[Linux] система opencloudos OpenSSH обновлена ​​до OpenSSH_9.8P1
[Linux] система opencloudos OpenSSH обновлена ​​до OpenSSH_9.8P1

Обновление фона:

В версиях OpenSSH до 9.6 существует уязвимость безопасности, вызванная уязвимостью внедрения команд операционной системы.

Номер уязвимости: CVE-2023-51385.

Системная среда для этого обновления:

opencloudos9.2

Другие версии Centos также применимы. Обновление сопряжено с определенными рисками, и вы не совсем уверены. Обязательно войдите в консоль Tencent Cloud, чтобы выполнить резервное копирование моментального снимка перед обновлением.

Шаги операции:

1. Проверьте текущую версию openssh и каталоги, связанные с openssh.

Язык кода:bash
копировать
ssh -V
whereis ssh

2. Резервное копирование файлов ssh и связанных каталогов.

Язык кода:bash
копировать
mv /etc/ssh /etc/ssh.bak
mv /usr/bin/ssh /usr/bin/ssh.bak
mv /usr/bin/ssh-keygen /usr/bin/ssh-keygen.bak
mv /usr/sbin/sshd /usr/sbin/sshd.bak
mv /etc/pam.d/sshd /etc/pam.d/sshd.bak

3. Загрузите пакет исходного кода openssh и разархивируйте его в пакет исходного кода.

Запишите здесь адрес загрузки openssh: Адрес загрузки: https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/

Язык кода:bash
копировать
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.8p1.tar.gz
tar -xf openssh-9.8p1.tar.gz
cd openssh-9.8p1/

4. Запросите и удалите исходный пакет openssh.

Язык кода:bash
копировать
rpm -qa | grep openssh 
rpm -e --nodeps `rpm -qa | grep openssh`   #Эта команда принудительно удалит пакет rpm, связанный с openssh, найденный Воля.
rpm -qa | grep openssh  

5. Установка и компиляция должны зависеть от среды.

Язык кода:bash
копировать
yum groupinstall "Development Tools"
yum install -y openssl-devel zlib-devel pam-devel

6. Скомпилируйте и установите

Язык кода:bash
копировать
./configure --prefix=/usr/local/openssh9p6 --sysconfdir=/etc/ssh --with-pam --with-zlib
#Если возникает подобная ошибка, это означает, что текущая версия openssl системы ниже и требуется более высокая версия openssl.
#error: OpenSSL >= 1.1.1 required (have "100004df (OpenSSL 1.0.2k-fips 26 Jan 2017)")
#Поскольку эта операционная среда является средой opencloudos9.2, версия openssl, поставляемая с этой средой, — OpenSSL 3.0.12 имеет поддержку openssh9.8, поэтому нет необходимости обновлять opensslp.
make
make install

7. Скопируйте новый файл конфигурации в исходный каталог и добавьте разрешения.

Язык кода:bash
копировать
cp /usr/local/openssh9p6/sbin/sshd /usr/sbin/sshd
cp /usr/local/openssh9p6/bin/ssh /usr/bin/ssh
cp /usr/local/openssh9p6/bin/ssh-keygen /usr/bin/ssh-keygen
cp -p contrib/redhat/sshd.init /etc/init.d/sshd 
chmod +x /etc/init.d/sshd

8. Измените значения этих трех параметров PermitRootLogin, PubkeyAuthentication и PasswordAuthentication в /etc/ssh/sshd_config на yes.

Язык кода:bash
копировать
PermitRootLogin yes  #Разрешить пользователю root войти в систему через SSH
PubkeyAuthentication yes   #Включить аутентификацию с открытым ключом
PasswordAuthentication yes  #Включить аутентификацию по паролю

9. Запустите sshd автоматически после загрузки и начните проверку.

Язык кода:txt
копировать
systemctl enable sshd
systemctl restart sshd
sshd -V

На этом всё готово.

boy illustration
Неразрушающее увеличение изображений одним щелчком мыши, чтобы сделать их более четкими артефактами искусственного интеллекта, включая руководства по установке и использованию.
boy illustration
Копикодер: этот инструмент отлично работает с Cursor, Bolt и V0! Предоставьте более качественные подсказки для разработки интерфейса (создание навигационного веб-сайта с использованием искусственного интеллекта).
boy illustration
Новый бесплатный RooCline превосходит Cline v3.1? ! Быстрее, умнее и лучше вилка Cline! (Независимое программирование AI, порог 0)
boy illustration
Разработав более 10 проектов с помощью Cursor, я собрал 10 примеров и 60 подсказок.
boy illustration
Я потратил 72 часа на изучение курсорных агентов, и вот неоспоримые факты, которыми я должен поделиться!
boy illustration
Идеальная интеграция Cursor и DeepSeek API
boy illustration
DeepSeek V3 снижает затраты на обучение больших моделей
boy illustration
Артефакт, увеличивающий количество очков: на основе улучшения характеристик препятствия малым целям Yolov8 (SEAM, MultiSEAM).
boy illustration
DeepSeek V3 раскручивался уже три дня. Сегодня я попробовал самопровозглашенную модель «ChatGPT».
boy illustration
Open Devin — инженер-программист искусственного интеллекта с открытым исходным кодом, который меньше программирует и больше создает.
boy illustration
Эксклюзивное оригинальное улучшение YOLOv8: собственная разработка SPPF | SPPF сочетается с воспринимаемой большой сверткой ядра UniRepLK, а свертка с большим ядром + без расширения улучшает восприимчивое поле
boy illustration
Популярное и подробное объяснение DeepSeek-V3: от его появления до преимуществ и сравнения с GPT-4o.
boy illustration
9 основных словесных инструкций по доработке академических работ с помощью ChatGPT, эффективных и практичных, которые стоит собрать
boy illustration
Вызовите deepseek в vscode для реализации программирования с помощью искусственного интеллекта.
boy illustration
Познакомьтесь с принципами сверточных нейронных сетей (CNN) в одной статье (суперподробно)
boy illustration
50,3 тыс. звезд! Immich: автономное решение для резервного копирования фотографий и видео, которое экономит деньги и избавляет от беспокойства.
boy illustration
Cloud Native|Практика: установка Dashbaord для K8s, графика неплохая
boy illustration
Краткий обзор статьи — использование синтетических данных при обучении больших моделей и оптимизации производительности
boy illustration
MiniPerplx: новая поисковая система искусственного интеллекта с открытым исходным кодом, спонсируемая xAI и Vercel.
boy illustration
Конструкция сервиса Synology Drive сочетает проникновение в интрасеть и синхронизацию папок заметок Obsidian в облаке.
boy illustration
Центр конфигурации————Накос
boy illustration
Начинаем с нуля при разработке в облаке Copilot: начать разработку с минимальным использованием кода стало проще
boy illustration
[Серия Docker] Docker создает мультиплатформенные образы: практика архитектуры Arm64
boy illustration
Обновление новых возможностей coze | Я использовал coze для создания апплета помощника по исправлению домашних заданий по математике
boy illustration
Советы по развертыванию Nginx: практическое создание статических веб-сайтов на облачных серверах
boy illustration
Feiniu fnos использует Docker для развертывания личного блокнота Notepad
boy illustration
Сверточная нейронная сеть VGG реализует классификацию изображений Cifar10 — практический опыт Pytorch
boy illustration
Начало работы с EdgeonePages — новым недорогим решением для хостинга веб-сайтов
boy illustration
[Зона легкого облачного игрового сервера] Управление игровыми архивами
boy illustration
Развертывание SpringCloud-проекта на базе Docker и Docker-Compose