最近客戶給了一個漏洞掃描報告，需要我這協助做一下ssh的漏洞修復，因為是通過堡壘機遠端進行的連線，所以，網上說的一些需要解除安裝ssh，再重新編譯的方法不適合我此時的環境，因此，採用重新build rpm包，來進行update ，這裡記錄一下。

    作業系統：centos6.7     目標ssh版本：7.6

    可以先使用ssh -V （或者rpm -qa |grep openssh）檢視升級前的ssh版本號，這裡因為是我已經做過升級後才進行的記錄，就不在截圖說明 之前的版本號了，大概好像是5.1。

   升級第一步：

   下載ssh的原始碼包：wget http://mirrors.evowise.com/pub/OpenBSD/OpenSSH/portable/openssh-7.6p1.tar.gz

cd /home/assoft/
wget http://mirrors.evowise.com/pub/OpenBSD/OpenSSH/portable/openssh-7.6p1.tar.gz
tar -xvzf openssh-7.6p1.tar.gz

    升級第二步：

   安裝rpmbuild相關依賴包

yum install rpm-build gcc make wget openssl-devel krb5-devel pam-devel libX11-devel xmkmf libXt-devel

     升級第三步：

    建立對應的build目錄

mkdir -p /root/rpmbuild/{SOURCES,SPECS}
cp ./openssh-7.6p1/contrib/redhat/openssh.spec /root/rpmbuild/SPECS/
cp openssh-7.6p1.tar.gz /root/rpmbuild/SOURCES/
cd /root/rpmbuild/SPECS/
 

     升級第四步：

     替換內容

sed -i -e "s/%define no_gnome_askpass 0/%define no_gnome_askpass 1/g" openssh.spec
sed -i -e "s/%define no_x11_askpass 0/%define no_x11_askpass 1/g" openssh.spec
sed -i -e "s/BuildPreReq/BuildRequires/g" openssh.spec

      升級第五步：

rpmbuild -bb openssh.spec

      升級第六步：

經過rpmbuild 以後會在rpmbuild目錄下生成一些目錄，這時候進入RPMS目錄中

[[email protected] rpmbuild]# cd RPMS/x86_64/
[[email protected] x86_64]# ls
openssh-7.6p1-1.x86_64.rpm          openssh-debuginfo-7.6p1-1.x86_64.rpm
openssh-clients-7.6p1-1.x86_64.rpm  openssh-server-7.6p1-1.x86_64.rpm

       升級第七步：

rpm  -Uvh *.rpm

       此時等待升級完成，通過ssh -V檢視版本。