Openssh升级

北京天翼安全加固

OpenSSH升级方案

[亚信科技（中国）有限公司]

2014/8/20

文档信息 项目名称 北京天翼综合客户服务平台 项目编号 文档名称 存储位置 版本 作者/修日期 1

描述 综合客户服务平台OpenSSH升级方案

改者 V1.0 V1.1 赵序 刘长东 2014-08-18 2014-11-24 创建文档 补充文档

1

OpenSSH升级准备

1.1 升级思路

考虑到OpenSSH升级采用远程连接方式升级，为保证升级正常，将采telnet

连接来进行升级操作，依次进行OpenSSH原配置文件备份、旧版本OpenSSH删除、安装新版本OpenSSH。 1.2 升级所需要的安装包

不同的环境需要不同的安装包，此次安装需要安装包如下 telnet服务所需的安装包：

telnet-server-0.17-39.el5.x86_64.rpm OpenSSH 升级所需安装包： openssh-6.5p1.tar.gz zlib-1.2.8.tar.gz openssl-1.0.1h.tar.gz OpenSSH 还原所需安装包： openss

openssh6.8升级参考指南(仅供参考，请自行测试)

务必开启telnet防止登不上

系统信息如下：

系统版本：Red Hat Enterprise Linux Server release 6.5 (Santiago) 64位

openssl和openssh版本OpenSSH_5.3p1, OpenSSL 1.0.0-fips 29 Mar 2010

1.升级所需要的安装包

不同的环境需要不同的安装包，此次安装需要安装包如下 GCC环境所需的安装包： ppl-0.10.2-11.el6.x86_64.rpm cloog-ppl-0.15.7-1.2.el6.x86_64.rpm mpfr-2.4.1-6.el6.x86_64.rpm cpp-4.4.7-4.el6.x86_64.rpm gcc-4.4.7-4.el6.x86_64.rpm 编译安装openssl和openssh所需的安装包 zlib-devel-1.2.3-29.el6.x86_64.rpm pam-devel-1.1.1-17.el6.x86_64.rpm OpenSSH 升级所需安装包： openssl-1.0.0s.tar.gz

openssh-6.8p1.ta

OpenSuse Linux11升级Openssh6.7笔记

（作者:爱在深秋 于2014年10月26日）

本实验的目的是将OpenSuse Linux11自带的Openssh从5.1版本升级到最新的6.7版，以解决低版本存在的漏洞。升级采用远程telnet登录服务器的方法。因此需要停止系统的SSH服务，只能先安装Telnet服务来进行远程操作，升级结束后应停止Telnet服务。

一、安装Telnet服务 1.下载安装telnet

先不停止SSH，远程登录后，检查系统是否安装Telnet服务。

表示系统只安装了客户端，没有安装服务器端。因此需要我们安装服务器端。先检查系统版本，好到网站上下载相应的安装包。

此时我们到：http://rpmfind.net/linux/rpm2html/search.php?query=telnet-server下载telnet-server安装包。

我下载的是专门针对OpenSuseLinux64的telnet-server-1.2-149.1.x86_64.rpm。下载完成后，上传到服务器。执行：

—1—

显示100%表示安装完成，再次用chkconfig命令检查发现telnet已经安装成功，只是服务没有启

SUSE Linux 11 sp1 OpenSSH_5.1p1升级到OpenSSH_7.8p1

SUSE Linux 11 sp1 OpenSSH_5.1p1升级到OpenSSH_7.8p1 ........................................................... 1 一：准备依赖软件和环境 ............................................................................................................... 2

1.1. 本地ZYPPER源配置 ..................................................................................................... 2 1.2. 上传openssh升级所需安装包 ................................................................................... 3 1.3. 安装必要的依赖包

固件升级

固件升级

固件升级，指的是对音乐播放机等便携式机器的内嵌固件进行升级。可以完善机器功能、增强机器稳定性、修补机器漏洞。

目录

编辑本段

固件(FirmWare)的词典里的解释是具有软件功能的硬件，在早期这种器件一般都是存有软件的EROM或EPROM等，并且通常这些硬件内所保存的程序是无法被用户直接读出或修改的，在那时，一般情况下是没有必要对固件进行升级操作的，即使在固件内发现了严重的Bug也必须由专业人员

固件升级

带着写好程序的EPROM把原来机器上的EPROM更换下来。那固件到底是指硬件还是软件呢？在我们现在的理解，固件应当指的是软件了。但软件种类繁多，并不是所有软件都能叫做固件的，一般来说，担任着一个系统最基础、最底层工作的软件才可以称之为固件，比如我们常说的计算机主板上的BIOS，在以前其实更多的专业人士叫它固件(FirmWare)。

编辑本段

固件的重要性

了解的固件的基本原理后，我们可以得出我们对于固件的认识“担任着一个系统最基础最底层工作的软件”，而在播放器中，固件就是播放器的灵魂，因为播放器除了固件以外没有其它软件组成。因此固件也就决定着播放器的功能及性能。由这一点来看，播放器的固件与它的硬件有着几乎相同的地位，而在某些程度上来说固件可

计算设置 - 柱计算设置(定额) 其他计算设置(

定额)

0=0 有地下室有墙裙，从

0=0 有地下室有墙裙，从墙裙顶开始计算（无墙裙从楼层底标高）。无地下室有墙裙，从墙

墙面装修计算设置(

定额)

修改设置选项

外墙面装修抹灰计算方法

裙顶开始计算（无墙裙从室外地坪算起） 1=1 有地下室，从楼层底标高开始计算。无地下室，从室外地坪开始计算(非首层从楼层底标高开始)。（不考虑有无墙裙） 2=2 有墙裙，从墙裙顶。无墙裙首层从室外地非首层从楼层底标高开始

墙裙顶开始计算（无墙裙从楼层底标高）。无地下室有墙裙，从墙裙顶开始计算（无墙裙从室外地坪算起） 1=1 有地下室，从楼层底标高开始计算。无地下室，从室外地坪开始计算(非首层从楼层底标高开始)。（不考虑有无墙裙） 2=2 有墙裙，从墙裙顶。起（不考虑有无地下室），非首层从楼层底标高开始

修改设置选项

模板优先级

-

墙、构造柱的模板优先级发生变化

新增设置选项

附墙柱归属设置

设置变化

设置描述

原工程/缺省设置选项 0 附墙柱两侧墙厚不同时，附墙柱工程量并入厚度较大的墙计算

现工程设置选项 0 附墙柱两侧墙厚不同时，附墙柱工程量并入厚度较大的墙计算

坪算起（不考虑有无地下室），无墙裙首层从室外地坪算

农业转型升级调研座谈汇报

云南省农业厅 （2010年9月20日）

尊敬的调研组各位领导：

云南耕地、草原（地）和渔业水面资源丰富，2010年有耕地总资源9117万亩（2008年数据），常用耕地6345万亩，其中水田1993万亩；有草原（地）2.29亿亩；有水面418万亩。同时全省地处低纬高原，地形地貌复杂，“一山分四季，十里不同天”的立体气候特点十分突出，是全球生物多样性最丰富、最集中的地区之一，动物、植物种类皆占中国的一半左右，发展山地农业、特色农业和外向型农业条件较为优越。作为资源性产业，云南农业和农产品加工业在全省国民经济中占有重要地位，粮食、生猪和部分特色农产品在全国也占有重要地位。根据省政府办公厅通知要求，现将云南农业发展现状及云南农业在转型升级中涉及的有关问题汇报如下：

一、“十一五”以来云南农业发展取得的主要成就

自上世纪80年代中期开始，我省依托得天独厚的特色农业资源优势，在稳定粮食生产的基础上，致力发展优势经济作物，

— 1 —

建成了烟、糖、茶、胶等规模化轻工原料生产基地，形成了“发展农业促轻工”的发展格局。进入新世纪特别是 “十五”以来，我省烟、糖、茶、胶四大传统优势产业进一步巩固提升，畜牧业、蔬菜、马铃薯、鲜切花、食用

佛山陶瓷转型升级：由世界工厂到全球总部

近日，中共中央政治局委员、广东省委书记汪洋率团密集调研珠三角各市产业升级工作，对珠三角地区贯彻实施《珠江三角洲地区改革发展规划纲要》、推进“三促进一保持”和“双转移”等各项工作进行检查指导。5月19日上午，中共中央政治局委员、广东省委书记汪洋，广东省委副书记、省长黄华华及省、市各级领导一行，在佛山市委书记陈云贤等的陪同下，来到中国陶瓷总部基地实地考察佛山陶瓷产业转型。在总部经济建设成果展览厅，汪洋听取了相关负责人工作汇报，对佛山陶瓷产业转移、结构调整、环保建设、经济转型和陶瓷总部建设取得的成果给予了充分肯定，对由世界工厂到全球总部的华丽蜕变给予赞扬。

产业转型的蝶变攻略

汪洋主政广东省之后，贯彻落实科学发展观，尤其对产业转型给予更多关注和指示。2009年4月，汪洋密集调研珠三角产业之后提出，两年后要再看看珠三角各市的变化，检查产业转型升级的成果。这两年，广东省在区域经济发展中以危机促转机，将金融危机引发的经济困局转化为经济转型升级的机遇，率先喊出“不救落后的生产力”的口号，实行“腾笼换鸟”、“扩笼放鸟”的经济政策，其核心放在将“广东制造”改为“广东创造”。

作为广东第三大城市和重要的制造业基地的佛山，制造业30

“法院传票”升级了

— 虚惊一场的诈骗案

作者：金亦煊

2011年8月16日下午2点07分，一声电话铃打破了金亦煊家里的沉寂。“最后通知，最后通知！”一个细小的声音从话筒里传出。真是个古怪的电话，儿子金亦煊边想边将电话递给了父亲。

父亲金晖接过电话连忙就问“您是谁？”话筒中的声音再次传出：“我是北京市邮局的邮递员。您有一封邮件投了三次都没有收！我来帮您看一下。”聪明的读者们，你们应该已经发现这位“邮递员”提供了邮局不提供的“服务”。于是，一场斗智斗勇的舌战开始了。

“邮递员”从容不迫地开始问金先生的姓名。可不料他早有准备 — 金晖将名字改成了王晓东。可“邮递员”却丝毫没有察觉，便说这封信是法院给的，因为信用卡有8288元没有还，所以银行已经起诉了。只要交给邮局8288元，邮局转给银行，那么就OK了。金晖先生又问信用卡卡号，邮递员却报出了储蓄卡的卡号。金先生又说：“那我肯定，有人盗取了我的个人信息，假办的一张卡。我找公安局报案就可以了。”“邮递员”一看自己的阴谋就要被识破，忙改口说：“那个人是在上海用您的个人资料的，所以您只能飞到上海报案。”金晖先生已经看出了破绽：一位邮递员怎么会知道这么详细的情况？可他并没有马上说出来。

“邮递员”自以为是地继续说：“如

升级配置Apache服务器

一、任务说明

当前系统安装的apache的版本号是2.2.3-22，现在需要下载最新的版本，并替换掉系统现有的版本。

二、下载组件

下载地址：http://httpd.apache.org/download.cgi 最新版本：2.4.7 (released 2013-11-25)

三、处理旧版本

1. 检查当前的安装情况，命令如下：

# rpm -q httpd

2. 停止服务，命令如下：

# servicehttpd stop 停止httpd：

3. 卸载服务，命令如下：

# rpm -e httpd

4. 强制卸载，命令如下：

# rpm -e httpd -–nodeps

5. 执行完毕后填写表格1

表1 卸载步骤序号 1 2 4

执行的命令 # rpm -q httpd APACHE 命令运行结果 Httpd-2.2.3-22.LAXS3 停止失败 无，卸载成功 # service httpd stop # rpm -e httpd - –nodeps 四、安装新版本。/

1. 拷贝软件到目录/tmp目录，解压缩文件，进行安装，参考命令：

解压缩：tar -zxvf httpd-2.4.7.tar