CentOS6升级OpenSSH9.2和OpenSSL3

1.说明

CentOS6 自带的 OpenSSH 版本漏扫出很多高风险漏洞，预采用升级处理（升至 OpenSSH_9.2p1），而升级 OpenSSH 需先升级 OpenSSL（国际标准的加密及身份认证通信协议）。

官方参考
https://www.openssh.com/releasenotes.html#9.2

OpenSSH 9.2: February 2, 2023
https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-9.2.tar.gz

# cd /usr/src/usr.bin
# tar zxvf .../openssh-9.2.tar.gz
# cd ssh
# make obj
# make cleandir
# make depend
# make
# make install
# cp ssh_config sshd_config /etc/ssh # (optional)
and restart sshd.

2.下载地址

这里使用 2023-02-02 发行的openssh版本。

OpenSSH下载地址：

https://www.openssh.com/releasenotes.html#9.2

http://www.openssh.com/openbsd.html

https://ftp.openbsd.org/pub/OpenBSD/OpenSSH/openssh-9.2.tar.gz

OpenSSL下载地址：https://www.openssl.org/source/

https://www.openssl.org/source/openssl-3.0.8.tar.gz

3.升级OpenSSL

# 下载
wget https://www.openssl.org/source/openssl-3.0.8.tar.gz