openssh 升级到9.8版本

如何将 OpenSSH 升级至 9.8 版本
准备工作
确保在执行任何升级操作之前备份系统中的重要数据[^1]。建议先在一个测试环境中完成整个升级流程，确认无误后再应用于生产环境。
具体步骤
卸载旧版 OpenSSH
移除当前系统上已有的旧版本 OpenSSH 安装，防止冲突发生。命令如下：
sudo yum remove openssh-server openssh-clients
登录后复制
对于基于 Debian 的系统，则应使用 apt-get 或者 apt 命令来卸载现有版本:
sudo apt-get purge openssh-server openssh-client
登录后复制
安装依赖软件
安装必要的构建工具和其他依赖项，如 zlib、openssl 和 pam-devel 等开发库和支持组件。这一步骤非常重要，因为缺少这些依赖可能会导致编译失败或其他问题。
对于 CentOS/RHEL 用户来说，可以运行以下命令来获取所需的一切：
yum install gcc make perl openssl-devel pam-devel rpm-build redhat-rpm-config
登录后复制
而对于 Ubuntu/Debian 发行版则需执行下面这条指令：
apt-get update && apt-get install build-essential libssl-dev libpam0g-dev checkinstall
登录后复制
编译并安装 OpenSSH 9.8
下载最新的稳定发行版源代码压缩包，并将其放置于 /usr/local/src 目录下进行解压和编译安装。
cd /usr/local/src
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
tar axf openssh-9.8p1.tar.gz
cd openssh-9.8p1/
./configure --prefix=/usr \
--sysconfdir=/etc/ssh \
--with-md5-passwords \
--with-pam \
--with-zlib=system \
--without-hardening
make
sudo make install
登录后复制
注意，在某些情况下可能还需要调整配置选项以适应特定需求或解决兼容性问题。
配置与启动服务
更新完成后，需要修改 SSHD_CONFIG 文件路径指向新的位置（如果改变了默认设置），并且重启 sshd 服务使更改生效。
cp contrib/redhat/sshd.init /etc/init.d/sshd
chmod +x /etc/init.d/sshd
chkconfig --add sshd
service sshd start
登录后复制
最后通过命令验证是否成功安装了目标版本的 OpenSSH 软件包及其关联的服务状态。
sshd -V
ssh -V
登录后复制
以上就是完整的从准备到最终部署的过程描述[^2][^3]。