Linux下升级OpenSSH8.4p1修复CVE-2020-15778漏洞

2024-02-23 15:18

本文主要是介绍Linux下升级OpenSSH8.4p1修复CVE-2020-15778漏洞,希望对大家解决编程问题提供一定的参考价值,需要的开发者们随着小编来一起学习吧!

后记

升级到8.4p1后并没能修复该bug,临时解法:禁用scp命令
参考文章:禁用scp

实践环境

系统:CentOS 7.9,OpenSSH版本:7.4p1

#查看版本
cat /etc/redhat-release
ssh -V

一、安装Telnet登录

为防止升级OpenSSH8.4p1出现问题,造成无法远程登录,需要准备一个备用方案,这里选择telnet登录,如果有其他备用方案,也可不安装跳过该步骤

  1. 安装
    yum install xinetd telnet-server -y
    
  2. 配置
    vim /etc/xinetd.d/telnet
    内容如下
    service telnet
    {disable = yesflags       = REUSEsocket_type = stream       wait        = nouser        = rootserver      = /usr/sbin/in.telnetdlog_on_failure  += USERID
    }
    
  3. 防火墙添加23端口
    firewall-cmd --add-port=23/tcp --permanent
    firewall-cmd --reload 
    
  4. 启动服务
    systemctl enable xinetd
    systemctl enable telnet.socket
    systemctl start telnet.socket
    systemctl start xinetd
    
  5. 本地登录测试
    telnet 远程电脑ip
    
    输入用户密码即可,这里不能使用root账号;使用root需要进行额外配置,非root账号最好有sodu权限;

二、备份

备份pam.d的sshd,后面要用
cp /etc/pam.d/sshd /etc/pam.d/sshd.bak

三、卸载原有OpenSSH

systemctl stop sshd
yum remove openssh

以上是使用yum install openssh openssh-clients openssh-server安装或默认安装的卸载方式,如果使用源码安装,则在源码包下执行:make uninstall

验证:ssh -V
升级openssh8.4,卸载原来版本
移除残留

rm -rf /etc/ssh

四、安装必要依赖

yum -y install gcc pam pam-devel zlib zlib-devel openssl-devel

五、源码安装

OpenSSH8.4官方源码包下载地址:http://www.openssh.com/portable.html#http
OpenSSH8.4官方安装文档:
http://www.linuxfromscratch.org/blfs/view/svn/postlfs/openssh.html

  1. 下载源码包
wget http://ftp.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-8.4p1.tar.gz
tar -xzf openssh-8.4p1.tar.gz
cd openssh-8.4p1
  1. 安装
 ./configure  --prefix=/usr  --sysconfdir=/etc/ssh  --with-pammakemake install

验证安装是否成功

ssh -V
sshd -V
  1. 配置
cp contrib/redhat/sshd.pam /etc/pam.d/sshd -f
install -v -m755 contrib/ssh-copy-id /usr/bin
install -v -m644 contrib/ssh-copy-id.1 /usr/share/man/man1
cp -p contrib/redhat/sshd.init /etc/init.d/sshd -f
#使用原来覆盖
rm /etc/pam.d/sshd -f
cp /etc/pam.d/sshd.bak /etc/pam.d/sshd -f
echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
echo 'UsePAM yes' >> /etc/ssh/sshd_config
echo 'PasswordAuthentication yes' >> /etc/ssh/sshd_config
echo 'PubkeyAuthentication yes' >> /etc/ssh/sshd_config
  1. 开机启动
chmod +x /etc/init.d/sshd 
systemctl enable sshd
  1. 启动服务
systemctl restart sshd 

成功启动服务后,在本地验证登录,大功告成!

六、错误查找

通过systemctl status sshd可以看到出错信息;
附上错误集锦:升级OpenSSH8.4常见错误

这篇关于Linux下升级OpenSSH8.4p1修复CVE-2020-15778漏洞的文章就介绍到这儿,希望我们推荐的文章对编程师们有所帮助!



http://www.chinasem.cn/article/739043

相关文章

Linux线程之线程的创建、属性、回收、退出、取消方式

《Linux线程之线程的创建、属性、回收、退出、取消方式》文章总结了线程管理核心知识:线程号唯一、创建方式、属性设置(如分离状态与栈大小)、回收机制(join/detach)、退出方法(返回/pthr... 目录1. 线程号2. 线程的创建3. 线程属性4. 线程的回收5. 线程的退出6. 线程的取消7.

Linux下进程的CPU配置与线程绑定过程

《Linux下进程的CPU配置与线程绑定过程》本文介绍Linux系统中基于进程和线程的CPU配置方法,通过taskset命令和pthread库调整亲和力,将进程/线程绑定到特定CPU核心以优化资源分配... 目录1 基于进程的CPU配置1.1 对CPU亲和力的配置1.2 绑定进程到指定CPU核上运行2 基于

golang程序打包成脚本部署到Linux系统方式

《golang程序打包成脚本部署到Linux系统方式》Golang程序通过本地编译(设置GOOS为linux生成无后缀二进制文件),上传至Linux服务器后赋权执行,使用nohup命令实现后台运行,完... 目录本地编译golang程序上传Golang二进制文件到linux服务器总结本地编译Golang程序

Linux下删除乱码文件和目录的实现方式

《Linux下删除乱码文件和目录的实现方式》:本文主要介绍Linux下删除乱码文件和目录的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux下删除乱码文件和目录方法1方法2总结Linux下删除乱码文件和目录方法1使用ls -i命令找到文件或目录

Linux在线解压jar包的实现方式

《Linux在线解压jar包的实现方式》:本文主要介绍Linux在线解压jar包的实现方式,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录linux在线解压jar包解压 jar包的步骤总结Linux在线解压jar包在 Centos 中解压 jar 包可以使用 u

linux解压缩 xxx.jar文件进行内部操作过程

《linux解压缩xxx.jar文件进行内部操作过程》:本文主要介绍linux解压缩xxx.jar文件进行内部操作,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录一、解压文件二、压缩文件总结一、解压文件1、把 xxx.jar 文件放在服务器上,并进入当前目录#

Linux系统性能检测命令详解

《Linux系统性能检测命令详解》本文介绍了Linux系统常用的监控命令(如top、vmstat、iostat、htop等)及其参数功能,涵盖进程状态、内存使用、磁盘I/O、系统负载等多维度资源监控,... 目录toppsuptimevmstatIOStatiotopslabtophtopdstatnmon

Python包管理工具pip的升级指南

《Python包管理工具pip的升级指南》本文全面探讨Python包管理工具pip的升级策略,从基础升级方法到高级技巧,涵盖不同操作系统环境下的最佳实践,我们将深入分析pip的工作原理,介绍多种升级方... 目录1. 背景介绍1.1 目的和范围1.2 预期读者1.3 文档结构概述1.4 术语表1.4.1 核

在Linux中改变echo输出颜色的实现方法

《在Linux中改变echo输出颜色的实现方法》在Linux系统的命令行环境下,为了使输出信息更加清晰、突出,便于用户快速识别和区分不同类型的信息,常常需要改变echo命令的输出颜色,所以本文给大家介... 目python录在linux中改变echo输出颜色的方法技术背景实现步骤使用ANSI转义码使用tpu

linux hostname设置全过程

《linuxhostname设置全过程》:本文主要介绍linuxhostname设置全过程,具有很好的参考价值,希望对大家有所帮助,如有错误或未考虑完全的地方,望不吝赐教... 目录查询hostname设置步骤其它相关点hostid/etc/hostsEDChina编程A工具license破解注意事项总结以RHE