openssh升级sftp_一些早期的sftp在openssh升级到 openssh7可能闪断解法

最新推荐文章于 2024-06-04 20:06:17 发布
最新推荐文章于 2024-06-04 20:06:17 发布
阅读量499 收藏 1
点赞数
文章标签： openssh升级sftp
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39547298/article/details/111744422
版权

2020-11-26 9:12:29

一些早期的sftp在openssh升级到 openssh7可能闪断解法：

1. 查当前配置(# sshd -T)

ciphers chacha20-poly1305@openssh.com,aes128-ctr,aes192-ctr,aes256-ctr,aes128-gcm@openssh.com,aes256-gcm@openssh.com

macs umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1

kexalgorithms curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1

2. 修改sshd_config，macs与kexalgorithms分别加入：hmac-md5与diffie-hellman-group1-sha1

如：

ciphers默认不变，不加入

macs hmac-md5,umac-64-etm@openssh.com,umac-128-etm@openssh.com,hmac-sha2-256-etm@openssh.com,hmac-sha2-512-etm@openssh.com,hmac-sha1-etm@openssh.com,umac-64@openssh.com,umac-128@openssh.com,hmac-sha2-256,hmac-sha2-512,hmac-sha1

kexalgorithms diffie-hellman-group1-sha1,curve25519-sha256,curve25519-sha256@libssh.org,ecdh-sha2-nistp256,ecdh-sha2-nistp384,ecdh-sha2-nistp521,diffie-hellman-group-exchange-sha256,diffie-hellman-group16-sha512,diffie-hellman-group18-sha512,diffie-hellman-group14-sha256,diffie-hellman-group14-sha1

3. 重启sshd

weixin_39547298
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
openssh升级sftp_OPENSSH SFTP 远程溢出漏洞
weixin_35724999的博客
12-30 668
近日曝出OpenSSH SFTP 远程溢出漏洞。OpenSSH服务器中如果OpenSSH服务器中没有配置"ChrootDirectory"，普通用户就可以访问所有文件系统的资源，包括 /proc，在>=2.6.x的Linux内核上，/proc/self/maps会显示你的内存布局，/proc/self/mem可以让你任意在当前进程上下文中读写，而综合两者特性则可以造成远程溢出。目前受影响的版...
openssh升级sftp_配置openssh实现sftp远程文件上传
weixin_42334285的博客
12-30 300
客服端：winscp等ftp/sftp客户端服务器：阿里云默认使用的openssh需求：可以sftp远程传输文件到服务器固定文件夹下，不可远程ssh登录步骤：1. 建立系统用户ftpuser及组ftpgroupuseradd ftpusergroupadd ftpgroup2. 设置ftpuser密码passwd ftpuser然后输入密码3. 设置ftpuser远程不能ssh登录usermod ...
openssh升级sftp_openssl openssh 升级
weixin_39995764的博客
12-20 103
一 安装telnet服务并启用A、安装telnet服务# yum -y install telnet-server*B、启用telnet先关闭防火墙，否则telnet可能无法连接# service iptables stop# chkconfig iptables off# vi /etc/xinetd.d/telnet将其中disable字段的yes改为no以启用telnet服务# mv /et...
升级最新版openssh-9.7p1及openssl-1.1.1h详细步骤及常见问题总结
fish332的博客
06-04 3231
近期因为openssh相继被漏洞扫描工具扫出存在漏洞，所以考虑升级操作系统中的openssh和openssl为最新版本，来避免漏洞风险。期间的升级过程及遇到的疑难问题，特此记录下来，供有需要的人参考。
openssh升级sftp_OpenSSH的SFTP服务器设置 | 菜包子
weixin_39613188的博客
12-30 549
OpenSSH版本6.1p1，操作系统Fedora 18。1 基本设置很简单，用文本编辑器打开/etc/ssh/sshd_config，寻找下面这一行文字：Subsystem sftp /usr/libexec/openssh/sftp-server如果这行文字存在且没有被注释掉，那么SFTP已经开启。所有可使用ssh的用户都可使用SFTP。但是这种方式有一个缺陷，就是用户在SF...
openssh升级sftp_OpenSSH由5.3升级到7.3pl
weixin_39804603的博客
01-12 237
第一步 准备升级包openssh相关包openssh-7.3p1.tar.gzopenssl-1.0.2j.tar.gzzlib-1.2.8.tar.gztelnet相关包telnet-0.17-47.el6_3.1.x86_64.rpmtelnet-server-0.17-47.el6_3.1.x86_64.rpmxinetd-2.3.14-39.el6_4.x86_64.rpm远程操作选择te...
openssh升级sftp_Linux——OpenSSH如何升级到最新版本
weixin_39595320的博客
12-20 400
前言步骤升级方法一具体的内容请查看脚本内容#!/bin/bash## 查看现有的ssh的版本并升级到最新版本cd /optssh -Vopenssl versionyum update openssh -y## 安装启动并配置telnet服务 | 防止ssh升级失败无法访问服务器yum install -y telnet-server* telnet xinetdsystemctl enable ...
openssh升级sftp_linux搭建sftp(openssh)
weixin_33154775的博客
12-30 280
公司需求由ftp转为sftp，因此需求，捣鼓了两天，在windows系统上研究搭建sftp煞费苦心，最终失败，转为linux上搭建。windows搭建ftp，工具可使用file zilla，话说支持ftp、sftp，但本人并没有研究出sftp。此工具对权限设置较好，可做到针对每个人访问单个文件夹权限。FreeSSHd，此工具安装简单，但个人使用感不佳，此工具对ftp用户权限设置不佳，所有用户访问f...
openssh升级sftp_Centos7 升级 openSSH 到7.9p1的详细步骤
weixin_39754267的博客
12-20 176
由于项目构建时间比较长，近期安全检查发现openssh有漏洞。所以要升级openssh到7.9p1版本。由于ssh用于远程连接，所以要谨慎操作。本文讲的步骤是在Centos7.3系统、原openssh是系统安装时自带的6.6版本基础上进行升级(其他版本类似)，建议生成环境要先做测试，之后再在生产环境升级。一、升级说明1、升级OpenSSH后，原有公钥失效，信任关系需要重新配置；2、升级过程需要停止...
openssh升级sftp_升级openssh到高版本
weixin_39548805的博客
12-20 187
关于 OpenSSHOpenSSH 是一组用于安全地访问远程计算机的连接工具。它可以作为 rlogin、 rsh rcp 以及 telnet 的直接替代品使用。更进一步， 其他任何 TCP/IP 连接都可以通过 SSH 安全地进行隧道/转发。 OpenSSH 对所有的传输进行加密， 从而有效地阻止了窃听、 连接劫持，以及其他网络级的攻击。ssh(SSH 客户端，用于登录建立连接，是 rlogin ...
CentOS7升级OPENSSH至8.9P1
04-25
本文将详细讲解如何在`CentOS7`系统中将`OpenSSH`升级到8.9P1版本，这是一个重要的安全更新，无需进行复杂的编译过程。 首先，我们理解`OpenSSH`是开放源代码的实现，它提供了一个安全的网络通信协议，用于替代不...
openssh-sftp-server_8.9p1-3ubuntu0.3_amd64.deb
08-16
openssh-sftp-server_8.9p1-3ubuntu0.3_amd64
centos7下升级openssh到8.4脚本
05-07
本篇文章将详细讲解如何通过脚本方式在CentOS 7上将OpenSSH升级到8.4版本。 首先，我们需要了解OpenSSH的基本概念。OpenSSH是一个开源软件套件，包含了一系列用于在不安全网络中进行安全通信的工具，如ssh（Secure ...
Redhat7.x/CentOS7.x OpenSSH版本升级9.4sp1
09-01
在IT行业中，安全是至关重要的，特别是在网络通信领域。OpenSSH是实现安全远程登录和文件传输的开源软件，被广泛应用于Linux系统...因此，对于运行Redhat7.x或CentOS7.x的系统，及时升级到OpenSSH 9.4sp1是明智的选择。
centos系统openssh升级教程
10-15
本教程将详细介绍如何在CentOS系统中升级OpenSSH。 首先，了解OpenSSH的基本概念。OpenSSH是一个开源软件套件，包含多个工具，如ssh（Secure Shell）、scp（Secure Copy）、sftp（Secure File Transfer Protocol）...
pi_heif-0.17.0-cp39-cp39-manylinux_2_31_armv7l.whl
最新发布
07-27
pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。pip install 直接安装，无需再下载，直接用。
ubuntu20.04-ssh9.8p1-ssl3.0.14-focal-deb-amd64升级加固脚本.zip
07-27
若有新版本请查看文章最后附件地址：https://blog.csdn.net/liuxin638507/article/details/132450367 特点： 1、同时升级openssh与openssl，采用deb包形式，一键快速升级版本，无需每台单独再次进行编译， 2、隐藏openssh-版本号(openssh9.8p1及之后隐藏版本号还未找到方法) 3、已默认安全加固（已有配置跳过） 安装： 执行 bash upgrade_ssl_ssh_ubuntu.sh 进行安装 注意，升级安装后，确保sshd服务正常，请新开终端进行验证测试 验证 openssl版本： openssl version OpenSSL 3.0.14 4 Jun 2024 (Library: OpenSSL 3.0.14 4 Jun 2024) openssh版本： ssh -V OpenSSH_9.8p1, OpenSSL 3.0.14 4 Jun 2024
avif-0.5.0-cp36-cp36m-manylinux1_i686.whl
07-27
python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！ python库，可以直接安装使用，再也不怕自己pip下载，出现等待超时的现象。欢迎下载使用，使用过程中如有使用问题，请及时与我沟通交流，帮你解决！
openssh sftp
08-30
OpenSSH SFTP是一种安全的文件传输协议，它使用SSH（Secure Shell）协议进行加密和验证。通过OpenSSH SFTP，用户可以通过网络安全地传输文件。 要在Windows上安装OpenSSH SFTP服务器，可以按照以下步骤进行操作： ...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值