CentOS系统 OPENSSH一键升级脚本 - 阿尔法哲 - 博客园

  前期准备

（先使用Telnet远程连接工具，连接服务器，确保Telnet连接正常，SSH连接后进行漏洞修复升级（防止修复失败，导致远程连接无法连接时，可以通过另一个远程工具连接进行恢复）

telnet安装与开启：https://www.cnblogs.com/aerfazhe/p/19098482

准备离线升级安装包

OpenSSH下载地址：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

OpenSSL下载地址：https://openssl-library.org/source/

下载zlib地址：https://zlib.net/zlib-1.3.1.tar.gz

修复注意事项：确保系统中有OpenSSH版本依赖的对应OpenSSL版本，可能会导致以下错误：

checking for OpenSSL... configure: error: OpenSSL version is too old

查看openssh版本：sshd -V

查看openssl版本：openssl version

查看zlib版本：zlib-config --version / pkg-config --modversion zlib

将下载的离线升级安装包上传到需要安装的Centos 操作系统中,，具体如下：

# 创建升级安装包及脚本存放目录
mkdir -p /opt/bugfixes/openssh

将升级OpenSSH依赖包和安装包放入该目录下。

升级脚本

1. 创建一个脚本文件 touch upgrade_openssh1.0.sh
2. 进入编辑模式 vim upgrade_openssh1.0.sh，将下面内容复制到文件中，根据自己的使用场景和路径进行修改。

查看代码

#!/bin/bash

# Author:created by wk
# Date:2025-09-22 11:19
# State: opensshd upgrade script

# 定义安装包变量名称
ZLIB_NAME="zlib-1.3.1"
OPENSSL_NAME="openssl-3.4.1"
OPENSSH_NAME="openssh-10.0p1"
DATE="$(date '+%Y%m%d')"
OPENSSH_PATH="/opt/bugfixes/openssh"

# 检查执行权限
check_permiss(){
	if [ "$(whoami)" != "root" ]; then
    	echo -e "\033[31m错误：必须使用 root 用户执行此脚本！\033[0m" >&2
    	exit 1
	fi
}

# 环境检查
check_environment() {
	echo -e "\033[34m---------------- 正在检查系统环境.... --------\033[0m"
	if grep -q "CentOS Linux release 7" /etc/redhat-release && [ "$(uname -m)" == "x86_64" ] ; then
		echo -e "\033[32m------------ 系统环境检查通过 ------------\033[0m"
	else
		echo -e "\033[31m-------- 错误：仅支持CentoOS 7 64位 操作系统！----------\033[0m" >&2
		exit 1
	fi
}

# 安装依赖包  openssl、zlib
build_zlib(){
	echo -e "\033[34m--------- old zlib-version：$(pkg-config --modversion zlib) ------\033[0m"
	echo -e "\033[34m--------- make install zlib..... ----------\033[0m"
	cd $OPENSSH_PATH
	tar -zxf ${ZLIB_NAME}.tar.gz
	cd ${ZLIB_NAME}
	./configure --prefix=/usr/local/zlib --libdir=/lib64/
	make && make install
	echo -e "\033[32m-------- zlib install successful ----------\033[0m"
	echo -e "\033[34m-------- new zlib-version：$(pkg-config --modversion zlib) ----------\033[0m"
}

build_openssl(){
	echo -e "\033[34m--------- old openssl-version：$(openssl version) ------\033[0m"
	echo -e "\033[34m--------- make install openssl..... ----------\033[0m"
	# install perl-IPC-Cmd and Dumper module
	yum -y install perl-IPC-Cmd
	yum install 'perl(Data::Dumper)' -y
	cd $OPENSSH_PATH
	tar -zxf ${OPENSSL_NAME}.tar.gz
	cd ${OPENSSL_NAME}
    ./config --prefix=/usr/local/openssl
    make && make install
	# bak update openssl
	mv /usr/bin/openssl /usr/bin/openssl.${DATE}.bak
	cp /usr/local/openssl/bin/openssl /usr/bin/
	echo '/usr/local/openssl/lib64/' >> /etc/ld.so.conf # add DLL
	ldconfig # update DLL
    echo -e "\033[32m-------- openssl install successful ----------\033[0m"
    echo -e "\033[34m-------- new openssl-version：$(openssl version) ----------\033[0m"
}

build_openssh(){
	echo -e "\033[34m--------- old openssh-version：$(sshd -V 2>&1 | grep "OpenSSH") ------\033[0m"
	echo -e "\033[34m--------- backup openssh..... ----------\033[0m"
	# bak openssh
	cp -rf /etc/ssh /etc/ssh.${DATE}.bak
	cp -rf /usr/bin/ssh /usr/bin/ssh.${DATE}.bak
	cp -rf /usr/bin/ssh-keygen /usr/bin/ssh-keygen.${DATE}.bak
	cp -rf /usr/sbin/sshd /usr/sbin/sshd.${DATE}.bak
	cp -rf /etc/pam.d/sshd /etc/pam.d/sshd.${DATE}.bak
	cp -rf /etc/pam.d/sshd.pam /etc/pam.d/sshd.pam.${DATE}.bak
	echo -e "\033[34m--------- make install openssd..... ----------\033[0m"
	cd $OPENSSH_PATH
	tar -zxf ${OPENSSH_NAME}.tar.gz
    cd ${OPENSSH_NAME}
	./configure \
	--prefix=/opt/openssh-10.0p1 \
	--sysconfdir=/etc/ssh \
	--with-ssl-dir=/usr/local/openssl \
	--with-privsep-path=/var/lib/sshd \
	--with-zlib=/usr/local/zlib \
	--with-zlib-include=/usr/local/zlib/include
	make && make install
	sudo cp -rf /opt/openssh-10.0p1/sbin/sshd /usr/sbin/sshd
	chmod 755 /usr/sbin/sshd
	sudo cp -rf /opt/openssh-10.0p1/bin/ssh /usr/bin/ssh
	chmod 755 /usr/bin/ssh
	sudo cp -rf /opt/openssh-10.0p1/bin/ssh-keygen /usr/bin/ssh-keygen
	chmod 755 /usr/bin/ssh-keygen
	# enable execute script
	cp -p contrib/redhat/sshd.init /etc/init.d/sshd
	chmod +x /etc/init.d/sshd
	chkconfig --add sshd
	chkconfig sshd on
	echo -e "\033[32m-------- openssh install successful ----------\033[0m"
}

# 最终升级检查
final_check(){
	echo -e "\033[34m------------------- 最终检查  -------------------------\033[0m"
	systemctl daemon-reload
	service sshd restart
	sshd -V 2>&1 | grep -q "OpenSSH_10.0p2"
	if [ $? -eq 0 ]; then
        echo -e "\033[32m升级成功！当前SSH版本：$(ssh -V 2>&1)\033[0m"
        echo -e "\033[33m警告：请通过新SSH端口连接确认无误后，再关闭Telnet服务！\033[0m"
    else
        echo -e "\033[31m错误：升级失败，请检查日志！\033[0m"
        exit 1
    fi	
}

# 主函数方法
main() {
	echo -e "\033[34m----------------- openssh upgrade script begin....... ------------\033[0m"
	check_permiss
	check_environment
	build_zlib
	build_openssl
	build_openssh
	final_check
	echo -e "\033[34m---------------------- openssh upgrade script finish...... -----------------\033[0m"
}

# 执行主函数
main

3. 创建一个脚本文件 touch upgrade_openssh_start.sh
4. 进入编辑模式 vim upgrade_openssh_start.sh，将下面内容复制到文件中，根据自己的使用场景和路径进行修改。

查看代码

#!/bin/bash

# Author:created by wk
# State:upgrade_openssh1.0.sh script start
# Date:2025-09-23

LOG_PATH="/opt/bugfixes/openssh/log"
LOG_NAME="sshd_upgrade"
URGRADE_SCRIPT_PATH="/opt/bugfixes/openssh"
UPGRADE_SCRIPT_NAME="upgrade_openssh1.0"
DATE="$(date '+%Y-%m-%d-%H:%M:%S')"

mkdir -p ${LOG_PATH}
nohup ${URGRADE_SCRIPT_PATH}/${UPGRADE_SCRIPT_NAME}.sh >> ${LOG_PATH}/${LOG_NAME}.${DATE}.log 2>&1 &

5. 赋予脚本执行权限：

   1. chmod +x upgrade_openssh1.0.sh
   2. chmod +x upgrade_openssh_start.sh

6. 执行upgrade_openssh_start.sh脚本：. upgrade_openssh_start.sh
7. 查看日志：tail -f sshd_upgrade.datetime.log