在对操作系统进行定期漏洞扫描的过程中，碰到了openssh的高位漏洞问题，遂更新openssh，更新版本openssh-9.8p1。在查阅过程当中，也碰到了不少棘手的问题，遂写此篇记录之。
一、安装telent
为了防止openssh安装失败，导致服务器远程无法连接的问题，首先安装telent。
1.查看selinux的状态，必须为关闭状态
getenforce
2.查看防火墙的状态，必须为关闭状态
systemctl status firewalld
systemctl stop firewalld
3.安装telnet
yum install -y telnet
yum install -y telnet-server
4.重启服务
systemctl enable telnet.socket
systemctl start telnet.socket
5.检测端口
netstat -lntp|grep 23
测试登录：
telnet 127.0.0.1
6.切换到telnet方式登录，以后的操作都在telnet终端下操作，防止ssh连接意外中断造成升级失败
二、在线安装openssh
1.卸载旧版本的ssh
rpm -aq openssh
rpm -e --nodeps openssh-8.7p1-43.el9.x86_64
2.在线安装openssh
安装编译依赖
dnf install openssl-devel zlib-devel gcc gcc-c++ make autoconf pam-devel -y
cd /usr/local/src
下载源码
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
解压
tar -zvxf openssh-9.8p1.tar.gz
cd openssh-9.8p1
编译
./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/usr/lib64/openssl --with-zlib
make -j $(nproc)
3.安装之前需要注释部分不支持的算法
echo "CRYPTO_POLICY=" >> /etc/sysconfig/sshd
sed -i 's/^GSSAPIKexAlgorithms/#&/' /etc/crypto-policies/back-ends/openssh.config
sed -i 's/^GSSAPIKexAlgorithms/#&/' /etc/crypto-policies/back-ends/opensshserver.config
sed -i 's/^GSSAPIAuthentication/#&/' /etc/ssh/sshd_config.d/50-redhat.conf
sed -i 's/^GSSAPICleanupCredentials/#&/' /etc/ssh/sshd_config.d/50-redhat.conf
4.修改文件权限
chmod 0600 /etc/ssh/ssh_host_rsa_key
chmod 0600 /etc/ssh/ssh_host_ecdsa_key
chmod 0600 /etc/ssh/ssh_host_ed25519_key
5.安装
make install
6.重启
systemctl restart sshd
三、关闭telnet
systemctl disable telnet.socket
systemctl stop telnet.socket
