ubuntu22.04 openssh 升级

### 如何在 Ubuntu 22.04 上升级 OpenSSH 到最新版本

#### 准备工作
为了确保系统的稳定性和安全性，在开始之前建议备份现有的 SSH 配置文件。可以使用如下命令创建备份：

cp -ra /etc/ssh/ /etc/ssh.bak.0815

这一步非常重要，以防万一出现问题时能够快速恢复原来的设置[^2]。

#### 安装必要的依赖包
更新软件源并安装编译所需的各种工具和库文件：

sudo apt update
sudo apt install build-essential zlib1g-dev libssl-dev -y
sudo apt install autoconf -y

这些依赖项对于后续的编译过程至关重要[^1]。

#### 创建所需的目录结构
为新版本的 OpenSSH 创建存储位置，并调整权限以满足安全需求：

sudo mkdir /var/lib/sshd
sudo chmod -R 700 /var/lib/sshd/
sudo chown -R root:sys /var/lib/sshd/

此操作有助于保持系统的一致性和兼容性。

#### 获取最新的 OpenSSH 版本
前往官方网站下载最新发布的 tarball 文件。假设要获取的是特定版本（如9.8p），可以通过浏览器访问官方页面找到对应的链接地址，也可以直接利用 wget 工具来完成下载任务：

cd ~
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
tar zxvf openssh-9.8p1.tar.gz
cd openssh-9.8p1

这里选择了具体的版本号作为例子；实际应用中应选择当前最稳定的发布版本。

#### 编译与安装
进入解压后的源码目录后，按照标准流程进行配置、编译以及最终的安装：

./configure --prefix=/usr \
            --sysconfdir=/etc/ssh \
            --with-md5-passwords \
            --with-pam \
            --with-zlib=system \
            --without-hardening
make && sudo make install

上述参数可以根据实际情况和个人偏好做适当修改。特别是 `--prefix` 和其他选项的选择应当依据目标环境的具体情况而定[^4]。

#### 测试与验证
重新启动 sshd 服务前先测试其语法正确与否：

sshd -t

如果没有任何错误提示，则表示配置无误。此时可尝试重启服务：

sudo systemctl restart sshd.service

务必保留至少一个终端会话处于登录状态直到确认新版 SSH 正常运行为止。新开一个客户端连接到服务器端口，成功建立连接之后再关闭旧有的控制台窗口。

#### 清理不必要的组件
最后可以选择移除不再使用的旧版程序及其残留数据：

sudo apt-y

不过需要注意的是，这一动作可能会删除一些可能仍然有用的关联包，因此需谨慎考虑是否执行该指令[^3]。