0、升級背景：

? 通過漏洞掃描工具檢測OpenSSH < 4.9“ForceCommand”指令繞過(CVE-2008-1657)、OpenSSH 用戶名枚舉漏洞(CVE-2018-15473)，現要求修復該漏洞。

1、RPM搜索網站：

首先分享個免費實用的網站：是一個RPM包搜索網站。

但是為什么要使用RPM包搜索網站呢？因為在Linux系統下安裝工具和應用需要使用RPM包安裝，使用RPM包搜索網站可以方便找到你需要RPM包。

而且不用登錄就可以直接下載，沒有各種限制。

它還里面還有各種系統的mirror源地址。并且提供了openssh最新的RPM包，方便升級openssh最新版本，解決openssh安全漏洞問題。

一個網站多個功能，特別的方便好用，并且支持中英文。

2、升級有風險操作需謹慎（使用telnet兜底）：

1，離線包下載

（1）首先下載 telnet-client (或 telnet) 客戶端軟件包，這里我們下載 telnet-0.17-66.el7.x86_64.rpm 版本：

（2）接著下載真正的 Telnet server 軟件包，這里我們下載 telnet-server-0.17-66.el7.x86_64.rpm 版本：

（3）由于 telnet-server 服務啟動依賴 xinetd 服務，最后還要下載 xinetd 安裝包，這里我們下載 xinetd-2.3.15-14.el7.x86_64.rpm 版本：

2，開始安裝

（1）將下載下來的三個 rpm 包上傳到服務器，

（2）首先執行如下命令安裝 xinetd：

?

rpm?-ivh?xinetd-2.3.14-40.el6.x86_64.rpm

?

（3）接著執行如下命令安裝客戶端：

?

rpm?-ivh?telnet-0.17-64.el7.x86_64.rpm

?

（4）最后執行如下命令安裝服務端：

?

rpm?-ivh?telnet-server-0.17-64.el7.x86_64.rpm

?

（5）安裝后可以執行如下命令查看是否安裝成功：

?

rpm?-qa?|?grep?telnet
rpm?-qa?|?grep?xinetd

?

3，啟動服務

（1）telnet 服務默認是不開啟的，編輯 telnet 配置文件：

?

vi?/etc/xinetd.d/telnet

?

（2）將文件中 disable = yes 修改為 disable = no（如果 telnet文件不存在也沒關系，我們直接創建，文件內容如下）：

?

service?telnet
{
flags?=?REUSE
socket_type?=?stream
wait?=?no
user?=?root
server?=/usr/sbin/in.telnetd
log_on_failure?+=?USERID
disable?=?no
}

?

（3）執行如下命令啟動 telnet 依賴的 xinetd 服務：

?

systemctl?start?xinetd

?

（4）接著執行如下命令查看 xinetd 是否啟動：

?

ps?-ef?|grep?xinetd

?

4，開始測試

（1）執行如下 telnet 命令：

(公眾號：釋然IT雜談）

3、升級openSSH操作步驟：

3.1準備OpenSSH升級包

Centos6系統

?

wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-gnome-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el6.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el6.x86_64.rpm

?

Centos7系統

?

wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-gnome-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el7.centos.x86_64.rpm

?

Centos8系統

?

wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el8.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el8.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el8.x86_64.rpm

?

3.2準備升級腳本

?

?http://mirrors.crpm.cn/openssh/x86_64/Packages/update-ssh.sh

?

3.3查看版本(Centos7系統為例)

(公眾號：釋然IT雜談）

3.4下載升級包(也可以上crpm.cn搜索rpm包)

?

?wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-askpass-gnome-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-clients-8.8p1-1.el7.centos.x86_64.rpm
wget??http://mirrors.crpm.cn/openssh/x86_64/Packages/openssh-server-8.8p1-1.el7.centos.x86_64.rpm

?

小編這里是內網升級所以下載好后手動上傳的

3.5下載openssh升級腳本（小編是手動下載上傳的）

?

3.6開始升級OpenSSH

?

bash?update-ssh.sh

?

3.7升級結束