简体中文(ZH-CN) English(EN) 繁体中文(ZH-TW) 日本語(JA) 한국어(KO) Melayu(MS) Français(FR) Deutsch(DE)
집> 운영 및 유지보수> CentOS> 본문

CentOS에서 Bash를 업그레이드하는 방법(셸 손상 취약점 수정)

藏色散人
풀어 주다： 2021-03-01 16:01:59
앞으로
2429명이 탐색했습니다.

centos 튜토리얼칼럼에서는 CentOS 업그레이드 Bash를 소개합니다. --- 쉘 파괴 취약점을 수정하는 것이 필요한 친구들에게 도움이 되길 바랍니다!

CentOS에서 Bash를 업그레이드하는 방법(셸 손상 취약점 수정)

많은 회사가 자체 yum 소스를 가지고 있기 때문에 업그레이드를 용이하게 하고 안전을 위해 다른 yum 소스를 직접 구성하여 업그레이드하는 것은 허용되지 않습니다. 테스트, 먼저 테스트를 위해 테스트 기계를 사용하십시오.

CentOS 복구 솔루션

yum 플러그인 설치 yum-downloadonly

참고:yum-downloadonly플러그인의 기능은 필요한 패키지를 직접 설치하지 않고 필요한 패키지만 다운로드하는 것입니다yum-downloadonly插件的作用是实现只下载所需包而不直接安装

sudo yum -y install yum-downloadonly
로그인 후 복사

添加 CentOS 的官方源 CentOS-Base.repo

CentOS 5 的官方源

# CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # # [base] name=CentOS-$releasever - Base mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os #baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #released updates [updates] name=CentOS-$releasever - Updates mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates #baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #additional packages that may be useful [extras] name=CentOS-$releasever - Extras mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras #baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #additional packages that extend functionality of existing packages [centosplus] name=CentOS-$releasever - Plus mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus #baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5 #contrib - packages by Centos Users [contrib] name=CentOS-$releasever - Contrib mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib #baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-5
로그인 후 복사

CentOS 6 的官方源

# CentOS-Base.repo # # The mirror system uses the connecting IP address of the client and the # update status of each mirror to pick mirrors that are updated to and # geographically close to the client. You should use this for CentOS updates # unless you are manually picking other mirrors. # # If the mirrorlist= does not work for you, as a fall back you can try the # remarked out baseurl= line instead. # # [base] name=CentOS-$releasever - Base mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os #baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 #released updates [updates] name=CentOS-$releasever - Updates mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates #baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 #additional packages that may be useful [extras] name=CentOS-$releasever - Extras mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras #baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/ gpgcheck=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 #additional packages that extend functionality of existing packages [centosplus] name=CentOS-$releasever - Plus mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus #baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6 #contrib - packages by Centos Users [contrib] name=CentOS-$releasever - Contrib mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=contrib #baseurl=http://mirror.centos.org/centos/$releasever/contrib/$basearch/ gpgcheck=1 enabled=1 gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-CentOS-6
로그인 후 복사

下载最新的 bash 包

把最新版本的 bash 的 rpm 包下载到/tmp目录

sudo yum -y install --downloadonly --downloaddir=/tmp/ bash
로그인 후 복사

下载后的包名分别如下：

CentOS 5

bash-3.2-33.el5_10.4.x86_64.rpm
로그인 후 복사

CentOS 6

bash-4.1.2-15.el6_5.2.x86_64.rpm
로그인 후 복사

安装最新的 bash 包

CentOS 5

sudo yum -y install bash-3.2-33.el5_10.4.x86_64.rpm
로그인 후 복사

CentOS 6

sudo yum -y install bash-4.1.2-15.el6_5.2.x86_64.rpm
로그인 후 복사

验证

env X='() { (a)=>' sh -c "echo date"; cat echo输出如下：

date Mon Sep 29 10:11:56 CST 2014
로그인 후 복사

env VAR='() { :;}; echo Bash is vulnerable!' bash -c "echo Bash Hello"

Bash Hello
로그인 후 복사
CentOS CentOS-Base.repo의 공식 소스 추가

CentOS 5의 공식 소스

rrreee

CentOS 6의 공식 소스rrreee최신 bash 패키지 다운로드Download 최신 버전의 bash rpm 패키지를 /tmp디렉토리에 rrreee다운로드한 패키지 이름은 다음과 같습니다. CentOS 5rrreeeCentOS 6rrreee최신 bash 설치 packageCentOS 5rrreee CentOS 6rrreeeVerification env X='() { (a)=>' sh -c "echo date"; > 출력은 다음과 같습니다: rrreee env VAR='() { ::}; echo Bash는 취약합니다!' bash -c "echo Bash Hello"출력은 다음과 같습니다: rrreee 수리 성공 증명기존 rpm 소스 추가마지막 단계는 테스트한 패키지를 회사 자체 소스에 추가한 후 전체 네트워크에 푸시하는 것입니다.

위 내용은 CentOS에서 Bash를 업그레이드하는 방법(셸 손상 취약점 수정)의 상세 내용입니다. 자세한 내용은 PHP 중국어 웹사이트의 기타 관련 기사를 참조하세요!

관련 라벨：
bash centos
원천：segmentfault.com
이전 기사：CentOS에서 방화벽을 끄는 명령은 무엇입니까? 다음 기사：Centos 환경에서 네트워크 브리지를 사용자 정의하는 방법
본 웹사이트의 성명
본 글의 내용은 네티즌들의 자발적인 기여로 작성되었으며, 저작권은 원저작자에게 있습니다. 본 사이트는 이에 상응하는 법적 책임을 지지 않습니다. 표절이나 침해가 의심되는 콘텐츠를 발견한 경우 admin@php.cn으로 문의하세요.
저자별 최신 기사
최신 이슈
docker: 잘못된 참조 형식 저는 Docker를 사용하여 이 튜토리얼을 따르고 있습니다. Docker를 실행하려고 할 때(run.sh 스크립트 내에서): dockerrun\-p8888:888...
에서 2023-10-11 14:46:23
0
1
272
'pip install' 명령을 구문 분석하여 설치된 패키지 텍스트의 범위를 가져옵니다. 저는 pipinstall 명령을 사용하여 설치된 Python 패키지의 이름과 위치를 추출해야 하는 프로젝트를 진행하고 있습니다. 웹 페이지에는 여러 줄의 텍스트와...
에서 2023-09-07 18:54:45
0
2
264
php artisan Serve 报错 '치명적인 오류 잠금 파일을 생성할 수 없습니다: 해당 파일이나 디렉터리가 없습니다'。 AlmaLinux 8에서 사용자로 다음 명령을 실행하면 치명적인 오류가 발생합니다. 방금 사용자 홈 디렉토리에 간단한 명령을 사용하여 인터넷에서 간단한 Larav...
에서 2023-07-17 18:42:09
0
1
247
ntsysv 명령 -bash: ntsysv: 명령을 찾을 수 없습니다
에서 2021-03-01 11:53:56
0
1
870
브라우저 동기화가 콘텐츠를 새로 고칠 수 없습니다 선생님, 브라우저 동기화를 시작하기 위해 node.js를 설치했다고 들었습니다. 서버가 설정되었지만 내용을 새로 고칠 수 없습니다. 무슨 일인가요?
에서 2020-10-26 22:40:19
0
1
1083
관련 주제
더>
인기 추천
인기 튜토리얼
더>
관련 튜토리얼
인기 추천
최신 강좌
최신 다운로드
더>
웹 효과
웹사이트 소스 코드
웹사이트 자료
프론트엔드 템플릿
회사 소개 부인 성명 Sitemap
PHP 중국어 웹사이트：공공복지 온라인 PHP 교육，PHP 학습자의 빠른 성장을 도와주세요！