建站
咨詢
售后
建站咨詢
新聞中心
在Linux系統(tǒng)中，OpenSSH是一個重要的安全工具，用于在遠(yuǎn)程終端和服務(wù)器之間進行安全的遠(yuǎn)程登錄和文件傳輸。最近，隨著OpenSSH的更新，可能會導(dǎo)致某些軟件不再與之兼容，因此需要回退OpenSSH版本。在Linux系統(tǒng)中回退OpenSSH版本的過程并不復(fù)雜，本文將為您提供詳細(xì)的指導(dǎo)。
創(chuàng)新互聯(lián)公司擁有一支富有激情的企業(yè)網(wǎng)站制作團隊，在互聯(lián)網(wǎng)網(wǎng)站建設(shè)行業(yè)深耕十多年，專業(yè)且經(jīng)驗豐富。十多年網(wǎng)站優(yōu)化營銷經(jīng)驗，我們已為千余家中小企業(yè)提供了成都網(wǎng)站建設(shè)、網(wǎng)站制作解決方案，按需網(wǎng)站制作，設(shè)計滿意，售后服務(wù)無憂。所有客戶皆提供一年免費網(wǎng)站維護!
1. 查看系統(tǒng)中已安裝的OpenSSH版本
在Linux系統(tǒng)中打開終端，輸入以下命令可以查看系統(tǒng)中已安裝的OpenSSH版本：
“`
ssh -V
“`
如果您的系統(tǒng)中已經(jīng)安裝了OpenSSH，則輸出信息應(yīng)該是類似這樣的：
“`
OpenSSH_7.6p1 Ubuntu-4ubuntu0.3, OpenSSL 1.0.2n 7 Dec 2023
“`
上面的“7.6p1”是OpenSSH的版本號。
2. 下載早期版本的OpenSSH
在回退OpenSSH版本之前，您需要下載早期版本的OpenSSH。您可以從官方OpenSSH網(wǎng)站或其他Linux軟件下載網(wǎng)站下載較早版本的OpenSSH。
例如，在官方OpenSSH網(wǎng)站下載之前版本的OpenSSH，可以執(zhí)行以下命令：
“`
wget https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/openssh-7.5p1.tar.gz
“`
上面的命令將在當(dāng)前目錄下下載一個名為“openssh-7.5p1.tar.gz”的文件。請注意，該文件名可能與不同版本的OpenSSH有所不同。
3. 解壓縮下載的文件
下載完成后，進入已下載的文件所在的目錄，解壓縮剛剛下載的文件：
“`
tar -xvzf openssh-7.5p1.tar.gz
“`
解壓縮完成后，將進入一個名為“openssh-7.5p1”的文件夾，其中包含早期版本的OpenSSH。
4. 卸載當(dāng)前系統(tǒng)中的OpenSSH
在回退OpenSSH版本之前，您需要先卸載當(dāng)前系統(tǒng)中的OpenSSH。為了方便管理，可基于當(dāng)前OpenSSH版本采用個人的建議進行卸載。卸載OpenSSH的過程與安裝OpenSSH類似，首先進入已下載的OpenSSH文件夾，然后執(zhí)行以下命令：
“`
make uninstall
“`
執(zhí)行該命令之前，您需要根據(jù)當(dāng)前系統(tǒng)中的OpenSSH版本確定正確的Makefile路徑。例如，如果當(dāng)前系統(tǒng)中的OpenSSH版本是7.6p1，則Makefile路徑可能如下：
“`
/usr/local/src/openssh-7.6p1/Makefile
“`
執(zhí)行以上命令后，OpenSSH將被卸載。
5. 安裝早期版本的OpenSSH
在正確的Makefile路徑下，重新編譯OpenSSH，以便在系統(tǒng)中安裝早期版本的OpenSSH。進入之前已下載并解壓縮的OpenSSH文件夾，然后執(zhí)行以下命令：
“`
./configure
make
sudo make install
“`
請注意，您需要具備root權(quán)限才能成功安裝早期版本的OpenSSH。
6. 確認(rèn)已安裝早期版本的OpenSSH
在安裝早期版本的OpenSSH之后，可以再次運行以下命令：
“`
ssh -V
“`
如果OpenSSH版本號是所安裝版本的版本號，則說明OpenSSH已回退到早期版本。
7. 驗證回退之后的OpenSSH是否正常工作
完成以上步驟后，您需要驗證回退之后的OpenSSH是否能夠正常工作。為此，您可以通過遠(yuǎn)程連接到服務(wù)器的方式來測試。
使用回退的OpenSSH版本時，可能會遇到一些兼容性問題。在這種情況下，您可以通過執(zhí)行降低安全級別的命令來嘗試解決問題，例如：
“`
ssh -oKexAlgorithms=+diffie-hellman-group1-sha1 user@server
“`
上面的命令將在連接服務(wù)器時使用較低的安件協(xié)議，以嘗試解決兼容性問題。
回退OpenSSH版本需要執(zhí)行一系列步驟，但是這些步驟都非常簡單。如果您在使用最新版本的OpenSSH時遇到了兼容性問題，回退版本是解決問題的好方法。如今，OpenSSH已成為Linux系統(tǒng)中廣泛使用的安全工具，實時跟進各種更新與進化將更好地保障您的服務(wù)器安全。
相關(guān)問題拓展閱讀：
- OpenSSH漏洞修復(fù)X11-forwarding
OpenSSH漏洞修復(fù)X11-forwarding
最近服務(wù)器檢測到：OpenSSH xauth 輸入驗證漏洞 (CVE)。
有兩種修復(fù)方案：
一、編輯sshd_config文件。
二、修改X11Forwarding 配置為no。
X11 中的 X 指的就是 X 協(xié)議；11 指的是采用 X 協(xié)議的第 11 個版本。
X11-forwarding 說的簡單明白點就是：可以通過一個支持 X Server 的 SSH 客戶端，例如：MobaXterm。 連接到遠(yuǎn)程 Linux 服務(wù)器，可以在本地通過 MobaXterm 運行操作一個遠(yuǎn)程 Linux 服務(wù)器上有圖形界面的程序。
Linux 本身是沒有圖形化界面的，所謂的圖形化界面系統(tǒng)只不過中 Linux 下的應(yīng)用程序。這一點和 Windows 不一態(tài)消樣。Windows 從 Windows 95 開始，圖形界面就直接在系統(tǒng)內(nèi)核中實現(xiàn)了，是操作系統(tǒng)不可或缺的一部分。Linux 的圖形化界面，底層都是基于 X 協(xié)議。
X11Forwarding no
x11轉(zhuǎn)發(fā)功能實際應(yīng)用會非常罕見，作用是將遠(yuǎn)程的圖形數(shù)據(jù)在本地的X server上展示，以實現(xiàn)本地操作遠(yuǎn)程圖形程序的功能。首先是Linux服務(wù)器大多運行在無圖形環(huán)境下，本身就沒有圖形化程序跑在上面，再加上客戶機可能多數(shù)是windows，又沒有X環(huán)境，更加限制了這個功能的使用。還有就是x11 forwarding性能不是很好，實際使用會發(fā)現(xiàn)帆逗知非常卡，不適合使用那種對響應(yīng)指饑速度要求比較靈敏的應(yīng)用程序，比如瀏覽器，在x11 forwarding下運行動圖會非?？?。最后就是需要跑圖形化程序的服務(wù)器多數(shù)都安裝有桌面環(huán)境，配置有vnc，因此就更沒有人愿意使用這個功能了。
參考鏈接：
關(guān)于openssh版本回退linux的介紹到此就結(jié)束了，不知道你從中找到你需要的信息了嗎 ？如果你還想了解更多這方面的信息，記得收藏關(guān)注本站。
成都創(chuàng)新互聯(lián)科技有限公司，是一家專注于互聯(lián)網(wǎng)、IDC服務(wù)、應(yīng)用軟件開發(fā)、網(wǎng)站建設(shè)推廣的公司，為客戶提供互聯(lián)網(wǎng)基礎(chǔ)服務(wù)！
創(chuàng)新互聯(lián)（www.cdcxhl.com）提供簡單好用，價格厚道的香港/美國云服務(wù)器和獨立服務(wù)器。創(chuàng)新互聯(lián)成都老牌IDC服務(wù)商，專注四川成都IDC機房服務(wù)器托管/機柜租用。為您精選優(yōu)質(zhì)idc數(shù)據(jù)中心機房租用、服務(wù)器托管、機柜租賃、大帶寬租用，可選線路電信、移動、聯(lián)通等。
分享題目：如何在Linux系統(tǒng)中回退OpenSSH版本(openssh版本回退linux)
網(wǎng)頁URL：http://m.5511xx.com/article/cdchdhs.html
