搜索到
2
篇与
的结果
-
CentOS 7升级openssh 9.8完整过程 CentOS 7自带的openssh版本是1.0.2，版本号很低，最近服务器被公司扫描出来有不少相关的中高危漏洞，所以只能升级到最新版本。壹、安装openssl1.1.1及以上版本 因为 OpenSSH 9.8p1 需要 OpenSSL 的版本 >= 1.1.1，所以需要安装 openssl11 安装编译 OpenSSL 所需的包，包括 gcc、make、perl 和 zlib-devel。可以通过运行以下命令完成：yum install -y gcc make perl zlib-devel 下载 OpenSSL 1.1.1 的源码包，可以从 OpenSSL 官网下载（https://www.openssl.org/source/openssl-1.1.1.tar.gz）或使用以下命令下载：wget https://www.openssl.org/source/openssl-1.1.1.tar.gz 解压源码包并进入解压后的目录：tar -zxvf openssl-1.1.1.tar.gz cd openssl-1.1.1 初始化并编译、安装 OpenSSL：./config --prefix=/opt/openssl-1.1.1 make make install 添加环境变量vim /etc/profile export PATH=/opt/openssl-1.1.1/bin:$PATH export LD_LIBRARY_PATH=/opt/openssl-1.1.1/lib:$LD_LIBRARY_PATH 使配置文件生效source /etc/profile 这会在系统中安装新的 OpenSSL 版本。可以通过运行以下命令检查 OpenSSL 版本：openssl version 如果输出结果中的版本号为 1.1.1 或更高版本，则说明 OpenSSL 已成功升级。 如果还是原来的版本，没变成新版本，可以做软连接使其挂用新版本 ,将原来的openssl，做备份mv /usr/bin/openssl /usr/bin/openssl_20240730bak mv /usr/lib64/openssl /usr/lib64/openssl_20240730bak 然后将新安装的OpenSSL做软连接到这个路径ln -s /opt/openssl-1.1.1/bin/openssl /usr/bin/openssl 再执行以下命令检查 OpenSSL 版本：openssl version贰、安装openssh 可以从Open SSH: 官网 和 GitHub Releases下载，上传到服务器指定位置tar -zxvf openssh-portable-V_9_8_P1.tar.gz 进入目录cd openssh-portable-V_9_8_P1 依次执行下面命令进行编译、安装，注意LDFLAGS需要是我们openssl 1.1.1对应的位置./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-pam --with-ssl-dir=/opt/openssl-1.1.1 --with-md5-passwords --mandir=/usr/share/man --with-zlib=/usr/local/zlib --without-hardening make make install 查看是否安装成功ssh -V 如果输出正确的版本，则代表安装正确OpenSSH_9.8p1, OpenSSL 1.1.1 11 Sep 2018 复制并修改启动sshd.init脚本# 从源码目录下复制sshd.init到/etc/init.d/ cp contrib/redhat/sshd.init /etc/init.d/ ## 查看并修改SSHD的新路径,将新的openssh安装路径更新 cat /etc/init.d/sshd.init | grep SSHD sed -i "s/SSHD=\/usr\/sbin\/sshd/SSHD=\/usr\/local\/openssh\/sbin\/sshd/g" /etc/init.d/sshd.init cat /etc/init.d/sshd.init | grep SSHD ## 查看并修改ssh-keygen的新路径，将新的ssh-keygen安装路径更新 cat -n /etc/init.d/sshd.init | grep ssh-keygen sed -i "s#/usr/bin/ssh-keygen -A#/usr/local/openssh/bin/ssh-keygen -A#g" /etc/init.d/sshd.init cat -n /etc/init.d/sshd.init | grep ssh-keygen 修改配置文件# 开启允许X11转发 echo 'X11Forwarding yes' >> /etc/ssh/sshd_config # 开启允许密码验证 echo "PasswordAuthentication yes" >> /etc/ssh/sshd_config # 允许root登录 echo "PermitRootLogin yes" >> /etc/ssh/sshd_config 启动openssh，并设置开机启动# 复制ssh的相关命令 cp -arp /usr/local/openssh/bin/* /usr/bin/ # 启动sshd服务 /etc/init.d/sshd.init # 查看版本 ssh –V # 添加开机启动 chmod +x /etc/rc.d/rc.local echo "/etc/init.d/sshd.init start" >> /etc/rc.d/rc.local -
