redhat 6.5 Openssh 升级(OpenSSH J-PAKE授权问题漏洞（CVE-2010-4478）)

本方法只适用本地升级，不适用远程升级，必须准备好OPENSSH的rpm安装包

升级步聚：

1.停止SSH服务

service sshd stop

2.备份本地SSH配置文件

cp /etc/ssh/ssh_config /etc/ssh/ssh_config.bak

cp /etc/ssh/sshd_config /etc/ssh/sshd_config.bak

3.卸载Openssh

rpm -e openssh --nodeps

rpm -e openssh-server --nodeps

rpm -e openssh-lients --nodeps

rpm -e openssh-askpass-gnome

4.进入准备好的Openssh rpm包内执行安装命令

rpm -Uvh *.rpm

5.修改ssh配置文件

vim /etc/ssh/sshd_config

PasswordAuthentication yes

UsePAM yes

注：如不修改SSH配置文件，远程连接提示：拒绝连接。为了方便也可以把备份的SSH配置文件替换过来

6.开启SSH服务

service sshd start

7.查看升级后的Openssh 版本

sshd -v //不知道为什么没升级之前 可以使用命令:ssh -v 查看版本，升级之后运行这个命令不显示版本

下面楼主给出已经编译好的Openssh rpm安装升级包，Openssh版本：OpenSSH_6.6p1

链接: http://pan.baidu.com/s/1kUgCssB 密码: ecjf

本文地址：https://cloud.tencent.com/developer/article/1151735

版权声明：本文为原创文章，版权归 witt 所有，欢迎分享本文，转载请保留出处！