centos7升级openssh

### 如何在 CentOS 7 上升级 OpenSSH

#### 准备工作
确保系统已经更新到最新状态，这可以减少潜在冲突并提高稳定性。

sudo yum update -y

#### 下载所需版本的 OpenSSH 源码包
如果网络环境允许访问互联网，则可以直接通过命令行工具下载最新的稳定版源代码；对于无法联网的情况，可以从其他可连接外网的机器上获取 tarball 文件 `opensshUpgrade.tar.gz` 并传输至目标服务器[^1]。

#### 解压文件
使用 tar 命令解压缩已下载好的软件包：

tar zxvf opensshUpgrade.tar.gz
cd opensshUpgrade/

#### 编译安装新版本
编译之前建议先卸载旧版本防止覆盖造成配置丢失等问题。接着按照官方文档指示完成编译过程，通常情况下执行如下指令即可：

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-selinux --with-tcp-wrappers && make && sudo make install

#### 创建公钥用于增强安全性
出于安全性的考量，在客户端设备（例如个人计算机）生成一对密钥对，并将其中的 Public Key 添加到远程主机上的授权列表内能够有效提升登录的安全等级[^2]。

ssh-keygen -t rsa -b 4096 -C "your_email@example.com"
cat ~/.ssh/id_rsa.pub | ssh user@remote_host 'mkdir -p ~/.ssh && cat >>  ~/.ssh/authorized_keys'

以上就是在 CentOS 7 中离线环境下升级 OpenSSH 的方法概述以及加强 SSH 访问控制的一些措施。