Centos6.5升级安装openssh7.7p1

最新推荐文章于 2021-03-16 12:32:17 发布

weixin_34279184

最新推荐文章于 2021-03-16 12:32:17 发布

阅读量150

点赞数

文章标签：运维开发工具操作系统

原文链接：http://www.cnblogs.com/52py/p/10929745.html

版权

Centos6.5升级安装openssh7.7p1

关于OpenSSH漏洞

2016年1月14日OpenSSH发布官方公告称， OpenSSH Client 5.4~7.1 版本中未公开说明的功能（Roaming）存在信息泄漏和缓冲区溢出漏洞，此漏洞可能导致您通过ssh等命令连接不可信服务器或被伪造服务器时，私钥等敏感信息会被恶意检索和利用，详情可参考：

OpenSSH 7.1p2 release（CVE-2016-0777 and CVE-2016-0778）

http://www.openssh.com/txt/release-7.1p2

http://www.openssh.com/security.html
Qualys Security Advisory - Roaming through the OpenSSH client.

http://www.openwall.com/lists/oss-security/2016/01/14/7

排查方法

在被检查的Linux系统机器上执行：

# ssh -v user@[server] 2>&1 | grep -i 'Roaming'

[server]为任一ssh开放的服务器。如输出信息显示，则本机的ssh client受影响：

debug1: Roaming not allowed by server

升级过程的参考

准备工作

因centos7自带的ssh版本较低，存在高危漏洞，故升级到最新版本（目前是7.7pl）。

注：升级ssh存在一定的危险性，一旦不成功可能无法通过远程连接到系统，因此在升级之前最好先安装vnc或者telnet等远程服务

查看下当前SSH版本：

# ssh -V
# rpm -qa | grep openssh

或者是

https://mirrors.sonic.net/pub/OpenBSD/OpenSSH/portable/openssh-7.7p1.tar.gz

备份ssh配置

# mv /etc/ssh/ /lee/bak/ssh.bak

编译安装openssh

1、解压安装包：

# tar -zxf openssh-7.7p1.tar.gz

2、编译

需要gcc编译器的

# ./configure --prefix=/usr --sysconfdir=/etc/ssh

如果报错：

configure: error: *** zlib.h missing - please install first or check config.log ***

需要安装zlib-devel

# yum install -y zlib-devel

如果报错：

configure: error: *** OpenSSL headers missing - please install first or check config.log ***

需要安装openssl-devel

# yum -y install openssl-devel

解决完报错后重新执行

# ./configure --prefix=/usr --sysconfdir=/etc/ssh
# make

需要测试：make完成后先不要make install，先卸载旧版的openssh

# rpm -e --nodeps `rpm -qa | grep openssh`

完成后执行make install:

# make install

查看下安装结果：

# ssh -V

至此编译安装完成。

配置sshd服务

复制启动文件到/etc/init.d/下并命名为sshd，加入开机启动

# cp contrib/redhat/sshd.init /etc/init.d/sshd
# chkconfig --add sshd

允许root使用ssh：

openssh7.5默认root用户是不能用ssh远程登录的，需要修改配置文件：

# vim /etc/ssh/sshd_config

找到#PermitRootLogin prohibit-password项，去掉注释并把prohibit-password改为yes

PermitRootLogin yes

重启ssh服务：

# service sshd restart

至此升级/安装完成。

转载于:https://www.cnblogs.com/52py/p/10929745.html