centos7 升级openssl 与升级openssh 安装卸载 telnet-server

前言： 服务器被安全扫描，扫出了漏洞需要修复，根据提示将openssh升级为9.8p1的版本，同时需要升级openssl，但是升级openssh可能会导致ssh连接失败，从而无法继续操作，特别是远程机房尤为危险，一不小心便要进入机房原地操作，所以安装 telnet-server 做备用链接，但是 telnet-server 不是安全链接，所以升级完成后需要关闭 telnet-server

一、 安装包准备

  • 1.1 openssl下载： https://openssl-library.org/source/
  • 1.2 openssh阿里云镜像下载：https://mirrors.aliyun.com/openssh/
    选择需要更新的版本下载，我这里openssl 是 3.0版本，openssh 为 9.8p1的版本，telnet-server 为 yum自动选择版本安装；

二、 安装telnet-server 做备用链接（如果是本地虚拟机，或者不考虑ssh链接失败的可能，可忽略这一步）

  • 安装前提醒说明一下，Telnet本身是有如下缺陷的：

    • 没有口令保护，远程用户的登陆传送的帐号和密码都是明文，很容易截获，没有强力认证过程，只是验证帐户和密码。
    • 没有完整性检查。传送的数据没有办法知道是否完整的未被篡改过的，传送的数据是明文。
      为了避免不必要的安全风险，在升级完成 openssh 后，本文会引导卸载telnet-server。

  • 2.1 使用 cat /etc/passwd 命令查看服务器是否有非root管理员账号，如果没有则添加并将管理员账号并设置密码，且允许该账号登录root账号 示例： sysadmin Sysadmin!123

# /etc/sudoers 文件 查看是否有其他非root账号
cat /etc/passwd

# 没有则添加 sysadmin 账号
adduser sysadmin
# 设置账号密码为 Sysadmin!123
passwd sysadmin
# 会提示输入密码，输入后会提示已修改密码成功

# 允许 sysadmin 登录root账号  /etc/sudoers 文件 中需要有 sysadmin ALL=(ALL:ALL) ALL
cat /etc/sudoers
# 没有登录需要的账号则添加 sysadmin ALL=(ALL:ALL) ALL 已有请忽略
vi /etc/sudoers

在这里插入图片描述

  • 2.2 安装telnet
# 检查是否有安装
rpm -qa telnet
rpm -qa telnet-server
rpm -qa xinetd
# 安装对应包
yum install telnet-server
yum install telnet
yum install -y xinetd
# xinetd 是 telnet-server 的守护进程，需要按照 xinetd 才能远程控制

#telnet 是控制 23 端口，防火墙释放 23端口
firewall-cmd --zone=public --add-port=23/tcp --permanent
# 重启防火墙
firewall-cmd --reload

# 如果是新安装的 telnet-server 需要配置 telnet-server 参数
cat << EOF > /etc/xinetd.d/telnet
service telnet
{
    flags = REUSE
    socket_type = stream
    wait = no
    user = root
    server = /usr/sbin/in.telnetd
    log_on_failure += USERID
    disable = no
}
EOF

# 启动 telnet-server
systemctl start telnet.socket
# 启动 xinetd
systemctl start xinetd

# 验证 telnet 服务状态
systemctl status telnet.socket
# 验证 xinetd 服务状态
systemctl status xinetd -l

服务都是已启动状态，尝试远程使用 telnet 登录
在这里插入图片描述

  • 2.3 远程访问：（我这儿是局域网）
    在这里插入图片描述
  • 如果连不上，检查是否是开启了防火墙，需要将端口 23 加入防火墙白名单（连上了请忽略）
#查看所有放行的端口
firewall-cmd --list-ports --permanent
# 如果没有端口23，开启端口 23
firewall-cmd --zone=public --add-port=23/tcp --permanent
 # 重启防火墙
firewall-cmd --reload

成功登录 root 账号后，可以完成命令操作则 telnet-server 安装完成

# 连接登录后，需要输入账号
sysadmin
# 根据提示输入密码
Sysadmin!123
# 登入后切换到root账号（注意root账号是最高权限，操作需谨慎）
su
# 输入 root 账号密码，进入系统，能成功进入系统，表示备用链接已完成安装

在这里插入图片描述

三、 升级 openssl

  • 3.1 先使用 openssl version 命令查看OpenSSL版本，版本符合要求则不升级
    在这里插入图片描述
  • 3.2 如需要升级，将安装包放到 /usr/local/ 目录下解压
cd /usr/local/
tar -xvf openssl-3.4.0.tar.gz
# 解压完成后进入解压后的文件夹
 cd openssl-3.4.0

配置config 说明：
 --prefix：指定安装目录
--openssldir：指定配置文件目录
shared：作用是生成动态连接库
zlib：使用静态的zlib压缩库

# 配置安装
./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
  • 如果报错，查看缺少什么插件，安装后继续
    在这里插入图片描述
# 缺少 perl-IPC-Cmd 使用yum 安装
yum -y install perl-IPC-Cmd
# 缺少 perl-Data-Dumper
yum install perl-Data-Dumper
# 安装完成后，重新执行配置
./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
  • 3.3 配置成功后按开始安装
    在这里插入图片描述
# 开始安装
make
make install
# 可能会出现 缺少openssl开发依赖包，则安装
yum -y install openssl-devel
# 执行完成后，重新执行 make & make install

在这里插入图片描述
安装成功
在这里插入图片描述- 3.4 备份旧版本配置

mv /usr/bin/openssl /usr/bin/old_241114_openssl
mv /usr/lib64/openssl /usr/lib64/old_241114_openssl
mv /usr/include/openssl /usr/include/old_241114_openssl
# 删除旧版本的库连接
rm -f /usr/lib64/libssl.so.10
rm -f /usr/lib64/libcrypto.so.10
  • 3.5 配置启动
#依次执行
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/ssl/lib64/libssl.so.3 /usr/lib64/libssl.so.3
ln -s /usr/local/ssl/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3

echo "/usr/local/ssl/lib64" >> /etc/ld.so.conf

ldconfig

# 创建软链接

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -s /usr/local/openssl/include/openssl /usr/include/openssl
ln -s /usr/local/openssl/lib64/libssl.so.3 /usr/lib64/libssl.so.3
ln -s /usr/local/openssl/lib64/libcrypto.so.3 /usr/lib64/libcrypto.so.3
# 添加OpenSSL动态链接库 下面两个配置，先执行第一个，如果后续出问题再回来尝试第二个
echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
# 如果按照openssh 找不到 ssl 库，试试这一个 库的位置跟不同的 openssl 版本有关
# echo "/usr/local/ssl/lib64" >> /etc/ld.so.conf
# 更新库缓存
ldconfig
# 查看OpenSSL版本验证安装是否成功
openssl version

在这里插入图片描述
openssl 安装完成

四、 升级 openssh

  • 4.1 将下载的openssh 包放在 /usr/local/ 目录下解压
cd /usr/local/
# 解压
tar -zxvf openssh-9.8p1.tar.gz
  • 4.2 卸载旧版本openSSH，注意：卸载完后千万不能断开，断开就连不上了，卸载后其他人也无法通过ssh链接（真断开了就使用最开始安装的telnet连接也能继续操作）
yum remove -y openssh

# 清理残余文件,配置也会消失，做好备份
rm -rf /etc/ssh/*
  • 4.3 编译安装
./configure --prefix=/usr/local/openssh --with-zlib=/usr/local/zlib --with-ssl-dir=/usr/local/openssl
# 安装
make
make install

configure 完成
在这里插入图片描述
make install 完成
在这里插入图片描述

  • 4.4 以上操作都没有报错，则可以开始配置登录
#ssh允许root登录、需要密码进行验证
echo 'PermitRootLogin yes' >>/usr/local/openssh/etc/sshd_config
echo 'PubkeyAuthentication yes' >>/usr/local/openssh/etc/sshd_config
echo 'PasswordAuthentication yes' >>/usr/local/openssh/etc/sshd_config
# 修改默认端口 注意改回未升级时的端口，如果是新端口则需要设置防火墙，见第一步安装 telnet 时端口防火墙设置方法
echo 'Port 22' >>/usr/local/openssh/etc/sshd_config

#将编译安装的新配置文件 拷贝到原路径下，拷贝前记得对比 sshd_config 文件，将原有设置尽可能保存
cp /usr/local/openssh/etc/sshd_config /etc/ssh/sshd_config
cp /usr/local/openssh/sbin/sshd /usr/sbin/sshd
cp /usr/local/openssh/bin/ssh /usr/bin/ssh
cp /usr/local/openssh/bin/ssh-keygen /usr/bin/ssh-keygen
cp /usr/local/openssh/etc/ssh_host_ecdsa_key.pub /etc/ssh/ssh_host_ecdsa_key.pub

#拷贝启动脚本
cp -p contrib/redhat/sshd.init /etc/init.d/sshd
#给sshd添加可执行权限
chmod +x /etc/init.d/sshd
#设置开机自启
systemctl enable sshd
#重新启动sshd服务
systemctl restart sshd
#查看sshd服务状态
systemctl status sshd

在这里插入图片描述
注意： 如果没有启动成功，千万不要断开链接，断开后就连不上了，要排查哪儿错了，解决问题后再启动成功再断开（PS：如果安装了第一步，可以使用telnet连接）

  • 4.5 查看OpenSSH版本，显示新版本就是升级成功了，如果显示还是旧的话断开重连一下再查看版本，可能没刷新，重新登录还是没有，重复安装步骤，查看是否哪儿报错未及时处理
ssh -V

在这里插入图片描述
版本都是你需要的版本，则完成安装（我这儿安装了两台不同需求的服务器，截图的版本有些不能对应上，请忽略）

五、关闭 telnet-server 避免不安全的漏洞

  • 为了避免elnet本身的缺陷对服务器引发不安全漏洞，确定openssh安装完成后，关闭telnet服务端。
  • 5.1 修改xinetd配置
# 修改为disable=yes
vi /etc/xinetd.d/telnet

在这里插入图片描述

  • 5.2 重启xinetd服务，关闭telnet-server 连接
# 重启xinetd服务
systemctl restart xinetd.service

# 检查telnet服务是否已关闭（如已关闭则会显示telnet = off）
chkconfig --list |grep telnet

# 检查23端口是否已关闭
netstat -tlun |grep 23

在这里插入图片描述

  • 5.3 删除telnet-server包 （可以只删除服务端，保留用户端，看实际需求）
# 只删除服务端，不删除客户端，方便以后重新安装，而且用户端可以连接其他 telnet 服务端
yum remove telnet-server -y 
# 彻底删除所有依赖包
# rpm -e telnet-server--nodeps
  • 5.4 测试外部主机链接 telnet 已经无法在连接
    在这里插入图片描述
  • 5.5 如果操作了防火墙，需要移除端口 23 的白名单
# 移除指定端口：
firewall-cmd --permanent --remove-port=23/tcp

# 重启防火墙
firewall-cmd --reload

# 查看所有放行的端口中是否没有端口 23
firewall-cmd --list-ports --permanent

完成

欢迎点赞收藏一键三连！

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：/a/917587.html

如若内容造成侵权/违法违规/事实不符，请联系我们进行投诉反馈qq邮箱809451989@qq.com，一经查实，立即删除！

相关文章

正则表达式完全指南，总结全面通俗易懂

正则表达式完全指南，总结全面通俗易懂

目录 元字符 连接符 限定符 定位符 修饰符&#xff08;标记&#xff09; 运算符优先级 普通字符集及其替换 零宽断言 正向先行断言 负向先行断言 正向后发断言 负向后发断言 正则表达式在线测试: 正则在线测试工具 元字符 字符描述\d 匹配一个数字字符。等价于 …
阅读更多...
知识库管理系统：企业数字化转型的加速器

知识库管理系统：企业数字化转型的加速器

在数字化转型的大潮中&#xff0c;知识库管理系统&#xff08;KBMS&#xff09;已成为企业提升效率和创新能力的关键工具。本文将探讨知识库管理系统的定义、企业建立知识库的必要性&#xff0c;以及如何快速搭建企业知识库。 知识库管理系统是什么&#xff1f; 知识库管理系统…
阅读更多...
【珠海科技学院主办，暨南大学协办 | IEEE出版 | EI检索稳定 】2024年健康大数据与智能医疗国际会议（ICHIH 2024）

【珠海科技学院主办，暨南大学协办 | IEEE出版 | EI检索稳定 】2024年健康大数据与智能医疗国际会议（ICHIH 2024）

#IEEE出版|EI稳定检索#主讲嘉宾阵容强大&#xff01;多位外籍专家出席报告 2024健康大数据与智能医疗国际会议&#xff08;ICHIH 2024&#xff09;2024 International Conference on Health Big Data and Intelligent Healthcare 会议简介 2024健康大数据与智能医疗国际会议…
阅读更多...
【软件测试】一个简单的自动化Java程序编写

【软件测试】一个简单的自动化Java程序编写

文章目录 自动化自动化概念回归测试常见面试题 自动化测试金字塔 Web 自动化测试驱动 Selenium一个简单的自动化示例安装 selenium 库使⽤selenium编写代码 自动化 自动化概念 自动的代替人的行为完成操作。自动化在生活中处处可见 生活中的自动化可以减少人力的消耗&#x…
阅读更多...
️️一篇快速上手 AJAX 异步前后端交互

️️一篇快速上手 AJAX 异步前后端交互

AJAX 1. AJAX1.1 AJAX 简介1.2 AJAX 优缺点1.3 AJAX 前后端准备1.4 AJAX 请求基本操作1.5 AJAX 发送 POST 请求1.6 设置请求头1.7 响应 JSON 数据1.8 AJAX 请求超时与网络异常处理1.9 取消请求1.10 Fetch 发送 Ajax 请求 2. jQuery-Ajax2.1 jQuery 发送 Ajax 请求&#xff08;G…
阅读更多...
【星海随笔】ZooKeeper-Mesos

【星海随笔】ZooKeeper-Mesos

开源的由 Twitter 与 伯克利分校的 Mesos 项目组共同研发设计。 两极调度架构 支持高可用集群&#xff0c;通过ZooKeeper进行选举。 Mesos master 管理着所有的 Mesos slave 守护进程 每个slave运行具体的任务或者服务。 Franework 包括的调度器和执行机两部分 执行器运行在Me…
阅读更多...
计算机网络中的域名系统（DNS）及其优化技术

计算机网络中的域名系统（DNS）及其优化技术

&#x1f493; 博客主页&#xff1a;瑕疵的CSDN主页 &#x1f4dd; Gitee主页&#xff1a;瑕疵的gitee主页 ⏩ 文章专栏&#xff1a;《热点资讯》 计算机网络中的域名系统&#xff08;DNS&#xff09;及其优化技术 计算机网络中的域名系统&#xff08;DNS&#xff09;及其优化…
阅读更多...
Vulnhub靶场案例渗透[10]- Momentum2

Vulnhub靶场案例渗透[10]- Momentum2

文章目录 一、靶场搭建1. 靶场描述2. 下载靶机环境3. 靶场搭建 二、渗透靶场1. 确定靶机IP2. 探测靶场开放端口及对应服务3. 扫描网络目录结构4. 代码审计5. 反弹shell6. 提权 一、靶场搭建 1. 靶场描述 - Difficulty : medium - Keywords : curl, bash, code reviewThis wor…
阅读更多...
如何在 Ubuntu 上安装 Emby 媒体服务器

如何在 Ubuntu 上安装 Emby 媒体服务器

Emby 是一个开源的媒体服务器解决方案&#xff0c;它能让你整理、流媒体播放和分享你的个人媒体收藏&#xff0c;包括电影、音乐、电视节目和照片。Emby 帮你集中多媒体内容&#xff0c;让你无论在家还是在外都能轻松访问。它还支持转码&#xff0c;让你能够播放各种格式的内容…
阅读更多...
java作业项目以及azkaban的操作

java作业项目以及azkaban的操作

参考内容&#xff1a; azkaban简介及azkaban部署、原理和使用介绍 1.在azkaban创建project 2.上传flow文件和project文件的压缩包 flow文件内容: nodes:- name: Testtype: commandconfig:command: java -jar /data/job/mtm-job-0.0.1-SNAPSHOT.jar --spring.profiles.activ…
阅读更多...
2024-11-15 Element-ui的tab切换中table自适应宽度无法立即100%的问题

2024-11-15 Element-ui的tab切换中table自适应宽度无法立即100%的问题

前言 今天在写一个统计图表的时候&#xff0c;将所有的table表格和echarts图表放到一个页面中&#xff0c;这样会在纵向上出现滚动条&#xff0c;上下滑动对用户体验不好&#xff0c;于是改成tab切换的形式 遇到的问题 正如标题所述&#xff0c;elementui在tab中使用table时&…
阅读更多...
HarmonyOS 开发环境搭建

HarmonyOS 开发环境搭建

HarmonyOS&#xff08;鸿蒙操作系统&#xff09;作为一种面向全场景多设备的智能操作系统&#xff0c;正逐渐在市场上崭露头角。为了进入HarmonyOS生态&#xff0c;开发者需要搭建一个高效的开发环境。本文将详细介绍如何搭建HarmonyOS开发环境&#xff0c;特别是如何安装和配置…
阅读更多...
Vue全栈开发旅游网项目(10)-用户管理后端接口开发

Vue全栈开发旅游网项目(10)-用户管理后端接口开发

1.异步用户登录\登出接口开发 1.设计公共响应数据类型 文件地址&#xff1a;utils/response404.py from django.http import JsonResponseclass BadRequestJsonResponse(JsonResponse):status_code 400def __init__(self, err_list, *args, **kwargs):data {"error_c…
阅读更多...
快速了解Memcached

快速了解Memcached

快速了解Memcached 官方定义 Memcached 是一个高性能的分布式内存对象缓存系统&#xff0c;用于减轻数据库负载&#xff0c;通过在内存中缓存数据和对象来提高动态 web 应用程序的响应速度。 主要特点 简单高效&#xff1a;其设计理念就是简单&#xff0c;易于部署和使用。它是…
阅读更多...
【Android、IOS、Flutter、鸿蒙、ReactNative 】启动页

【Android、IOS、Flutter、鸿蒙、ReactNative 】启动页

Android 设置启动页 自定义 splash.xml 通过themes.xml配置启动页背景图 IOS 设置启动页 LaunchScreen.storyboard 设置为启动页 storyboard页面绘制 Assets.xcassets 目录下导入图片 AppLogo Flutter 设置启动页 Flutter Android 设置启动页 自定义 launch_background.xm…
阅读更多...
【插件】多断言 插件pytest-assume

【插件】多断言 插件pytest-assume

背景 assert 断言一旦失败&#xff0c;后续的断言不能被执行 有个插件&#xff0c;pytest-assume的插件&#xff0c;可以提供多断言的方式 安装 pip3 install pytest-assume用法 pytest.assume(表达式,f’提示message’) pytest.assume(表达式,f‘提示message’) pytest.ass…
阅读更多...
DDRPHY数字IC后端设计实现系列专题之数字后端floorplanpowerplan设计

DDRPHY数字IC后端设计实现系列专题之数字后端floorplanpowerplan设计

3.2.3 特殊单元的布局 布图阶段除了布置 I/O 单元和宏单元&#xff0c;在 28nm 制程工艺时&#xff0c;还需要处理两种特 殊的物理单元&#xff0c;Endcap 和 Tapcell。 DDRPHY数字IC后端设计实现系列专题之后端设计导入&#xff0c;IO Ring设计 &#xff08;1&#xff09;拐…
阅读更多...
Java 全栈知识体系

Java 全栈知识体系

包含: Java 基础, Java 部分源码, JVM, Spring, Spring Boot, Spring Cloud, 数据库原理, MySQL, ElasticSearch, MongoDB, Docker, k8s, CI&CD, Linux, DevOps, 分布式, 中间件, 开发工具, Git, IDE, 源码阅读&#xff0c;读书笔记, 开源项目...
阅读更多...
【Docker系列】如何在 Docker 环境中部署和运行 One API

【Docker系列】如何在 Docker 环境中部署和运行 One API

&#x1f49d;&#x1f49d;&#x1f49d;欢迎来到我的博客&#xff0c;很高兴能够在这里和您见面&#xff01;希望您在这里可以感受到一份轻松愉快的氛围&#xff0c;不仅可以获得有趣的内容和知识&#xff0c;也可以畅所欲言、分享您的想法和见解。 推荐:kwan 的首页,持续学…
阅读更多...
录的视频怎么消除杂音？从录制到后期的杂音消除攻略

录的视频怎么消除杂音？从录制到后期的杂音消除攻略

在录制视频时&#xff0c;杂音往往是一个令人头疼的问题。无论是环境噪音、设备噪音还是电磁干扰&#xff0c;杂音的存在都会极大地影响视频的听觉体验。录的视频怎么消除杂音&#xff1f;通过一些前期准备和后期处理技巧&#xff0c;我们可以有效地消除这些杂音&#xff0c;提…
阅读更多...
最新文章

Copyright @ 2022~2023