System and System Software’s Update and Patch (系统和系统软件的更新和补丁) – Page 5

June 11, 2023October 26, 2023

[步骤] RHEL 系统的注册（注册到 Red Hat 官网）

正文：

步骤一：清除旧有的注册信息

1.1 清除所有的旧有注册信息

# subscription-manager remove --all

1.2 取消注册

# subscription-manager unregister

1.3 清楚所有的就有数据

# subscription-manager clean

1.4 确保所有 satellite 客户端安装包已经删除

# yum remove katello-ca-consumer-*

步骤二：确保 RHEL 系统的注册网站指向 Red Hat 官网

# vim /etc/rhsm/rhsm.conf

确保部分内容如下：

......
hostname = subscription.rhsm.redhat.com
......
baseurl = https://cdn.redhat.com
......

步骤三：注册 RHEL 系统到 Red Hat 官网

3.1 非交互式

# subscription-manager register --username <username> --password <password> --auto-attach

（注意：如果完成了本文的 2.1 就不用再执行本文的 2.2 了）

3.2 交互式注册 RHEL 系统到 Red Hat 官网

3.2.1 交互式注册 RHEL 系统到 Red Hat 官网

# subscription-manager register

3.2.2 在 Red Hat 官网上将相关订阅（license）分配给系统

3.2.3 刷新订阅

# subscription-manager refresh

参考文献：

https://access.redhat.com/solutions/253273

July 28, 2022October 19, 2022

Linux 防范黑客入侵的思路

黑客发现阶段

黑客在入侵前往往会先对整个网络进行扫描，尝试发现我们的系统。在这个阶段我们可以尝试的防范措施有：

1) 关闭 ICMP 协议，让黑客无法通过 ping 发现我们的系统
2) 关闭所有不需要的端口
3) 通过防火墙只让允许访问的 IP 地址访问对应的端口
4) 让防火墙使用 drop 操作丢掉所有没有被允许的访问请求

黑客列举阶段和黑客立足阶段

黑客在发现了我们的系统之后。会根据我们系统和软件的版本，列举不同的破解方法并进行取舍，并最终会选择一种或多种方法进行尝试。在这两个阶段我们可以尝试的防范措施有：

1) 不使用盗版的系统和软件
2) 不使用有漏洞的系统和软件
3) 尽量将所有的系统和软件升级到最新的版本
4) 删除所有非必须的软件
5) 在用户尝试登录系统时，取消显示系统的版本
6) 删除或禁用所有不需要的用户
7) 让所有的用户都使用复杂的密码
8) 定期检查和修改所有用户的密码
9) 定期检查和修改所有用户 ~/.ssh/ 目录中的密钥
10) 限制错误密码尝试的次数，以防止暴力破解
11) 定期检查系统防火墙策略
12) 定期检查系统开启的所有端口
13) 定期检查系统开启的所有进程
14) 定期查看 /var/log/message 中的尝试登录失败的日志记录

黑客保持持久性阶段

黑客在成功进入系统以后，会尝试为自己下次进入系统准备方法，以让入侵保持持久性。在这个阶段我们可以尝试的防范措施有：

1) 定期检查系统中的所有用户的名称和数量
2) 定期检查系统中所有拥有 root 权限的名称和数量
3) 定期检查和修改所有用户的密码
4) 定期检查和修改所有用户 ~/.ssh/ 目录中的密钥
5) 定期检查系统防火墙策略
6) 定期检查系统开启的所有端口
7) 定期检查系统开启的所有进程
8) 缩小重要文件的权限
9) 定期检查所有用户的登录日志
10) 通过 auditd 服务监控所有重要配置文件，并定期检查监控日志

黑客掩盖痕迹阶段

黑客让入侵保持持久性后，会尝试掩盖自己的痕迹。在这个阶段我们可以尝试的防范措施有：

1) 定期检查系统中的所有用户的名称和数量
2) 定期检查系统中所有拥有 root 权限的名称和数量
3) 定期检查和修改所有用户的密码
4) 定期检查和修改所有用户 ~/.ssh/ 目录中的密钥
5) 定期检查系统防火墙策略
6) 定期检查系统开启的所有端口
7) 定期检查系统开启的所有进程
8) 缩小重要文件的权限
9) 定期检查所有用户的登录日志，注意日志的时间是否连贯
10) 通过 auditd 服务监控所有重要配置文件，并定期检查监控日志，注意日志的时间是否连贯

July 9, 2022July 9, 2022

[内容] Linux 软件指定版本的升级或降级（CentOS Linux 7 版）（以系统版本作为指定维度）

内容一：将软件降级到某个版本

# yum --disablerepo='*' --enablerepo='C7.6*' update openssh

（补充：这里以将 openssh 软件升级到 CentOS Linux 7.6 系统版本里的最新版本为例为例）

或者：

# yum --disablerepo='*' --enablerepo='C7.6*' upgrade openssh

（补充：这里以将 openssh 软件升级到 CentOS Linux 7.6 系统版本里的最新版本为例为例）

内容二：将软件降级到某个版本

# yum --disablerepo='*' --enablerepo='C7.6*' downgrade openssh

（补充：这里以将 openssh 软件降级到 CentOS Linux 7.6 系统版本里的最新版本为例为例）

July 8, 2022July 9, 2022

[步骤] Linux 系统指定版本的升级（CentOS Linux 7 版）

步骤一：安装其他版本软件源

1.1 安装 centos-release

# yum install centos-release

1.2 查看当前所有软件源

# yum repolist all

或者：

# cat /etc/yum.repos.d/CentOS-Vault.repo

步骤二：清除 yum 缓存

2.1 除 yum 缓存

# yum clean all

2.2 删除 yum 缓存目录

# rm -rf /var/cache/yum

步骤三：将系统或软件升级到指定版本

3.1 方案一：将整个系统升级到指定版本

# yum --disablerepo='*' --enablerepo='C7.6*' update

（补充：这里以将整个系统升级到 CentOS Linux 7.6 版本为例）

（注意：系统中其他所有软件都会升级到 CentOS Linux 7.6 系统版本中的最新版本）

或者：

# yum --disablerepo='*' --enablerepo='C7.6*' upgrade

（补充：这里以将整个系统升级到 CentOS Linux 7.6 版本为例）

（注意：系统中其他所有软件都会升级到 CentOS Linux 7.6 系统版本中的最新版本）

3.2 方案二：只将系统内核或某个软件升级到指定版本

# yum --disablerepo='*' --enablerepo='C7.6*' update kernel

（补充：这里以只将系统内核 kernel 升级到 CentOS Linux 7.6 系统版本里的最新版本为例）

或者：

# yum --disablerepo='*' --enablerepo='C7.6*' upgrade kernel

（补充：这里以只将系统内核 kernel 升级到 CentOS Linux 7.6 系统版本里的最新版本为例）

June 20, 2022November 22, 2024

[步骤] 软件源的设置（SLES 版）（通过本地镜像版）

步骤一：加载本地镜像到系统光驱

（步骤略）

步骤二：挂载本地镜像

# mount /dev/cdrom /mnt

（补充：这里以挂载 /dev/sr1 到 /mnt 目录为例）

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源（通过 zypper 命令）

# zypper ar file:/mnt/Module-Basesystem SLE15-Base
# zypper ar file:/mnt/Module-Legacy SLE15-Legacy
# zypper ar file:/mnt/Module-Development-Tools SLE15-Tools

或者：

# zypper ar -f /mnt/Module-Basesystem SLE15-Base
# zypper ar -f /mnt/Module-Legacy SLE15-Legacy
# zypper ar -f /mnt/Module-Development-Tools SLE15-Tools

（
补充：这里以将
1) /mnt/Module-Basesystem 添加到软件源并命名为 SLE15-Base
2) /mnt/Module-Legacy 添加到软件源并命名为 SLE15-Legacy
3) /mnt/Module-Development-Tools 添加到软件源并命名为 SLE15-Tools
为例
）

3.1 添加本地镜里的软件源（通过创建配置文件）

# vim /etc/zypp/repos.d/SLE15-Base.repo

创建以下内容：

[SLE15-Base]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Development-Tools

# vim /etc/zypp/repos.d/SLE15-Legacy.repo

创建以下内容：

[SLE15-Legacy]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Legacy

# vim /etc/zypp/repos.d/SLE15-Tools.repo

创建以下内容：

[SLE15-Tools]
enabled=1
autorefresh=0
baseurl=file:/mnt/Module-Basesystem/

正文：

步骤一：清除旧有的注册信息

1.1 清除所有的旧有注册信息

1.2 取消注册

1.3 清楚所有的就有数据

1.4 确保所有 satellite 客户端安装包已经删除

步骤二：确保 RHEL 系统的注册网站指向 Red Hat 官网

步骤三：注册 RHEL 系统到 Red Hat 官网

3.1 非交互式

3.2 交互式注册 RHEL 系统到 Red Hat 官网

3.2.1 交互式注册 RHEL 系统到 Red Hat 官网

3.2.2 在 Red Hat 官网上将相关订阅 （license） 分配给系统

3.2.3 刷新订阅

参考文献：

黑客发现阶段

黑客列举阶段和黑客立足阶段

黑客保持持久性阶段

黑客掩盖痕迹阶段

内容一：将软件降级到某个版本

内容二：将软件降级到某个版本

步骤一：安装其他版本软件源

1.1 安装 centos-release

1.2 查看当前所有软件源

步骤二：清除 yum 缓存

2.1 除 yum 缓存

2.2 删除 yum 缓存目录

步骤三：将系统或软件升级到指定版本

3.1 方案一：将整个系统升级到指定版本

3.2 方案二：只将系统内核或某个软件升级到指定版本

步骤一：加载本地镜像到系统光驱

步骤二：挂载本地镜像

步骤三：添加本地镜里的软件源

3.1 添加本地镜里的软件源 （通过 zypper 命令）

3.1 添加本地镜里的软件源 （通过创建配置文件）

3.2.2 在 Red Hat 官网上将相关订阅（license）分配给系统

3.1 添加本地镜里的软件源（通过 zypper 命令）

3.1 添加本地镜里的软件源（通过创建配置文件）