ssh版本升级

### 升级 SSH 至版本 9.9 的方法 对于不同 Linux 发行版，升级 OpenSSH 到特定版本的方法有所不同。以下是针对 CentOS 7 和 Rocky Linux 9.5 的具体操作指南。 #### 对于 CentOS 7 用户 在 CentOS 7 上执行此过程前，请确保已经备份重要数据并测试过现有配置文件的功能性[^3]。 1. 更新系统软件包列表： ```bash yum update -y ``` 2. 下载所需源码包及其依赖项： ```bash cd /usr/local/src/ wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p1.tar.gz tar xf openssh-9.9p1.tar.gz cd openssh-9.9p1 ``` 3. 编译安装新版本的 OpenSSH： ```bash ./configure --prefix=/usr \ --sysconfdir=/etc/ssh \ --with-md5-passwords \ --with-pam \ --with-selinux \ --without-audit \ --without-tcp-wrappers \ --with-default-path="/usr/local/bin:/bin:/usr/bin" make && make install ``` 4. 修改服务启动脚本链接指向新的二进制文件位置（如果必要） 5. 验证安装成功与否： ```bash ssh -V ``` 此时应显示 `OpenSSH_9.9p1` 版本信息。 6. 移除不再使用的旧组件如 Telnet Server 来减少潜在风险： ```bash yum remove telnet-server -y ``` #### 对于 Rocky Linux 9.5 用户 Rocky Linux 提供了一个更简便的方式来进行此类更新工作。可以利用官方仓库中的预编译 RPM 包来完成整个流程而无需手动编译源代码[^2]。 1. 同样先同步最新的可用资源库索引表： ```bash dnf check-update ``` 2. 接着直接通过 dnf 命令获取并应用补丁： ```bash dnf upgrade openssh\* openssl\* ``` 这将会自动处理所有必要的更改以及重启相关联的服务进程以使改动生效。 请注意，在任何情况下都建议仔细阅读发行说明文档，并遵循最佳实践指导方针实施变更管理策略；同时也要留意可能存在的兼容性和稳定性问题。