zoukankan      html  css  js  c++  java
  • OpenSSH权限提升漏洞(CVE202141617)升级OpenSSH至最新8.8p1

    在升级Openssh之后,确保还可以通过其它方式远程登录到服务器上,比如Telnet或阿里云控制台。
    1. 当前系统版本信息
    # /usr/bin/ssh -V
    OpenSSH_8.0p1, OpenSSL 1.1.1g FIPS 21 Apr 2020

    # openssl version
    OpenSSL 1.1.1g FIPS 21 Apr 2020

    # lsb_release -a
    LSB Version: :core-4.1-amd64:core-4.1-noarch
    Distributor ID: AlibabaCloud
    Description: Alibaba Cloud Linux release 3 (Soaring Falcon)
    Release: 3
    Codename: SoaringFalcon

    2. Update system(生产环境慎重执行该命令,否则升级后有可能导致应用系统出现兼容性问题)
    # yum update

    3. 安装开发环境及依赖包
    # yum groupinstall "Development Tools"
    # yum install pam-devel libselinux-devel zlib-devel openssl-devel

    4. 备份原ssh配置文件(直接重命名/etc/ssh目录,否则在安装新版本Openssh时,无法替换配置文件)
    mv /etc/ssh /opt/ssh_bak

    5. 下载并安装最新版本的Openssh
    # wget https://mirrors.aliyun.com/pub/OpenBSD/OpenSSH/portable/openssh-8.8p1.tar.gz
    # tar -zxvf openssh-8.8p1.tar.gz

    6. 编译并安装openssh-8.8p1
    # ./configure --with-md5-passwords --with-pam --with-selinux --with-privsep-path=/var/lib/sshd/ --sysconfdir=/etc/ssh
    # make
    # make install

    7. PermitRootLogin 修改配置文件的下列参数,允许root帐号远程登录到服务器上。
    # vi /etc/ssh/sshd_config 
    PermitRootLogin Yes

    8. restart SSH and check the version of OpenSSH
    # systemctl restart sshd
    # ssh -V
    OpenSSH_8.8p1, OpenSSL 1.1.1g FIPS 21 Apr 2020

    *******VICTORY LOVES PREPARATION*******
  • 相关阅读:
    贪心法之最优装载问题
    判断回文
    P1217 [USACO1.5]回文质数 Prime Palindromes
    李白打酒
    P1036 选数
    P1028 数的计算
    P1316 丢瓶盖
    P1181 数列分段Section I
    P1182 数列分段`Section II`
    P1216 [IOI1994][USACO1.5]数字三角形 Number Triangles
  • 原文地址:https://www.cnblogs.com/rusking/p/15697505.html
Copyright © 2011-2022 走看看