升级openssh7.4到8.0以上(不升级ssl)
本文升级openssh8.1,所处环境:centos7,openssl1.0.2k-fips(yum升级openssh(7.4)时ssl的升级版本)
由于项目对安全性要求高,旧版7.4有漏洞,升级openssh到最新8.1。奈何网上一搜全是复制粘贴赚积分,升级成功但是连不上,都没人发现问题吗,折腾了几天,实在不想吐槽了。不知是不是我没升openssl的原因,可我就是只想升ssh而已,我升ssl干啥,多此一举。不废话了,教程开始:
1.安装telnet用于远程连接(因为ssh需要停止)
# telnet依赖于xinetd
yum install xinetd telnet-server -y
# 编辑追加pts/0 pts/1 pts/2 pts/3
echo -e "pts/0\npts/1\npts/2\npts/3" >> /etc/securetty
# telnet服务 开机运行 和 启动
systemctl enable xinetd
systemctl enable telnet.socket
systemctl start telnet.socket
systemctl start xinetd