Linux-SSH升級(jí)及回退方案

1、LINUX-SSI升級(jí)及回退方案1. 驗(yàn)證對(duì)比與記錄的當(dāng)前ssh及ssl版本是否一致 ssh -V2. 驗(yàn)證對(duì)比與記錄的當(dāng)前系統(tǒng)版本是否一致cat /etc/redhat-release 一、配置 yum 源 方法一：服務(wù)器中插入對(duì)應(yīng)版本系統(tǒng)鏡像光盤。 cd /etc/yum.repos.d/ 轉(zhuǎn)移原始配置文件lsmkdir bak mv *.repo bak 重新生成配置文件 vi yum.repo local_rhel6 name=local_rhel6 baseurl=file:/mnt/ enabled=1 gpgcheck=0 掛載光盤鏡像 mount /dev/sr0 /mnt清除

2、 yum 緩存yum clean all 方法二：在系統(tǒng)中傳入 yum 軟件包 創(chuàng)建 yum 目錄 cd /home mkdir yum向 yum 文件夾中考入 yum 軟件包 cd /etc/yum.repos.d/ 轉(zhuǎn)移原始配置文件 ls mkdir bak mv *.repo bak 重新生成配置文件 vi yum.repo local_rhel6 name=local_rhel6 baseurl=file:/home/yum enabled=1 gpgcheck=0 掛載光盤鏡像 mount /dev/sr0 /mnt清除 yum 緩存 yum clean all 二、安裝 Telne

3、t 查看 telnet 安裝情況 rpm -qa | grep telnet 安裝 telnet yum install telnet* 將 disable 的 yes 修改為 no vi /etc/xinetd.d/telnet service telnet flags= REUSEsocket_type = streamwait =nouser =rootserver= /usr/sbin/in.telnetdlog_on_failure += USERIDdisable= no重啟服務(wù)service xinetd restart5/ 8查詢防火墻狀態(tài) /etc/init.d/iptabl

4、es status 臨時(shí)關(guān)閉防火墻 /etc/init.d/iptables stop 創(chuàng)建 telnet 登錄用戶 useradd teltest passwd teltest 測(cè)試 telnet 登錄 三、安裝相關(guān)軟件 查詢軟件安裝狀態(tài) rpm -qa | grep gcc rpm -qa | grep zlib-devel rpm -qa | grep openssl-devel rpm -qa | grep pam-devel 安裝軟件 yum -y install gcc yum -y install zlib-devel yum -y install openssl-devel y

5、um -y install pam-devel 四、編譯安裝 openssh cd /homemkdir sshtest傳入 openssh7.4 文件解壓并進(jìn)入軟件目錄tar -xvf openssh-7.4p1.tar.gzcd openssh-7.4p1備份公鑰cp -ar /etc/ssh /etc/ssh_bak編譯安裝./configure-prefix=/usr-sysconfdir=/etc/ssh-with-pam-without-zlib-version- check-with-openssl-includes=/usr/-with-md5-passwords-mandir

6、=/usr/share/manmakemake install修改 /etc/ssh/sshd_config 文件sed -i's/GSSAPIAuthentication/#GSSAPIAuthentication/g'/etc/ssh/sshd_configsed -i's/GSSAPIAuthentication/#GSSAPIAuthentication/g'/etc/ssh/ssh_configsed - i's/GSSAPICleanupCredentials/#GSSAPICleanupCredentials/g'/etc/ssh/

7、sshd_config允許 root 登錄vi /etc/ssh/sshd_config#PermitRootLogin yes將 ssh 設(shè)置為開(kāi)機(jī)啟動(dòng)chkconfig sshd onRedhat7版本命令行有變化 systemctl enable sshd.service重啟服務(wù) service sshd restart驗(yàn)證版本及登錄ssh -V關(guān)閉TELNET錄將disable的no修改為yesvi /etc/xinetd.d/telnetservice telnetflags= REUSEsocket_type = streamwait =nouser =rootserver= /u

8、sr/sbin/in.telnetdlog_on_failure += USERIDdisable= yes重啟服務(wù)service xinetd restart五、回退方案卸載舊版 sshyum -y remove openssh重裝舊版 sshyum -y install openssh openssh-clients openssh-server 將 ssh 設(shè)置為開(kāi)機(jī)啟動(dòng) chkconfig sshd on重啟服務(wù)service sshd restart 驗(yàn)證版本及登錄 ssh -V六、禁用R系列服務(wù)檢查 rsh、 rexec、 rlogin 服務(wù)是否關(guān)閉 監(jiān)聽(tīng)端口 rexec 512 端口 rlogin 513 端口 netstat -an |grep 512 netstat -an |grep 513 netstat -an |grep 514chkconfig -list 基于