activeperl linux glibc gcc,OpenSSH离线升级，用户枚举漏洞（CVE-2018-15473）修复，所有依赖包离线升级...

由于客户服务器OpenSSH检查出高危漏洞(用户枚举漏洞(CVE-2018-15473))，所以需要对OpenSSH进行升级，客户的服务器是内网服务器，只能进行离线升级，不能用yum更新

离线包准备

由于依赖包太多，不好在网上全部找出版本对应的依赖，所以推荐用一台测试服务器，用yum缓存包

yum缓存包

修改yum配置文件

vi /etc/yum.conf

修改配置

cachedir=/var/cache/yum/$basearch/$releasever /#缓存包路径

keepcache=1 /#0不保存缓存包 1保存缓存包

修改完配置后，直接用yum安装gcc、openssl-dev、pam，然后去缓存包路径，导出所有离线包，注意：openssl、openssh、perl5用的是源码安装。

安装gcc

1、安装kernel-headers

rpm -ivh kernel-headers-3.10.0-1127.18.2.el7.x86_64.rpm

2、安装glibc-headers

rpm -ivh glibc-headers-2.17-307.el7.1.x86_64.rpm

3、安装glibc-devel

rpm -ivh glibc-devel-2.17-307.el7.1.x86_64.rpm

4、安装mpfr

rpm -ivh mpfr-3.1.1-4.el7.x86_64.rpm

5、安装libmpc

rpm -ivh libmpc-1.0.1-3.el7.x86_64.rpm

6、安装cpp

rpm -ivh cpp-4.8.5-39.el7.x86_64.rpm

7、安装gcc

rpm -ivh gcc-4.8.5-39.el7.x86_64.rpm

安装perl5

#解压perl5

tar -xvf perl-5.30.1.tar.gz

#进入到解压后的文件夹

cd perl-5.30.1/

#配置

./Configure -des -Dprefix=$HOME/localperl

#编译

make

#测试

make test

#安装

make install

安装OpenSSL

#卸载之前的旧包

for i in $(rpm -qa |grep openssl);do rpm -e $i --nodeps;done

#解压包

tar -xvf openssl-1.1.1c.tar.gz

#进入到解压后的目录

cd openssl-1.1.1c

#配置

./config shared

#编译并安装

make && make install

#安装完成后执行命令

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

#加载库

ldconfig

#配置ssl库

cp /opt/software/openssh/openssl-1.1.1c/libssl.so.1.1 /usr/lib64

cp /opt/software/openssh/openssl-1.1.1c/libcrypto.so.1.1 /usr/lib64

ln -s /usr/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.10

ln -s /usr/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so

ln -s /usr/lib64/libssl.so.1.1 /usr/lib64/libssl.so.10

ln -s /usr/lib64/libssl.so.1.1 /usr/lib64/libssl.so

ln -s /opt/software/openssh/openssl-1.1.1c/apps/openssl /usr/bin/openssl

ln -s /opt/software/openssh/openssl-1.1.1c/apps/openssl /usr/include/openssl

#查看OpenSSL版本

openssl version

安装openssl-devel

#依次按顺序安装

rpm -ivh e2fsprogs-1.42.9-17.el7.x86_64.rpm

rpm -ivh e2fsprogs-libs-1.42.9-17.el7.x86_64.rpm

rpm -ivh keyutils-libs-devel-1.5.8-3.el7.x86_64.rpm

rpm -ivh libcom_err-1.42.9-17.el7.x86_64.rpm

rpm -ivh libcom_err-devel-1.42.9-17.el7.x86_64.rpm

rpm -ivh libkadm5-1.15.1-46.el7.x86_64.rpm

rpm -ivh libsepol-devel-2.5-10.el7.x86_64.rpm

rpm -ivh libss-1.42.9-17.el7.x86_64.rpm

rpm -ivh libverto-devel-0.2.5-4.el7.x86_64.rpm

rpm -ivh libselinux-2.5-15.el7.x86_64.rpm

rpm -ivh libselinux-utils-2.5-15.el7.x86_64.rpm

rpm -ivh libselinux-python-2.5-15.el7.x86_64.rpm

rpm -ivh pcre-devel-8.32-17.el7.x86_64.rpm

rpm -ivh libselinux-devel-2.5-15.el7.x86_64.rpm

rpm -ivh krb5-devel-1.15.1-46.el7.x86_64.rpm

rpm -ivh krb5-libs-1.15.1-46.el7.x86_64.rpm

rpm -ivh zlib-devel-1.2.7-18.el7.x86_64.rpm

rpm -ivh openssl-devel-1.0.2k-19.el7.x86_64.rpm

安装pam

rpm -ivh pam-1.1.8-23.el7.x86_64.rpm

rpm -ivh pam-devel-1.1.8-23.el7.x86_64.rpm

安装OpenSSH

#卸载旧版本

for i in $(rpm -qa |grep openssh);do rpm -e $i --nodeps;done

#删除原ssh

rm -rf /etc/ssh

#配置

./configure --prefix=/usr --sysconfdir=/etc/ssh --without-zlib-version-check --with-ssl-dir=/opt/software/openssh/openssl-1.1.1c/ --with-pam --with-zlib --mandir=/usr/share/man --with-md5-passwords

#编译安装

make && make install

#安装完成，执行配置

cp ./contrib/redhat/sshd.init /etc/init.d/sshd

chkconfig --add sshd

chkconfig sshd on

chkconfig --list|grep sshd

#查看版本

ssh -V

#执行命令，允许ssh root用户远程登录

sed -i "32 aPermitRootLogin yes" /etc/ssh/sshd_config

#重启sshd服务

service sshd restart

注意：如果远程登录服务器时，报错账号密码错误，需要修改配置，修改完配置后，需要重启服务器

vi /etc/selinux/config

#修改配置

#将

SELINUX=enforcing

#改为

SELINUX=disabled