centos 系统 openssh 升级

#确认当前版本 ssh -V #备份现有的openssh配置 mkdir -p /etc/ssh.bak/ cp -ra /etc/ssh/ /etc/ssh.bak/ cp -ra /etc/pam.d/ /etc/ssh.bak/ #安装rpm包 rpm -Uvh openssh-8.9p1-1.el7.x86_64.rpm openssh-server-8.9p1-1.el7.x86_64.rpm openssh-clients-8.9p1-1.el7.x86_64.rpm #还原配置,因为涉及到覆盖 不想手动确认的话建议用 /bin/cp /bin/cp -ra /etc/ssh.bak/ssh /etc/ /bin/cp -ra /etc/ssh.bak/pam.d /etc/ #删除原来的密钥文件 rm -rf /etc/ssh/ssh_host_* sed -i '/^#.*PermitRootLogin yes/s/^#//g' /etc/ssh/sshd_config #重启sshd systemctl restart sshd #先不要断开当前连接，可使用 tail 挂住当前会话，从其他机器 ssh 试下。 #也可以再看看sshd状态， systemctl status sshd #确认openssh 版本 ssh -V OpenSSH_8.9p1, OpenSSL 1.0.2k-fips 26 Jan 2017 #回退 yum install -y openssh-clients-7.4p1-16.el7.x86_64 openssh-7.4p1-16.el7.x86_64 openssh-server-7.4p1-16.el7.x86_64