升级OpenSSH&&OpenSSL
之前发了个文章，搭建了一个OpenVPN，然后测试成功之后，想着这台服务器应该没问题了。
就执行漏扫发现存在openSSH安全漏洞，今天就写升级OpenSSH和OpenSSL。
本来想着单独升级OpenSSH的，但是下载了最新版本的OpenSSH 编译的时候发现，要球OpenSSL版本必须在1.1.1以上，而我的服务器版本是1.0.1.。。。。
一. 升级OpenSSL
1. 下载安装包
下载地址：https://www.openssl.org/source/openssl-3.2.1.tar.gz
版本为3.2.1，既然都下载了，直接上最新版吧
2. 上传解压
下载通过rz上传到 /usr/local 目录下
解压到 当前 目录下（这个目录随意）
tar -xf openssl-3.2.1.tar.gz
cd openssl-3.2.1
3. 编译
#安装依赖
yum -y install gcc perl make zlib-devel perl-CPAN
#编译
./config --prefix=/usr/src/ssl --openssldir=/usr/src/ssl shared zlib
make && make install
20250310新增，这里编译可能会报错
Can't locate IPC/Cmd.pm in @INC (@INC contains: /usr/local/open/openssl/openssl-3.2.1/util/perl /usr/local/lib64/perl5 /usr/local/share/perl5 /usr/lib64/perl5/vendor_perl /usr/share/perl5/vendor_perl /usr/lib64/perl5 /usr/share/perl5 . /usr/local/open/openssl/openssl-3.2.1/external/perl/Text-Template-1.56/lib) at /usr/local/open/openssl/openssl-3.2.1/util/perl/OpenSSL/config.pm line 19. BEGIN failed--compilation aborted at /usr/local/open/openssl/openssl-3.2.1/util/perl/OpenSSL/config.pm line 19. Compilation failed in require at /usr/local/open/openssl/openssl-3.2.1/Configure line 23. BEGIN failed--compilation aborted at /usr/local/open/openssl/openssl-3.2.1/Configure line 23.
只需要执行
yum -y install perl-IPC-Cmd
如果还有报错
Failure! build file wasn't produced. Please read INSTALL.md and associated NOTES-* files. You may also have to look over your available compiler tool chain or change your configuration.
ERROR! No C compiler found, please specify one with the environment variable CC, or configure with an explicit configuration target.
执行命令安装依赖
yum install gcc gcc-++ glibc-devel glibc-headers -y
然后就成功啦
写入文件
#根据系统版本选择，有个版本ld.so.conf 是个文本文件
echo '/usr/src/ssl/lib64' >> /etc/ld.so.conf/openssl.conf
#如果没有的话，查看是否有ld.so.conf.d文件夹，此文件夹下新建文件
echo "/usr/src/ssl/lib64" >> /etc/ld.so.conf.d/openssl.conf
ldconfig -v
如果不升级OpenSSL的话，在编译OpenSSH的时候可能会报错
make: *** 没有指明目标并且找不到 makefile
而且在编译之前的一步末尾会报错OpenSSL版本过低，这个忘记截图了。。。。。
二、升级OpenSSH
1. 下载安装包
下载地址：pub-OpenBSD-OpenSSH-portable安装包下载_开源镜像站-阿里云
2. 解压
rz上传到服务器 ，我实际使用的是9.7
解压到其他目录
tar -xf openssh-9.7p1.tar.gz -C /usr/src
cd /usr/src/openssh-9.7p1
3. 备份之前的配置文件
cd /etc/ssh
cp sshd_config{,.bak}
cd /etc/pam.d
cp sshd{,.bak}
4. 安装依赖包
yum -y install gcc gcc-c++ zlib-devel openssl-devel pam-devel
5. 编译
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-zlib --with-pam --with-ssl-dir=/usr/src/ssl/
make && make install
5. 检查
echo $?
6. 设置文件权限（要不然启动服务时候会报错权限过大）
相关命令：
sshd -t
报错信息：
Unable to load host key “/etc/ssh/ssh_host_ed25519_key”: bad permissions Unable to load host key: /etc/ssh/ssh_host_ed25519_key sshd: no hostkeys available – exiting.
chmod 600 /etc/ssh/ssh_host_rsa_key /etc/ssh/ssh_host_ecdsa_key /etc/ssh/ssh_host_ed25519_key
cp -a contrib/redhat/sshd.init /etc/init.d/sshd
chmod u+x /etc/init.d/sshd
7. 恢复配置文件
cd /etc/ssh
mv -f sshd_config.bak sshd_config
cd /etc/pam.d
mv -f sshd.bak sshd
8. 修改配置文件，添加自启动
sed -i 's/#PermitRootLogin yes/PermitRootLogin yes/g' /etc/ssh/sshd_config
chkconfig --add sshd
chkconfig sshd on
chkconfig --list
systemctl restart sshd
systemctl status sshd
9. 完结收工
三、关于升级完了OpenSSH之后ssh连接服务器报错：找不到匹配的host key算法
我的选择是删除 /etc/ssh 目录下 ssh_host_* 文件，重启 sshd 服务后恢复
cd /etc/ssh
mkdir backup
mv ssh_host_* backup
systemctl restart sshd
关于此问题另外两个大神的解决方法：
花花世界好欢喜大神的：解决ssh登录，找不到匹配的host key算法-CSDN博客
以及 不太灵光的程序员大神的：【漏洞修复】openssh 升级到后 xshell 连接提示找不到 key_找不到匹配的host key算法-CSDN博客
mac 磁盘怎么清理，这几招让你的 Mac 磁盘空间瞬间翻倍|空调电费是怎么计算的？一天开8个小时需要多少电费？