华为altas服务器openssl与mysql漏洞修补

华为altas服务器漏洞修补（需有外网）

1.1.OpenSSL漏洞修补

1.1.1.查看当前版本信息
[root@ ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017
1.1.2.安装基础组件
[root@~]# yum install gcc gcc-c++ openssl-devel autoconf automake zlib zlib-devel pcre-devel pam-devel rpm-build pam-devel telnet -y
1.1.3.卸载系统老版本openssh，备份配置文件
[root@ ~]# rpm -e --nodeps $(rpm -qa | grep openssh)
[root@ ~]# cp -r /etc/ssh/ /tmp/ssh
[root@~]# cd /etc/ssh/
[root@ ssh]# rm /etc/ssh/* -rf
1.1.4.下载openssh安装包编译安装
[root@~]#
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.3p1.tar.gz
[root@~]# tar xvf openssh-8.3p1.tar.gz
[root@~]# cd openssh-8.3p1
[root@openssh-8.3p1]# ./configure --prefix=/usr --sysconfdir=/etc/ssh --with-pam --with-zlib --with-md5-passwords --with-tcp-wrappers --with-ssl-dir=/usr/local/openssl
[root@openssh-8.3p1]# make -j 4
[root@ openssh-8.3p1]# make install
1.1.5.设置vi /etc/ssh/sshd_config文件参数
# 这三行改为 yes
PermitRootLogin yes #这项一定要改成yes，否则登陆不进去
PubkeyAuthentication yes
PasswordAuthentication yes
1.1.6.复制配置文件、设置开机启动
[root@openssh-8.3p1]# cp -a contrib/redhat/sshd.init /etc/init.d/sshd #之前解压的包里面可以找到这个文件
[root@openssh-8.3p1]# chmod +x /etc/init.d/sshd
[root@openssh-8.3p1]# chkconfig sshd on
[root@openssh-8.3p1]# systemctl restart sshd
加入
setenforce 0
1.1.7.编辑config文件
vi /etc/selinux/config
修改SELINUX=disabled
1.1.8.最后查看版本号
[root@~]# ssh -V
OpenSSH_8.3p1, OpenSSL 1.0.2k-fips 26 Jan 2017
1.1.9.不关闭Xshall重新连接一个会话查看输入密码能否连接（此处很重要一定要确保别关闭Xshell或者弄一个telnet登录）

1.2.MySQL升级版本

MySQL升级包可在官网下载最新版本或在服务器中使用命令下载
1.2.1.创建MySQL目录
mkdir /home/software/mysql1（这是我自己使用的目录）
#赋予文件夹权限
chmod 777 /home/software/mysql1
1.2.2.将升级包通过xFTP传输到上云网关mysql1文件夹中
1.2.3.解压MySQL升级包
#进入MySQL升级包目录
cd /home/software/mysql1
#解压升级包
tar -xvf mysql-8.0.25-1.el7.aarch64.rpm-bundle.tar
1.2.4.备份数据库与配置文件
升级之前，先把整个数据库备份一下，有备无患
#建立一个文件夹存放备份文件
mkdir /mysql-copy
#进入目录
cd /mysql-copy
#创建文件夹
mkdir init.d
#查看数据库状态如果数据库未启动则启动数据库
systemctl status mysqld #查看数据库状态
systemctl start mysqld #启动数据库
#备份数据库数据
mysqldump -u root -p --all-databases --default-character-set=utf8 > /mysql-copy/databases.sql
#输入密码
xxxxxx
#进入目录查看已备份的sql文件
cd /mysql-copy/
#备份my.cnf文件
cp /etc/my.cnf /mysql-copy
#备份/init.d/mysql文件
cp /etc/init.d/mysql /mysql-copy/init.d/
#删除配置文件
rm -f /etc/my.cnf
rm -fr /var/lib/mysql
#停止数据库服务
systemctl stop mysqld
1.2.5.查看MySQL安装情况
rpm -qa|grep -i mysql

1.2.6.删除之前的数据库
rpm -ev mysql-community-common-8.0.21-1.el7.aarch64 --nodeps
rpm -ev mysql-community-libs-8.0.21-1.el7.aarch64 --nodeps
rpm -ev mysql-community-client-8.0.21-1.el7.aarch64 --nodeps
rpm -ev mysql-community-server-8.0.21-1.el7.aarch64 --nodeps
1.2.7.安装新数据库的包
#进入数据库升级包目录
cd /home/software/mysql1
#依次按照以下顺序进行安装
rpm -ivh mysql-community-common-8.0.25-1.el7.aarch64.rpm
rpm -ivh mysql-community-client-plugins-8.0.25-1.el7.aarch64.rpm
rpm -ivh mysql-community-libs-8.0.25-1.el7.aarch64.rpm
rpm -ivh mysql-community-client-8.0.25-1.el7.aarch64.rpm
rpm -ivh mysql-community-server-8.0.25-1.el7.aarch64.rpm

1.2.8.修改配置文件
#编辑配置文件
vim /etc/my.cnf
#添加以下内容
innodb_buffer_pool_size = 8G
max_connections = 3000
max_allowed_packet = 100M
sql_mode=STRICT_TRANS_TABLES,NO_ZERO_IN_DATE,NO_ZERO_DATE,ERROR_FOR_DIVISION_BY_ZERO,NO_ENGINE_SUBSTITUTION
default_authentication_plugin=mysql_native_password
#退出并保存
:wq

1.2.9.查看数据库状态
systemctl status mysqld
#重启数据库
systemctl restart mysqld
systemctl stop mysqld
1.2.10.登录相应网站查看之前数据是否存在