如何在Linux系统中回退OpenSSH版本 (openssh版本回退linux)

在Linux系统中，OpenSSH是一个重要的安全工具，用于在远程终端和服务器之间进行安全的远程登录和文件传输。最近，随着OpenSSH的更新，可能会导致某些软件不再与之兼容，因此需要回退OpenSSH版本。在Linux系统中回退OpenSSH版本的过程并不复杂，本文将为您提供详细的指导。

1. 查看系统中已安装的OpenSSH版本

在Linux系统中打开终端，输入以下命令可以查看系统中已安装的OpenSSH版本：

“`

ssh -V

“`

如果您的系统中已经安装了OpenSSH，则输出信息应该是类似这样的：

“`

OpenSSH_7.6p1 Ubuntu-4ubuntu0.3, OpenSSL 1.0.2n 7 Dec 2023

“`

上面的“7.6p1”是OpenSSH的版本号。

2. 下载早期版本的OpenSSH

在回退OpenSSH版本之前，您需要下载早期版本的OpenSSH。您可以从官方OpenSSH网站或其他Linux软件下载网站下载较早版本的OpenSSH。

例如，在官方OpenSSH网站下载之前版本的OpenSSH，可以执行以下命令：

“`

wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz

“`

上面的命令将在当前目录下下载一个名为“openssh-7.5p1.tar.gz”的文件。请注意，该文件名可能与不同版本的OpenSSH有所不同。

3. 解压缩下载的文件

下载完成后，进入已下载的文件所在的目录，解压缩刚刚下载的文件：

“`

tar -xvzf openssh-7.5p1.tar.gz

“`

解压缩完成后，将进入一个名为“openssh-7.5p1”的文件夹，其中包含早期版本的OpenSSH。

4. 卸载当前系统中的OpenSSH

在回退OpenSSH版本之前，您需要先卸载当前系统中的OpenSSH。为了方便管理，可基于当前OpenSSH版本采用个人的建议进行卸载。卸载OpenSSH的过程与安装OpenSSH类似，首先进入已下载的OpenSSH文件夹，然后执行以下命令：

“`

make uninstall

“`

执行该命令之前，您需要根据当前系统中的OpenSSH版本确定正确的Makefile路径。例如，如果当前系统中的OpenSSH版本是7.6p1，则Makefile路径可能如下：

“`

/usr/local/src/openssh-7.6p1/Makefile

“`

执行以上命令后，OpenSSH将被卸载。

5. 安装早期版本的OpenSSH

在正确的Makefile路径下，重新编译OpenSSH，以便在系统中安装早期版本的OpenSSH。进入之前已下载并解压缩的OpenSSH文件夹，然后执行以下命令：

“`

./configure

make

sudo make install

“`

请注意，您需要具备root权限才能成功安装早期版本的OpenSSH。

6. 确认已安装早期版本的OpenSSH

在安装早期版本的OpenSSH之后，可以再次运行以下命令：

“`

ssh -V

“`

如果OpenSSH版本号是所安装版本的版本号，则说明OpenSSH已回退到早期版本。

7. 验证回退之后的OpenSSH是否正常工作

完成以上步骤后，您需要验证回退之后的OpenSSH是否能够正常工作。为此，您可以通过远程连接到服务器的方式来测试。

使用回退的OpenSSH版本时，可能会遇到一些兼容性问题。在这种情况下，您可以通过执行降低安全级别的命令来尝试解决问题，例如：

“`

ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 user@server

“`

上面的命令将在连接服务器时使用较低的安件协议，以尝试解决兼容性问题。

回退OpenSSH版本需要执行一系列步骤，但是这些步骤都非常简单。如果您在使用最新版本的OpenSSH时遇到了兼容性问题，回退版本是解决问题的好方法。如今，OpenSSH已成为Linux系统中广泛使用的安全工具，实时跟进各种更新与进化将更好地保障您的服务器安全。

相关问题拓展阅读：

• OpenSSH漏洞修复X11-forwarding

OpenSSH漏洞修复X11-forwarding

最近服务器检测到：OpenSSH xauth 输入验证漏洞 (CVE)。

有两种修复方案：

一、编辑sshd_config文件。

二、修改X11Forwarding 配置为no。

X11 中的 X 指的就是 X 协议；11 指的是采用 X 协议的第 11 个版本。

X11-forwarding 说的简单明白点就是：可以通过一个支持 X Server 的 SSH 客户端，例如：MobaXterm。 连接到远程 Linux 服务器，可以在本地通过 MobaXterm 运行操作一个远程 Linux 服务器上有图形界面的程序。

Linux 本身是没有图形化界面的，所谓的图形化界面系统只不过中 Linux 下的应用程序。这一点和 Windows 不一态消样。Windows 从 Windows 95 开始，图形界面就直接在系统内核中实现了，是操作系统不可或缺的一部分。Linux 的图形化界面，底层都是基于 X 协议。

X11Forwarding no

x11转发功能实际应用会非常罕见，作用是将远程的图形数据在本地的X server上展示，以实现本地操作远程图形程序的功能。首先是Linux服务器大多运行在无图形环境下，本身就没有图形化程序跑在上面，再加上客户机可能多数是windows，又没有X环境，更加限制了这个功能的使用。还有就是x11 forwarding性能不是很好，实际使用会发现帆逗知非常卡，不适合使用那种对响应指饥速度要求比较灵敏的应用程序，比如浏览器，在x11 forwarding下运行动图会非常卡。最后就是需要跑图形化程序的服务器多数都安装有桌面环境，配置有vnc，因此就更没有人愿意使用这个功能了。

参考链接：

关于openssh版本回退linux的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。

香港服务器首选树叶云，2H2G首月10元开通。
树叶云（shuyeidc.com）提供简单好用，价格厚道的香港/美国云服务器和独立服务器。IDC+ISP+ICP资质。ARIN和APNIC会员。成熟技术团队15年行业经验。