linux升级安装openssh时出现依赖冲突

通过如下方式下载到openssh安装包

https://www.cnblogs.com/qq931399960/p/11120429.html

-rwxrwxrwx.  root root   Jul   : cryptsetup-2.0.-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : cryptsetup-libs-2.0.-.el7.x86_64.rpm
-rwxrwxrwx.  root root    Jul   : libgudev1--.el7_6..x86_64.rpm
-rwxrwxrwx.  root root   Jul   : libselinux-2.5-14.1.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : libselinux-devel-2.5-14.1.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : libselinux-python-2.5-14.1.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : libselinux-utils-2.5-14.1.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : libsemanage-2.5-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : libsepol-2.5-.el7.x86_64.rpm
-rwxrwxrwx.  root root    Jul   : libsepol-devel-2.5-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : lz4-1.7.-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : openssh-.4p1-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : openssh-clients-.4p1-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : openssh-server-.4p1-.el7.x86_64.rpm
-rwxrwxrwx.  root root   Jul   : policycoreutils-2.5-.el7_6..x86_64.rpm
-rwxrwxrwx.  root root   Jul   : selinux-policy-3.13.-.el7_6..noarch.rpm
-rwxrwxrwx.  root root  Jul   : selinux-policy-targeted-3.13.-.el7_6..noarch.rpm
-rwxrwxrwx.  root root  Jul   : systemd--.el7_6..x86_64.rpm
-rwxrwxrwx.  root root   Jul   : systemd-libs--.el7_6..x86_64.rpm
-rwxrwxrwx.  root root   Jul   : systemd-python--.el7_6..x86_64.rpm
-rwxrwxrwx.  root root    Jul   : systemd-sysv--.el7_6..x86_64.rpm

安装的时候出现如下异常

[root@localhost openssh74pl]# rpm -ivh ./*.rpm
error: Failed dependencies:
    selinux-policy-base < 3.13.1-66 conflicts with libselinux-2.5-14.1.el7.x86_64
    systemd < 219-20 conflicts with libselinux-2.5-14.1.el7.x86_64
    selinux-policy-base < 3.13.1-66 conflicts with libsemanage-2.5-14.el7.x86_64
    selinux-policy < 3.13.1-92 conflicts with openssh-7.4p1-16.el7.x86_64

上述信息中，with后面为即将要安装的软件，开头为当前已经安装过的软件，查询已安装的selinux安装包

[root@localhost openssh74pl]# yum list installed | grep selinux-policy
selinux-policy.noarch                 3.13.-.el7                    @anaconda
selinux-policy-targeted.noarch        3.13.-.el7                    @anaconda

版本为3.13.1-60.e17，确实低于3.13.1-66版本，而下载下来的安装包中包含3.13.1-229.el7的版本，满足要求的，但由于之前已经安装了低版本的软件，在安装其他依赖该低版本软件时，就会出现上述冲突。

有一种比较简洁的方法，就是添加上两个参数--force和--nodeps。由于通过yum downloadonly下载了完整的包，那在当前版本的CentOS中，将这些包全部安装，就能正常升级openssh，所以也不需要逐个依赖依次安装，或者先卸载之前版本在安装。

rpm -ivh ./openssh74pl/*.rpm --force --nodeps

-- force   强制安装/卸载

--nodeps  安装/卸载时不检查依赖关系

安装完成后，验证openssh升级到了7.4版本

[root@localhost bugfix]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips   Jan