centos7 openssh离线升级
引言:
很多人都很苦恼客户环境下每过一段时间客户对机器进行漏洞扫描,常见的openssh漏洞很频繁,以下是最近最新版本的openssh离线升级过程。
本地配置telnet服务
###为了稳健我安装了telnet,此安装包博客资源内的openssh离线升级包内都有,也可以去官网或者镜像源下载最新的rpm包进行升级,同时以下内容网上可以找到很多,如果有相似或者更好的,可以留言,由于我的环境是纯净系统,很多包都没有我用了rpm形式
###查看系统是否安装telent
rpm -qa |grep telnet
###如果有telnet先把自带的卸载,然后安装最新的。
rpm -e --ndoeps 自带的telent的包名,其中一个是server
rpm -e --nodep --force 自带的telent的包名
###安装telnet,先安装xinted,不然会发生报错。
rpm -ivh xinetd-2.3.15-14.el7.x86_64.rpm
rpm -ivh telnet-0.17-65.el7_8.x86_64.rpm
rpm -ivh telnet-server-0.17-65.el7_8.x86_64.rpm
###安装完成之后启动服务,并配置开机自启
systemctl start telnet.socket
systemctl start xinetd
systemctl enab