Rocky Linux8.5升级OpenSSH

### 如何在 Rocky Linux 8.5 上升级 OpenSSH

为了确保系统的安全性，在 Rocky Linux 8.5 中升级 OpenSSH 至最新版本是一个重要的维护工作。以下是详细的步骤说明：

#### 准备阶段

确认当前使用的 OpenSSH 版本，可以使用如下命令来查看：

ssh -V

#### 更新软件包列表

更新本地的 yum 数据库以获取最新的可用软件包信息：

sudo dnf update -y

#### 添加 EPEL 源

由于官方源可能不提供最新的 OpenSSH 版本，因此推荐添加额外的扩展源如 EPEL 来获得更广泛的软件支持：

sudo dnf install epel-release -y

#### 安装或编译更高版本的 OpenSSH

如果希望直接从二进制安装，则可以通过以下方式尝试安装来自第三方仓库的安全增强型 SSH 实现或其他社区贡献的新版本；然而对于特定需求或者想要完全掌控配置的情况下可以选择自行下载并编译源码。

##### 方法一：通过 DNF 安装新版本（假设目标版本为 8.7p1）

先移除旧版本防止冲突：

sudo dnf remove openssh-server openssh-clients -y

接着安装指定版本：

sudo dnf install https://example.com/path/to/openssh-8.7p1.rpm -y

注意这里的 URL 和路径应替换为你实际找到可信来源处提供的 RPM 文件链接[^2]。

##### 方法二：手动编译安装

当需要自定义选项或是追求绝对最新特性时，可以从官方网站获取 tarball 并按照标准流程进行编译部署：

cd /usr/local/src/
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.7p1.tar.gz
tar zxfv openssh-8.7p1.tar.gz
cd openssh-8.7p1
./configure --prefix=/usr \
            --sysconfdir=/etc/ssh \
            --with-md5-passwords \
            --with-pam \
            --with-selinux\
            --without-openssl-header-check
make && sudo make install

完成上述任一步骤之后记得重启服务使更改生效：

sudo systemctl restart sshd.service

最后再次验证版本号是否正确变更：

ssh -V