一、升级SSL:
1、查看SSH及SSL版本:
ssh -V
原版本为OpenSSH_7.4p1, OpenSSL 1.0.2k-fips 26 Jan 2017;
2、升级SSL:
1)安装telnet-server以及xinetd
yum install xinetd telnet-server -y
2)配置telnet登录的终端类型,在/etc/securetty文件末尾增加一些pts终端,如下:
vi /etc/securetty
pts/0
pts/1
pts/2
pts/3
3)启动telnet服务,并设置开机自动启动
systemctl enable xinetd
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd
4)确认telnet23端口启动
netstat -lntp|grep 23
tcp6 0 0 :::23 :::* LISTEN 1/systemd
5)切换到telnet方式登录,以后的操作都在telnet终端下操作,防止ssh连接意外中断造成升级失败
6)升级需要几个组件,有些是和编译相关的等