centOS 6.5升级Openssh过程整合

前端之家收集整理的这篇文章主要介绍了centOS 6.5升级Openssh过程整合前端之家小编觉得挺不错的,现在分享给大家,也给大家做个参考。

一、开启telnet

如何启动linux的telnet服务


步骤如下:


1。如果安装了telnet、telnet-server的rpm包,就跳到2。,否则安装这个包。


2。修改telnet服务配置文件


vi /etc/xinetd.d/telnet


service telnet


{


disable = yes


flags = REUSE


socket_type = stream


wait = no


user = root


server = /usr/sbin/in.telnetd


log_on_failure += USERID


}


将disable=yes行前加#,或者改为disable=no


3。重新启动xinetd守护进程


由于telnet服务也是由xinetd守护的,所以安装完telnet-server,要启动telnet服务就必须重新启动xinetd


[root@localhost root]#service xinetd restart


4。关闭系统的防火墙


linux系统默认的防火墙是“high”。


方法:[root@localhost root]# setup


选择:“firewall configuration”


选择:security level――“no firewall”)


5。如果想允许root以telnet登入linux主机?因为 telnet 不是很安全,自然预设的情�r之下就是无法允许 root 以 telnet 登入 Linux 主机!想要开放 root 以 telnet 登入 Linux 主机的话,可以这样做:


vi /etc/pam.d/login


在 auth required /lib/security/pam_securetty.so 这行前加 # ,即把这行注释掉就行


###设置root用户远程登录telnet服务。

默认情况下,系统是不允许root用户telnet远程登录的。如果要使用root用户直接登录,需设置如下内容

# echo 'pts/0' >>/etc/securetty

# echo 'pts/1' >>/etc/securetty

完成后重启telnet服务

# service xinetd restart


二安装Openssh

最近有空复习了一下Linux,在虚拟机上安装了个CentOS6.5,顺便升级一下系统自带的openssh,任何系统操作都有风险,正式环境请做好备份工作。废话少说,直接贴代码


1、准备工作,相应的包自己到官方下载,另外需要下载依赖包openssl以及zlib包。


openssh下载地址:http://www.openssh.com/portable.html


openssl下载地址:http://www.openssl.org/source/


zlib下载地址:http://zlib.net/zlib-1.2.8.tar.gz


2、卸载系统自带的openssh,卸载之前先停止sshd服务,再用rpm删除,同时清除系统/etc/ssh目录

[root@CentOS tmp]# service sshd stop

Stopping sshd: [ OK ]

[root@CentOS tmp]# rpm -qa openssh

openssh-5.3p1-94.el6.x86_64

[root@CentOS tmp]# rpm -e openssh-server

[root@CentOS tmp]# rpm -e openssh-clients

[root@CentOS tmp]# rpm -e openssh-askpass

[root@CentOS tmp]# rpm -e openssh

[root@CentOS tmp]# rm -rf /etc/ssh(-e 后面都添加--nodeps 注意是两个“-”号)


3、安装zlib

[root@CentOS tmp]# tar -xvf zlib-1.2.8.tar.gz

[root@CentOS tmp]# cd zlib-1.2.8

[root@CentOS zlib-1.2.8]# ./configure --prefix=/usr/local/zlib && make && make install


4、安装openssl

[root@CentOS tmp]# tar -xvf openssl-1.0.1i.tar.gz

[root@CentOS tmp]# cd openssl-1.0.1i

[root@CentOS openssl-1.0.1i]# ./config --prefix=/usr/local/openssl && make && make install


5、安装openssh

[root@CentOS tmp]# tar -xvf openssh-6.6p1.tar.gz

[root@CentOS tmp]# cd openssh-6.6p1

[root@CentOS openssh-6.6p1]# ./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/zlib --with-md5-passwords --without-hardening && make && make install


6、修改配置文件

[root@CentOS openssh-6.6p1]# cp contrib/redhat/sshd.init /etc/init.d/sshd

[root@CentOS openssh-6.6p1]# chmod +x /etc/init.d/sshd

[root@CentOS openssh-6.6p1]# vi /etc/init.d/sshd


修改对应指令的安装目录

=============================

25行 SSHD=/usr/sbin/sshd 为 SSHD=/usr/local/openssh/sbin/sshd

41行 /usr/bin/ssh-keygen -A 为 /usr/local/openssh/bin/ssh-keygen -A

=============================

保存退出


7、加入到系统服务

[root@CentOS openssh-6.6p1]# chkconfig --add sshd

[root@CentOS openssh-6.6p1]# service sshd start


8.ssh -V 查看是否成功更新版本,如不成功,需要reboot(一般不需要重启)


9.openssh安装成功后,关闭telnet。




###出现root不能登录

解决方法


1) 以root身份,chmod +w /etc/ssh/sshd_config


2) vi /etc/ssh/sshd_config


3) 将PermitRootLogin no(有时候是PermitRootLogin prohibit-password)改成PermitRootLogin yes


4) service sshd restart


###出现openssh7.1重启/sbin/restorecon:lstat(/etc/ssh/ssh_host_key.pub) Failed报错


原因:查看了openssh官方通告(http://www.openssh.com/txt/release-6.9)如下发现,原来openssh 从 7.0 后开始对于version 1.x 就不支持了,相应的RSA1算法也不再支持了,编译openssh源码的时候也不会在/etc/ssh目录下面生成ssh_host_key/ssh_host_key.pub了。


解决方法:只要touch该文件即可规避


[root@NHL ~]# touch /etc/ssh/ssh_host_ecdsa_key.pub

再重启一下ssh服务,就没有那个报错了






###

编译中遇到的错误,参考博文http://zjwsk.blog.163.com/blog/static/598306132014313112351/,感谢博主的分享


?

1

configure: error: *** Can't find recent OpenSSL libcrypto (see config.log for details) ***



***本机出现密钥连接问题时

1.进入/root/.ssh/,删除known_hosts里面的对应的IP连接信息就可以了。

删除 known_hosts里面关于192.168.21.65服务器的信息,保存退出即可。

192.168.21.65 ssh-rsa AAAAB3NzaC1yc2EAAAABIwAAAQEA67AsGXjWnZfduJicbyJQPqTCUGSF+SSj79N/vaqgR5PwEoOExixoOOiBk/eUw8Ok+/xa5s09F9UCJ9bmwNJwrUl2

原文链接:https://www.f2er.com/centos/381181.html

猜你在找的CentOS相关文章