27
2025
02
16:22:38

Openssh服务升级失败后的抢救措施

事件起因:因openssh低版本有0day漏洞,所以尝试编译升级,没有快照直接上去一把梭。

我那么大一个服务呢?拉不起来了?

只能进入VNC尝试手动重装:

先删除所有openssh文件,卸载原有服务和配置文件

sudo apt-get purge openssh-serverfind / -name "openssh*" | xargs rm -rf

重新安装服务,并启动

sudo apt-get install openssh-serversudo systemctl start sshd

然而在这里我发现服务进程并没有启动,报错:

Failed to start ssh.service: Unit ssh.service is masked.Failed to start sshd.service: Unit sshd.service is masked.

通常表示 SSH 服务已被禁用或者 systemd 服务单元被 “mask”(封锁)了,我尝试解封

sudo systemctl unmask ssh.servicesudo systemctl unmask sshd.service

然后重启服务,查看状态

sudo systemctl start sshd
sudo systemctl status sshd

这下似乎是启动起来了,回显:

ssh.service - LSB: OpenBSD Secure Shell server
     Loaded: loaded (/etc/init.d/ssh; generated)
     Active: active (exited) since Wed 2023-10-25 02:30:00 CST; 1min 56s ago
       Docs: man:systemd-sysv-generator(8)
    Process: 17303 ExecStart=/etc/init.d/ssh start (code=exited, status=0/SUCCESS)
        CPU: 2msOct 25 02:30:00 ryzen-vps systemd[1]: Starting LSB: OpenBSD Secure Shell server...Oct 25 02:30:00 ryzen-vps systemd[1]: Started LSB: OpenBSD Secure Shell server.

但是我发现没有sshd进程在监听端口!

sudo netstat -tuln | grep ssh

并没有任何回显!果然事情没有这么顺利

我一时毫无头绪,然后看了一眼/etc/ssh目录下,发现是空文件夹,没有任何ssh的配置文件!我虽然用的是 purge 命令删除了服务和配置文件,但是安装新安装openssh它不会自动生成新的配置文件吗???很怪。

所以只能手动修复,先创建配置文件

sudo mkdir /etc/ssh
sudo nano /etc/ssh/sshd_config

写入一个基本配置参数

Port 22Protocol 2PermitRootLogin yesPasswordAuthentication yes

手动生成 SSH 主机密钥:

sudo ssh-keygen -A

尝试再次启动服务

systemctl restart sshd




推荐本站淘宝优惠价购买喜欢的宝贝:

image.png

本文链接:https://hqyman.cn/post/9262.html 非本站原创文章欢迎转载,原创文章需保留本站地址!

分享到:
打赏





休息一下~~


« 上一篇 下一篇 »

发表评论:

◎欢迎参与讨论,请在这里发表您的看法、交流您的观点。

请先 登录 再评论,若不是会员请先 注册

您的IP地址是: