漏洞修复-centOS升级openssh到8.0

近期在服务器安全扫描发现一大堆漏洞，上百台服务器的漏洞都差不多，主要是关于openssh的。

漏洞有很多，扫描系统给出的解决办法是打各种补丁，但通过了解到，将openssh直接升级基本可以解决所有漏洞问题，一劳永逸。现将7.4版本的openssh升级到8.0版本。

安装telnet

得先安装Telnet服务，因为在升级openssh的时候如果出现错误，如果没有装Telnet，就无法远程连接了，就很尴尬了，如果是云主机还好，可以通过控制台进入，否则就得跑机房了，不过控制台经常莫名的进不去，所以保险起见，安装Telnet。

yum -y install telnet-server
yum -y install xinetd
yum -y install telnet

echo "pts/0">> /etc/securetty
echo "pts/1">> /etc/securetty
echo "pts/2">> /etc/securetty

systemctl enable xinetd
systemctl enable telnet.socket 
systemctl start telnet.socket
systemctl start xinetd
netstat -lntp|grep 23

默认情况下，linux不允许root用户以telnet方式登录linux主机，若要允许root用户登录，可采取以下做法：修改securetty文件增加pts配置。如果登录用户较多，需要更多的pts/*。echo “pts/2”>> /etc/securetty，完事之后再删除即可。

安装openssl

如果OpenSSL版本过低。则需要先升级openssl。