centos7 ly tuyến thăng cấp openssh9.4 bao hàm thăng cấp cước bổn

#!/bin/bash set -e ########### biến lượng khu ############## file= "ssh9.4p1_ssl1.1.1v_rpm_x86_64.tar.gz" BackupDir=/tmp/sshd_backup_`date +%Y%m%d` PatchLog=$BackupDir/ssh_ssl_upgrage.log ExecDir=/tmp/updatessh # ảnh tàng bản bổn hào ( viễn trình đăng lục đề kỳ đích bản bổn hào, khả năng dữ “ssh -V” tra tuân đích hữu soa dị, thị phủ gia đan dẫn hào hòa song tín hào đô khả dụng ) version= "OpenSSH_9.4" ########################## function _echo () { local info=$* echo -e "\e[1;33m ${info} \e[0m" |tee -a $PatchLog } function runcheck() { if [ "`id -u`" -ne 0 ] then echo -e "\033[31m" $0:this script must be run as root! "\033[0m" exit 1 elif [ "`uname -p`"!= "x86_64" ] then echo -e "\033[31m" $0:this script must be run on x86_64! "\033[0m" exit 1 elif [ "`rpm -q --queryformat '%{VERSION}' centos-release`"!= "7" ] then echo -e "\033[31m" $0:this script must be run on centos7.x bản bổn! "\033[0m" exit 1 # biên dịch an trang openssl dữ dĩ hữu openssl11-libs tồn tại trùng đột elif test! -z "$(rpm -qa | grep openssl11-libs)"; then echo -e "\033[31m" hệ thống dĩ an trang openssl11-libs bao dữ đương tiền thăng cấp bao trùng đột, khả năng ảnh hưởng nignx đẳng phục vụ, thỉnh thủ động tá tái hậu kế tục! "\033[0m" exit 1 # phán đoạn ^PermitRootLogin thị phủ đa hành ( đại vu 1 ) elif [ `grep -n '^PermitRootLogin ' /etc/ssh/sshd_config|wc -l` -gt 1 ];then echo -e "\033[31m" chú ý! Kinh kiểm trắc phối trí văn kiện tồn tại đa cá root viễn trình đăng lục phối trí tham sổ, tra tuân như hạ: "\033[0m" grep -n '^PermitRootLogin ' /etc/ssh/sshd_config echo -e "\033[31m" thỉnh thủ động nghiệm chứng hậu kế tục! "\033[0m" exit 1 else [ -d $BackupDir ] || mkdir -p $BackupDir >>/dev/null fi } #wget function rpmdown() { [ -d $ExecDir ] || mkdir -p $ExecDir >/dev/null [ -f $ExecDir/$file ] || cp $file $ExecDir if [ $? -eq 0 ] then cd $ExecDir tar -xzvf $file else echo -e "\033[31m" $file download faild,please check! "\033[0m" exit 1 fi } #OpenSSL function install_openssl() { if test! -z "$(rpm -qa | grep openssl | grep -v libs)"; then ssl_ver=`openssl version|awk '{print $1 "-" $2}'` _echo "# `date +%F-%X` uninstall $ssl_ver......" rpm -e `rpm -qa | grep openssl | grep -v libs` --nodeps fi _echo "# `date +%F-%X` install openssl......" rpm -Uvh openssl* --nodeps # cp /etc/ld.so.conf /etc/ld.so.conf.bak # sed -i '/openssl/d' /etc/ld.so.conf # #sed -i 's/openssl-1.1.1h/openssl/g' /etc/ld.so.conf # echo "/usr/local/openssl/lib" >> /etc/ld.so.conf # ldconfig # _echo "# `date +%F-%X` openssl upgrade done......" # _echo "# `date +%F-%X` Curren version:" # openssl version|tee -a $PatchLog } #OpenSSH function install_openssh() { _echo "------------------------------------------" _echo "# `date +%F-%X` Stop sshd......" # systemctl stop sshd if systemctl is-active --quiet sshd; then systemctl stop sshd fi _echo "# `date +%F-%X` backup /etc/pam.d/sshd......" cp /etc/pam.d/sshd $BackupDir _echo "# `date +%F-%X` /etc/ssh/sshd_config......" cp /etc/ssh/sshd_config $BackupDir _echo "# `date +%F-%X` uninstall openssh......" rpm -e `rpm -qa | grep openssh` --nodeps _echo "# `date +%F-%X` install openssh......" rpm -Uvh openssh* --nodeps _echo "# `date +%F-%X` chmod 600 /etc/ssh/*_key......" chmod 600 /etc/ssh/*_key _echo "# `date +%F-%X` recover /etc/pam.d/sshd......" \cp $BackupDir/sshd /etc/pam.d/sshd _echo "# `date +%F-%X` recover /etc/ssh/sshd_config......" \cp $BackupDir/sshd_config /etc/ssh/sshd_config _echo "# `date +%F-%X` restart sshd......" systemctl restart sshd _echo "# `date +%F-%X` openssh upgrade done......" _echo "# `date +%F-%X` Curren version:" #ssh -V|tee -a $PatchLog ssh -V _echo "# `date +%F-%X` openssh && openssl update sucess!" ############# ## thiêm gia ssh-copy-id mệnh lệnh ( bổn cước bổn biên dịch tiền dĩ thiêm gia ) ##tar -zxf $file ssh-copy-id && mv ssh-copy-id /usr/bin/ && chmod +x ssh-copy-id #mv ssh-copy-id /usr/bin/ && chmod +x /usr/bin/ssh-copy-id ############# } rpmclear() { rm -rf $ExecDir >/dev/null && _echo "# `date +%F-%X` clear $ExecDir done." } security_reinforce() { ## an toàn gia cố # khả thủ động tu cải sshd_config #Ciphers aes128-ctr,aes192-ctr,aes256-ctr,[email protected],[email protected] #kexalgorithms [email protected],ecdh-sha2-nistp384,ecdh-sha2-nistp521 #MACs [email protected],[email protected] #PubkeyAcceptedKeyTypes=+ssh-rsa #rke ssh echo "An toàn gia cố phối trí" if [ `grep '^Ciphers ' /etc/ssh/sshd_config|wc -l` -eq 0 ] then echo "Ciphers aes128-ctr,aes192-ctr,aes256-ctr,[email protected],[email protected]" >> /etc/ssh/sshd_config echo -e "\033[32m" Ciphers gia mật toán pháp phối trí thiêm gia!! "\033[0m" else echo -e "\033[33m" Ciphers gia mật toán pháp dĩ tồn tại, khiêu quá!! "\033[0m" fi if [ `grep '^kexalgorithms ' /etc/ssh/sshd_config|wc -l` -eq 0 ] then echo "kexalgorithms [email protected],ecdh-sha2-nistp384,ecdh-sha2-nistp521" >> /etc/ssh/sshd_config echo -e "\033[32m" Ciphers mật thược giao hoán toán pháp phối trí thiêm gia!! "\033[0m" else echo -e "\033[33m" kexalgorithms mật thược giao hoán toán pháp dĩ tồn tại, khiêu quá!! "\033[0m" fi if [ `grep '^MACs ' /etc/ssh/sshd_config|wc -l` -eq 0 ] then echo "MACs [email protected],[email protected]" >> /etc/ssh/sshd_config echo -e "\033[32m" MACs tiêu tức nhận chứng mã toán pháp phối trí thiêm gia!! "\033[0m" else echo -e "\033[33m" MACs tiêu tức nhận chứng mã toán pháp dĩ tồn tại, khiêu quá!! "\033[0m" fi if [ `grep '^PubkeyAcceptedKeyTypes' /etc/ssh/sshd_config|grep 'ssh-rsa'|wc -l` -eq 0 ] then echo "PubkeyAcceptedKeyTypes=+ssh-rsa" >> /etc/ssh/sshd_config echo -e "\033[32m" +ssh-rsa công thược toán pháp loại hình phối trí thiêm gia!! "\033[0m" else echo -e "\033[33m" +ssh-rsa công thược toán pháp loại hình dĩ tồn tại, khiêu quá!! "\033[0m" fi } PermitRootLogin(){ ## thụ quyền ( xác nhận root năng viễn trình đăng lục tái chấp hành, thăng cấp vi 8.6 hậu mặc nhận vi bất duẫn hứa root đăng lục ) ( khả tuyển hạng ) if [ `grep -n '^PermitRootLogin ' /etc/ssh/sshd_config|wc -l` -eq 0 ] then echo -e "\033[31m" chú ý! Kinh kiểm trắc root dụng hộ viễn trình đăng lục vị phối trí, root dụng hộ vô pháp viễn trình đăng lục!! "\033[0m" while true; do read -p "Thỉnh xác nhận khai khải / cấm dụng: root viễn trình đăng lục?[y/n]:" sure case $sure in y|Y|Yes|yes|YES) echo "Thâu nhập vi: $sure, khai khải root viễn trình đăng lục trung...." sed -i '/^#PermitRootLogin/s/#PermitRootLogin.*/PermitRootLogin yes/' /etc/ssh/sshd_config # phán đoạn tịnh san trừ ^PermitRootLogin khai đầu hành trọng phục trị ( đảo tự san trừ ) if [ `grep -n '^PermitRootLogin ' /etc/ssh/sshd_config|wc -l` -gt 1 ];then for i in $(grep -n '^PermitRootLogin' /etc/ssh/sshd_config | sed '1d' | cut -d ':' -f 1|sort -rn) do sed -i "${i}d" /etc/ssh/sshd_config done fi # phán đoạn ^PermitRootLogin khai đầu hành bất tồn tại if [ `grep -n '^PermitRootLogin ' /etc/ssh/sshd_config|wc -l` -eq 0 ];then echo "PermitRootLogin yes" >> /etc/ssh/sshd_config fi systemctl restart sshd echo -e "\033[32m" khai khải root viễn trình đăng lục hoàn thành, thỉnh tân khai song khẩu nghiệm chứng hậu tái thối xuất đương tiền chung đoan!! "\033[0m" #break exit 0 ;; n|N|NO|no) echo "Thâu nhập vi: $sure, cấm dụng root viễn trình đăng lục trung..." sed -i '/^#PermitRootLogin/s/#PermitRootLogin.*/PermitRootLogin no/' /etc/ssh/sshd_config # phán đoạn tịnh san trừ ^PermitRootLogin khai đầu hành trọng phục trị ( đảo tự san trừ ) if [ `grep -n '^PermitRootLogin ' /etc/ssh/sshd_config|wc -l` -gt 1 ];then for i in $(grep -n '^PermitRootLogin' /etc/ssh/sshd_config | sed '1d' | cut -d ':' -f 1|sort -rn) do sed -i "${i}d" /etc/ssh/sshd_config done fi # phán đoạn ^PermitRootLogin khai đầu hành bất tồn tại if [ `grep -n '^PermitRootLogin ' /etc/ssh/sshd_config|wc -l` -eq 0 ];then echo "PermitRootLogin no" >> /etc/ssh/