centos7 升级 openssl,openssh 解决漏洞扫描高危

一、linux中将openssl升级到1.1.1l

将openssl-1.1.1l.tar.gz 上传到服务器

进入openssl-1.1.1.l目录下,编译安装

centos7 升级 openssl,openssh 解决漏洞扫描高危_第1张图片

build

 [root@bogon ~]#  yum -y install gcc pcre-devel zlib-devel openssl openssl-devel gcc make -y
 [root@bogon ~]# ./config --prefix=/usr/local/openssl  #指定安装路径
 [root@bogon ~]# make && make install  #编译安装


  • 等待安装完成,执行下面的操作

  #备份旧的openssl文件
 [root@bogon ~]# mv /usr/bin/openssl /usr/bin/openssl.old
 [root@bogon ~]# mv /usr/lib64/openssl /usr/lib64/openssl.old
 [root@bogon ~]# mv /usr/lib64/libssl.so /usr/lib64/libssl.so.old
  #创建软链接
 [root@bogon ~]# ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
 [root@bogon ~]# ln -s /usr/local/openssl/include/openssl /usr/include/openssl
 [root@bogon ~]# ln -s /usr/local/openssl/lib/libssl.so /usr/lib64/libssl.so
 [root@bogon ~]# echo "/usr/local/openssl/lib" >> /etc/ld.so.conf
 [root@bogon ~]# ldconfig -v  #显示正在扫描的目录及搜索到的动态链接库

[root@bogon ~]# openssl version
OpenSSL 1.1.1l  24 Aug 2021

二、linux中将openssh升级到8.8

https://openbsd.hk/pub/OpenBS...

centos7 升级 openssl,openssh 解决漏洞扫描高危_第2张图片

[root@bogon openssh-8.8p1]# mv /etc/ssh /etc/sshbak
[root@bogon openssh-8.8p1]# ./configure --prefix=/usr/ --sysconfdir=/etc/ssh  --with-openssl-includes=/usr/local/openssl/include --with-ssl-dir=/usr/local/openssl --with-zlib   --with-md5-passwords
[root@bogon openssh-8.8p1]# make && make install
[root@bogon openssh-8.8p1]# cd
[root@bogon ~]# openssl version
OpenSSL 1.1.1l  24 Aug 2021
[root@bogon ~]# ssh -V
OpenSSH_8.8p1, OpenSSL 1.1.1l  24 Aug 2021

centos7 升级 openssl,openssh 解决漏洞扫描高危_第3张图片

你可能感兴趣的:(opensslopenssh)