1、升级OpenSSH就要对应的升级OpenSSL，所以要同时要准备openssh-9.8p1.tar.gz和openssl-3.3.1.tar.gz

2、将两个压缩包上传到/home/user目录。

3、为了防止ssh安装失败导致无法连接服务器，需要先安装并启动telnet连接协议，命令如下：

<code>yum -y install telnet-server

systemctl start telnet.socket

4、 查看telnet协议是否启动，如果出现如下图Active：active(listening)，则说明启动成功，查看telnet状态命令如下命令：

systemctl status telnet.socket

5、安装依赖，命令如下：

<code>yum install -y vim gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel zlib-devel tcp_wrappers-devel tcp_wrappers libedit-devel perl-IPC-Cmd wget tar lrzsz nano

6、备份SSH，命令如下：

cp /usr/bin/openssl /usr/bin/openssl.old102

tar -czvf /usr/lib64/openssl.tar.gz /usr/lib64/openssl

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak0708

cp /etc/pam.d/sshd /etc/pam.d/sshd.bak0708

cp /usr/bin/ssh /usr/bin/sshbak

cp /usr/sbin/sshd /usr/sbin/sshdback

7、安装openssl-3.3.1，命令如下：

tar -zxvf openssl-3.3.1.tar.gz

cd openssl-3.3.1

./config --prefix=/usr

make

make install

8、安装openssh-9.8p1，命令如下：

cd /home/user

tar -zxvf openssh-9.8p1.tar.gz

cd openssh-9.8p1

./configure --prefix=/usr

make

make install

9、检查并重启OpenSSH，命令如下：

chkconfig --add sshd

chkconfig sshd on

systemctl restart sshd

10、关闭telnet协议，命令如下：

systemctl stop telnet.socket

11、查看telnet协议是否关闭，如果出现如下图Active：inactive(dead)，则说明关闭成功，查看telnet状态命令如下命令：

systemctl status telnet.socket

12、查看OpenSSH版本，命令如下：

<code>ssh -V