当前位置：首页 > news >正文

CentOS 7系统 OpenSSH和OpenSSL版本升级指南

news 来源：原创 2025/7/18 1:31:34

文章目录

CentOS 7系统 OpenSSH和OpenSSL版本升级指南
- 环境说明
- - 当前系统版本
  - 当前组件版本
- 现存安全漏洞
- 升级目标版本
- 升级准备工作
- OpenSSL升级步骤
- - 1. 下载和解压
  - 2. 编译安装
  - 3. 配置环境
- OpenSSH升级步骤
- - 1. 下载和解压
  - 2. 编译安装
  - 3. 创建systemd服务配置
  - 4. 更新SSH配置文件
  - 5. 设置正确的文件权限
  - 6. 重启服务
  - 7. 验证升级
- 故障排查指南
- 安全建议
- 总结
- 参考文档

CentOS 7系统 OpenSSH和OpenSSL版本升级指南

在处理服务器安全问题时，及时升级关键组件的版本是非常重要的。本文将详细介绍如何在CentOS 7系统上升级OpenSSH和OpenSSL到最新稳定版本，以解决已知的安全漏洞。

如果使用红帽系统，可以联系厂家打补丁或者升级处理

环境说明

当前系统版本

[root@tamkems-yy ~]# cat /etc/redhat-release 
CentOS Linux release 7.8.2003 (Core)

当前组件版本

[root@tamkems-yy ~]# ssh -V
OpenSSH_7.4p1, OpenSSL 1.0.2k-fips  26 Jan 2017
[root@tamkems-yy ~]# openssl version
OpenSSL 1.0.2k-fips  26 Jan 2017

现存安全漏洞

当前版本存在以下安全漏洞：

OpenSSH 安全漏洞(CVE-2023-51767)
OpenSSH 安全漏洞(CVE-2023-38408)
OpenSSH 命令注入漏洞(CVE-2020-15778)
OpenSSH 欺骗安全漏洞(CVE-2019-6110)
OpenSSH信息泄露漏洞(CVE-2020-14145)
OpenSSH 用户枚举漏洞(CVE-2018-15919)
OpenSSH 安全漏洞(CVE-2023-48795)
OpenSSH CBC模式信息泄露漏洞(CVE-2008-5161)
等多个安全漏洞…

升级目标版本

OpenSSH: 9.6p1
OpenSSL: 1.1.1w

升级准备工作

在开始升级之前，需要做好以下准备：

系统备份

# 创建备份目录
mkdir -p /root/ssh_backup_$(date +%Y%m%d)# 备份当前配置
cp -r /etc/ssh/* /root/ssh_backup_$(date +%Y%m%d)/
cp /etc/sysconfig/sshd /root/ssh_backup_$(date +%Y%m%d)/

安装必要的编译工具

# 安装开发工具组
yum groupinstall -y "Development Tools"# 安装依赖包
yum install -y zlib-devel openssl-devel perl perl-devel pam-devel

OpenSSL升级步骤

1. 下载和解压

cd /usr/local/src
wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz
tar -zxf openssl-1.1.1w.tar.gz
cd openssl-1.1.1w

2. 编译安装

# 配置
./config --prefix=/usr/local/openssl shared zlib# 编译和测试
make
make test# 安装
make install

3. 配置环境

# 配置动态链接库
echo "/usr/local/openssl/lib" > /etc/ld.so.conf.d/openssl.conf
ldconfig# 替换原有的OpenSSL
mv /usr/bin/openssl /usr/bin/openssl.old
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

OpenSSH升级步骤

1. 下载和解压

cd /usr/local/src
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-9.6p1.tar.gz
tar -zxf openssh-9.6p1.tar.gz
cd openssh-9.6p1

2. 编译安装

# 配置
./configure \--prefix=/usr \--sysconfdir=/etc/ssh \--with-ssl-dir=/usr/local/openssl \--with-zlib \--with-pam \--with-md5-passwords \--with-tcp-wrappers# 编译和安装
make
make install

3. 创建systemd服务配置

# 创建 systemd 服务文件
cat > /usr/lib/systemd/system/sshd.service << 'EOF'
[Unit]
Description=OpenSSH server daemon
Documentation=man:sshd(8) man:sshd_config(5)
After=network.target[Service]
Type=exec
ExecStart=/usr/sbin/sshd -D -e
ExecReload=/bin/kill -HUP $MAINPID
KillMode=process
Restart=on-failure
RestartSec=3s[Install]
WantedBy=multi-user.target
EOF

4. 更新SSH配置文件

# 创建新的 sshd_config 配置文件
cat > /etc/ssh/sshd_config << 'EOF'
# 基本配置
Port 22
AddressFamily any
ListenAddress 0.0.0.0
ListenAddress ::# 协议版本
Protocol 2# 主机密钥
HostKey /etc/ssh/ssh_host_rsa_key
HostKey /etc/ssh/ssh_host_ecdsa_key
HostKey /etc/ssh/ssh_host_ed25519_key# 日志级别
SyslogFacility AUTHPRIV
LogLevel INFO# 认证配置
PermitRootLogin yes
PubkeyAuthentication yes
AuthorizedKeysFile .ssh/authorized_keys
PasswordAuthentication yes
PermitEmptyPasswords no
ChallengeResponseAuthentication no# 其他设置
X11Forwarding yes
PrintMotd no
UsePAM yes
UseDNS no
Subsystem sftp /usr/libexec/openssh/sftp-server
EOF

5. 设置正确的文件权限

# 设置关键文件权限
chmod 755 /usr/sbin/sshd
chmod 755 /etc/ssh
chmod 644 /etc/ssh/sshd_config
chmod 600 /etc/ssh/ssh_host_*_key
chmod 644 /etc/ssh/ssh_host_*_key.pub

6. 重启服务

# 重新加载 systemd 配置
systemctl daemon-reload# 重启 sshd 服务
systemctl restart sshd# 检查服务状态
systemctl status sshd

7. 验证升级

# 检查 SSH 版本
ssh -V# 尝试本地连接测试
ssh -v localhost

故障排查指南

如果升级后遇到问题，可以按以下步骤排查：

检查日志文件

tail -f /var/log/secure
tail -f /var/log/messages

检查防火墙设置

firewall-cmd --list-services | grep ssh

如需回滚，执行以下操作：
- 停止sshd服务
- 从备份目录恢复配置文件
- 重启服务

安全建议

完成升级后，建议采取以下安全措施：

加强SSH配置
- 禁用不安全的加密算法
- 限制root用户登录
- 设置登录失败次数限制
- 配置密钥认证
定期维护
- 检查系统日志
- 监控失败的登录尝试
- 定期检查服务状态

总结

通过以上步骤，我们已经成功将OpenSSH和OpenSSL升级到了最新的稳定版本，解决了多个安全漏洞。建议在执行升级操作前，先在测试环境中进行验证，确保升级过程不会影响到生产环境的正常运行。

参考文档

OpenSSH官方文档: https://www.openssh.com/
OpenSSL官方文档: https://www.openssl.org/
CentOS 7官方文档: https://wiki.centos.org/

👉 最后，愿大家都可以解决工作中和生活中遇到的难题，剑锋所指,所向披靡～

CentOS 7系统 OpenSSH和OpenSSL版本升级指南

文章目录 CentOS 7系统 OpenSSH和OpenSSL版本升级指南环境说明当前系统版本当前组件版本现存安全漏洞升级目标版本升级准备工作OpenSSL升级步骤1. 下载和解压2. 编译安装3. 配置环境 OpenSSH升级步骤1. 下载和解压2. 编译安装3. 创建systemd服务配置4. 更新SSH配置文件5. 设置…...

编程日记 2025/7/18 1:31:34

使用 Comparable 和 Comparator 接口对集合排序

使用 Comparable 和 Comparator 接口对集合排序： 1. 使用 Comparable 接口： 当你希望一个类的对象能够按照某种自然顺序进行排序时，可以实现 Comparable 接口并重写 compareTo() 方法。实现步骤： 1.1 实现 Comparable<T&g…...

编程日记 2025/7/18 1:30:00

混合合并两个pdf文件

混合两个pdf 1、在线免费交替和混合奇数和偶数PDF页面2、有什么软件把两个 PDF 交叉合并？3、pdfsam本地合并如何Google翻译的原文和译文合并，（沉浸式翻译效果相对较好） 1、在线免费交替和混合奇数和偶数PDF页面 https://deftpd…...

编程日记 2025/7/14 1:27:46

OpenCV-Python实战（9）——滤波降噪

一、均值滤波器 cv2.blur() img cv2.blur(src*,ksize*,anchor*,borderType*)img：目标图像。 src：原始图像。 ksize：滤波核大小，（width，height）。 anchor：滤波核锚点&#xff0c…...

编程日记 2025/7/18 3:35:04

uniapp——微信小程序读取bin文件，解析文件的数据内容（三）

微信小程序读取bin文件内容读取用户选择bin文件，并解析数据内容，分包发送给蓝牙设备； 文章目录微信小程序读取bin文件内容读取文件读取内容返回格式 API文档： getFileSystemManager 关于App端读取bin文件，请查看&…...

编程日记 2025/7/14 1:17:46

Python 中常用的算法

1. 排序算法用于将数据按特定顺序排列。冒泡排序（Bubble Sort）选择排序（Selection Sort）插入排序（Insertion Sort）快速排序（Quick Sort）归并排序（Merge Sort&#xf…...

编程日记 2025/7/18 8:42:14

xadmin后台首页增加一个导入数据按钮

xadmin后台首页增加一个导入数据按钮效果流程 1、在添加小组件中添加一个html页面 2、写入html代码 3、在urls.py添加导入数据路由 4、在views.py中添加响应函数html代码 <!DOCTYPE html> <html lang...

编程日记 2025/7/12 16:12:59

Kubernetes: NetworkPolicy 的实践应用

一、Network Policy 是什么,在云原生领域有和作用 Network Policy 是 Kubernetes 官方提出来的一种网络策略的规范，用户通过编写符合对应规范的规则来控制 k8s 集群内 L3 和 L4 层的网络流量。 NetworkPolicy 主要的功能就是实现在云原生领域的容器网络管控它给用…...

编程日记 2025/7/14 1:21:20

计算机体系结构期末复习3：GPU架构及控制流问题

目录一、GPU设计思路 1.简化流水线、增加核数 2.单指令多线程（SIMT） 3.同时驻留大量线程 4.总思路：多线程单指令多线程二、GPU的控制流问题 1.什么是控制流问题 2.怎么应对分支分歧一、GPU设计思路 1.简化流水线、增加核数 2.单指…...

编程日记 2025/7/14 11:04:37

excel怎么删除右边无限列（亲测有效）

excel怎么删除右边无限列（亲测有效） 网上很多只用第1步的，删除了根本没用，还是存在，但是隐藏后取消隐藏却是可以的。找到右边要删除的列的第一个空白列，选中整个列按“ctrlshift>(向右的小箭头)”&am…...

编程日记 2025/7/18 9:00:45

ChatGPT-4助力学术论文提升文章逻辑、优化句式与扩充内容等应用技巧解析。附提示词案例

目录 1.扩写（expansion/paraphrasing） 2.优化（optimization） 3.缩写（optimization） 4.提取关键词（keyword extraction） 5.短语转换（phrase transformation&#xff…...

编程日记 2025/7/13 13:57:07

C++和OpenGL实现3D游戏编程【连载19】——着色器光照初步（平行光和光照贴图）（附源码）

1、本节要实现的内容我们在前期的教程中，讨论了在即时渲染模式下的光照内容。但在我们后期使用着色器的核心模式下，会经常在着色器中使光照，我们这里就讨论一下着色器光照效果，以及光照贴图效果，同时这里知识会为后期的更多光照效果做一些铺垫。本节我们首先讨论冯氏光照…...

编程日记 2025/7/16 1:55:47

html+css网页制作美食美食网5个页面

htmlcss网页制作美食美食网5个页面网页作品代码简单，可使用任意HTML辑软件（如：Dreamweaver、HBuilder、Vscode 、Sublime 、Webstorm、Text 、Notepad 等任意html编辑软件进行运行及修改编辑等操作）。获取源码 1&#xff0…...

编程日记 2025/7/14 22:26:09

Mac 12.1安装tiger-vnc问题-routines:CRYPTO_internal:bad key length

背景：因为某些原因需要从本地mac连接远程linxu桌面查看一些内容，必须使用桌面查看，所以ssh无法满足，所以决定安装vnc客户端。问题： 在mac上通过 brew install tiger-vnc命令安装, 但是报错如下： > D…...

编程日记 2025/7/18 4:24:03

遥感图像车辆检测-目标检测数据集

遥感图像车辆检测-目标检测数据集（包括VOC格式、YOLO格式） 数据集： 链接: https://pan.baidu.com/s/1XVlRTVWpXZFi6ZL_Xcs7Rg?pwdaa6g 提取码: aa6g 数据集信息介绍： 共有 1035 张图像和一一对应的标注文件标注文件格式提供了…...

编程日记 2025/7/16 18:19:36

51c自动驾驶~合集43

我自己的原文哦~ https://blog.51cto.com/whaosoft/12930230 #ChatDyn 上交大最新ChatDyn：一句话操纵三维动态理解和生成真实的三维虚拟世界是空间智能的核心。所生成的三维虚拟世界能够为自动驾驶、具身智能等AI系统提供高质量闭环仿真训练场，高效…...

编程日记 2025/7/18 9:01:45

随机变量是一个函数-如何理解

文章目录一. 随机变量二. 随机变量是一个函数-栗子(一对一)1. 掷骰子的随机变量2. 掷骰子的随机变量（求点数平方）3. 抛硬币的随机变量4. 学生考试得分的随机变量三. 随机变量是一个函数-理解(多对一) 一. 随机变量随机变量就是定义在样本空间上的函数…...

编程日记 2025/7/13 7:35:51

云计算在医疗行业的应用

云计算在医疗行业的应用广泛而深入，为医疗服务带来了前所未有的变革。以下是对云计算在医疗行业应用的详细解析： ### 一、医疗数据共享与整合云计算平台具有强大的数据存储和处理能力，使得医疗数据共享与整合成为可能。通过云计算平台&…...

编程日记 2025/7/14 5:09:43

Cursor提示词

你是一位经验丰富的项目经理，对于用户每一次提出的问题，都不急于编写代码，更多是通过深思熱虑、结构化的推理以产生高质量的回答，探索更多的可能方案，并从中寻找最佳方案。约束代码必须可以通过编译回答尽量使用中…...

编程日记 2025/7/13 1:26:24

C++ 设计模式：单例模式（Singleton Pattern）

链接：C 设计模式链接：C 设计模式 - 享元模式单例模式（Singleton Pattern）是创建型设计模式，它确保一个类只有一个实例，并提供一个全局访问点来访问这个实例。单例模式在需要全局共享资源或控制实例数量的…...

编程日记 2025/7/16 1:55:47

C++中生成0到180之间的随机数

在C中生成0到180之间的随机数，可以使用标准库中的和头文件。提供了rand()函数来生成随机数，而提供了time()函数来设置随机数生成的种子。这样每次运行程序时，生成的随机数序列都会不同。以下是一个简单的示例代码，展示了如何生成…...

编程日记 2025/7/18 9:00:45

[.闲于修.]Autosar_UDS_笔记篇_ISO14229-1

前言：闲来无事，摸鱼无趣，准备细读一下14229，记录一些容易被忽略掉的内容正文：（以下数字代表章节） 7、Application layer protocol 7.5.6 多个并发请求消息常见的服务器实现在服务器中只有一…...

编程日记 2025/7/18 1:09:32

如何利用云计算进行灾难恢复？

云计算环境下的灾难恢复实践指南天有不测风云，企业的IT系统也一样，我见过太多因为没有做好灾备而吃大亏的案例。今天就和大家聊聊如何用云计算来做灾难恢复。一个惊心动魄的真实案例：某电商平台的主数据中心因为市政施工不小心挖断了光纤…...

编程日记 2025/7/13 7:34:23

Redis - 1 ( 7000 字 Redis 入门级教程 )

一： Redis 1.1 Redis 简介 Redis 是一种基于键值对（key-value）的 NoSQL 数据库，与其他键值对数据库不同，Redis 的值可以是多种数据结构和算法的组合，如字符串（string）、哈希&#…...

编程日记 2025/7/15 14:44:08

[羊城杯 2024]不一样的数据库_2

题目描述： 压缩包6 (1).zip需要解压密码： 尝试用ARCHPR工具爆破一下： （字典可自行在github上查找） 解压密码为：753951 解压得到13.png和Kee.kdbx文件： 二维码图片看上去只缺了正常的三个角&…...

编程日记 2025/7/18 8:35:13

租赁系统的数字化转型与高效管理新模式分析

内容概要在当今瞬息万变的市场环境中，租赁系统的数字化转型显得尤为重要。信息技术的迅猛发展不仅改变了我们的生活方式，也迫使企业重新审视其运营模式。为了顺应这一潮流，租赁系统亟需通过高效管理新模式来提升运营效率，从而保…...

编程日记 2025/7/15 13:09:37

Selenium+Java（21）：Jenkins发送邮件报错Not sent to the following valid addresses解决方案

问题现象小月妹妹近期在做RobotFrameWork自动化测试，并且使用Jenkins发送测试邮件的时候，发现报错Not sent to the following valid addresses，明明各个配置项看起来都没有问题，但是一到邮件发送环节，就是发送不出去，而且还不提示太多有用的信息，急的妹妹脸都红了，于…...

编程日记 2025/7/17 17:52:52

【每日学点鸿蒙知识】文字识别、快捷登录、输入法按钮监听、IDE自动换行、资产访问等

【每日学点鸿蒙知识】24.09.07 1、API使用： hms.ai.ocr.textRecognition（文字识别）？ 需要接入API文档https://developer.huawei.com/consumer/cn/doc/harmonyos-references-V5/core-vision-text-recognition-api-V5中的文字识别…...

编程日记 2025/7/15 8:08:37

LabVIEW化工实验室设备故障实时监测

化工实验室中，各类设备的运行状态直接影响实验的精度与安全性。特别是重要分析仪器的突发故障，可能导致实验中断或数据失效。为了实现设备运行状态的实时监控与故障快速响应，本文提出了一套基于LabVIEW的解决方案，通过多参数采集、…...

编程日记 2025/7/12 14:08:43

小程序学习05——uniapp路由和菜单配置

目录一、路由二、如何管理页面及路由？ 三、pages.json 页面路由四、 tabBar 一、路由路由：在前端，往往指代用不同地址请求不同页面，决定了用户如何在应用的不同页面之间导航。菜单：对于每个路径（…...

编程日记 2025/7/13 7:06:36

漏洞分析 | Apache Struts文件上传漏洞（CVE-2024-53677）

漏洞概述 Apache Struts是美国阿帕奇（Apache）基金会的一个开源项目，是一套用于创建企业级Java Web应用的开源MVC框架。近期，网宿安全演武实验室监测到Apache Struts在特定条件下，存在文件上传漏洞（网宿评…...

编程日记 2025/7/16 1:55:50

【VBA】EXCEL - VBA 遍历工作表的 5 种方法，以及注意事项

目录 1. 遍历单列数据并赋值 2. 遍历整个工作表的数据区域并赋值 3. 遍历指定范围的数据并赋值 4. 遍历多列数据并赋值 5. 遍历所有工作表中的数据并赋值注意事项： 1. 遍历单列数据并赋值 Sub UpdateColumnData()Dim ws As WorksheetSet ws ThisWorkbook.S…...

编程日记 2025/7/16 7:39:33

CSS浮动

浮动可以让块级元素待在一行，紧挨着，没有空格 float：left 浮动的元素会脱离正常的文档系统，像浮云一样飘起来浮动元素后面的正常元素会自动补位浮动元素会被父元素的宽高所束缚，所以不算完全的脱离文档流当浮动元素…...

编程日记 2025/7/14 7:14:04

gitlab 还原合并请求

事情是这样的： 菜鸡从 test 分支切了个名为 pref-art 的分支出来，发布后一机灵，发现错了，于是在本地用 git branch -d pref-art 将该分支删掉了。之后切到了 prod 分支，再切出了一个相同名称的 pref-art 分支出来&…...

编程日记 2025/7/18 9:02:34

【GPT】Coze使用开放平台接口-【8】创建应用

coze 可以用来创建简单的应用啦，这样测试起来会比原本的 Agent 更加方便，我们来看看如何创建一个“语音Real不Real”的应用。这个应用就是来检测语音是否是伪造的，克隆或者是合成的。先看下原本 Agent 的样子： 深度伪造语音检测&a…...

编程日记 2025/7/16 19:02:27

海外盲盒系统开发，助力企业全球化发展

近几年来，在海外市场中，盲盒已经成为了一种新的时尚单品，深受东南亚等海外消费者的喜爱。同时，泡泡玛特在海外的成功也为国内企业提供了发展机遇，盲盒出海具有广阔的发展前景！‌ 随着信息技术的快速发展&a…...

编程日记 2025/7/13 12:26:34

pytorch 梯度判断函数介绍

PyTorch 提供了一些函数用于判断当前的梯度计算状态以及张量是否需要梯度。这些函数帮助开发者在训练、推理和调试过程中了解和控制梯度计算行为。 PyTorch 梯度判断函数 1. torch.is_grad_enabled() 功能：判断当前是否启用了全局的梯度计算状态。返回值：布尔值，True 表…...

编程日记 2025/7/15 1:32:58

367. 有效的完全平方数低效率法 class Solution { public:bool isPerfectSquare(int num) {if(num 1){return true;}long num1 num;for(int i1;i< num/2;i){if((long)(i)*i num){return true;}}return false;} };二分法 class Solution { public:bool isPerfectSquar…...

编程日记 2025/7/17 18:47:33

图像转换 VM与其他格式互转

目录前言图像转换 1.相机取流转VM对应类型图像格式 1.1 相机采图转流程输入和Group输入（ImageBaseData_V2） 1.2 相机采图转图像源SDK输入（ImageBaseData） 1.3 相机采图转模块输入（InputImageData） 1.4 相机采图转算子输入（CmvdImage） 2.Bitmap取图与VM对应图像格式互…...

编程日记 2025/7/14 7:13:54

streamlit、shiny、gradio、fastapi四个web APP平台体验

streamlit、shiny、gradio、fastapi四个web APP平台体验经常被问的问题就是：web APP平台哪个好？该用哪个？刚开始只有用streamlit和shiny，最近体验了一下gradio和fastapi，今天根据自己的体会尝试着回答一下。使用R语…...

编程日记 2025/7/15 16:29:19

BootstrapTable处理表格

需求背景历史项目使用 BootstrapTable 作为前端组件应客户需要调整： 冻结前四列对于大文本文字显示部分内容，鼠标悬浮显示完整内容冻结列 1、引入相关CSS,JS CSS <link rel"stylesheet" href"/css/bootstrap.min.css"> …...

编程日记 2025/7/15 14:09:21

家政预约小程序04活动管理表结构设计

目录 1 创建活动表2 创建活动规则表3 创建活动参与记录表总结为了满足我们日常的营销，我们通常需要搞一些活动，比如满减、折扣、团购等。启动活动后，会在首页进行显示，当用户访问小程序的时候，就可以参与活动&#xf…...

编程日记 2025/6/30 23:24:48

WPF使用OpenCvSharp4

WPF使用OpenCvSharp4 创建项目安装OpenCvSharp4 创建项目安装OpenCvSharp4 在解决方案资源管理器中，右键单击项目名称，选择“管理 NuGet 包”。搜索并安装以下包： OpenCvSharp4OpenCvSharp4.ExtensionsOpenCvSharp4.runtime.winSystem.Man…...

编程日记 2025/7/14 20:30:18