用于漏扫出的系统安全加固，适用于CentOS7，脚本自动升级为openssh9.4p1，升级完版本OpenSSH_9.4p1, OpenSSL 3.0.11 19 Sep 2023 编译时间：20230927

openssh 9.5 p1 版本 2023年10月4日发布 当前最新版本openssh 适用于centos 7 redhat 7 安装使用的二进制rpm包文件 升级更新openssh，修复安全漏洞等需要 基于openssl 1.1.1w版本制作

直接编译好的rpm包，直接通过yum localinstall更新即可。

libstdc++-4.8.3-9.el7.i686.rpm

文档中按照步骤进行centos 7 下，针对oracle 11g 进行静默安装；

国基北电比赛iaas,paas镜像

可用于centos7和rhel7中升级openssh与openssl，采用rpm包形式，一键快速升级版本，无需每台单独再次进行编译， 步骤： 1、升级前备份配置文件 2、yum localinstall -y openssh-*.rpm

上网找了很多教程，原理对 有的介绍用： /lib/ld-2.17.so 有的介绍用 /lib64/ld-linux.so.2 但实际得使用 ld-linux-x86-64.so.2 改名目录： /usr/lib64——/usr/lib64_bak /usr/local/lib——–> /usr/local/lib_bak 当时自己有六个库目录，一一试过后： /lib/ /lib64 /usr/lib /usr/lib64 /usr/local/lib /usr/local/lib64 发现shell命令依赖库在/usr/lib64 然后继续找，尝试以下命令 /usr/lib64_

特点： 1、同时升级openssh与openssl，采用rpm包形式，一键快速升级版本，无需每台单独再次进行编译， 2、隐藏openssh-版本号 3、保留scp与ssh-copy-id命令 4、已默认安全加固（已有配置跳过） 安装： 执行 bash upgrade_ssl_ssh.sh 进行安装 验证 openssl版本： openssl version OpenSSL 1.1.1w 11 Sep 2023 openssh版本： ssh -V OpenSSH_9.4p1, OpenSSL 1.1.1w 11 Sep 2023

centos7 telnet安装需要的离线包 centos7安装telnet