CentOS修复安全漏洞升级openSSH 9.7 一键PRM包，Linux安全加固与升级，CentOS一键修复SSH 9.7及PRM包

在做政府和学校网站的时候，经常需要服务器扫描检测，经常被OpenSSH检测 Server远程代码执行漏洞（CVE-2024-6387)安全风险通知，报告需要升级OpenSH。

使用yum update openssh由于系统中的包管理器不是最新的，因此无法更新到最新的。

百度的许多在线方法都是手动安装和编译的，这个过程非常麻烦，最终也不好。最后，我找到了一个可行的更新和修复openSSH漏洞，并将其升级到openSh 9.7 RPM包。

一键opensh 9.7 RPM更新包下载：

https://www.uihtm.com/other/19736.html

详情方法

1.输出当前系统SSH版本

ssh -V

2.输出当前系统rpm包版本

rpm -qa|grep openssh

3.上传openshsh 9.7 RPM包到/usr/local/src目录

4.解压包

tar -xvzf openssh-9.7p1-1.el7.centos.x86_64-ssh-copy-id-openssl-opensource.tgz

5.升级系统opensh RPM

rpm -Uvh openssh-*.rpm

6.检测版本是否成功升级

rpm -qa|grep openssh
ssh -V

看到OpenSH_9.7p1， OpenSSL 1.1.1w  11 Sep 2023年，升级成功。