2、openssh升级方案t

《2、openssh升级方案t》由会员上传分享，免费在线阅读，更多相关内容在行业资料-天天文库。

1、北京天翼安全加固OpenSSH升级方案[亚信科技（中国）有限公司]2014/8/20文档信息项目名称北京天翼综合客户服务平台项目编号文档名称综合客户服务平台OpenSSH升级方案存储位置版本日期描述作者/修改者V1.0赵序2014-08-18创建文档V1.1刘长东2014-11-24补充文档1OpenSSH升级准备1.1升级思路考虑到OpenSSH升级采用远程连接方式升级，为保证升级正常，将采telnet连接来进行升级操作，依次进行OpenSSH原配置文件备份、旧版本OpenSSH删除、安装新版本OpenSSH。1.2升级所需要

2、的安装包不同的环境需要不同的安装包，此次安装需要安装包如下telnet服务所需的安装包：telnet-server-0.17-39.el5.x86_64.rpmOpenSSH升级所需安装包：openssh-6.5p1.tar.gzzlib-1.2.8.tar.gzopenssl-1.0.1h.tar.gzOpenSSH还原所需安装包：openssh-4.3p2-72.el5.x86_64.rpm1.3升级流程1、上传安装包到服务器上2、安装telnet服务，并使其运行正常；3、使用telnet远程连接服务器，正常后端口SSH连接

3、；4、备份OpenSSH配置文件5、卸载OpenSSH4.3版本6、安装OpenSSH6.5版本，并测试正常1、卸载telnet服务，删除安装包及备份文件1升级实施步骤1.1升级主要步骤和时间序号周期（分钟）操作内容实施负责人确认人（当场确认填写）升级前60分钟，实施人员到位，开始升级前准备工作115上传安装包刘江明210安装配置telnet刘江明315备份OpenSSH的配置文件刘江明410删除OpenSSH刘江明520安装OpenSSH刘江明610OpenSSH服务管理刘江明710OpenSSH版本验证刘江明85停止teln

4、et服务刘江明1.2上传安装包通过sftp上传安装包rpmopenssh-6.5p1.tar.gzzlib-1.2.8.tar.gzopenssl-1.0.1h.tar.gztelnet-server-0.17-39.el5.x86_64.rpmopenssh-4.3p2-72.el5.x86_64.rpm1.1安装配置telnet1.1.1安装telnet-server的RPM包确认telnet是否安装，telnetrpm已经安装此步骤跳过#rpm-ivhtelnet-server-0.17-39.el5.i386.rpm#r

5、pm-qltelnet-server1.1.2配置telnettelnet的配置较较简单，直接修改其配置文件，让其启动即可，其配置文件位于/etc/xinetd.d/telnet，修改其内容如下：#vim/etc/xinetd.d/telnetdisable=no或采用命令修改方式，执行命令#chkconfigtelneton#chkconfig--list

6、greptelnet1.1.3启动telnettelnet是一个属于xinetd的服务，重启xinetd服务即可完成对telnet的启动。#servicexinetdres

7、tart并使用非root账户登录测试1.2备份OpenSSH的配置文件备份OpenSSH相关文件：#cp-r/etc/ssh//etc/ssh_bak#cp/etc/init.d/sshd/etc/init.d/sshd_bak#cp/usr/sbin/sshd/usr/sbin/sshd_bak1.3删除OpenSSH完成配置备份后，将原有的OpenSSH的rpm包删除，执行命令1、确认OpenSSH需删除的RPM包#rpm-qa

8、grepssh2、使用rpm的方式删除：#rpm-eopensshopenssh-clients

9、openssh-serveropenssh-askpass--nodeps1.1安装OpenSSH安装OpenSSH需先安装其所依赖的zlib和OpenSSL服务。1.1.1源码编译zlib#tar-xvzfzlib-1.2.8.tar.gz#cdzlib-1.2.8#./configure--prefix=/usr/local/zlib#make#makeinstall1.1.2源码编译OpenSSL#tar-xvzfopenssl-1.0.1h.tar.gz#cdopenssl-1.0.1h#./config--prefix

10、=/usr/local/openssl#make#makeinstall1.1.3源码编译OpenSSH#tar-xvzfopenssh-6.5p1.tar.gz#cdopenssh-6.5p1#./configure>--sysconfdir=/etc/ss