总结-OpenSSH升级-Ubuntu.docVIP

工作总结——OpenSSH升级-Ubuntu 概述 Ubuntu 10.04自带默认的OpenSSH_5.3p1 Debian-3ubuntu7.1版本的OpenSSH，以及Ubuntu 11的OpenSSH_5.8p1 Debian-7ubuntu1版本，现需将 这些版本升至6.5版本。 PS：在Ubuntu软件安装方式中存在deb安装和源码安装两种，若使用的账户非root，请在命令前面加sudo OpenSSH升级 OpenSSH概述 OpenSSH是实现SSH协议的开源免费软件，大多数Linux发行版本都采用了该软件实现SSH的远程连接，SSH是Secure Shell的缩写，即远程安全壳，旨在为远程连接提供一个安全的加密通道。 SSH相类似的协议有telnet，相比于SSH，telnet采用的是明文方式传输，具有一定的不安全性，而且容易被中间人攻击，所以telnet使用较少。而SSH使用加密的方式传输，具有加密传输、防止中间人攻击、安全等特点。 OpenSSH升级准备 升级思路 考虑到本次OpenSSH升级采用远程升级的方式，为保证升级正常，将采用另一种远程连接方式telnet来进行升级操作，依次进行OpenSSH原配置文件备份、旧版本OpenSSH删除、安装新版本OpenSSH。 升级所需要的安装包 OpenSSH 升级所需安装包： openssh-6.5p1.tar.gz （官网地址：） zlib-1.2.8.tar.gz（用于SSH压缩功能，官网地址是：/） openssl-1.0.1h.tar.gz（提供加密传输所需的功能，官网地址：） 升级流程 上传安装包到服务器上 安装telnet服务，并使其运行正常； 使用telnet远程连接服务器，正常后端口SSH连接； 备份OpenSSH配置文件 卸载旧版OpenSSH 安装OpenSSH 6.5 版本，并测试正常 卸载telnet服务 升级实施步骤 上传安装包 本次升级采用securecrt远程管理工具对服务器进行远程连接，使用工具自带的sftp功能上传上述安装包至/root目录下，步骤及相关命令如下： 打开sftp标签页 使用sftp功能，在左图红色方框处右键，在出现的菜单中选择“连接SFTP标签页”，出现右图。 上传文件 设置安装包所在路径 sftp lcd E:/ 上传zlib源码安装包 sftp put zlib-1.2.8.tar.gz Uploading zlib-1.2.8.tar.gz to /root/zlib-1.2.8.tar.gz 100% 557KB 557KB/s 00:00:00 E:/zlib-1.2.8.tar.gz: 571091 bytes transferred in 0 seconds (557 KB/s) 上传OpenSSL源码安装包 sftp put openssl-1.0.1h.tar.gz Uploading openssl-1.0.1h.tar.gz to /root/openssl-1.0.1h.tar.gz 100% 4370KB 4370KB/s 00:00:00 E:/openssl-1.0.1h.tar.gz: 4475692 bytes transferred in 0 seconds (4370 KB/s) 上传新版OpenSSH源码安装包 sftp put openssh-6.5p1.tar.gz Uploading openssh-6.5p1.tar.gz to /root/openssh-6.5p1.tar.gz 100% 1262KB 1262KB/s 00:00:00 E:/openssh-6.5p1.tar.gz: 1293187 bytes transferred in 0 seconds (1262 KB/s) 安装配置telnet 安装telnet-server的deb包 # apt-get install telnetd #安装telnet 本地测试 telnet服务默认不支持root账户登录，要先新建账户，升级时切换到root账户进行操作。新建一个账户test，密码123，执行命令 PS（如使用的非root账户，可不用新建账号） # useradd test # passwd test Changing password for user test. New UNIX password: #输入test账户的密码 BAD PASSWORD: it is WAY too short Retype new UNIX password: #重