💡
原文中文,约3300字,阅读约需8分钟。
📝
内容提要
客户反馈CentOS 7上的OpenSSH服务存在漏洞,要求离线升级。文章详细记录了升级OpenSSL和OpenSSH的步骤,包括下载依赖、编译安装及配置,最终成功启动sshd服务。
🎯
关键要点
- 客户反馈CentOS 7上的OpenSSH服务存在漏洞,要求离线升级。
- 文章记录了升级OpenSSL和OpenSSH的步骤,包括下载依赖、编译安装及配置。
- 环境版本信息显示使用的是CentOS 7及相关软件版本。
- 在联网的CentOS 7主机上下载所需资源,包括Telnet、编译工具、OpenSSL和OpenSSH源码。
- 将下载的依赖项传入被升级主机,并安装Telnet以便远程连接。
- 编译安装OpenSSL,创建必要的链接并确认版本。
- 卸载原有的OpenSSH,备份配置文件后解压新版本源码。
- 配置OpenSSH并编译安装,修改配置文件以允许root登录。
- 创建systemd服务文件以管理sshd服务,启动服务完成升级。
➡️