CentOS系统 OPENSSH一键升级脚本

技术分享 5个月前 (09-24) 0 999+

关注

前期准备

（先使用Telnet远程连接工具，连接服务器，确保Telnet连接正常，SSH连接后进行漏洞修复升级（防止修复失败，导致远程连接无法连接时，可以通过另一个远程工具连接进行恢复）

telnet安装与开启：https://www.cnblogs.com/aerfazhe/p/19098482

准备离线升级安装包

OpenSSH下载地址：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

OpenSSL下载地址：https://openssl-library.org/source/

下载zlib地址：https://zlib.net/zlib-1.3.1.tar.gz

修复注意事项：确保系统中有OpenSSH版本依赖的对应OpenSSL版本，可能会导致以下错误：

checking for OpenSSL... configure: error: OpenSSL version is too old

查看openssh版本：sshd -V

查看openssl版本：openssl version

查看zlib版本：zlib-config --version / pkg-config --modversion zlib

将下载的离线升级安装包上传到需要安装的Centos 操作系统中,，具体如下：

# 创建升级安装包及脚本存放目录
mkdir -p /opt/bugfixes/openssh

将升级OpenSSH依赖包和安装包放入该目录下。

升级脚本

1. 创建一个脚本文件 touch upgrade_openssh1.0.sh
2. 进入编辑模式 vim upgrade_openssh1.0.sh，将下面内容复制到文件中，根据自己的使用场景和路径进行修改。

查看代码

#!/bin/bash  # Author:created by wk # Date:2025-09-22 11:19 # State: opensshd upgrade script  # 定义安装包变量名称 ZLIB_NAME="zlib-1.3.1" OPENSSL_NAME="openssl-3.4.1" OPENSSH_NAME="openssh-10.0p1" DATE="$(date '+%Y%m%d')" OPENSSH_PATH="/opt/bugfixes/openssh"  # 检查执行权限 check_permiss(){ 	if [ "$(whoami)" != "root" ]; then     	echo -e "33[31m错误：必须使用 root 用户执行此脚本！33[0m" >&2     	exit 1 	fi }  # 环境检查 check_environment() { 	echo -e "33[34m---------------- 正在检查系统环境.... --------33[0m" 	if grep -q "CentOS Linux release 7" /etc/redhat-release && [ "$(uname -m)" == "x86_64" ] ; then 		echo -e "33[32m------------ 系统环境检查通过 ------------33[0m" 	else 		echo -e "33[31m-------- 错误：仅支持CentoOS 7 64位 操作系统！----------33[0m" >&2 		exit 1 	fi }  # 安装依赖包  openssl、zlib build_zlib(){ 	echo -e "33[34m--------- old zlib-version：$(pkg-config --modversion zlib) ------33[0m" 	echo -e "33[34m--------- make install zlib..... ----------33[0m" 	cd $OPENSSH_PATH 	tar -zxf ${ZLIB_NAME}.tar.gz 	cd ${ZLIB_NAME} 	./configure --prefix=/usr/local/zlib --libdir=/lib64/ 	make && make install 	echo -e "33[32m-------- zlib install successful ----------33[0m" 	echo -e "33[34m-------- new zlib-version：$(pkg-config --modversion zlib) ----------33[0m" }  build_openssl(){ 	echo -e "33[34m--------- old openssl-version：$(openssl version) ------33[0m" 	echo -e "33[34m--------- make install openssl..... ----------33[0m" 	# install perl-IPC-Cmd and Dumper module 	yum -y install perl-IPC-Cmd 	yum install 'perl(Data::Dumper)' -y 	cd $OPENSSH_PATH 	tar -zxf ${OPENSSL_NAME}.tar.gz 	cd ${OPENSSL_NAME}     ./config --prefix=/usr/local/openssl     make && make install 	# bak update openssl 	mv /usr/bin/openssl /usr/bin/openssl.${DATE}.bak 	cp /usr/local/openssl/bin/openssl /usr/bin/ 	echo '/usr/local/openssl/lib64/' >> /etc/ld.so.conf # add DLL 	ldconfig # update DLL     echo -e "33[32m-------- openssl install successful ----------33[0m"     echo -e "33[34m-------- new openssl-version：$(openssl version) ----------33[0m" }  build_openssh(){ 	echo -e "33[34m--------- old openssh-version：$(sshd -V 2>&1 | grep "OpenSSH") ------33[0m" 	echo -e "33[34m--------- backup openssh..... ----------33[0m" 	# bak openssh 	cp -rf /etc/ssh /etc/ssh.${DATE}.bak 	cp -rf /usr/bin/ssh /usr/bin/ssh.${DATE}.bak 	cp -rf /usr/bin/ssh-keygen /usr/bin/ssh-keygen.${DATE}.bak 	cp -rf /usr/sbin/sshd /usr/sbin/sshd.${DATE}.bak 	cp -rf /etc/pam.d/sshd /etc/pam.d/sshd.${DATE}.bak 	cp -rf /etc/pam.d/sshd.pam /etc/pam.d/sshd.pam.${DATE}.bak 	echo -e "33[34m--------- make install openssd..... ----------33[0m" 	cd $OPENSSH_PATH 	tar -zxf ${OPENSSH_NAME}.tar.gz     cd ${OPENSSH_NAME} 	./configure  	--prefix=/opt/openssh-10.0p1  	--sysconfdir=/etc/ssh  	--with-ssl-dir=/usr/local/openssl  	--with-privsep-path=/var/lib/sshd  	--with-zlib=/usr/local/zlib  	--with-zlib-include=/usr/local/zlib/include 	make && make install 	sudo cp -rf /opt/openssh-10.0p1/sbin/sshd /usr/sbin/sshd 	chmod 755 /usr/sbin/sshd 	sudo cp -rf /opt/openssh-10.0p1/bin/ssh /usr/bin/ssh 	chmod 755 /usr/bin/ssh 	sudo cp -rf /opt/openssh-10.0p1/bin/ssh-keygen /usr/bin/ssh-keygen 	chmod 755 /usr/bin/ssh-keygen 	# enable execute script 	cp -p contrib/redhat/sshd.init /etc/init.d/sshd 	chmod +x /etc/init.d/sshd 	chkconfig --add sshd 	chkconfig sshd on 	echo -e "33[32m-------- openssh install successful ----------33[0m" }  # 最终升级检查 final_check(){ 	echo -e "33[34m------------------- 最终检查  -------------------------33[0m" 	systemctl daemon-reload 	service sshd restart 	sshd -V 2>&1 | grep -q "OpenSSH_10.0p2" 	if [ $? -eq 0 ]; then         echo -e "33[32m升级成功！当前SSH版本：$(ssh -V 2>&1)33[0m"         echo -e "33[33m警告：请通过新SSH端口连接确认无误后，再关闭Telnet服务！33[0m"     else         echo -e "33[31m错误：升级失败，请检查日志！33[0m"         exit 1     fi	 }  # 主函数方法 main() { 	echo -e "33[34m----------------- openssh upgrade script begin....... ------------33[0m" 	check_permiss 	check_environment 	build_zlib 	build_openssl 	build_openssh 	final_check 	echo -e "33[34m---------------------- openssh upgrade script finish...... -----------------33[0m" }  # 执行主函数 main

3. 创建一个脚本文件 touch upgrade_openssh_start.sh
4. 进入编辑模式 vim upgrade_openssh_start.sh，将下面内容复制到文件中，根据自己的使用场景和路径进行修改。

查看代码

#!/bin/bash  # Author:created by wk # State:upgrade_openssh1.0.sh script start # Date:2025-09-23  LOG_PATH="/opt/bugfixes/openssh/log" LOG_NAME="sshd_upgrade" URGRADE_SCRIPT_PATH="/opt/bugfixes/openssh" UPGRADE_SCRIPT_NAME="upgrade_openssh1.0" DATE="$(date '+%Y-%m-%d-%H:%M:%S')"  mkdir -p ${LOG_PATH} nohup ${URGRADE_SCRIPT_PATH}/${UPGRADE_SCRIPT_NAME}.sh >> ${LOG_PATH}/${LOG_NAME}.${DATE}.log 2>&1 &

5. 赋予脚本执行权限：

1. chmod +x upgrade_openssh1.0.sh
2. chmod +x upgrade_openssh_start.sh

6. 执行upgrade_openssh_start.sh脚本：. upgrade_openssh_start.sh
7. 查看日志：tail -f sshd_upgrade.datetime.log