openssh 一键离线升级

近年来，随着 Log4j、OpenSSL、OpenSSH 等基础组件漏洞频发，国家等保、金融、政务等行业对 SSH 版本提出了严格要求（如必须 ≥ OpenSSH 9.0）。然而，手工编译 OpenSSH 极其繁琐：依赖 OpenSSL、Zlib、PAM、SELinux，稍有不慎就“断连”。同时，国产操作系统适配困难：openEuler、银河麒麟、统信 UOS、龙蜥等系统 RPM 包不通用，官方源又滞后。本人根据实战经验，开发了一键升级脚本 + 预编译离线包。

升级到 OpenSSH 10.2p1 + OpenSSL 3.5.0 + Zlib 1.3.1

• 适用于：CetnOS 6/7/8、Redhat 6/7/8、openEuler 20/22/24、Rocky 8/9、银河麒麟、统信 UOS、龙蜥等系统，不支持 Ubuntu

#.一键升级
cd /opt/
wget -c http://iso.sqlfans.cn/linux/openssh_upgrade_v102.sh
bash openssh_upgrade_v102.sh

#.验证版本
ssh -V

升级到其他版本

升级到 OpenSSH 9.7p1 + OpenSSL 3.1.2 + Zlib 1.2.11

• 升级到 OpenSSH 9.7p1，仅支持 CentOS 6/7/8，不支持 Ubuntu

#.一键升级
cd /opt/
wget -c http://iso.sqlfans.cn/linux/openssh_upgrade_v97.sh
bash openssh_upgrade_v97.sh

#.验证版本
ssh -V

升级到 OpenSSH 8.8p1 + OpenSSL 3.1.2 + Zlib 1.2.11

• 升级到 OpenSSH 8.8p1，仅支持 CentOS 6/7/8，不支持 Ubuntu

#.一键升级
cd /opt/
wget -c http://iso.sqlfans.cn/linux/openssh_upgrade_v88.sh
bash openssh_upgrade_v88.sh

#.验证版本
ssh -V

升级到 OpenSSH 8.4p1 + OpenSSL 1.1.1g + Zlib 1.2.11

• 升级到 OpenSSH 8.4p1，仅支持 CentOS 6/7/8，不支持 Ubuntu

#.一键升级
cd /opt/
wget -c http://iso.sqlfans.cn/linux/openssh_upgrade_v84.sh
bash openssh_upgrade_v84.sh

#.验证版本
ssh -V

关于 OpenSSH 的漏洞大全