欢迎来到天天文库
浏览记录
ID:32660311
大小:63.60 KB
页数:7页
时间:2019-02-14
《[讲稿]redhatlinux65-openssh升级安装步骤》由会员上传分享,免费在线阅读,更多相关内容在工程资料-天天文库。
1、RedhatLinux6,5-OpenSSH升级安装步骤各位朋友,RedhatLinuxM新发布了6.5版本,不过这个版本仍旧是使用的三年前的OpenSSH版本,而我们国家对网络安全越來越重视,电信级的现网系统,每月都进行安全扫描,你们是否同样遇到这个问题了?安全扫描会报0penSSH有较高级别的漏洞,需要更新版本!这可是才发布两个月的新系统啊,Redhat应该对此做出解释!为什么不更新OpenSSH?不过说归说,这Redhat不更新,我们也没办法,问题还是要处理。去网上找了半天,发现没冇适合RedhatLinux6.5使川的RPM包下载
2、,只能下载到源代码版,需嘤去现网编译安装,我了个去!现网机器几十台,20多个省,这耍累死某家么?并门现网的机器多数都没冇安装gcc,没法编译,没办法,只好自己來制作RPM包了。好了,废话不多说,如何制作RPM不多说了,制作过程中修改spec文件中的N处问题,也不提了,反正是做出RPM包来了。此包只适用于RedhatLinux6.5,M-他平台谨慎使用!因为现网系统,升级可不是小事,并几现网的平台都是通过4A系统访问管理,4A平台连接主机只冇SSH方式,一旦升级冇问题,就再也无法连接主机了,必须去机房!所以必须先弄一个备份连接,那就只能先把
3、Telnet弄起来吧。具体如何弄Telnet,我就不想多说了,本文并不是Telnet的安装操作手册,并且述有可能涉及到主机防火墙的配置,所以如何起动Telnet,并测试能够通过4A平台访问,这是自己的事情,也许还有可能你们的4A平台不支持Telnet,但支持其他方式(虽然这种情况很少见,不支持Telnet的4A平台我还没见过),你就需要使川其他方式来建一个备份连接方式,防止SSH升级有问题,无法再连接主机。我的步骤是考虑到现网系统的特殊性的,并不是白己在家玩,白己在家玩,怎么玩都行!但现网系统可不能乱玩。一、在家里用一台测试机升级,试验。
4、a)从现网备份SSH的相关系统配置,拿回來备川,主要是以卜•儿个:i./etc/ssh下面的ssh_config,sshd_config文件ii./etc/pam.dTffff的sshdssh-keycatiii./etc/sysconfig下面的sshdb)先删除III版本,以免出现安装冲突#rpm-qa
5、grepopenssh一般是有四个,然后一个个删除#rpm・eopensshodeps#rpm-eopenssh・server-nodeps#rpm-eopenssh-clients-nodeps#rpm・eopenssh-askpa
6、ss一nodepsc)安装新版木#rpm-ivhopenssh-6.6p1-1.x86_64.rpm#rpm-ivhopenssh-clients-6.6p1-1.x8664.rpm#rpm-ivhopenssh・server・6.6p.x86_64.rpm那个openssh-askpass,是用丁图形界面下输入口令的,现网一般用不着,可装可不装。d)从本机上找到笫1步从现网备份的那儿个文件,与备份的文件比较,找出现网修改的地方,主要是关注现网収消掉注释的语句,与本机的文件比较差界。然后修改本机上的文件,与现网配置匹配。e)所冇配置文件修
7、改完成后,重启SSH服务,并检查启动结果是否正常#servicesshdrestartf)找另一台机器,使用SSH登录已升级的主机,看是否能够正常使用,一般情况下是没有问题的,有问题就要想办法解决,这主要可能都是配置引起的。g)如果登录验证没问题,再输入ssh-V,检查版本号是否已经变成6.6。如果以上测试没问题,下一步就是去现网操作了。二、现网操作a)使用Telnet登录到主机操作,不能用SSH了,因为要升级SSH。b)登录现网主机后,按家里测试机上的步骤进行升级,因为现网系统的SSH配置基本都是和同的,所以之前己经做过备份,并口对比分
8、析过配置数据,还生成了新的现网配置文件,所以现在就是把这些已经验证通过的新配置文件上传到主机一个特定目录,最好和安装包放一起吧,好找。c)现网系统升级后,使用4A平台通过SSH来登录进行验证,如果登录成功,恭喜,你已经过关了。d)如果有问题,那就比较复杂了,不过基木都是配置问题,再比对现网备份的配置找问题吧。友情提供一下Telnet的方法吧:打开telnet服务//修改设置文件/etc/xinetd.d/telnet中disable字段改为no。修ift/etc/xinctd.d/krb5-tclnet中disable字段改为no。启动服
9、务#servicexinetdrestart©临时修改文件因为不能直接roottelnet登陆,所以需耍修改-下文件,请将/etc/sccurotty文件改名保存,等我们确认升级完成SSII,
此文档下载收益归作者所有