前言：由于2024年9月12日，openssh发布了最新版9.9，所以服务器需要升级一下，特此做个详细记录：
一、下载openssh最新版本（如果openssl低于1.1.1,那么需要额外升级一下，资源中打的rpm包中已经包含了openssl1.1.1w的版本了，可以直接使用）：
openssh最新版本下载地址：pub-OpenBSD-OpenSSH-portable安装包下载_开源镜像站-阿里云
本次更新通过rpm方式升级：
二、将下载的包，生成为rpm，步骤如下：
1、首先查看当前已安装的ssh版本：
ssh -V
yum info openssh
2、建立目录下载源码包
cd /root
mkdir -pv rpmbuild/{BUILD,BUILDROOT,RPMS,SOURCES,SPECS,SRPMS}
3、将前边下载好的ssh版本上传到 /root/rpmbuild/SOURCES/路径下，然后解压
tar zxvf openssh-9.9p1.tar.gz
4、拷贝文件
cp openssh-9.9p1/contrib/redhat/openssh.spec ../SPECS
cd ../SPECS/
5、修改拷贝后的文件
vim openssh.spec
#打开后更新如下信息
# Do we want to disable building of x11-askpass? (1=yes 0=no)
%define no_x11_askpass 1
# Do we want to disable building of gnome-askpass? (1=yes 0=no)
%define no_gnome_askpass 1
6、生成rpm文件
rpmbuild -bb openssh.spec
如果提示缺乏依赖,执行下载所有依赖包，可以打包上传到服务器安装,这里以openssl-devel举例
yum install yum-utils -y
yumdownloader openssl-devel --resolve --destdir=../SRPMS
三、通过rpm包进行升级
1、查看当前安装包
[root@10-18-93-147 ~]# rpm -qa|grep openssh
openssh-help-8.2p1-16.p04.ky10.noarch
openssh-clients-8.2p1-16.p04.ky10.x86_64
openssh-server-8.2p1-16.p04.ky10.x86_64
openssh-8.2p1-16.p04.ky10.x86_64
//或者
[root@qgzk8s02 ~]# ssh -V
OpenSSH_9.3p1, OpenSSL 1.1.1w 1 Aug 2023
2、删除原版本
yum remove openssh*
3、进入rpm包目录下，升级openssh版本到9.9(如果是其他服务器，可以将生成好的rpm文件复制到对应的服务器上执行)
cd /root/rpmbuild/RPHS/x86_64
#进入后会查看到生成的rpm文件，然后执行如下安装命令：
rpm -Uvh openssh-*.rpm
4、查看安装后的最新版本
[root@10-53-66-220 ~]# rpm -qa|grep openssh
openssh-9.9p1-1.el7.x86_64
openssh-clients-9.9p1-1.el7.x86_64
openssh-debuginfo-9.9p1-1.el7.x86_64
openssh-server-9.9p1-1.el7.x86_64
5、安装完成之后，修改 /etc/ssh/sshd_config文件
vim /etc/ssh/sshd_config
#将如下3处改为yes,如果已存在无需重复添加
PermitRootLogin yes
PubkeyAuthentication yes
PasswordAuthentication yes
6、重启ssh
systemctl restart sshd
#查看运行状态
systemctl status sshd
四、查看是否已为最新版本
[root@10-53-66-220 ~]# ssh -V
OpenSSH_9.9p1, OpenSSL 1.1.1w 11 Sep 2023
记得先不要关闭当前页面，可以另外新连接一个服务器，看是否可以正常连接，如果正常连接，且相关功能正常，说明升级成功了已经！
在我的资源中，有上传打的rpm包镜像结果，日期：2024-10-16