一、准备工作

上来先查一下iptables的状态和selinux的状态

先检查一下xinetd之前有没有

service xinetd status

[root@master ~]# chkconfig --list |grep iptables

iptables 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@master ~]# chkconfig iptables off

[root@master ~]# chkconfig --list |grep iptables

iptables 0:off 1:off 2:off 3:off 4:off 5:off 6:off

[root@master ~]# service iptables status

[root@master ~]# service iptables stop

[root@master ~]# vim /etc/selinux/config

7 SELINUX=disabled

[root@master ~]# setenforce 0

二、安装telnet服务

1.安装软件

# yum install gcc pam-devel zlib-devel

# yum install telnet-server* telnet

# yum install pam-devel

2.启用telnet服务

# vi /etc/xinetd.d/telnet

将其中disable字段的yes改为no以启用telnet服务

在结尾增加

# vi /etc/securetty

pts/0

pts/1

pts/2

pts/3

pts/4

pts/5

pts/6

pts/7

pts/8

在此时使用终端用telnet连接上主机！！！！！！！

# cp -rp /etc/securetty /etc/securetty.old #允许root用户通过telnet登录

# service xinetd start #启动telnet服务

# chkconfig xinetd on #使telnet服务开机启动，避免升级过程中服务器意外重启后无法远程登录系统

chkconfig --list | grep xinetd

xinetd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

[root@master yum.repos.d]# service xinetd restart

Stopping xinetd: [ OK ]

Starting xinetd: [ OK ]

3.测试telnet能否正常登入系统

这时连接上telnet以防后续步骤出现问题

telnet出现问题连接不上需要做以下操作

这时开启另外一个标签使用telnet 连接23号端口

CentOS release 6.8 (Final)

Kernel 2.6.32-642.el6.x86_64 on an x86_64

login: root

Password:

Last login: Tue Apr 24 10:53:15 from 192.168.37.1

[root@master ~]#

[root@master ~]#

确保能够登录成功并且不要关闭这个telnet窗口留着当备用

 

三、升级OpenSSH

1.备份当前openssh

mv /etc/ssh /etc/ssh.old

mv /etc/init.d/sshd /etc/init.d/sshd.old

2.卸载当前openssh

#rpm -qa | grep openssh

openssh-askpass-5.3p1-117.el6.x86_64

openssh-5.3p1-117.el6.x86_64

openssh-clients-5.3p1-117.el6.x86_64

openssh-server-5.3p1-117.el6.x86_64

# rpm -e --nodeps openssh-5.3p1-117.el6.x86_64

# rpm -e --nodeps openssh-server-5.3p1-117.el6.x86_64

注意：卸载过程中如果出现以下错误

！！！#####error reading information on service sshd: No such file or directory

error: %preun(openssh-server-5.3p1-117.el6.x86_64) scriptlet failed, exit status 1 报这个错就用下面这条命令

# rpm -e --noscripts openssh-server-5.3p1-117.el6.x86_64

# rpm -e --nodeps openssh-clients-5.3p1-117.el6.x86_64

# rpm -e --nodeps openssh-askpass-5.3p1-117.el6.x86_64

# rpm -qa | grep openssh

3.openssh安装前环境配置

# install -v -m700 -d /var/lib/sshd

# chown -v root:sys /var/lib/sshd

当前系统sshd用户已经存在的话以下不用操作

# groupadd -g 50 sshd

# useradd -c 'sshd PrivSep' -d /var/lib/sshd -g sshd -s /bin/false -u 50 sshd

4.解压openssh_7.5p1源码并编译安装

# wget https://cloudflare.cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz

# tar -zxvf openssh-7.5p1.tar.gz

# cd openssh-7.5p1

# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-zlib --with-openssl-includes=/usr --with-privsep-path=/var/lib/sshd

######

PAM is enabled. You may need to install a PAM control file

for sshd, otherwise password authentication may fail.

Example PAM control files can be found in the contrib/

subdirectory

这里不用管

# make

# make install

make && make install

######

返回这些信息

ssh-keygen: generating new host keys: RSA DSA ECDSA ED25519

/usr/sbin/sshd -t -f /etc/ssh/sshd_config

返回这些信息

5.openssh安装后环境配置

# 在openssh编译目录执行如下命令

# install -v -m755 contrib/ssh-copy-id /usr/bin

# install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1

# install -v -m755 -d /usr/share/doc/openssh-7.5p1

# install -v -m644 INSTALL LICENCE OVERVIEW README* /usr/share/doc/openssh-7.5p1

# ssh -V #验证是否升级成功

6.启用OpenSSH服务

# 在openssh编译目录执行如下目录

# echo 'X11Forwarding yes' >> /etc/ssh/sshd_config

# echo "PermitRootLogin yes" >> /etc/ssh/sshd_config #允许root用户通过ssh登录

# cp -p contrib/redhat/sshd.init /etc/init.d/sshd

# chmod +x /etc/init.d/sshd

# chkconfig --add sshd

# chkconfig sshd on

# chkconfig --list sshd

sshd 0:off 1:off 2:on 3:on 4:on 5:on 6:off

7.恢复原来的配置信息

# cp -rp /etc/securetty /etc/securetty.new

# cp -rp /etc/securetty.old /etc/securetty

如需还原之前的ssh配置信息，可直接删除升级后的配置信息，恢复备份。

# cp -rp /etc/ssh /etc/ssh.new

# rm -rf /etc/ssh

# cp -rp /etc/ssh.old /etc/ssh

# vim /etc/ssh/ssh_config

50 #GSSAPIAuthentication yes #注释掉这一行

确保安全可以/GSS搜索注释所有带GSS的

# vim /etc/ssh/sshd_config

# 97 UsePAM no #去掉注释然后把参数改为no

##注释掉下面三个参数

81 #GSSAPIAuthentication yes

83 #GSSAPICleanupCredentials yes

PermitRootLogin yes 这个去掉注释启用并改成yes

####需要考虑到防火墙重启会挡住端口要关闭防火墙相关的东西

重启一下sshd试试

# service sshd restart

!!!!!!!!!这里重启系统

[root@master ~]# reboot

这里重新连接服务器

一个ssh的连接 #注意端口号还是以前

一个telnet的连接 端口号是23

到这里就结束了

然后进行以下善后

# vi /etc/xinetd.d/telnet

将其中disable字段的改为yes关闭telnet功能

service xinetd stop

chkconfig xinetd off

在结尾中删除以下内容

# vi /etc/securetty

pts/0

pts/1

pts/2

pts/3

pts/4

pts/5

pts/6

pts/7

pts/8

以前如果是开启防火墙的把防火墙开启

chkconfig iptables on

service iptables start