如何在AmazonLinux2上安全地将SSH7.4升级到7.8

Question

我有一个运行在AWS上的Amazon 2上的SFTP服务器。

当前的SSH版本是OpenSSH_7.4p1，是否可以安全地将其升级到7.8版本。如果是的话，我该怎么做。

由于SFTP服务器已经是一个生产环境，并且有许多用户和应用程序连接到它，我担心这一升级是否会破坏任何东西。

由于当前版本的限制，我需要升级。

更新：

我能够升级到所需的版本。但是，我的服务文件似乎没有启动sshd服务。相反，它会显示"sshd.service开始操作超时。终止“。但是，当我在终端中手动执行/usr/sbin/sshd时，新的ssh服务启动并工作。

有谁能帮我一下吗？这里有什么暗示吗？

Answer 1

这件事解决了。我跟随下面的博客来完成我的openssh升级并排除故障。我是在亚马逊linux上做的。然而，我认为这也应该适用于中心球员。

https://www.tecmint.com/install-openssh-server-from-source-in-linux/

https://blog.jonkimi.com/2020/04/17/Upgrade-openssh-server-on-Ubuntu/

http://blog.chinaunix.net/uid-28813320-id-5786956.html

Answer 2

如果CentOS有升级功能，您只需运行dnf update --我看不出有什么问题。现有的SSH会话不会终止。

Answer 3

我在amazon 2上将openssh 7.4升级到9.3，并按照以下步骤进行了相同的操作

  yum groupinstall "Development Tools"
  yum install pam-devel libselinux-devel
  tar zxvf openssh-9.3p1.tar.gz 
  cd openssh-9.3p1/
  ./configure 
  ls -l /usr/local/etc
  ./configure  --with-pam --with-selinux --with-privsep-path=/var/lib/sshd/ --sysconfdir=/etc/ssh
   make
   make install

在运行“”时，您将得到以下错误注释行和重新运行“”。

/etc/ssh/sshd_config line 77: Unsupported option GSSAPIAuthentication
/etc/ssh/sshd_config line 78: Unsupported option GSSAPICleanupCredentials