最近由于綠盟不斷掃到openssh漏洞,決定對(duì)HP機(jī)器進(jìn)行升級(jí),將openssh升級(jí)到最新。
瓊山ssl適用于網(wǎng)站、小程序/APP、API接口等需要進(jìn)行數(shù)據(jù)傳輸應(yīng)用場(chǎng)景,ssl證書未來市場(chǎng)廣闊!成為成都創(chuàng)新互聯(lián)的ssl證書銷售渠道,可以享受市場(chǎng)價(jià)格4-6折優(yōu)惠!如果有意向歡迎電話聯(lián)系或者加微信:13518219792(備注:SSL證書合作)期待與您的合作!查看設(shè)備ssh的版本,確實(shí)比較低
有一個(gè)網(wǎng)站提供很詳細(xì)的HP 系列安裝包下載,包括HP-UX 10.20 | HP-UX 11.00 | HP-UX 11.11 | HP-UX 11.23 | HP-UX 11.31這幾個(gè)系列
網(wǎng)站網(wǎng)址鏈接 http://mirrors.develooper.com/hpux/downloads.html#hpux1123
我的設(shè)備是HP-UX 11.23 ia64位的,在頁面上找到自己對(duì)應(yīng)的平臺(tái)
然后下載OpenSSH 6.6p1 (for openssl-1.0.1),OpenSSL 1.0.1h,zlib 1.2.8
這三個(gè)軟件包下載到本地后,上傳到需要升級(jí)的服務(wù)器上,可以一個(gè)一個(gè)的安裝軟件,但是這個(gè)比較麻煩,可以將這些軟件打包安裝,這樣就方便多了。
1.將上傳的xx.sd.bz壓縮文件進(jìn)行解壓:
bash-3.2#bzip2 -d openssh-6.6p1-11.23.sd.bz
bash-3.2#bzip2 -d openssl-1.0.1h-11.23.sd.bz
bash-3.2#bzip2 -d zlib-1.2.8-11.23.sd.bz
bash-3.2#mkdir /home/test/upload/ssh/ssh7
bash-3.2#swcopy -v -s /home/test/upload/ssh/openssl-1.0.1h-11.23.sd openssl @ /home/test/upload/ssh/ssh7 (標(biāo)紅的必須是絕對(duì)路徑)
bash-3.2#swcopy -v -s /home/test/upload/ssh/zlib-1.2.8-11.23.sd zlib @ /home/test/upload/ssh/ssh7
bash-3.2#swcopy -v -s /home/test/upload/ssh/openssh-6.6p1-11.23.sd openssh @ /home/test/upload/ssh/ssh7
將三個(gè)軟件打包到ssh7文件夾中后,就可以開始安裝了。
開始安裝之前需要做一些準(zhǔn)備工作
1.開啟telnet服務(wù),以免升級(jí)出現(xiàn)意外,無法連接設(shè)備
-bash-3.2#vi /etc/inetd.conf 去掉配置文件中telnet前的#,然后重啟進(jìn)程。
-bash-3.2#
-bash-3.2# ps -ef | grep ssh
ipnet 10151 9743 2 13:41:16 pts/2 0:00 grep ssh
ipnet 9741 9721 0 13:33:17 ? 0:00 sshd: ipnet@pts/2
root 9721 9715 0 13:33:02 ? 0:00 sshd: ipnet [priv]
root 9715 1 0 13:32:45 ? 0:00 /opt/ssh/sbin/sshd
-bash-3.2# kill -HUP 9715
2.刪除之前安裝的openssh openssl zlib
-bash-3.2#swremove (我這里已經(jīng)安裝了最新的了,如果是舊版本,先卸載,再安裝最新版本)
按 空格鍵 選中需要卸載的軟件名,都選中后按Tab鍵,按→鍵移到Actions ,選中Remove刪除對(duì)應(yīng)的軟件。最后退出
.全新安裝新版openssh,openssl,zlib
-bash-3.2#swinstall -s /home/test/upload/ssh/ssh7 (空格鍵依次全部選中)
-bash-3.2# file /usr/local/sbin/sshd (查看sshd軟件位數(shù)版本)
/usr/local/sbin/sshd: ELF-64 executable object file - IA64
-bash-3.2# ldd /usr/local/sbin/sshd
libcrypto.so => /usr/local/ssl/lib/libcrypto.so
libz.so => /usr/lib/hpux64/libz.so
libnsl.so.1 => /usr/lib/hpux64/libnsl.so.1
libxnet.so.1 => /usr/lib/hpux64/libxnet.so.1
libsec.so.1 => /usr/lib/hpux64/libsec.so.1
libc.so.1 => /usr/lib/hpux64/libc.so.1
libxti.so.1 => /usr/lib/hpux64/libxti.so.1
libxti.so.1 => /usr/lib/hpux64/libxti.so.1
libm.so.1 => /usr/lib/hpux64/libm.so.1
libdl.so.1 => /usr/lib/hpux64/libdl.so.1
********* 我這里是做好之后的,第一次做可能會(huì)遇到找不到libz.so的情況,這時(shí)可以做一個(gè)鏈接
********* -bash-3.2# ln -s /usr/local/lib/libz.so /usr/lib/hpux64/
4.查看并停掉舊的ssh服務(wù)
-bash-3.2# ps -ef | grep inetd
root 22351 21699 1 15:21:27 pts/1 0:00 grep ssh
root 21685 9715 0 15:08:23 ? 0:00 sshd: boco4A [priv]
root 9715 1 0 13:32:45 ? 0:00 /opt/ssh/sbin/sshd
boco4A 21687 21685 0 15:08:23 ? 0:00 sshd: boco4A@pts/1
-bash-3.2# kill -9 9715
5.移除舊的啟動(dòng)程序,鏈接新的程序
-bash-3.2#mv /opt/ssh/sbin/sshd /opt/ssh/sbin/sshd_20140821
-bash-3.2#ln -s /usr/local/sbin/sshd /opt/ssh/sbin/sshd
6.啟動(dòng)ssh服務(wù)
-bash-3.2#/opt/ssh/sbin/sshd
7.運(yùn)行ssh-keygen 生成私鑰和密鑰
-bash-3.2#ssh-keygen -f /usr/local/etc/ssh_host_rsa_key
-bash-3.2#ssh-keygen -f /usr/local/etc/ssh_host_dsa_key
-bash-3.2#ssh-keygen -f /usr/local/etc/ssh_host_ecdsa_key
8.查看ssh版本
-bash-3.2#sshd -version
9.關(guān)閉telnet服務(wù),此處省略。
另外有需要云服務(wù)器可以了解下創(chuàng)新互聯(lián)cdcxhl.cn,海內(nèi)外云服務(wù)器15元起步,三天無理由+7*72小時(shí)售后在線,公司持有idc許可證,提供“云服務(wù)器、裸金屬服務(wù)器、高防服務(wù)器、香港服務(wù)器、美國(guó)服務(wù)器、虛擬主機(jī)、免備案服務(wù)器”等云主機(jī)租用服務(wù)以及企業(yè)上云的綜合解決方案,具有“安全穩(wěn)定、簡(jiǎn)單易用、服務(wù)可用性高、性價(jià)比高”等特點(diǎn)與優(yōu)勢(shì),專為企業(yè)上云打造定制,能夠滿足用戶豐富、多元化的應(yīng)用場(chǎng)景需求。
名稱欄目:HP-UXB.11.23ia64系統(tǒng)升級(jí)安裝opens-創(chuàng)新互聯(lián)
網(wǎng)站路徑:http://m.newbst.com/article46/dopdeg.html
成都網(wǎng)站建設(shè)公司_創(chuàng)新互聯(lián),為您提供品牌網(wǎng)站制作、定制網(wǎng)站、網(wǎng)站策劃、網(wǎng)站設(shè)計(jì)公司、App設(shè)計(jì)、自適應(yīng)網(wǎng)站
聲明:本網(wǎng)站發(fā)布的內(nèi)容(圖片、視頻和文字)以用戶投稿、用戶轉(zhuǎn)載內(nèi)容為主,如果涉及侵權(quán)請(qǐng)盡快告知,我們將會(huì)在第一時(shí)間刪除。文章觀點(diǎn)不代表本網(wǎng)站立場(chǎng),如需處理請(qǐng)聯(lián)系客服。電話:028-86922220;郵箱:631063699@qq.com。內(nèi)容未經(jīng)允許不得轉(zhuǎn)載,或轉(zhuǎn)載時(shí)需注明來源: 創(chuàng)新互聯(lián)
猜你還喜歡下面的內(nèi)容