OpenEuler22.03 LTS 升级openssh9.6p1解决openssh中高危漏洞(亲测有效)

置顶 已于 2024-02-22 17:34:24 修改
阅读量1.5k 收藏 10
点赞数 28
文章标签： 服务器 linux 运维
于 2024-02-22 17:28:39 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/toutuopang/article/details/136239173
版权

因为openeuler 22.03 为rpm方式安装，所以需要事先制作rpm包

制作过程后续更新

一、备份配置文件
cp /etc/ssh/sshd_config /etc/ssh/sshd_config.20240222

二、上传并解压rpm压缩包

unzip -o openeuler-openssh-9.6p1.zip
三、安装openssh9.6p1

yum localinstall -y openssh-clients-9.6p1-oe2203.x86_64.rpm openssh-9.6p1-oe2203.x86_64.rpm openssh-server-9.6p1-oe2203.x86_64.rpm

四、重启sshd服务

systemctl restart sshd

五、报错处理
若报错159行有问题，将/etc/ssh/sshd_config第159行配置注释掉

linux狂热粉
关注
  • 28
    点赞
  • 踩
  • 10
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
OpenEuler20.03升级SSH 9.7p1所用到的包
04-29
4. **获取SSH 9.7p1**：在OpenEuler 20.03中，通常通过包管理器（如`yum`）进行升级。首先，你需要找到包含SSH 9.7p1的RPM包。由于这个版本可能不在默认的软件源中，你可能需要添加第三方仓库或者从官方网站下载RPM...
（五）openEuler欧拉系统OpenSSH 漏洞复验及升级9.8p1指南
weixin_45757872的博客
07-10 1817
关于OpenSSH 远程代码执行漏洞预警漏洞类型：代码执行漏洞描述：OpenSSH是一套基于安全外壳（SSH）协议的安全网络实用程序，它提供强大的加密功能以确保隐私和安全的文件传输，使其成为远程服务器管理和安全数据通信的必备工具。该漏洞是由于OpenSSH服务器 (sshd) 中的信号处理程序竞争问题，未经身份验证的攻击者可以利用此漏洞在Linux系统上以root身份执行任意代码。影响范围：8.5p1
OpenEuler 22.03 LTS 离线升级OpenSSH 9.7p1
weixin_55438669的博客
06-04 754
OpenEuler 22.03 LTS 离线升级OpenSSH 9.7p1
制作OpenSSH 9.6 for openEuler 22.03 LTS的rpm升级包
forestqq的博客
01-29 1382
OpenSSH作为底层管理平台软件，需要保持更新以免遭受安全攻击，编译生成rpm包是生产环境中批量升级的最佳途径。本文在国产openEuler 22.03 LTS系统上完成OpenSSH 9.6的编译工作。
OpenEuler20.03升级SSH 9.7p1
想做大程序猿的李阿
04-29 2522
OpenEuler20.03升级OpenSSH 9.7p1
openeuler 22.03 制作openssh9.3p1 rpm升级包和升级实战
qyq88888的专栏
05-09 3574
openeuler 22.03 默认安装的openssh 版本为8.8p1，经绿盟扫描，存在高危漏洞，需要升级到最新。报错159有问题，将/etc/ssh/sshd_config第159行配置注释掉。官网只提供编译安装包，而openeuler 22.03 为rpm方式安装。为了方便升级，先通过编译安装包，制作rpm包，并进行升级。下载制作好的rpm后，上传到其他主机升级openssh。#编译完成后的软件在，debug的包不用下载安装。检查sshd的配置文件是否正常。测试ssh测试登陆是否正常。
openssh 9.3p1 for bclinux euler& openeuler22.03版本
05-09
yum localinstall -y openssh-clients-9.3p1-1.x86_64.rpm openssh-9.3p1-1.x86_64.rpm openssh-server-9.3p1-1.x86_64.rpm 报错159行有问题，将/etc/ssh/sshd_config第159行配置注释掉。 cat -n /etc/ssh/sshd_...
openEuler22.03LTS操作系统用pip安装saltstack3003.1所需的文件包
12-23
在openEuler22.03LTS操作系统中安装saltstack3003.1，主要涉及的是Python的包管理工具pip以及与SaltStack相关的依赖库。以下将详细阐述整个安装过程的关键步骤和相关知识点。 首先，SaltStack是一个开源的自动化...
openssh9.6p1 for openeuler2203LTS
01-30
1月 29 17:25 openssh-9.6p1-oe2203.x86_64.rpm 4.7M 1月 29 17:25 openssh-clients-9.6p1-oe2203.x86_64.rpm 4.9M 1月 29 17:25 openssh-debuginfo-9.6p1-oe2203.x86_64.rpm 4.0M 1月 29 17:25 openssh-...
comm-fileupload教程
09-27
FileUpload获取表单中参数的方法并对该组件做了进一点封装，使其更容易使用，并支持单文件上传和多文件上传两种方式，首先定义一个基类放置公共属性： FileUploadBase.java import java.io.File; import java.util.HashMap; import java.util.Map; import org.apache.commons.fileupload.FileItem; import org.apache.commons.fileupload.disk.DiskFileItemFactory; public abstract class FileUploadBase { protected Map<String, String> parameters = new HashMap<String, String>();// 保存普通form表单域 protected String encoding = "utf-8"; // 字符编码，当读取上传表单的各部分时会用到该encoding protected UploadFileFilter filter = null; // 文件过滤器, 默认为NULL 不过滤 /** * 设置内存中缓存大小。 */ protected int sizeThreshold = DiskFileItemFactory.DEFAULT_SIZE_THRESHOLD; /** * The maximum size permitted for the complete request, as opposed to *{@link #fileSizeMax}. A value of -1 indicates no maximum.* */ protected long sizeMax = -1; /** * 在sizeThreshold超出缓存区时临时保存的文件目录 */ protected File repository; public String getParameter(String key) { return parameters.get(key); } public String getEncoding() { return encoding; } public void setEncoding(String encoding) { this.encoding = encoding; } /** * 获取上传文件最大的大小，单位为Byte(字节），为-1时表示无限制 * @return */ public long getSizeMax() { return sizeMax; } /** * 设置上传文件最大的大小，单位为Byte(字节），为-1时表示无限制 * @param sizeMax */ public void setSizeMax(long sizeMax) { this.sizeMax = sizeMax; } public int getSizeThreshold() { return sizeThreshold; } public void setSizeThreshold(int sizeThreshold) { this.sizeThreshold = sizeThreshold; } /** * Returns the directory used to temporarily store files that are larger * than the configured size threshold. * * @return The directory in which temporary files will be located. * * @see #setRepository(java.io.File) * */ public File getRepository() { return repository; } /** * Sets the directory used to temporarily store files that are larger than * the configured size threshold. * * @param repository * The directory in which temporary files will be located. * * @see #getRepository() * */ public void setRepository(File repository) { this.repository = repository; } /** * 获取参数列表 * @return */ public Map<String, String> getParameters() { return parameters; } /** * 获取过滤器 * @return */ public UploadFileFilter getFilter() { return filter; } /** * 设置文件过滤器，不符合过滤器规则的将不被上传 * @param filter */ public void setFilter(UploadFileFilter filter) { this.filter = filter; } /** * 验证文件是否有效 * @param item * @return */ protected boolean isValidFile(FileItem item){ return item == null || item.getName() == "" || item.getSize() == 0 || (filter != null && !filter.accept(item.getName())) ? false : true; } }
Linux Centos7 升级最新版OpenSSH-9.6p1 有脚本（支持离线）
01-03
包含升级的rpm文件 openssh-9.6p1.tar.gz openssl-1.1.1q.tar.gz zlib-1.3.tar.gz 以及升级脚本 sshupdate2.sh
openssh9.6 rpm包直接安装包含一键安装脚本，kylin V10
03-08
openssh 9.6 rpm包直接安装包含一键安装脚本，kylin V10 Liunx
openEuler学习05-ssh升级到openssh-9.5p1
kevinyu998的博客
12-03 712
openEuler的版本是openEuler 20.03，ssh的版本是OpenSSH_8.2p1。1、下载openssh-9.5p1，链接如下，下载后上传到/opt下面。2、升级ssh前安装必要的包--百度出来的必须包，没验证是否有多余的包。
欧拉Euler release 21.10 (LTS-SP2)升级openssh至9版本记录
一位不愿透露姓名的雷锋
01-09 1874
yum install audit-libs-devel gtk2-devel krb5-devel libX11-devel libedit-devel libselinux-devel ncurses-devel openldap-devel openssl-devel p11-kit-devel pam-devel perl-generators systemd-devel xauth（因我这里挂载的iso源卸载掉了，现在没法展示出来了）search=openssh，下载带src的rpm包。
openEuler 20.03 LTS-SP3 x86_64 源码升级openssl和openssh
wangzhibo001101的博客
04-11 1605
源码编译升级openssl、openssh和curl
openEuler 24.03 升级openssh到9.8p1
最新发布
WoShiShaGuaO的博客
08-06 456
下载openssh9.8p1。修改配置文件允许root用户登录。查看所安装的openssl包。
OpenSSH升级
qq_50247813的博客
11-07 328
OpenSSH是SSH协议的免费开源实现,经常会曝出安全漏洞，由于CentOS7自带的OpenSSH版本（OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017）太低，有必要进行新服务器的OpenSSH版本升级。升级OpenSSH升级前首先需要升级OpenSSL。本升级教程仅针对CentOS7。
openeuler 22.03 lts下载
08-18
您可以通过访问以下链接来下载openEuler 22.03 LTS操作系统：https://repo.openeuler.org/openEuler-22.03-LTS-SP1/OS/x86_64/ 这个链接将带您进入openEuler的官方下载页面，您可以选择适合您系统的版本进行下载。 另外，根据引用中的信息，openEuler 22.03-LTS是基于5.10内核构建的，这将为您提供更好的操作系统性能和稳定性。希望这个信息对您有所帮助！<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* [在OpenEuler 22.03 LTS-SP1上下载yum源并安装tar命令](https://blog.csdn.net/m0_63428773/article/details/130177326)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *2* [openEuler22.03LTS操作系统用pip安装saltstack3003.1所需的文件包](https://download.csdn.net/download/forestqq/87339063)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] - *3* [国产操作系统安装之openEuler-22.03-LTS](https://blog.csdn.net/WeiHao0240/article/details/126024754)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v92^chatsearchT0_1"}}] [.reference_item style="max-width: 33.333333333333336%"] [ .reference_list ]
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

linux狂热粉

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值