在CentOS 7中升级和修复SSH漏洞是一项重要的系统维护任务，以确保系统的安全性。本文档将详细介绍如何检查当前SSH版本，如何升级SSH，以及如何配置SSH以增强系统的安全性。

1. 检查当前的SSH版本

在开始升级之前，首先需要检查系统中当前安装的SSH版本。这可以通过以下命令完成：

ssh -V

该命令将显示当前安装的SSH版本信息。请记录这些信息，以便与最新版本进行比较。

2. 更新系统软件包

在升级SSH之前，建议先更新所有系统软件包，以确保所有依赖都是最新的。使用以下命令更新系统：

sudo yum update

这将更新系统中的所有包，包括SSH（如果有可用的更新）。

3. 升级SSH

如果在执行系统更新后SSH没有更新到最新版本，可以尝试直接升级OpenSSH包。运行以下命令来升级OpenSSH：

sudo yum install openssh-server openssh-clients

这将安装或更新到最新版本的SSH服务器和客户端。

4. 配置SSH安全设置

升级SSH后，重要的是配置SSH以提高安全性。以下是一些推荐的安全配置：

a. 禁用SSH根登录

编辑SSH配置文件：

sudo vi /etc/ssh/sshd_config

找到以下行：

PermitRootLogin yes

将其更改为：

PermitRootLogin no

这将禁止使用root用户直接登录。

b. 更改SSH默认端口

为了减少自动化攻击，建议更改SSH的默认端口（22）。在同一配置文件中找到以下行：

#Port 22

取消注释并更改为：

Port 2222

或者选择您喜欢的任何其他端口号。

c. 使用密钥认证

密钥认证比密码认证更安全。首先，在客户端机器上生成密钥对：

ssh-keygen

然后将公钥复制到服务器：

ssh-copy-id -i ~/.ssh/id_rsa.pub user@hostname

在服务器的SSH配置文件中启用密钥认证，并禁用密码认证：

PasswordAuthentication no
PubkeyAuthentication yes

5. 重启SSH服务

配置完成后，需要重启SSH服务以应用更改：

sudo systemctl restart sshd

6. 测试新配置

从客户端尝试连接到服务器，确保所有配置都正常工作：

ssh -p 2222 user@hostname

确保能够成功连接，且没有使用密码。

结论

通过上述步骤，您已经成功升级了CentOS 7上的SSH，并应用了一些基本的安全配置来增强系统的安全性。定期检查SSH及其他系统软件的更新是保持系统安全的好习惯。