无锡网站制作推荐,广州网站建设很棒 乐云践新,洪梅镇仿做网站,高校网站安全建设方案检查openssh版本#xff1a;
升级前openssh 版本为7.4 openssl 版本为1.0.2k Openssh9.6 所需openssl 1.1.1 因此openssl也需要升级。 为了防止升级失败#xff0c;无法使用SSH登录#xff0c;首先安装telnet 预防。查看是否安装了telnet 客户端及服务 未安装tel…检查openssh版本
升级前openssh 版本为7.4 openssl 版本为1.0.2k Openssh9.6 所需openssl 1.1.1 因此openssl也需要升级。 为了防止升级失败无法使用SSH登录首先安装telnet 预防。查看是否安装了telnet 客户端及服务 未安装telnet 服务及客户端。首先进行安装。 关闭防火墙 进入opt/telnet目录中安装telnettelnet服务需要xinetd-2.3.15-14.el7.x86_64.rpm 首先安装。 接着安装telnet 及 telnet-server 安装完成后设置开机启动及启动telnet服务 查看telnet 的23端口 升级openssl 到1.1.1k版本
升级openssl时需要gcc及依赖首先检查是否安装了gcc及依赖 本机未安装GCC 需要手动安装 使用opensshGCC 中的rpm文件。 显示已安装gcc的版本 安装openssl 使用opt/openssl-1.1.1k.tar.gz 文件 解压 编译指定安装位置 Make make install 切换openssl版本 替换/lib(lib64)和/usr/lib(lib64)和/usr/local/lib(lib64)存在的相应动态库 查看openssl版本 安装openssh 使用openssh-9.6p1.tar.gz 安装包 备份ssh 开始安装 编译时提示如下错误 在./configure 命令前增加 编译完成后 make make install 安装完成后修改配置文件 处理升级后ssh -V的openssl版本不正确问题 重启服务 配置开机启动 重启服务 查验版本 升级成功
防火墙查看端口是否开放
firewall-cmd --query-port22/tcp
开启root登录、ssh端口和密码登录
vim /etc/ssh/sshd_config
#Port 22 改为 Port 你的ssh端口
#PermitRootLogin prohibit-password 改为 PermitRootLogin yes #运行root账号远程登录
#PasswordAuthentication yes 改为 PasswordAuthentication yes #开启密码认证
#UsePAM no 改为 UsePAM yes #开启UsePAM登录
systemctl enable sshd
查看ssh服务状态
systemctl status sshd
