Redhat6-OpenSSH升级操作手册.docx

????

???

?Redhat6OpenSSH8.0p1升级操作手册

???

?

?

?

?

???

???

?

???

?

?

升级说明

本手册以Redhat6.10（rhel-server-6.10-x86_64-dvd.iso）为主要测试环境，后续也测试了CentOS7.6（CentOS-7-x86_64-Everything-1810.iso）和Redhat5.11（rhel-server-5.11-x86_64-dvd.iso）相关版本信息如下。本文档的以下演示步骤均在Redhat6.10下完成。

升级实施均以root用户操作，未测试升级后HTTPS等相关依赖间组件间的影响，仅测试SSH登陆正常。建议在有备份能回退环境下进行测试验证。

升级操作可以在纯内网环境下执行，升级前需要使用yum服务器补充安装包；操作过程中可能出现SSH无法登陆情况，部分网络文档中建议临时安装Telnet服务等临时远程工具辅助升级，本文下述操作均在SSH连接下完成，未安装其它远程工具。安装中使用了自建Yum源与HTTP服务器供源码安装包下载使用。

计划将系统默认安装的OpenSSH组件（版本参照下表）进行升级,参考升级时间为3~5分钟。

OpenSSH存在的高危漏洞

漏洞查询网站：

CVE通用漏洞与披露

/vulns?keyword=openssh

国家信息安全漏洞库

/web/vulnerability/queryLds.tag

国家信息安全漏洞共享平台

/flaw/list.htm?flag=true

TCPWrappers功能将不再支持，按照本文档操作升级完成后TCPWrappers功能将失效。详见“TCPWrappers配置失效”。

Redhat6.8以下版本升级SSL后可能出现NTP服务无法启动情况，此时可在OpenSSH升级完成后对NTP进行升级，Redhat6.8及以上版本无影响。

操作系统版本为Redhat6.10，系统信息如下：

[root@Redhat6user]#cat/etc/redhat‐release

RedHatEnterpriseLinuxServerrelease6.10(Santiago)

[root@Redhat6user]#cat/proc/version

Linuxversion2.6.32-754.el6.x86_64(mockbuild@)(gccversion4.4.7(RedHat4.4.7-23)(GCC))#1SMP

ThuMay2418:18:25EDT2018

升级前检查Redhat6.10当前版本（部分命令略有不同）如下表所示：

安装前准备

关闭SElinux和防火墙。关闭SELinux参考“升级后SSH连接提示密码错（SELinux影响）”。

sestatus?

确认SELinux已经disalbe了再继续。

清空日志

cat/dev/null/var/log/messages

重启后检查日志，关注有无lib相关报错信息，以便升级后比对哪些lib相关报错为升级后新产生。

more/var/log/messages|greplib

安装依赖包

yuminstall‐ygccwgetmakezlibzlib‐develpampam‐devel

yuminstall‐yperllibssl-dev

若不安装GCC，make时会报错“gcc:notfoundmake:***”；

若不安装pam，后续操作中可能出现报错“configure:error:PAMheadersnotfound错误”；

perl在zilb安装时需要。

Redhat5.11需要先升级Perl，详见“Redhat5.11升级OpenSSH8.0p1时出现的问题”

yuminstall‐yperl‐CPAN

如OpenSSL安装时不做maketest则无需安装perl-CPAN。详见：不安装Perl模块“Text::Template”。

Redhat5.11无此软件包。

安装包准备

#升级用安装包文件，本例中安装包均从内网自建http服务器下载。

#创建升级临时目录，下载3个升级包，并按照顺序逐一升级。

cd/usr/local/src

wgethttp://HTTP‐Server‐IP/OpenSSH_Upgrade/openssh8.0/zlib‐1