升级openssh7.4到8.0以上(不升级ssl)
本文升级openssh8.1,所处环境:centos7,openssl1.0.2k-fips(yum升级openssh(7.4)时ssl的升级版本)
由于项目对安全性要求高,旧版7.4有漏洞,升级openssh到最新8.1。奈何网上一搜全是复制粘贴赚积分,升级成功但是连不上,都没人发现问题吗,折腾了几天,实在不想吐槽了。不知是不是我没升openssl的原因,可我就是只想升ssh而已,我升ssl干啥,多此一举。不废话了,教程开始:
1.安装telnet用于远程连接(因为ssh需要停止)
# telnet依赖于xinetd
yum install xinetd telnet-server -y
# 编辑追加pts/0 pts/1 pts/2 pts/3
echo -e "pts/0\npts/1\npts/2\npts/3" >> /etc/securetty
# telnet服务 开机运行 和 启动
systemctl enable xinetd
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd

本文介绍了在CentOS7系统中,如何在不升级openssl的前提下,将openssh从7.4版本升级到8.1。详细步骤包括:安装telnet以保持远程连接,卸载旧版openssh,安装新版openssh及其依赖,修改权限,允许root用户远程登录,设置ssh开机启动并启动服务。
最低0.47元/天 解锁文章
752

被折叠的 条评论
为什么被折叠?



