#每日一记#Openssh升级操作步骤(此方法仅供参考)
  

Hacking 7000

{{ttag.title}}

1 、开启telnet服务
未避免openssh升级失败,导致ssh无法连接,在升级前首先开启telnet服务。
首先要确定是否安装了telnet
修改配置文件vi /etc/xinetd.d/telnet
  disable=no  (yes改为no)
有的机子不允许root直接登录telnet可在
默认情况不能用root身份登陆!!! 修改 /etc/securetty文件可以以root身份登陆在tty11下加入pts/0pts/1pts/2pts/3pts/4pts/5pts/6pts/7pts/8pts/9
分类: Linux
测试以下的方法还是不行, 搜到CHINUNIX社区的一个帖子,可能和服务器双网卡有关系.但是后来那个帖子被所谓斑竹给封了!后来还没有找到ROOT用户登录的解决方法,就用其它用户先登录,然后SU - ROOT 切换才可以.
[@more@]
/etc/vsftpd.ftpusers和/etc/vsftpd.user_list
里的root都给加上#就可以了!!!
方法1. 在redhat中对于远程login的限制,体现在/etc/pam.d/login文件中,缺省有一行:
auth required /lib/security/pam_security.so
  注释该行,任何限制都没有,root当然可以直接telnet登陆。
  方法2. 如果不注释该行,则必须验证,我们删除验证规则,即将/etc/securetty文件改名,
  该文件是定义root只能在tty1~tty6的终端上登录的,详细的信息可以"man login"。
  方法3. 如果不注释该行,则必须验证,我们更改验证规则,即在/etc/securetty文件中添加下列行:
  pts/1
  pts/2
  .
  pts/11
  另外,对于Solaris系统,限制体现在/etc/default/login文件中,如果有"CONSOLE=/dev/console"
  一行,则root不能直接登陆,如果注释掉该行,则root可以直接登陆。
2 、停止SSHD服务
使用Telnet登录系统进行以下操作
[root@web2 ~]# service sshd stop
[root@web2 ~]# cp /etc/init.d/sshd  /root/  备份复制启动脚本
3、安装最新OpenSSH安装包
下载地址:
http://mirror.internode.on.net/pub/OpenBSD/OpenSSH/portable/
[root@web2 ~]# tar zxvf openssh-6.6p1.tar.gz   
[root@web2 ~]#./configure --prefix=/usr --with-pam --with-zlib --with-md5-passwords        要在/openssh-6.6p1下执行[root@web2 ~]# make[root@web2 ~]# make install
4、启动并验正服务的开启状况
启动服务
[root@web2 ~]#service sshd start
查看服务端口中是否有22如果有,服务开启成功
[root@web2 ~]#netstat -tnlp | grep :22
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 21018/sshd
注:如开启seLinux会导致OPenSSH无法登录,关闭SeLinux(  setenforce 0   )即可正常登录。
[root@crm2app6 openssh-6.6p1]# ssh -V
OpenSSH_6.6p1, OpenSSL 1.0.0-fips 29 Mar 2010
[root@crm2app6 openssh-6.6p1]# service sshd restart
停止 sshd:[失败]
正在启动 sshd:[确定]
若登录失败则检查selinux:
[root@crm2app6 openssh-6.6p1]# getenforce
Enforcing
[root@crm2app6 openssh-6.6p1]# setenforce 0
[root@crm2app6 openssh-6.6p1]# getenforce
Permissive
[root@crm2app6 openssh-6.6p1]#
5、关闭telnet服务
[root@web2 ~]#/etc/init.d/xinetd stop
[root@web2 ~]# netstat -tnlp | grep :23  查看23端口是否关闭成功
[root@web2 ~]#vi /etc/xinetd.d/krb5-telnet  将disable设为yes

打赏鼓励作者,期待更多好文!

打赏
34人已打赏

花开荼靡_ 发表于 2022-1-31 21:36
  
前排沙发
cyq 发表于 2022-2-5 08:41
  
感谢分享有助于工作和学习。
angelccn 发表于 2022-2-9 16:17
  
感谢分享,打卡学习
开心就浪 发表于 2022-2-10 08:37
  
感谢分享有助于工作和学习。
dhf 发表于 2022-2-10 23:02
  
感谢楼主的精彩分享,有助工作!!!
头像被屏蔽
JM 发表于 2022-2-11 11:35
  
提示: 作者被禁止或删除 内容自动屏蔽
新手569304 发表于 2022-2-11 15:00
  
感谢分享有助于工作和学习。
新手375304 发表于 2022-2-11 15:21
  
感谢楼主的精彩分享,有助工作!!!
新手628720 发表于 2022-2-11 15:24
  
感谢楼主的精彩分享,有助工作!!!
发表新帖
热门标签
全部标签>
新版本体验
每日一问
安全效果
纪元平台
产品连连看
功能体验
高手请过招
标准化排查
社区新周刊
GIF动图学习
信服课堂视频
【 社区to talk】
SDP百科
终端接入
秒懂零信任
平台使用
故障笔记
畅聊IT
答题自测
专家问答
技术笔记
技术圆桌
在线直播
MVP
网络基础知识
安装部署配置
升级
安全攻防
上网策略
测试报告
日志审计
问题分析处理
流量管理
每日一记
运维工具
用户认证
原创分享
解决方案
sangfor周刊
VPN 对接
项目案例
SANGFOR资讯
专家分享
技术顾问
信服故事
功能咨询
授权
设备维护
资源访问
地址转换
虚拟机
存储
迁移
排障笔记本
产品预警公告
玩转零信任
S豆商城资讯
技术争霸赛
「智能机器人」
追光者计划
2023技术争霸赛专题
卧龙计划
华北区拉练
天逸直播
以战代练
技术晨报
技术盲盒
山东区技术晨报
文档捉虫
齐鲁TV
华北区交付直播
每周精选
2024年技术争霸赛
北京区每日一练
场景专题
排障那些事
西北区每日一问
升级&主动服务
高频问题集锦
POC测试案例
全能先锋系列
云化安全能力
专家说
热门活动
产品动态
行业实践
产品解析
关键解决方案

本版达人

feeling

本周分享达人

新手29676...

本周提问达人