1.问题描述 描述1：【需求详细描述】：中信银行服务器操作系统openssh相较于红帽/centos连接慢。分析到性能差距是由新版本引入的服务端公钥轮换机制导致的。在该机制下，服务端与客户端建立SSH连接后，会将自己的所有公钥（通常在/etc/ssh目录下）发送给客户端；客户端收到后，会将这些公钥保存下来。以后客户端再次建立连接时，可以识别到服务端用了新的公钥，并且可以主动选用更安全的加密算法。该机制主要从安全角度支持服务端定期更换起公钥。该机制在OpenSSH 6.8引入，经排查，后续的所有版本均无法通过配置项关闭这个功能。 定制一个patch后的OpenSSH 8.2 rpm软件包，供行里验证使用 2.软件包修复版本 ·银河麒麟高级服务器操作系统 V10 SP3 (loongarch64) openssh-8.2p1-16.p14.a.ky10或以上版本 openssh-server-8.2p1-16.p14.a.ky10或以上版本 openssh-askpass-8.2p1-16.p14.a.ky10或以上版本 openssh-keycat-8.2p1-16.p14.a.ky10或以上版本 openssh-cavs-8.2p1-16.p14.a.ky10或以上版本 openssh-clients-8.2p1-16.p14.a.ky10或以上版本 openssh-help-8.2p1-16.p14.a.ky10或以上版本 openssh-ldap-8.2p1-16.p14.a.ky10或以上版本 pam_ssh_agent_auth-0.10.3-9.16.p14.a.ky10或以上版本 ·银河麒麟高级服务器操作系统 V10 SP3 2403 (loongarch64) openssh-8.2p1-16.p14.a.ky10或以上版本 openssh-server-8.2p1-16.p14.a.ky10或以上版本 openssh-askpass-8.2p1-16.p14.a.ky10或以上版本 openssh-keycat-8.2p1-16.p14.a.ky10或以上版本 openssh-cavs-8.2p1-16.p14.a.ky10或以上版本 openssh-clients-8.2p1-16.p14.a.ky10或以上版本 openssh-help-8.2p1-16.p14.a.ky10或以上版本 openssh-ldap-8.2p1-16.p14.a.ky10或以上版本 pam_ssh_agent_auth-0.10.3-9.16.p14.a.ky10或以上版本 3.修复方法 方法一：配置源进行升级安装 1.打开软件包源配置文件，根据仓库地址进行修改。 仓库源地址： 银河麒麟高级服务器操作系统 V10 SP3 loongarch64:https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/ 银河麒麟高级服务器操作系统 V10 SP3 2403 loongarch64:https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/ 2.配置完成后执行更新命令进行升级，命令如下： yum update Packagename 方法二：下载安装包进行升级安装 通过软件包地址下载软件包，使用软件包升级命令根据受影响的软件包 列表进行升级安装, 命令如下： yum install Packagename 4.软件包下载地址 ·银河麒麟高级服务器操作系统 V10 SP3 openssh(loongarch64)软件包下载地址: https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-askpass-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-cavs-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-clients-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-help-8.2p1-16.p14.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-keycat-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-ldap-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/openssh-server-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3/os/adv/lic/updates/loongarch64/Packages/pam_ssh_agent_auth-0.10.3-9.16.p14.a.ky10.loongarch64.rpm ·银河麒麟高级服务器操作系统 V10 SP3 2403 openssh(loongarch64)软件包下载地址: https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-askpass-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-cavs-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-clients-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-help-8.2p1-16.p14.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-keycat-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-ldap-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-server-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/pam_ssh_agent_auth-0.10.3-9.16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-askpass-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-cavs-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-clients-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-help-8.2p1-16.p14.a.ky10.noarch.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-keycat-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-ldap-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/openssh-server-8.2p1-16.p14.a.ky10.loongarch64.rpm https://update.cs2c.com.cn/NS/V10/V10SP3-2403/os/adv/lic/updates/loongarch64/Packages/pam_ssh_agent_auth-0.10.3-9.16.p14.a.ky10.loongarch64.rpm 注：其他相关依赖包请到相同目录下载 5.修复验证 使用软件包查询命令，查看相关软件包版本是否与修复版本一致，如果版本一致，则说明修复成功。 sudo rpm -qa | grep Packagename