给系统打补丁升级漏洞，俗称服务升级，自己心得篇

最新推荐文章于 2024-04-30 11:34:16 发布
最新推荐文章于 2024-04-30 11:34:16 发布
阅读量3.9k 收藏 31
点赞数 5
分类专栏： 自己总结 文章标签： tomcat 服务器 java
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/tianmingqing0806/article/details/122035347
版权

文章目录

需要升级的服务，tomcat、nginx、openssh

这里我自己总结一下，所谓的打补丁，升级，就是公司的服务器版本比较低，都是需要升级的，没有再最新版本，他们公司自己内部的系统就会扫描出来各种各样的漏洞，需要你去打补丁，如果这个时候你一个一个去打补丁，会有上百上千个根本补不完，最好的方法就是给他们服务升级到最新版本，一劳永逸。

需要准备环境

第一，如果是局域网的话，可能是没有网，你需要提前准备这些服务的war包，提前下好，还有编译环境什么的，都有需要提前下载到自己的优盘里面。
第二，他们服务能不能停你也不知道，所以你就需要问他们能不能停服务，不能停就需要等到他们下班，你再去升级。

升级案例一 tomcat升级

原本版本tomca-8.5版本------升级到10.4
先查看tomcat有没有在运行
在这里插入图片描述

查看tomcat版本

[root@k8s-master bin]# pwd
/usr/local/tomcat/bin
[root@k8s-master bin]# ./version.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Server version: Apache Tomcat/8.5.46
Server built:   Sep 16 2019 18:16:19 UTC
Server number:  8.5.46.0
OS Name:        Linux
OS Version:     3.10.0-1160.49.1.el7.x86_64
Architecture:   amd64
JVM Version:    1.8.0_121-b13
JVM Vendor:     Oracle Corporation
[root@k8s-master bin]#

先停止服务

./shutdown.sh

在这里插入图片描述

打包现有Tomcat目录下logs和webapps目录

cd
cd apache-tomcat-8.5
tar cvf logs.tar logs
tar cvf webapps.tar webapps

备份现有Tomcat目录

cd
mv apache-tomcat-8.5 apache-tomcat-8.5.bak

准备tomcat最新版war包，没有去官网下载

jdk就不用下载啦，一般有老版本jdk默认都是给配置好的
在这里插入图片描述

上传Tomcat安装包并解压

在这里插入图片描述

cd
tar xvf apache-tomcat-10.0.14.tar.gz -C /usr/local

环境变量我这里没有配置，因为上面老版本已经配置啦

vim /etc/profile
source /etc/profile

JAVA_HOME=/usr/local/java
PATH=$JAVA_HOME/bin:$PATH
export JAVA_HOME PATH

查看一下jdk版本，这一步可以省略

[root@k8s-master tomcat]# java -version
java version "1.8.0_121"
Java(TM) SE Runtime Environment (build 1.8.0_121-b13)
Java HotSpot(TM) 64-Bit Server VM (build 25.121-b13, mixed mode)

迁移原项目及日志

先移动到老版本目录下，把默认发布目录以及日志都进行打包一下

cd apache-tomcat-8.5.46.bak
mv webapps webapps_bak

在这里插入图片描述

再进入新版的tomcat下面

cp /apache-tomcat-6.0.18_bak/webapps.tar ./
cp /apache-tomcat-6.0.18_bak/logs.tar ./
tar xvf webapps.tar
tar xvf logs.tar

在这里插入图片描述

启动验证

[root@k8s-master bin]# pwd
/usr/local/tomcat/bin
[root@k8s-master bin]# ./startup.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
Tomcat started.

在这里插入图片描述

查看版本

./version.sh
Using CATALINA_BASE:   /usr/local/tomcat
Using CATALINA_HOME:   /usr/local/tomcat
Using CATALINA_TMPDIR: /usr/local/tomcat/temp
Using JRE_HOME:        /usr/local/java
Using CLASSPATH:       /usr/local/tomcat/bin/bootstrap.jar:/usr/local/tomcat/bin/tomcat-juli.jar
Using CATALINA_OPTS:
Server version: Apache Tomcat/10.0.14
Server built:   Dec 2 2021 22:01:36 UTC
Server number:  10.0.14.0
OS Name:        Linux
OS Version:     3.10.0-1160.49.1.el7.x86_64
Architecture:   amd64
JVM Version:    1.8.0_121-b13
JVM Vendor:     Oracle Corporation

在这里插入图片描述

如果有需要改端口可以进行修改

[root@k8s-master conf]# pwd
/usr/local/tomcat/conf
[root@k8s-master conf]# ls
Catalina             context.xml           logging.properties  tomcat-users.xsd
catalina.policy      jaspic-providers.xml  server.xml          web.xml
catalina.properties  jaspic-providers.xsd  tomcat-users.xml
[root@k8s-master conf]# vim server.xml

在这里插入图片描述

升级案例二 openssh升级

离线升级CentOS7.x的openssh8.8p1详解
先查看原先的版本

创建用户，因为root用户一般都不支持远程登录
先创建普通用户

useradd   用户名
passwd    改密码

[root@k8s-master openssh]# ssh -V
OpenSSH_8.8p1, OpenSSL 1.1.1h  22 Sep 2020

第一点，升级openssh，要先升级openssl，这是必须的
第二点，最好使用telnet连接，不然你的ssh升级过程中出现错误，你会连不上服务器
在这里插入图片描述

安装telnet

为了防止升级失败，在升级之前安装telnet服务，通过Telnet连接服务器进行升级
1.1、安装telnet-server以及xinetd

yum install xinetd telnet-server -y
vim /etc/xinetd.d/telnet

下面编写的内容无需修改

service telnet
{
    disable = yes
    flags       = REUSE
    socket_type = stream
    wait        = no
    user        = root
    server      = /usr/sbin/in.telnetd
    log_on_failure  += USERID
}

配置telnet登录的终端类型，在/etc/securetty文件末尾增加一些pts终端，如下

vim /etc/securetty
pts/0
pts/1
pts/2
pts/3

动态查看一下最后5行
tail -5 /etc/securetty
在这里插入图片描述

启动

systemctl enable xinetd
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd
netstat -lntp|grep 23

如果出现报错

netstat可能会报错，原因是没有安装net-tools工具包
yum install net-tools -y

再次查看
在这里插入图片描述

切换到telnet方式登录，以后的操作都在telnet终端下操作，防止ssh连接意外中断造成升级失败

在这里插入图片描述

2、升级准备工作

2.1、查看系统版本和ssh版本

cat /etc/redhat-release
ssh -V

在这里插入图片描述

需要将openssh升级到最新版本

直接yum安装即可

yum install openssh -y

在这里插入图片描述

安装需要的依赖包

yum -y install gcc gcc-c++ kernel-devel zlib*

在这里插入图片描述

安装包准备

3.1、下载安装包

 zlib-1.2.11.tar.gz 下载地址：http://www.zlib.net/zlib-1.2.11.tar.gz     
 也可以直接下载：wget http://www.zlib.net/zlib-1.2.11.tar.gz

openssl-1.1.1h.tar.gz 下载地址：https://www.openssl.org/source/openssl-1.1.1h.tar.gz  
也可以直接下载：wget https://www.openssl.org/source/openssl-1.1.1h.tar.gz

openssh-8.4p1.tar.gz 下载地址：http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz  
也可以直接下载：wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz

查看安装包：
在这里插入图片描述

解压安装包，我习惯将安装包解压到/usr/local/下面

tar -zxf openssl-1.1.1h.tar.gz -C /usr/local/
tar -zxf openssh-8.8p1.tar.gz -C /usr/local/
tar -zxf zlib-1.2.11.tar.gz -C /usr/local/
ll /usr/local

在这里插入图片描述

安装 openssl-1.1.1h.tar.gz

[root@k8s-master openssh]# cd /usr/local/openssl-1.1.1h/
[root@k8s-master openssl-1.1.1h]# ./config --prefix=/usr/local/ -d shared

在这里插入图片描述

[root@k8s-master openssl-1.1.1h]# make && make install  #如果不行先make，再执行 make install

查看上一步是否执行成功

[root@k8s-master openssl-1.1.1h]# echo $?
0

#注
#make成功标识
在这里插入图片描述
查看上一步是否执行成功

[root@k8s-master openssl-1.1.1h]# echo $?
0

#make install 成功标识
在这里插入图片描述

注： -v或–verbose:用此选项时,ldconfig将显示正在扫描的目录及搜索到的动态链接库,还有它所创建的连接的名字.

[root@k8s-master openssl-1.1.1h]# echo '/usr/local/ssl/lib' >> /etc/ld.so.conf
[root@k8s-master openssl-1.1.1h]# ldconfig -v

在这里插入图片描述

安装openssh-8.8p1.tar.gz

mv /etc/ssh /etc/ssh.bak
cd /usr/local/openssh-8.8p1/
./configure --prefix=/usr/local/openssh --sysconfdir=/etc/ssh --with-ssl-dir=/usr/local/ssl

查看这一步是否执行成功
在这里插入图片描述

[root@k8s-master openssl-1.1.1h]# make && make install  #如果不行先make，再执行 make install

查看上一步是否执行成功

[root@k8s-master openssl-1.1.1h]# echo $?
0

#注
#make
在这里插入图片描述
#make install
在这里插入图片描述

sshd_config文件修改(以实际情况进行修改，源配置文件没有就不用添加)

这个我没有添加，可以省略这一步

echo "X11Forwarding yes" >> /etc/ssh/sshd_config
echo "X11UseLocalhost no" >> /etc/ssh/sshd_config
echo "XAuthLocation /usr/bin/xauth" >> /etc/ssh/sshd_config
echo "UseDNS no" >> /etc/ssh/sshd_config
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
echo 'PubkeyAuthentication yes' >> /etc/ssh/sshd_config
echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config

备份 /etc/ssh 原有文件，并将新的配置复制到指定目录

移动备份一

mv /usr/sbin/sshd /usr/sbin/sshd.bak
cp -rf /usr/local/openssh/sbin/sshd /usr/sbin/sshd

移动备份二

mv /usr/bin/ssh /usr/bin/ssh.bak
cp -rf /usr/local/openssh/bin/ssh /usr/bin/ssh

移动备份三

mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
cp -rf /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
ssh -V

查看版本ssh -V
在这里插入图片描述

启动sshd

[root@k8s-master openssh-8.8p1]# systemctl stop sshd.service
[root@k8s-master openssh-8.8p1]# rm -rf /lib/systemd/system/sshd.service
[root@k8s-master openssh-8.8p1]# systemctl daemon-reload
[root@k8s-master openssh-8.8p1]# cp /usr/local/openssh-8.8p1/contrib/redhat/sshd.init /etc/init.d/sshd

启动查看状态

/etc/init.d/sshd restart
Restarting sshd (via systemctl):  Warning: sshd.service changed on disk. Run 'systemctl daemon-reload' to reload units.
                                                           [  确定  ]
[root@k8s-master openssh-8.8p1]# systemctl status sshd

在这里插入图片描述

添加开机启动

chkconfig --add  sshd
chkconfig --list sshd

在这里插入图片描述

正常情况是创建的普通用户进行登录，然后切换到root用户

测试一下用其他用户能不能登录 ssh服务

这里解决一下，升级完成之后root用户不能登录的问题

/etc/ssh/sshd_config 
PermitRootLogin

no是禁止登录，yes是允许 
有的公司要求root禁止登录 根据需要调试

在这里插入图片描述

[root@k8s-master openssh-8.8p1]# su ming
[ming@k8s-master openssh-8.8p1]$ ssh root@196.196.196.22
Last login: Sun Dec 19 22:27:53 2021 from 196.196.196.1

在这里插入图片描述

删除Telnet服务

升级完成后删除telnet服务。

systemctl disable xinetd.service
systemctl stop xinetd.service
systemctl disable telnet.socket
systemctl stop telnet.socket
netstat -lntp
yum remove telnet-server xinetd -y

升级openssh遇到的问题总结

问题一启动不起来 sshd

在这里插入图片描述第一，文件权限的问题没有修改
把这几个文件改为600试一下

在这里插入图片描述

修改完成后
执行ssh -t 看看有没有报错
在这里插入图片描述
测试能不能起来
在这里插入图片描述

问题二遇到其用户不能远程登录其他服务器

/etc/ssh
在这里插入图片描述

把配置文件里面都改成 no
在这里插入图片描述
测试成功但是有显示其他
在这里插入图片描述
报的错是这个配置文件下面的59行没有注释掉
在这里插入图片描述
测试完成可以登录，没有其他报错
在这里插入图片描述
重点
在这里插入图片描述

一个运维小青年
关注
  • 5
    点赞
  • 踩
  • 31
    收藏
    觉得还不错? 一键收藏
  • 3
    评论
专栏目录
tomcat7打补丁版.rar
04-23
针对tomcat7存在漏洞升级补丁，漏洞影响的tomcat7版本为Apache Tomcat 7.0.0 to 7.0.93
weblogic10.3.5升级10.3.6之后打漏洞补丁操作手册
03-25
老的的一些使用weblogic10.3.5版本项目，由于存在无法打安全漏洞补丁的情况，需要升级10.3.6之后再打补丁，这里是升级和打补丁的操作手册。文中示例中的补丁包不是最新的，请下载新的补丁包打补丁。
linux openssh打补丁,OpenSSH 服务器的 20 个最佳实践–手工升级、打补丁
weixin_36457572的博客
05-16 1328
前几天安全团队发邮件说其中一台服务器的OpenSSH6.2的版本有bug，需要升级到6.7才行。于是我赶紧登录到服务器看，在openSuSE里的yast里提供的最新版本就是6.2，如果要强升级到6.7，只有在 -openssh 的站点下载最新的源码，然后编译、安装。问题是，通过源码编译安装的openssh与openSuSE自带的安装可能存在路径上的差异。openSuSE随机安装的openssh的配...
OpenSSH 漏洞补丁更新笔记
最新发布
weixin_43258559的博客
04-30 1029
对openssh相关漏洞进行更新，升级到openssh9.5以上
linux下源码编译升级ssh版本,ssh打补丁过程
阿阿阿唱的博客
04-08 2239
linux下源码编译升级ssh版本过程记录打补丁之ssh源码编译升级过程安装前软件准备升级步骤结尾及一些坑 记录打补丁之ssh源码编译升级过程 应安全报告要求需要修复操作系统中的ssh协议，原因为ssh版本较低，升级版本后就能解决问题。 OpenSSH 百度解释为： OpenSSH 是 SSH （Secure SHell） 协议的免费开源实现。SSH协议族可以用来进行远程控制， 或在计算机之间传送...
高级运维工程师教你银河麒麟V10SP1高级服务器版本离线RPM方式升级openssl openssh 自动化升级系统补丁实战实例全网唯一
nasen512的博客
03-09 1万+
银河麒麟V10SP1离线RPM安装包自动化升级系统补丁至2023年3月
Tomcat漏洞修复方法【补丁下载及安装详细流程】
m0_67402235的博客
08-26 5059
目录访问tomcat的官网漏洞补丁网址会看到各个版本的tomcat的漏洞修复记录及方法例如 搜索CVE-2016-6797漏洞的补丁点击revision后的序列号 进入补丁修复界面，进来之后，可以看到详细的漏洞修复方法，及补丁http://tomcat.apache.org/security-8.html#Fixed_in_Apache_Tomcat_8.5.16...
服务器管理系统升级操作文档.docx
11-01
服务器管理系统升级是一个关键任务，确保系统的稳定性和安全性。本文档详细介绍了如何操作升级过程，主要涉及以下几个步骤： 1. 首先，打开服务器管理系统，导航至【考试机设置】菜单，然后选择【升级】子选项，...
phpcmsV9.6.3升级补丁漏洞修复代码功能二次开发补丁phpcms网站开发教程文档手册
03-18
本压缩包包括多年积累的phpcms网站开发升级补丁，漏洞修复补丁。 其中包括教程文档： 后台安装过程中报错 弹出新窗口而不是新选项卡 浏览器不支持缩略图flash上传改H5 表单发送的邮件不显示表单内容 升级后台编辑器-...
windows系统离线补丁升级包，Server 2008 R2
09-07
自从微软宣布放弃了对 Windows 7 补丁升级的维护后，我们想再享受 Win7 安全升级补丁已不在可能，今天给大家分享适用于 Windows 7 SP1 和 Server 2008 R2 SP1 的 UpdatePack7R2 升级补丁 UpdatePack7R2 旨在将更新...
windows server 2008 sp2升级补丁 完整版.msu
03-07
windows server 2008 sp2升级补丁 完整版
三种常用的打补丁方法
01-27
三种常用的打补丁方法简介
Tomcat8.5.8源码编译，打补丁教程
sagemwireless_jsc的专栏
02-07 2836
1. 首先下载tomcat源码 http://archive.apache.org/dist/tomcat/tomcat-8/ 2 解压源码 3 创建实例文件夹 4 拷贝文件夹，创建文件夹 拷贝源码文件夹下conf和webapps文件夹到实例文件夹下 在实例文件夹中接着创建lib、logs和temp文件夹（空的文件夹就可以了） 5 创建pom.xml文件 首先在最外层的文件夹中，也就是 tomcat-src 文件夹中创建pom.xml文件 内容如下...
centos-openssh升级 补丁漏洞
陀螺TOP
10-11 1351
centos6.5-openssh5.3p1升级7.5p1 实际部署过基本新版本openshh7.8,7.9都可以按照如下操作进行升级 1、解压openssh安装包 tar-zxvfopenssh-7.5p1.tar.gz cdopenssh-7.5p1 ./configure --prefix=/usr --sysconfdir=/etc/ssh --with...
OpenSSL补丁安装（一）
stone_bk的博客
03-23 5368
一、Centos系统 升级前准备 软件包准备： openssh-7.5p1.tar.gz下载 大家可以到openssh官网下载（https://www.openssh.com/），左列找到For other OS's---->linux---->Download---->http mirrors，里面的地址可以任选一个 附上地址： https://openbsd...
升级OpenSSH到8.8p1版本解决漏洞扫描修复高危漏洞问题
XJKSY2003的博客
09-20 1656
或者可以添加一个可以登录的用户，登录并su到root用户（建议采用此方法，保证系统安全）。5、升级前需要开启telnet，防止升级失败，系统无法登录，对应的防火墙需要开启23端口，安装需要telnet相关包（推荐通过系统ISO安装）8、升级需要gcc、make、perl、zlib、zlib-devel、pam、pam-devel依赖包；PS：如果开启了防火墙，需要将23端口（系统默认23为telnet端口）添加到防火墙允许的端口的列表中。编辑/etc/pam.d/login，注释掉下面这行。
OpenSSL补丁安装（二）
stone_bk的博客
03-23 1550
Redhat系统 Redhat企业级系统的6.7版自带SSH版本为OpenSSH_5.3p1, 基于审计和安全性需求，建议将其升级到最新的OpenSSH版本，当前官网最新版本为7.4p1. 本文档将详细介绍OpenSSH升级的完整步骤。需要说明的是，升级过程中虽然涉及zlib、openssl和openssh的卸载，但是并不会导致当前的ssh远程连接会话断开，因此是可以将整个升级过程写成自动化脚本...
记一次tomcat漏洞修复补丁升级
热门推荐
shipaiYang的博客
05-26 2万+
tomcat有安全漏洞，现在用的版本是tomcat8.5.3。 其中有一个漏洞描述是这样子的：Apache Tomcat Security Manager 安全限制绕过漏洞(CVE-2016-5018)（其它的可以参照这个解决） 绿盟给的建议是： 有两个解决方案，一是直接升级到高版本或是打漏洞补丁。之前打过补丁但后来发现方法是错的，最后是以升级到高版本解决问题的。 升级到高版本的方法，...
Linux服务器怎么给系统、应用打补丁，用什么命令？
06-10
在Linux服务器上给系统和应用打补丁，可以使用以下命令： 1. 更新系统补丁 使用命令`yum update`或`apt-get update && apt-get upgrade`可以更新系统补丁。其中，`yum`命令适用于CentOS、RedHat等基于RPM包管理...
评论 3
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值