centos7.6升级openssh-8.0p1版本

本文详细介绍了如何在 CentOS 7.6 系统中将OpenSSH升级到8.0p1版本。首先需要关闭SELinux,然后更新到yum仓库的OpenSSH 7.4p1版本,接着安装telnet-server和xinetd,配置telnet允许root登录。接下来安装必要的依赖,下载并安装OpenSSL和OpenSSH的升级包,进行编译和配置。在升级过程中需要注意保留旧的sshd配置文件,以便于系统重启后能正常运行。最后,验证OpenSSH 8.0p1版本已成功安装并设置为开机自启动。
摘要由CSDN通过智能技术生成

升级后的效果
在这里插入图片描述
升级前把selinux 关闭
vi /etc/selinux/config,将SELINUX=enforcing改为SELINUX=disabled,保存退出。
如果ssh版本过低,最好先yum update openssh升级下到目前yum仓库默认的openssh7.4p1版本

安装telnet-server以及xinetd

yum install xinetd telnet-server -y

配置telnet
查看Telnet文件是否存在

ll /etc/xinetd.d/telnet

存在:
把配置文件配置root登录的disable = no 改成 disable = yes
在这里插入图片描述
配置Telnet登录的终端类型,在/etc/securetty文件末尾增加一些pts终端,如下
pts/0
pts/1
pts/2
pts/3
配置后的显示
在这里插入图片描述
启动telnet服务,并设置开机自启动

systemctl enable xinetd
systemctl enable te
OpenSSH 8.0 发布了,此版本缓解了 scp(1) 工具和协议漏洞 CVE-2019-6111,该漏洞此前我们之前报导过:知名文件传输协议 SCP 被曝存在 35 年历史的安全漏洞。 将文件从远程系统复制到本地目录时,SCP 客户端无法验证 SCP 服务器返回的对象是否与请求的东西一致,这使得攻击者可以使用恶意服务器控制的内容创建或破坏本地文件。 OpenSSH 8.0 的缓解措施添加了客户端检查,查看从服务器发送的文件名与命令行请求是否匹配。 SCP 协议已经过时,不灵活且不易修复,OpenSSH 官方建议使用更现代的协议进行文件传输,如 sftp 和 rsync。 此版本新特性包括: ssh(1)、ssh-agent(1)、ssh-add(1):PKCS#11 token 中添加对 ECDSA 密钥的支持。 ssh(1)、sshd(8):基于 Streamlined NTRU Prime 4591^761 和 X25519 的组合,添加实验性量子计算抗性密钥交换方法。 ssh-keygen(1):将默认 RSA 密钥大小增加到 3072 位。 ssh(1):允许“PKCS11Provider = none”覆盖 ssh_config 中 PKCS11Provider 指令的后续实例。 ssh(1):提示是否录制新主机密钥时,输入密钥指纹作为“yes”。 ssh-keygen(1):在单个命令行调用上签名多个证书时,允许自动递增证书序列号。 scp(1)、sftp(1):接受 -J 选项作为 scp 和 sftp 命令行上 ProxyJump 的别名。 ssh-agent(1)、ssh-pkcs11-helper(8)、ssh-add(1):接受“-v”命令行标志以增加输出的详细程度;将详细标志传递给子进程,例如从 ssh-agent 启动的 ssh-pkcs11-helper。 ssh-add(1):添加“-T”选项以允许通过执行签名和验证来测试代理中的密钥是否可用。 sshd(8):在 PAM 环境中暴露 $SSH_CONNECTION。
评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值