OpenSSH 升级 目前在一家金融公司上班,正好赶上金融公司各种暴雷,本人心里慌慌的. 然后就是金融公司要进行的最低的三级等保评测,各种修改系统安全,密码强度.WAF.防火墙等各种. 评测公司对我司的网站进行了漏扫,检测出来Openssh 版本过低,并且伴有两个高危漏洞,兄弟俩关系不错. 安装xinetd telnet-server 为防止Openssh 升级失败,所以需要把telnet启动起来 之前测试的时候,telnet登陆,不能使用root,普通用户没问题,懒得解决了,直接配置了普通用户…

Linux Centos 7.4 内核升级 原始内核版本:3.10.0-693.2.2.el7.x86_64 升级内核版本:4.14.9-1.el7.elrepo.x86_64 1.导入key Key文件 百度云下载地址:https://pan.baidu.com/s/1ILEwuKQOA3TR3L6-8yMLoA 密码:oq0k rpm --import https://www.elrepo.org/RPM-GPG-KEY-elrepo.org 2.安装yum源,使用elrepo源 elrep…

centos6自带的ssh版本较低,存在高危漏洞,目前部分服务器需要升级到最新版本(目前是7.5p1). 注:升级ssh存在一定的危险性,一旦不成功可能无法通过远程连接到系统,因此在升级之前最好有远程管理卡或者先安装vnc.telnet等远程服务. 1.下载最新openssh-7.5p1.tar.gz源码包: wget https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz 2.备份旧的ssh配置: cp -a /…

查看现在的版本SSH -V 一.准备 备份ssh目录(重要) cp -rf /etc/ssh /etc/ssh.bak [ 可以现场处理的,不用设置 安装telnet,避免ssh升级出现问题,导致无法远程管理 yum install telnet-server vi /etc/xinetd.d/telnet service telnet {         flags           = REUSE         socket_type     = stream         wait …

1.原环境: cat /etc/issue CentOS release 6.5 (Final) ssh -V OpenSSH_7.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013 2.备份ssh目录: cp -rf /etc/ssh /etc/ssh.bak 3.首先查看本机telnet安装情况,如有输出则无需再进行安装:rpm -qa telnet-server 4.如无telnet则需进行安装,避免ssh升级出现问题,无法远程管理:yum install telne…

环境介绍 centos7.3和centos7.6升级完毕测试登录ssh以及重启后登录ssh均无问题. 前期请自行配置好yum源(如果不会请百度) 整个过程不需要卸载原先的openssl包和openssh的rpm包.不影响我们的操作 本文的环境都是系统自带的openssh,没有经历过手动编译安装方式.如果之前有手动编译安装过openssh,请参照本文自行测试是否能成功. 如果严格参照本文操作,我保证你升级没问题 centos7.6升级后的效果 [root@testssh ~]# ssh -V Op…

一.升级前准备 1.下载openssh-6.7p1.tar.gz: cd /usr/local/src/wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-6.7p1.tar.gz 2.备份ssh配置文件: mv /etc/ssh /etc/ssh.bak 3.查看是否缺包 rpm -qa | egrep "gcc|make|perl|pam|pam-devel|zlib|zlib-devel" 如果有配置y…

机房一台centos6.9机器部署了jenkins发布系统,开发人员在用node编译js,发现依赖的gcc版本低了,故需要将gcc升级到高版本(至少5.0版本以上),这里选择升级到6.4.0版本,下面是升级的操作记录: 1)查看系统版本 [root@uatjenkins01 ~]# cat /etc/redhat-release CentOS release 6.9 (Final) 2)查看默认的gcc版本 [root@uatjenkins01 ~]# gcc --version gcc (GC…

http://www.360doc.com/content/15/0608/17/15798950_476597844.shtml 相关yum-cron说明有一些 CentOS yum update 不升级内核版本方法 https://blog.csdn.net/dylloveyou/article/details/72529653 ~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~ exclude=kernel* exclude=cento…

我们已知,yum upgrade命令可以将整个系统升级到最新版本. 但是很多时候,我们需要更新到指定版本,比如,当前最新的CentOS版本是7.6.1810 但是我需要更新到7.4,可以如下这样做: 1.  CentOS的repo是不维护历史版本的.所有历史版本都在这里, http://vault.centos.org/ 在OS里,有这样的一个repo, /etc/yum.repos.d/CentOS-Vault.repo 里边是,当前版本之前的历史版本.所以里边没有7.4 . 2.  更新ce…