源码安装，OpenSSH升级到9.9p2（CentOS/Red Hat 系列）
本文仅是记一次安装成功的经历，内容仅供参考：文中涉及的一些非OpenSSH安装的额外操作请自行在网络搜索
原版本：系统默认的 OpenSSH_8.0p1, OpenSSL 1.1.1k FIPS 25 Mar 2021
安装后版本：OpenSSH_9.9p2, OpenSSL 1.1.1k FIPS 25 Mar 2021
一、注意事项
OpenSSL 版本确保 1.1.1 版本，如果不是，建议先升级 OpenSSL
sshd -V 或 openssl version -a 查看安装前可以先安装telnet服务，开启root登录，测试可以通过本机root连接后再进行OpenSSH升级操作。以免安装过程中SSH不可用导致无法连接服务器。
如果没条件安装telnet, 建议安装时可以在不同网络的不同设备上打开多个SSH Shell连接，已备安装意外之需。
实在不行至少在本机多开几个Shell 连接窗口... 我有关窗好习惯，所以.....哎
二、升级步骤
1. 备份配置
sudo cp -r /etc/ssh /etc/ssh.bak2. 安装依赖
sudo yum groupinstall "Development Tools"
sudo yum install -y gcc make zlib-devel openssl-devel pam-devel krb5-devel3. 下载软件包
sudo cd /opt
sudo wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.9p2.tar.gz
sudo tar -zvxf openssh-9.9p2.tar.gz
sudo cd openssh-9.9p24. 修改文件权限
sudo chmod 600 /etc/ssh/ssh_host_ed25519_key
sudo chmod 600 /etc/ssh/ssh_host_*key*
sudo chmod 644 /etc/ssh/ssh_host_*_key.pub踩坑经历：未授权，编译安装时报如下错误。见权限错误时，授权相关文件重新操作即可。
5. 移除旧软件包
# yum 安装包移除（本案例yum移除）
sudo yum remove openssh-clients openssh-server
# 源码安装的可以尝试这么移（未实践）
mv /usr/bin/ssh /usr/bin/ssh.bak
mv /usr/sbin/sshd /usr/sbin/sshd.bak
mv /etc/pam.d/sshd /etc/pam.d/sshd.bak踩坑经历：没有先移除原安装，安装后启动报 "Bad configuration option: GSSAPIKexAlgorithms" 相关错误
6. 配置、编译和安装
sudo ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-kerberos5
sudo make
sudo make install7. 修改配置
# 这步可以先确保一下配置文件中是否有相关配置了，如果可以跳过，没有的项开启即可
sudo echo 'X11Forwarding yes' >> /etc/ssh/sshd_config
sudo echo "PermitRootLogin yes" >> /etc/ssh/sshd_config
sudo echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config
sudo cp contrib/redhat/sshd.pam /etc/pam.d/sshd.pam8. 检查下配置
sudo sshd -t # 没有任何信息返回就是最好的结果，有错误会报错9. 设置开机启动&启动
sudo cp contrib/redhat/sshd.init /etc/init.d/sshd
sudo systemctl enable sshd
sudo systemctl restart sshd10. 检查结果
sudo systemctl status sshd # 看看服务运行状态
sudo sshd -V # 看看版本
本地Shell连接看看， OK...
三、回滚方案
本例如上操作完就安装成功了，未有机会验证回滚方案...实乃憾事...
# 卸载重装系统默认版本
sudo make uninstall
sudo yum reinstall openssh openssh-server openssh-clients
#还原配置
sudo cp /etc/ssh/sshd_config.bak /etc/ssh/sshd_config
#重启
sudo systemctl restart sshd
