CentOS 6.6升级OpenSSH到最新版本7.7p1

change-can

于 2019-04-15 16:48:09 发布

阅读量2.2k

点赞数 1

CC 4.0 BY-SA版权

分类专栏： Linux 文章标签： OpenSSH

本文链接：https://blog.youkuaiyun.com/change_can/article/details/89315174

一、升级原因

7.4以下openssh版本存在严重漏洞：

1. OpenSSH 远程权限提升漏洞(CVE-2016-10010)  
2. OpenSSH J-PAKE授权问题漏洞(CVE-2010-4478)  
3. Openssh MaxAuthTries限制绕过漏洞(CVE-2015-5600)  
OpenSSL>=1.0.1可以不用升级OpenSSL

2019年4月27日发布最新版openssh：
https://openbsd.hk/pub/OpenBSD/OpenSSH/portable/openssh-8.0p1.tar.gz

二、安装telnet服务

1.安装软件

# yum -y install telnet-server* telnet

2.启用telnet服务

# vi /etc/xinetd.d/telnet 
#将其中disable字段的yes改为no以启用telnet服务 
# mv /etc/securetty /etc/securetty.old    #允许root用户通过telnet登录 
# service xinetd start                    #启动telnet服务 
# chkconfig xinetd on                    #使telnet服务开机启动，避免升级过程中服务器意外重启后无法远程登录系统

3.测试telnet能否正常登入系统