endzhi的博客

前言： 漏洞CVE-2020-15778，OpenSSH的8.3p1及之前版本中的scp允许在scp.c远程功能中注入命令，攻击者可利用该漏洞执行任意命令。升级为最新版解决！ 注意： 以防升级失败，连不上服务器，建议先安装telnet，测试可远程，如还有其他方式远程，那直接干吧；ssh在以下过程中移除之后，不能退出当前终端，若退出，无法再次连接ssh了。只能通过telnet或直接控制台打键盘输入了。关闭firewalld和selinuxsed -i 's/SELINU...

ssh-keygen创建公钥-私钥对ssh-keygen-trsa然后一路回车，ll~/.ssh/-rw-------.1rootrootid_rsa-rw-r--r--.1rootrootid_rsa.pub在home目录下创建了隐藏目录.ssh和私钥id_rsa和公钥id_rsa.pub文件也可以增加一些定义来创建ssh-key...