Linux-SSH升級及回退方案

1、LINUX-SSI升級及回退方案1. 驗證對比與記錄的當前ssh及ssl版本是否一致 ssh -V2. 驗證對比與記錄的當前系統(tǒng)版本是否一致cat /etc/redhat-release 一、配置 yum 源 方法一：服務器中插入對應版本系統(tǒng)鏡像光盤。 cd /etc/yum.repos.d/ 轉移原始配置文件lsmkdir bak mv *.repo bak 重新生成配置文件 vi yum.repo local_rhel6 name=local_rhel6 baseurl=file:/mnt/ enabled=1 gpgcheck=0 掛載光盤鏡像 mount /dev/sr0 /mnt清除

2、 yum 緩存yum clean all 方法二：在系統(tǒng)中傳入 yum 軟件包 創(chuàng)建 yum 目錄 cd /home mkdir yum向 yum 文件夾中考入 yum 軟件包 cd /etc/yum.repos.d/ 轉移原始配置文件 ls mkdir bak mv *.repo bak 重新生成配置文件 vi yum.repo local_rhel6 name=local_rhel6 baseurl=file:/home/yum enabled=1 gpgcheck=0 掛載光盤鏡像 mount /dev/sr0 /mnt清除 yum 緩存 yum clean all 二、安裝 Telne

3、t 查看 telnet 安裝情況 rpm -qa | grep telnet 安裝 telnet yum install telnet* 將 disable 的 yes 修改為 no vi /etc/xinetd.d/telnet service telnet flags= REUSEsocket_type = streamwait =nouser =rootserver= /usr/sbin/in.telnetdlog_on_failure += USERIDdisable= no重啟服務service xinetd restart5/ 8查詢防火墻狀態(tài) /etc/init.d/iptabl

4、es status 臨時關閉防火墻 /etc/init.d/iptables stop 創(chuàng)建 telnet 登錄用戶 useradd teltest passwd teltest 測試 telnet 登錄 三、安裝相關軟件 查詢軟件安裝狀態(tài) rpm -qa | grep gcc rpm -qa | grep zlib-devel rpm -qa | grep openssl-devel rpm -qa | grep pam-devel 安裝軟件 yum -y install gcc yum -y install zlib-devel yum -y install openssl-devel y

5、um -y install pam-devel 四、編譯安裝 openssh cd /homemkdir sshtest傳入 openssh7.4 文件解壓并進入軟件目錄tar -xvf openssh-7.4p1.tar.gzcd openssh-7.4p1備份公鑰cp -ar /etc/ssh /etc/ssh_bak編譯安裝./configure-prefix=/usr-sysconfdir=/etc/ssh-with-pam-without-zlib-version- check-with-openssl-includes=/usr/-with-md5-passwords-mandir

6、=/usr/share/manmakemake install修改 /etc/ssh/sshd_config 文件sed -i's/GSSAPIAuthentication/#GSSAPIAuthentication/g'/etc/ssh/sshd_configsed -i's/GSSAPIAuthentication/#GSSAPIAuthentication/g'/etc/ssh/ssh_configsed - i's/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/g'/etc/ssh/

7、sshd_config允許 root 登錄vi /etc/ssh/sshd_config#PermitRootLogin yes將 ssh 設置為開機啟動chkconfig sshd onRedhat7版本命令行有變化 systemctl enable sshd.service重啟服務 service sshd restart驗證版本及登錄ssh -V關閉TELNET錄將disable的no修改為yesvi /etc/xinetd.d/telnetservice telnetflags= REUSEsocket_type = streamwait =nouser =rootserver= /u

8、sr/sbin/in.telnetdlog_on_failure += USERIDdisable= yes重啟服務service xinetd restart五、回退方案卸載舊版 sshyum -y remove openssh重裝舊版 sshyum -y install openssh openssh-clients openssh-server 將 ssh 設置為開機啟動 chkconfig sshd on重啟服務service sshd restart 驗證版本及登錄 ssh -V六、禁用R系列服務檢查 rsh、 rexec、 rlogin 服務是否關閉 監(jiān)聽端口 rexec 512 端口 rlogin 513 端口 netstat -an |grep 512 netstat -an |grep 513 netstat -an |grep 514chkconfig -list 基于