openssh8.6+openssl1.1.1krpm包安装

作者：品花人生1 | 来源：互联网 | 2023-10-12 13:43

安全加固，编译了openssh8.6和openssl1.1.1k，rpm包下载地址如下：https:hunt1574.lanzoui.comb02c4jbih密码:c2s1编译完成

安全加固，编译了openssh8.6和openssl 1.1.1k，rpm包下载地址如下：

https://hunt1574.lanzoui.com/b02c4jbih
密码:c2s1

编译完成ssh8.5,发现有ssh8.6,一起编译了8.6.
upgrd_ssh8.5_ssl.tar.gz
CRC32: 03abcca9
MD5: 8a8dcc96858e32e0590fc9558cde5006
SHA-1: 9b3bf7e75df8cc8177fbb9880ec54036b36316a7
SHA-256: a48a8edf741d2b54060792c01dd76505903b0663a912790e1510d3644fbe4969

upgrd_ssh8.6_ssl.tar.gz
CRC32: 30fba903
MD5: 8b17bf47f9007170f004da10b01bbbb6
SHA-1: 9c539d80584485784d67efd56eb2071620bc662b
SHA-256: c2dd1a47485c456aa0d3985becc8341bae4018d1be6224d2c3d9830f37e623bf

安装脚本：

#!/bin/bash
ssl_ver=`openssl version|awk ‘{print $1"-"$2}‘`
BackupDir=/tmp/sshd_backup_`date +%Y%m%d`
PatchLog=$BackupDir/ssh_ssl_upgrage.log

function _echo () {
??????? local info=$*
??????? echo -e "\e[1;33m ${info} \e[0m"? |tee -a $PatchLog
}

function runcheck()
{
??? if [ "`id -u`" -ne 0 ]
??? then
??????? echo -e "\033[31m"$0:this script must be run as root!" \033[0m"
??????? exit 1
??? elif [ "`uname -p`" !=? "x86_64" ]
??? then
??????? echo -e "\033[31m"$0:this script must be run on x86_64!" \033[0m"
??????? exit 1
??? else
?????? mkdir -p $BackupDir >>/dev/null
??? fi
}

#yum
function pkginstall()
{
??????? _echo "# `date +%F-%X` install base pkg......"
??? yum install libXt-devel imake libSM libICE zlib-devel pam-devel -y>> /dev/null && sleep 5
??????? _echo "# `date +%F-%X` install base pkg done."

}

#wget
function rpmdonw()
{

??? mkdir /tmp/updatessh >/dev/null
??? cd /tmp/updatessh
??? wget http://192.168.134.1/yum/ssh/upgrd_ssh8.6_ssl.tgz >> /dev/null && _echo "# `date +%F-%X` upgrd_ssh8.6_ssl.tgz download sucess."
??????? if [ $? -eq 0 ]
??? then
??????? tar -xzvf upgrd_ssh8.6_ssl.tgz
??? else
??????? echo -e "\033[31m"upgrd_ssh8.6_ssl.tgz download faild,pls check!" \033[0m"
??????? exit 1
??? fi
}

#OpenSSL
function install_openssl()
{
??? _echo "# `date +%F-%X` uninstall $ssl_ver......"
??? rpm -e `rpm -qa | grep openssl | grep -v libs` --nodeps

??? _echo "# `date +%F-%X` install openssl-1.1.1k......"
??? rpm -Uvh openssl* --nodeps
??? cp /etc/ld.so.conf /etc/ld.so.conf.bak
??? sed -i ‘/openssl/d‘ /etc/ld.so.conf
??? #sed -i ‘s/openssl-1.1.1h/openssl/g‘ /etc/ld.so.conf
??? echo "/usr/local/openssl/lib">> /etc/ld.so.conf
??? ldconfig
??? _echo "# `date +%F-%X` openssl-1.1.1k upgrade done......"
??? _echo "# `date +%F-%X` Curren version:"
??? openssl version|tee -a $PatchLog
}

#OpenSSH
function install_openssh()
{

??? _echo "------------------------------------------"
??? _echo "# `date +%F-%X` Stop sshd......"
??? systemctl stop sshd

??? _echo "# `date +%F-%X` backup /etc/pam.d/sshd......"
??? cp /etc/pam.d/sshd /tmp/sshd_backup_`date +%Y%m%d`

??? _echo "# `date +%F-%X` /etc/ssh/sshd_config......"
??? cp /etc/ssh/sshd_config /tmp/sshd_backup_`date +%Y%m%d`

??? _echo "# `date +%F-%X` uninstall openssh......"
??? rpm -e `rpm -qa | grep openssh` --nodeps

??? _echo "# `date +%F-%X` install openssh-8.6p1......"
??? rpm -Uvh openssh* --nodeps

??? _echo "# `date +%F-%X` chmod 600 /etc/ssh/*......"
??? chmod 600 /etc/ssh/*

??? _echo "# `date +%F-%X` recover /etc/pam.d/sshd......"
??? \cp /tmp/sshd_backup_`date +%Y%m%d`/sshd /etc/pam.d/sshd

??? _echo "# `date +%F-%X` recover /etc/ssh/sshd_config......"
??? \cp /tmp/sshd_backup_`date +%Y%m%d`/sshd_config /etc/ssh/sshd_config

??? _echo "# `date +%F-%X` restart sshd......"
??? systemctl restart sshd

??? _echo "# `date +%F-%X` openssh-8.6p1 upgrade done......"
??? _echo "# `date +%F-%X` Curren version:"
??? ssh -V|tee -a $PatchLog
??? _echo "# `date +%F-%X` openssh && openssl update sucess!"
}

rpmclear()
{
??? rm -rf? /tmp/updatessh/* >/dev/null && _echo "# `date +%F-%X` clear /tmp/updatessh/ done."
}

main()
{
? ?
??? runcheck
??? pkginstall
??? rpmdonw
??? install_openssl
??? install_openssh
??? rpmclear
}

main

执行过程：

[root@BJ-YZ-CRM-APP01 tmp]# sh ssh.sh
?# 2021-04-10-18:38:18 install base pkg......
?# 2021-04-10-18:38:38 install base pkg done.
--2021-04-10 18:38:38--? http://192.168.134.1/yum/ssh/upgrd_ssh8.6_ssl.tgz
Connecting to 192.168.134.1:80... connected.
HTTP request sent, awaiting response... 200 OK
Length: 6629813 (6.3M) [application/x-gzip]
Saving to: ‘upgrd_ssh8.6_ssl.tgz‘

100%[==============================================================================>] 6,629,813?? 10.1MB/s?? in 0.6s

2021-04-10 18:38:38 (10.1 MB/s) - ‘upgrd_ssh8.6_ssl.tgz‘ saved [6629813/6629813]

?# 2021-04-10-18:38:38 upgrd_ssh8.6_ssl.tgz download sucess.
openssh-8.6p1-1.el7.x86_64.rpm
openssh-askpass-8.6p1-1.el7.x86_64.rpm
openssh-askpass-gnome-8.6p1-1.el7.x86_64.rpm
openssh-clients-8.6p1-1.el7.x86_64.rpm
openssh-server-8.6p1-1.el7.x86_64.rpm
openssl-1.1.1k-1.el7.x86_64.rpm
openssl-devel-1.1.1k-1.el7.x86_64.rpm
?# 2021-04-10-18:38:38 uninstall OpenSSL-1.0.2k-fips......
?# 2021-04-10-18:38:43 install openssl-1.1.1k......
Preparing...????????????????????????? ################################# [100%]
Updating / installing...
?? 1:openssl-1.1.1k-1.el7???????????? ################################# [ 50%]
?? 2:openssl-devel-1.1.1k-1.el7?????? ################################# [100%]
?# 2021-04-10-18:38:51 openssl-1.1.1k upgrade done......
?# 2021-04-10-18:38:51 Curren version:
OpenSSL 1.1.1k? 25 Mar 2021
?------------------------------------------
?# 2021-04-10-18:38:51 Stop sshd......
?# 2021-04-10-18:38:51 backup /etc/pam.d/sshd......
?# 2021-04-10-18:38:51 /etc/ssh/sshd_config......
?# 2021-04-10-18:38:51 uninstall openssh......
warning: /etc/ssh/ssh_config saved as /etc/ssh/ssh_config.rpmsave
warning: file /usr/lib/systemd/system/sshd.service: remove failed: No such file or directory
warning: /etc/ssh/sshd_config saved as /etc/ssh/sshd_config.rpmsave
warning: /etc/ssh/moduli saved as /etc/ssh/moduli.rpmsave
?# 2021-04-10-18:38:52 install openssh-8.6p1......
Preparing...????????????????????????? ################################# [100%]
Updating / installing...
?? 1:openssh-8.6p1-1.el7????????????? ################################# [ 20%]
?? 2:openssh-askpass-8.6p1-1.el7????? ################################# [ 40%]
?? 3:openssh-askpass-gnome-8.6p1-1.el7################################# [ 60%]
?? 4:openssh-clients-8.6p1-1.el7????? ################################# [ 80%]
?? 5:openssh-server-8.6p1-1.el7?????? ################################# [100%]
?# 2021-04-10-18:38:53 chmod 600 /etc/ssh/*......
?# 2021-04-10-18:38:53 recover /etc/pam.d/sshd......
?# 2021-04-10-18:38:53 recover /etc/ssh/sshd_config......
?# 2021-04-10-18:38:53 restart sshd......
?# 2021-04-10-18:38:53 openssh-8.6p1 upgrade done......
?# 2021-04-10-18:38:53 Curren version:
OpenSSH_8.6p1, OpenSSL 1.1.1k? 25 Mar 2021
?# 2021-04-10-18:38:53 openssh && openssl update sucess!
?# 2021-04-10-18:38:53 clear /tmp/updatessh/ done.

检查版本

[root@BJ-YZ-CRM-APP01 tmp]# ssh -V
OpenSSH_8.6p1, OpenSSL 1.1.1k? 25 Mar 2021
[root@BJ-YZ-CRM-APP01 tmp]# openssl version
OpenSSL 1.1.1k? 25 Mar 2021

推荐阅读

java
Android应用开发案例分享：春节假期个人项目

回顾两年前春节期间的一个个人项目，该项目原本计划参加竞赛，但最终作为练习项目完成。独自完成了从编码到UI设计的全部工作，尽管代码量不大，但仍有一定的参考价值。本文将详细介绍该项目的背景、功能及技术实现。 ... [详细]

蜡笔小新 2024-11-20 18:42:22
string
深入解析SpringMVC中的HandlerMapping机制

本文将从基础概念入手，详细探讨SpringMVC框架中DispatcherServlet如何通过HandlerMapping进行请求分发，以及其背后的源码实现细节。 ... [详细]

蜡笔小新 2024-11-20 19:24:42
string
心理学经典：《思考致富》

《思考致富》是由美国著名成功学大师拿破仑·希尔撰写的一部重要著作，该书基于希尔长达20年的深入研究和访谈，探讨了个人成功的核心要素。书中不仅揭示了成功的关键，还提供了一系列实用的方法和策略。 ... [详细]

蜡笔小新 2024-11-20 16:42:07
string
详解二进制与十六进制间的转换方法

本文将详细介绍如何在二进制和十六进制之间进行准确的转换，并提供实际的代码示例来帮助理解这一过程。 ... [详细]

蜡笔小新 2024-11-20 16:01:54
uri
SIP基础概览

本文介绍了SIP（Session Initiation Protocol，会话发起协议）的基本概念、功能、消息格式及其实现机制。SIP是一种在IP网络上用于建立、管理和终止多媒体通信会话的应用层协议。 ... [详细]

蜡笔小新 2024-11-21 17:42:08
hash
二维码的实现与应用

本文介绍了二维码的基本概念、分类及其优缺点，并详细描述了如何使用Java编程语言结合第三方库（如ZXing和qrcode.jar）来实现二维码的生成与解析。 ... [详细]

蜡笔小新 2024-11-21 17:10:15
hash
支付宝免费提现攻略详解

在日常生活中，支付宝已成为不可或缺的支付工具之一。本文将详细介绍如何通过支付宝实现免费提现，帮助用户更好地管理个人财务，避免不必要的手续费支出。 ... [详细]

蜡笔小新 2024-11-21 16:47:52
java
我的读书清单（持续更新）

我的读书清单（持续更新）201705311.《一千零一夜》2006（四五年级）2.《中华上下五千年》2008（初一）3.《鲁滨孙漂流记》2008（初二）4.《钢铁是怎样炼成的》20 ... [详细]

蜡笔小新 2024-11-21 13:01:23
java
iOS 应用生命周期详解

本文详细介绍了iOS应用的生命周期，包括各个状态及其转换过程中的关键方法调用。 ... [详细]

蜡笔小新 2024-11-20 23:23:07
const
解决Visual Studio Code中PHP Intelephense误报问题

PHP作为一种高度灵活的编程语言，其代码结构可能导致Intelephense插件在某些情况下报告不必要的错误或警告。自1.3.3版本起，Intelephense引入了多个配置选项，允许用户根据具体的工作环境和编程风格调整这些诊断信息的显示。 ... [详细]

蜡笔小新 2024-11-20 16:47:16
const
php的is_null+empty+isset+unset

empty,isset首先都会检查变量是否存在，然后对变量值进行检测。而is_null只是直接检查变量值，是否为null,因此如果变量未定义就会出现错误！检测一个变量是否是null ... [详细]

蜡笔小新 2024-11-20 15:41:48
select
大数据量下的SQL分页查询性能优化策略

在处理大数据量的SQL分页查询时，通常需要执行两次查询来分别获取数据和总记录数。本文介绍了一种优化方法，通过单次查询同时返回分页数据和总记录数，从而提高查询效率。 ... [详细]

蜡笔小新 2024-11-20 13:54:29
random
使用TensorFlow实现Top-K准确率计算的神经网络案例

本文通过一个具体的实例，介绍如何利用TensorFlow框架来计算神经网络模型在多分类任务中的Top-K准确率。代码中包含了随机种子设置、模拟预测结果生成、真实标签生成以及准确率计算等步骤。 ... [详细]

蜡笔小新 2024-11-20 12:37:13
数组
嵌套列表的扁平化处理

本文介绍了一种方法，用于遍历嵌套列表中的每个元素。如果元素是整数，则将其添加到结果数组中；如果元素是一个列表，则递归地遍历这个列表。此方法特别适用于处理复杂数据结构中的嵌套列表。 ... [详细]

蜡笔小新 2024-11-20 10:31:42
select
深入解析BCTF竞赛中的窃密木马挑战

本文详细探讨了BCTF竞赛中窃密木马题目的解题策略，重点分析了该题目在漏洞挖掘与利用方面的技巧。 ... [详细]

蜡笔小新 2024-11-19 22:36:27

品花人生1

这个家伙很懒，什么也没留下！

Tags | 热门标签

RankList | 热门文章