Centos7.6升级OpenSSH和OpenSSL最新版本

本文介绍了如何在Centos7.6系统上安全升级OpenSSH到8.6p1版本和OpenSSL到1.1.1k版本,以修复潜在漏洞。升级过程包括备份现有服务,安装telnet备用,升级OpenSSL,接着升级OpenSSH,处理可能出现的配置问题,并在升级成功后关闭telnet服务,确保系统的安全性。
摘要由CSDN通过智能技术生成

为了修补openssh的漏洞,升级到最新版本。
升级至OpenSSL 1.1.1k版本
升级至OpenSSH_8.6p1版本

openssl version -a 当前查看版本

一.安装telnet (以防升级失败,连不上服务器,非常必要)

查看是否安装telnet服务

rpm -qa | grep telnet
rpm -qa | grep xinetd

若无安装,yum安装

yum -y install telnet* 
yum -y install xinetd

将服务开机自启(此处根据自身情况考虑)

systemctl enable xinetd.service
systemctl enable telnet.socket 
#开启服务
systemctl start telnet.socket  
systemctl start xinetd  
vi /etc/securetty    #在最后添加两行
pts/0
pts/1 
systemctl restart xinetd
netstat -plnt |grep 23  # 确认下是否启动成功

二、升级OpenSSl

下载最新版openssl

1、查看原版本

openssl version -a

2、解压安装

tar -zxf openssl-1.1.1k.tar.gz 
cd openssl-1.1.1k
./config --prefix=/usr/local/openssl  #检查环境
./config –t
make     #编译
make install      #编译安装

cd /usr/local
ldd /usr/local
  • 0
    点赞
  • 3
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值