首页 > 专利信息

CentOS7OpenSSH安全漏洞(CVE-2021-28041)修复(升级OpenSS。。。

CentOS7OpenSSH安全漏洞（CVE-2021-28041）修复（升

级OpenSS。。。

准备⼯作

配置镜像源

如果是内⽹条件下，建议配置本地源，本地源的配置⽅式可以参考我的博客：

如果是外⽹条件，可以配置阿⾥云等的镜像源。

安装telnet

避免升级失败后⽆法ssh登录

#进⾏安装，客户端和服务器端

yum -y install telnet-server.x86_64

yum -y install telnet.x86_64

yum -y install xinetd.x86_64

#配置开机启动

systemctl enable xinetd.service

systemctl enable telnet.socket

#启动服务

systemctl start telnet.socket

systemctl start xinetd

#查看端⼝，看到23端⼝已打开

netstat -ntlp

#说明：如果提⽰-bash: netstat: 未到命令，则安装⼀下netstat 命令，执⾏以下yum

yum -y install net-tools

#开启防⽕墙允许访问23端⼝(没开防⽕墙跳过此步骤)

firewall-cmd --add-port=23/tcp --permanent

firewall-cmd --reload

#默认root⽆法远程访问，修改/etc/securetty

vi /etc/securetty

在末尾添加

pts/0

pts/1

测试使⽤telnet登录服务器

测试Telnet

利⽤windows电脑进⾏测试：

升级OpenSSL版本

下载新版本到指定⽬录

备份证书⽂件和秘钥⽂件

mv /usr/bin/openssl /usr/bin/openssl.old&&mv /usr/include/openssl /usr/include/openssl.old 安装新版本openssl

#解压

cd /media/update_openssh_8.8/

tar -zxvf openssl-1.0.

#进⼊⽬录

cd openssl-1.0.2r

#预编译到指定安装路径，⽣成Makefile⽂件，-t参数可测试编译情况，–prefix：指定安装⽬录；–openssldir：指定openssl配置⽂件路径./config --prefix=/usr/local/openssl

说明：执⾏上⾯语句，可能回抛出如下问题

需要我们安装⼀下Perl 5,⾸先下载安装包，上传⾄服务器。

#进⼊⽬录

cd /media/update_openssh_8.8/

#解压

tar -zxvf perl-5.28.

#进⼊解压⽬录

cd perl-5.28.0

# Dprefix ：指定安装⽬录

./Configure -des -Dprefix=/usr/local/perl5

执⾏上⾯命令，如果出现以下报错：

则执⾏：

漏洞修复失败yum install gcc

yum install gcc-c++

后续继续执⾏：

make

make install

⾄此Perl 5安装完成，我们继续安装openssl

#进⼊⽬录：

cd /media/update_openssh_8.8/openssl-1.0.2r/

#编译

make

#安装

make install

替换原有旧openssl⽂件

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

#在/etc/f⽂件中写⼊openssl库⽂件的搜索路径

echo "/usr/local/openssl/lib" >> /etc/f

#使修改后的/etc/f⽣效

验证版本

openssl version

⾄此openssl安装完毕。

升级OpenSSH

下载OpenSSH

#进⼊⽂件存放的⽬录

cd /media/update_openssh_8.8/

#解压

tar -zxvf openssh-8.

编译安装

cd openssh-8.8p1

#编译

./configure --prefix=/usr --sysconfdir=/etc/ssh --with-md5-passwords --with-pam --with-tcp-wrappers --with-ssl-dir=/usr/local/openssl --with-zlib=/usr/local/lib64 --wi 抛出下⾯的错误。

安装Zlip

yum -y install zlib zlib-devel

抛出：

执⾏：

本文发布于:2024-09-22 14:22:03，感谢您对本站的认可！

本文链接：https://www.17tex.com/tex/2/384788.html

上一篇：应用程序发生异常,未知的软件异常怎么办?为什么内存不能为written,内存...

下一篇：java反序列化漏洞修复方案,看完必懂

标签：安装配置指定编译路径测试抛出证书

留言与评论（共有 0 条评论）