zoukankan      html  css  js  c++  java
  • Centos7利用rpm升级OpenSSH到openssh-8.1p1版本

    一、漏洞情况

     OpenSSH_7.4版本曝出OpenSSH 输入验证错误漏洞(CVE-2019-16905),修复方法为升级OpenSSH。

    二、升级过程

    (1) 检查环境

    [root@localhost ~]$ cat /etc/redhat-release 
    CentOS Linux release 7.6.1810 (Core) 
    [root@localhost ~]$ uname -r
    3.10.0-957.el7.x86_64
    [root@localhost ~]$ ssh -V
    OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017
    [root@localhost ~]$ yum list installed|grep openssh
    Repodata is over 2 weeks old. Install yum-cron? Or run: yum makecache fast
    openssh.x86_64                       7.4p1-16.el7                   @anaconda   
    openssh-clients.x86_64               7.4p1-16.el7                   @anaconda   
    openssh-server.x86_64                7.4p1-16.el7                   @anaconda   

    (2) 下载rpm包

    [root@localhost ~]# wget https://cikeblog.com/s/openssh8.1.tar.gz
    [root@localhost ~]# ll openssh8.1.tar.gz 
    -rw-r--r-- 1 root root 4102232 Jul 13 10:18 openssh8.1.tar.gz
    [root@localhost ~]# tar -xf openssh8.1.tar.gz 
    [root@localhost ~]# ll *.rpm
    -rw-r--r-- 1 root root  534112 Dec  2  2019 openssh-8.1p1-1.el7.x86_64.rpm
    -rw-r--r-- 1 root root  566080 Dec  2  2019 openssh-clients-8.1p1-1.el7.x86_64.rpm
    -rw-r--r-- 1 root root 2664012 Dec  2  2019 openssh-debuginfo-8.1p1-1.el7.x86_64.rpm
    -rw-r--r-- 1 root root  406004 Dec  2  2019 openssh-server-8.1p1-1.el7.x86_64.rpm

    (3) 备份相关数据

    [root@localhost ~]# cp -ra /etc/ssh /etc/ssh_bak
    [root@localhost ~]# cp -a /etc/pam.d/sshd /etc/pam.d/sshd_ba

    (4) 安装rpm包

    [root@localhost ~]# yum install -y ./openssh-*

    (5) 修改相关配置

    [root@localhost ~]# cd /etc/ssh
    [root@localhost ssh]# chmod 400 ssh_host_ecdsa_key ssh_host_ed25519_key ssh_host_rsa_key
    [root@localhost ssh]# vim sshd_config
    #修改以下两项
    PermitRootLogin yes
    PasswordAuthentication yes
    #还原pam文件
    [root@localhost ssh]# cat /etc/pam.d/sshd_bak > /etc/pam.d/sshd
    #重启sshd
    [root@localhost ssh]# systemctl restart sshd

    (6) 至此升级完成,先别关闭终端,直接新开一个终端,连接到服务器测试

  • 相关阅读:
    面试整理之DOM事件阶段
    头疼的闭包
    Bootstrap学习
    旁门左道通过JS与纯CSS实现显示隐藏层
    关于setTimeout的妙用前端函数节流
    兼容古董级IE小结
    Mongodb配置:error:10061 由于目标计算机积极拒绝,无法连接
    webpack入门前端必备
    团队成员的分应该怎么分?
    Start
  • 原文地址:https://www.cnblogs.com/hovin/p/13914798.html
Copyright © 2011-2022 走看看