centos7 升级openssh漏洞
1、下载对应安装包
下载地址:https://rpmfind.net/linux/RPM/
2、执行命令行
上传rpm包到/root下
tar -cvzf /tmp/etc_ssh-bak.tar.gz /etc/ssh
cd /etc/pam.d && cp -p sshd sshd.oldbak
cp -p /etc/ssh/sshd_config /etc/ssh/sshd_config.oldbak
cd /root
rpm -Uvh openssh-* --nodeps
ssh-V -查看是否版本升级成功
cd /etc/pam.d
mv -f sshd.oldbak sshd
cd /etc/ssh/
mv -f sshd_config.oldbak sshd_config
cd /etc/ssh
rm -rf ssh_host*
echo "PermitRootLogin yes" >> /etc/ssh/sshd_config 注意此句不加 默认为禁止root用户远程登陆。
systemctl restart sshd
chkconfig --list -检查服务是不是自启动