由于升级OpenSSH涉及到安全性问题,为保险起见,在升级前最好安装telnet服务作为备用方案,然后在升级成功后再停止telnet即可。



一、OpenSSH升级相关源码包下载地址



zlib  http://www.zlib.net/zlib-1.2.11.tar.gz

zlib其他版本下载地址 http://www.zlib.net/fossils/

openssl-fips https://www.openssl.org/source/old/fips/openssl-fips-2.0.12.tar.gz

OpenSSL https://www.openssl.org/source/openssl-1.0.2k.tar.gz

OpenSSH  http://openbsd.hk/pub/OpenBSD/OpenSSH/portable/ openssh-7.4p1.tar.gz



二、配置yum源



1.新建光盘挂载目录/yum

mkdir /yum



2.上传光盘到机器的某个目录,然后挂载到/yum目录下

mount  -o loop  rhel-server-6.5-x86_64-dvd.iso  /yum



3.配置local.repo

cd  /etc/yum.repo.d/          #为防止其他repo文件干扰,可将其他repo文件进行重命名或删除

vi local.repo

输入如下内容

[Redhat6.5]

name=rhel6.5

baseurl=file:///yum

enabled=1

gpgcheck=0



三、安装telnet服务

1. 使用yum安装telnet

yum -y install
telnet-server*

2. 启动telnet服务

打开vi /etc/xinetd.d/telnet文件,将disable字段改为no

3.启动telnet服务

/etc/init.d/xinetd start

4.查看telnet服务是否启动

netstat -tnlp |
grep :23

tcp       0     
0 :::23    
  :::*        LISTEN     
5013/xinetd

5.关闭防火墙后,telnet才可以使用

service iptables
stop                #关闭防火墙

chkconfig iptables
off               #设置防火墙开机不启动

chkconfig xinetd on                 #设置telnet服务开机启动

四、查看当前selinux的状态

getenforce                        #查看selinux状态

setenforce 0                      #设置selinux为关闭



为防止OpenSSH升级后通过远程终端无法连接机器,建议将其关闭,方法如下:

vi
/etc/selinux/config

将SELINUX=enforcing修改为SELINUX=disabled

五、安装依赖包

yum -y install gcc pam-devel zlib-devel
openssl-devel

六、安装zlib

1.解压

tar -xvf
zlib-1.2.11.tar.gz

cd zlib-1.2.11

2.配置

./configure

3.编译安装

make            

make install

4.查看

ll /usr/local/lib







七、
安装openssl-fips-2.0.14



1.解压

tar –xf openssl-fips-2.0.14.tar.gz

cd
openssl-fips-2.0.14

2.配置

./config

3.编译安装

make

make install

八、安装openssl-1.0.2k

1.解压

tar –xf openssl-1.0.2k.tar.gz

cd openssl-1.0.2k

2.配置

./config

3.编译安装

make

make install

4.设置软连接

ln -s
/usr/local/ssl/bin/openssl /usr/bin/openssl           #设置软连接,如果提示已存在,则无需再设置

5.查看新安装的openssl版本

openssl version –a





九、安装openssh-7.4p1

1.解压

tar –xf  openssh-7.4p1.tar.gz

cd  openssh-7.4p1

2.编译

./configure  
--prefix=/usr   --sysconfdir=/etc/ssh  
--with-md5-passwords   --with-pam  
--with-tcp-wrappers   --with-ssl-dir=/usr/local/ssl   --without-hardening

3.编译安装

make

make install

4.修改配置文件

(1)备份sshd文件,重命名为sshd_20170209_old

mv /etc/init.d/sshd
 /etc/init.d/sshd_20170209_old

(2)复制配置文件、赋权、添加到开机启动项

cd /root/openssh-7.4p1/contrib/redhat

cp sshd.init  /etc/init.d/sshd

chmod u+x
/etc/init.d/sshd

chkconfig --add
sshd

chkconfig sshd on

#备份原文件

mv /etc/ssh/ssh_config  /etc/ssh/ssh_config_20170209_old

mv /etc/ssh/sshd_config  /etc/ssh/sshd_config_20170209_old

cd /root/openssh-7.4p1

cp ssh_config
/etc/ssh/ssh_config          #根据提示,输入y进行覆盖(若对原文件重命名,则无需覆盖)

cp -p sshd_config
/etc/ssh/sshd_config         #根据提示,输入y进行覆盖(若对原文件重命名,则无需覆盖)

(3)查看安装后openssh版本

ssh –V

(4)设置允许root用户登录(openssh升级后,root默认被禁用)

打开vi /etc/ssh/sshd_config文件,将PermitRootLogin设置为yes

(5)重启SSH

service sshd restart

(6)重启机器

十、停止telnet服务

待确认新升级的OpenSSH版本可以正常使用时,然后停止telnet服务



1.修改配置文件

将vi /etc/xinetd.d/telnet文件中的disable         = no修改为disable         =
yes

2.设置telnet开机不启动

chkconfig  xinetd off

3.关闭telnet服务

/etc/init.d/xinetd
stop

4.开启防火墙并设置开机自动启动

service iptables
start

chkconfig iptables
on

RHEL6.5上升级OpenSSH7.4p1的更多相关文章

  1. RHEL6.4上升级python从2.6.6到2.7.3

    RHEL6.4上升级python从2.6.6到2.7.3 原始安装好的redhat6.4上的python版本是2.6.6,不能满足实际需要.升级的方法很多,从源码升级或者从rpm包升级.其中从rpm包 ...

  2. RedHat 7.0更新升级openSSH7.4p1

    由于目前服务器上ssh版本较低,存在安全漏洞,需要升级到最新版本. 系统版本:RedHat 7.0 旧openSSH版本:6.4p1 新openSSH版本:7.4p1 升级方式:源码安装 安装操作步骤 ...

  3. centos6.4升级openssh7.4p1

    Centos6.4版本yum升级openssh版本最高到5.3,想要升级到更高的版本需要重新编译 一.查看当前openssh版本: [root@localhost ~]# ssh -VOpenSSH_ ...

  4. linux升级openssh7.4sp1

    1.准备相关的包 openssh下载地址:http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/ openssl相关包下载:http: ...

  5. centos 升级openSSH7.81

    1.下载相关依赖包 [root@Log ~]# yum install -y gcc openssl-devel pam-devel rpm-build 2.下载安装包 wget http://ftp ...

  6. RHEL6.4上Samba/NFS服务器简单配置

    近期在RHEL6.4上尝试搭建一个NAS,底层使用XFS文件系统,对外主要提供samba协议和NFS协议共享,这里把主要步骤记录下来. 环境:RHEL6.4,IP:192.168.50.117 1.关 ...

  7. 如何在CentOS上升级php5.4至5.6?

    如何在CentOS上升级php5.4至5.6? 2017-01-10技术运维PHPApacheCentOSLinux 由于CentOS的默认的php安装源版本都是5.4以下的,如果你的项目对php版本 ...

  8. Docker 在 centos 7上升级

    Docker 在 centos 7上升级 狂暴的蚂蚁 关注 2017.05.22 10:49* 字数 194 阅读 3253评论 0喜欢 1 引子 如果有旧的Docker 先删除 旧Docker版本上 ...

  9. redhat 7.4从openssh7.6离线升级openssh8.4p1解决方法

    具体需求 这几天生产环境服务器又进行了安全扫描,每次都会报一下漏洞错误.虽然只有一个高危问题,但是每次看到ssh远程漏洞都很烧脑 "主要是里面坑太多了",闲话就不说了,今天我们来看 ...

随机推荐

  1. spring cloud各种超时时间设置

    如果是zuul(网关)的超时时间需要设置zuul.hystrix.ribbon等三部分: #zuul超时设置#默认1000zuul.host.socket-timeout-millis=2000#默认 ...

  2. 【转】常用邮箱的 IMAP/POP3/SMTP 设置

    POP3 POP3是Post Office Protocol 3的简称,即邮局协议的第3个版本,它规定怎样将个人计算机连接到Internet的邮件服务器和下载电子邮件的电子协议.它是因特网电子邮件的第 ...

  3. vue2.0:(四)、首页入门,组件拆分1

    为什么需要组件拆分呢?这样才能更符合模块化这样一个理念. 首先是index.html,代码如下: <!DOCTYPE html> <html> <head> < ...

  4. CF1043D Mysterious Crime

    思路: 参考了http://codeforces.com/blog/entry/62797,把第一个序列重标号成1,2,3,...,n,在剩下的序列中寻找形如x, x + 1, x + 2, ...的 ...

  5. JS字符串处理方法

    1.字符方法charAt()和charCodeAt();这两个方法都接收一个参数例:<script>var stringValue = "hello world"; s ...

  6. github入门之分支操作--5

    1.显示分一览表 2.创建.切换分支 2.1.切换到feature-A分支并进行提交 2.1.1.执行下面的命令,创建名为feature-A的分支 实际上,执行以命令也能收到同样的效果,但是我习惯使用 ...

  7. EJB开发基础——EJB规范

    1.EJB 容器          Enterprise Bean 是在称作 EJB 容器的特殊环境中运行的软件组件.容器容纳和管理 Enterprise Bean 的方式与 Java Web 服务器 ...

  8. 关于 java swing 使用按钮关闭窗口

    目的是给JButton添加点击操作,使指定JFrame窗口关闭. 网上不少说法是采用frame.dispose();的方法 但是采用frame.dispose();并没有使添加在frame上的wind ...

  9. afnetworking NSCocoaErrorDomain Code=3840 解决

    afnetworking json解析出错 解决方法1 AFURLResponseSerialization.m 258行修改 responseString = [responseString str ...

  10. 【Linux】Ubuntu18.04镜像下载,新功能介绍

    一.Ubuntu18.04镜像下载 官方下载地址:http://releases.ubuntu.com/18.04/ 官方64位iso下载地址:http://releases.ubuntu.com/1 ...