshd -p 2222 -D
```
另开终端测试：ssh -p 2222 root@IP，如果能登录，说明编译成功。
停止旧服务，启动新服务： 
```
systemctl stop sshd
systemctl start sshd
systemctl status sshd
```
验证版本：
```
ssh -V
# 应显示：OpenSSH_10.2p1, OpenSSL 1.1.1w 11 Sep 2023
```




返回：Unsupported option GSSAPIAuthenticationUnsupported option GSSAPICleanupCredentials说明当前运行的 OpenSSH 10.2 编译时未启用 GSSAPI 支持，但配置文件 /etc/ssh/sshd_config 中却启用了相关选项

OpenSSH代码问题漏洞(CVE-2023-38408)

数据库

详细教程教你如何升级OpenSSH到10.2版本，包含备份配置、安装依赖、编译OpenSSL和OpenSSH、修复systemd服务等完整步骤，确保系统安全稳定运行。

文章

问答

视频

学习中心

腾讯云实验室

直播

竞赛

腾讯云代码分析专区

腾讯iOA零信任安全管理系统专区

腾讯云架构师技术同盟交流圈

腾讯云数据库专区

腾讯云智能顾问专区

腾讯云原生专区

腾讯混元专区

腾讯云TCE专区

腾讯云Lighthouse专区

腾讯云HAI专区

腾讯云Edgeone专区

腾讯云存储专区

腾讯云智能专区

腾讯轻联专区 

腾讯云开发专区

TAPD专区

腾讯轻量云游戏服专区

腾讯云最具价值专家

腾讯云架构师技术同盟

腾讯云创作之星

腾讯云开发者先锋

腾讯云代码助手

云原生构建

TAPD 敏捷项目管理

Cloud Studio

SDK中心

API中心

命令行工具

涵盖代码开发、场景应用、自动测试全流程，助你从零构建专属AI助手

一站式MCP教程库，解锁AI应用新玩法

聚焦“写作效率、视觉美观与运行性能”三方面进行全面升级，为您提供更高效、稳定的创作环境

社区富文本&Markdown编辑器全新改版上线，欢迎大家体验!

诚挚邀请您参与本次调研，分享您的真实使用感受与建议。您的反馈至关重要，感谢您的支持与参与！

社区新版编辑器体验调研

OpenSSH代码问题漏洞(CVE-2023-38408)-腾讯云开发者社区-腾讯云

OpenSSH代码问题漏洞(CVE-2023-38408)

OpenSSH代码问题漏洞(CVE-2023-38408)

社区

活动

圈层

关于

腾讯云开发者

热门产品

热门推荐

更多推荐