openSSH离线升级（6.6-＞7.9）,解决Linux安全漏洞(CVE-2018-15473)

链接：https://pan.baidu.com/s/1HjAbNBcRdBOL1hUL-dgoyA
提取码：d0q6
linux ssh6.6离线升级为7.4
1.随便找个文件夹把sshUpdate文件夹放进去，比如放到opt文件夹下
2.rpm -ivh .rpm --force --nodeps（cd到sshUpdate文件夹）
3.把libcrypto.so.1.0.2k 复制到usr/lib64中
4.删除软连接rm -rf /lib64/libcrypto.so.10
5.重新设置ln -s /lib64/libcrypto.so.1.0.2k /lib64/libcrypto.so.10
6.添加运行权限chmod +x /lib64/libcrypto.so.1.0.2k
7.ssh -V 查看ssh版本
分割线*******
linux ssh7.4离线升级为7.9
1.备份ssh配置

mkdir -p /bak

cp -ar /etc/ssh /bak

2.安装telnet服务，防止ssh升级后登录不上

安装包里telnet.zip解压安装即可:

[root@localhost telnet_dir]# ls

telnet-0.17-64.el7.x86_64.rpm telnet-server-0.17-64.el7.x86_64.rpm xinetd-2.3.15-13.el7.x86_64.rpm

[root@localhost telnet_dir]# rpm -iv --force --nodeps *.rpm

[root@localhost telnet_dir]# chkconfig xinetd on

注意：正在将请求转发到“systemctl enable xinetd.service”。

[root@localhost telnet_dir]# chkconfig telnet on

注意：正在将请求转发到“systemctl enable telnet.socket”。

Created symlink from /etc/systemd/system/sockets.target.wants/telnet.socket to /usr/lib/systemd/system/telnet.socket.

[root@localhost telnet_dir]# systemctl start telnet.socket

[root@localhost telnet_dir]# systemctl start xinetd

测试telnet是否连接正常，默认配置不支持root登录，最好建一个普通用户登录，再su到root，升级完成再userdel -r 删除用户即可，也可以更改配置允许root通过telnet登录。

[root@localhost telnet_dir]# useradd tom

[root@localhost telnet_dir]# passwd tom

进行远程telnet连接测试

默认情况下，系统是不允许root用户telnet远程登录的。如果要使用root用户直接登录，需设置如下内容。
#echo ‘pts/0’ >>/etc/securetty
#echo ‘pts/1’ >>/etc/securetty
#systemctl restart telnet.socket
#关闭防火墙或设置防火墙，让telnet进入
#systemctl stop firewalld.service
#尝试telnet连接，如果可以，则配置正确

telnet 192.168.247.128

3.开始升级，卸载当前版本的openssh
rpm -e rpm -qa |grep openssh

如果有依赖：

rpm -e rpm -qa |grep openssh --nodeps

4.删除/etc/ssh/下所有文件(注意检查是否备份)

rm -rf /etc/ssh/*

5.rpm安装openssh7.9p1

unzip openssh.zip

rpm -iv --force --nodeps *.rpm

6.配置服务

设置开机启动：

chkconfig sshd on

编辑ssh配置文件：

vim /etc/ssh/sshd_config

配置： PasswordAuthentication yes

如果要允许root用户ssh登录需要配置：PermitRootLogin yes

服务重启

service sshd restart

验证连接和版本

ssh -V

7.可以直接恢复之前的ssh配置文件看能否成功，我这里直接恢复之前的配置文件可以启动但无法连接，我注释掉GSS和PAM后可以连接。

#GSSAPIAuthentication yes

#GSSAPICleanupCredentials no

#UsePAM yes

8.升级完成之后如果需要卸载telnet，进行如下步骤即可(卸载之前确保ssh连接已经没有问题)：

systemctl stop xinetd

systemctl stop telnet.socket

chkconfig xinetd off

chkconfig telnet off

rpm -e rpm -qa|egrep "telnet|xinetd"

最后删除之前测试telnet新建的普通用户

userdel -r tom

可能的报错

Job for ssh.service failed because the control process exited with error codesee systemctl status ssh.service and journalctl -xe for details.

方法1：接着做如下操作
(local@localhost ~）# chmod 600 /etc/ssh/ssh_host_rsa_key
(local@localhost ~）# chmod 600 /etc/ssh/ssh_host_ecdsa_key
(local@localhost ~）# service sshd star
方法2：或者尝试操作如下
chown -R root.root /var/empty/sshd
chmod 744 /var/empty/sshd
service sshd restart