linux安装漏洞命令 linux漏洞修复方案

Centos和Ubuntu怎么修复Linux Bash漏洞?

日前Linux官方内置Bash中新发现一个非常严重安全漏洞，黑客可以利用该Bash漏洞完全控制目标系统并发起攻击，为了避免您Linux服务器受影响，建议您尽快完成漏洞修补。 今天Linux官方已经给出了Bash漏洞最新解决方案，还没有修复Bash漏洞linux安装漏洞命令的朋友，请尽快修复。以下是小编为大家附上最常用的Linux内核之centos和ubuntu服务器修复Bash漏洞终极修复方法。

Centos和Ubuntu修复Linux Bash漏洞终极方法

目前已确认被成功利用的软件及系统linux安装漏洞命令：所有安装GNU bash 版本小于或者等于4.3的Linux操作系统。

【Bash漏洞描述】该漏洞源于你调用的bash shell之前创建的特殊的环境变量，这些变量可以包含代码，同时会被bash执行。

【漏洞检测方法】

在服务器命令中使用漏洞检测命令linux安装漏洞命令：env -i X='() { (a)=' bash -c 'echo date'; cat echo

修复前，会显示当前系统时间，说明服务器此漏洞还未修复，请及时修复，以下附上Linux系统修复方案，主要包括： centos和ubuntu系统最终修复方案。

一、centos最终修复Bash漏洞方案

在服务器命令框中，键入如下命令升级，修复漏洞：

yum clean all

yum makecache

yum -y update bash

二、ubuntu最终修复Bash漏洞方案，请运行如下命令

apt-cache gencaches

apt-get -y install --only-upgrade bash

进行以上方法修复后，我们再次运行检测命令：env -i X='() { (a)=' bash -c 'echo date'; cat echo

如果使用修补方案修复后输出： date，也就是输出结果中包含date字符串就表示漏洞修复成功了。

其他Linux服务器Bash漏洞终极修复方法

特别提示 ：该修复不会有任何影响，如果您的脚本使用以上方式定义环境变量，修复后您的脚本执行会报错， 为了防止意外情况发生，建议您执行命令前先对Linux服务器系统盘进行备份。

注 ：更多精彩教程请关注电脑教程栏目，电脑办公群:189034526欢迎你的加入

相关问答

Q1: 关于linux的漏洞补丁

由于最近Bash爆发了一个严重的漏洞，故此影响了市面上几乎所有的Linux系统。处于安全的角度考虑客户要求为每一个受影响的主机都进行漏洞修补。由于公司使用的是红帽系统故此安全也同样受到影响。

（题外话：红帽的补丁需要收费才能下载，作为穷人我表示无奈，问了一下公司也表示没有购买红帽的服务，红帽的服务一般是按着CPU颗数算的，好像是两颗为一组，一组服务（红帽的人管服务叫订阅）5×8服务价格为799美元，7×24的价格为1299美元。）

有漏洞的服务器执行以下命令会有"vulnerable"和"this is a test"的信息提示，如图：

如果没有漏洞或者漏洞已修补则只提示"this is a test"。

由于公司没有购买红帽服务故此从第三方渠道获得了补丁。（花了我好多积分，肉疼）

设计到的服务器有两种，一种是Red Hat Enterprise Linux Server release 5系统是32为的，系统上的bash为bash-3.2-24.el5。

拿到的补丁文件有bash-3.2-33.el5_11.4.i386.rpm这个文件是适合我这个版本使用。

上传到服务器上，开始安装。

顺利安装完成，再次执行测试语句得知漏洞已修补。

另一种为Red Hat Enterprise Linux Server release 6也是32位的，bash的版本为bash-4.1.2-8.el6.i686。这台比较麻烦得到的补丁包为bash-4.1.2-15.el6_5.2.src.rpm。一般来讲这种src的包都是为编译的，需要编译之后生成正常的rpm来进行安装。突然脑子抽筋了直接进行了安装，结果就报错了，如图：

后来想起来未编译的src的包需要进行编译然后才能生成正常的rpm包。

把src的包上传到服务器上，然后如下命令进行编译：

rpmbuild --rebuildbash-4.1.2-15.el6_5.2.src.rpm编译之后看提示在/root/rpmbuild/RPMS/i686/目录下生成了若干个包。

进入/root/rpmbuild/RPMS/i686/在下面找到bash-4.1.2-15.el6.2.i686.rpm这个包进行安装，再次测试漏洞已修复完成，如图：

剩下的就是还剩了几台红帽6的服务器，拿着这个编译好的包，到各个服务器上安装即可。到此为止宣布修复完成。

有需要红帽5和6补丁包的朋友我在这里提供了下载地址，32和64位的都在这里，上传Linux公社1号FTP服务器中了，请需要的朋友可以下载并参考以上步骤安装即可。

------------------------------------------分割线------------------------------------------

FTP地址：

用户名：ftp1.linuxidc.com

密码：

在 2014年LinuxIDC.com\10月\Bash漏洞最新补丁安装教程【附下载】

下载方法见

------------------------------------------分割线------------------------------------------

Gitlab-shell 受 Bash CVE-2014-6271 漏洞影响

Linux再曝安全漏洞Bash 比心脏出血还严重

解决办法是升级 Bash，请参考这篇文章。

Linux Bash安全漏洞修复

更多RedHat相关信息见RedHat 专题页面

本文永久更新链接地址：

Q2: 求助大虾们，linux怎么给mysql漏洞打补丁

找个MySQL软件

然后由于手动安装MYSQL，需要在系统中建立名为mysql的用户和组，并制定musql用户的宿主目录是"/usr/local/mysql/data"

# groupadd -g 200 mysql

# useradd -u 200 -g mysql -d /usr/local/mysql/data -M mysql

然后将软件包释放到"/usr/local/“目录中，为了方便管理，用ln命令建立该目录的符号链接目录为mysql。

# tar zxvf MySQL-server-5.1.53-1.glibc23.i386.tar.gz -C /usr/local/

#cd /usr/local/

# ln -s MySQL-server-5.1.53-1.glibc23.i386/ mysql

然后在"var/lib"建立名为mysql的子目录，并设置目录和MYSQL服务器安装目录的属主和属组

# mkdir /var/lib/mysql

# chown -R mysql :mysql /var/lib/mysql

# chown -R root :mysql /usr/local/MySQL-server-5.1.53*

# chown -R mysql :mysql /usr/local/mysql/data/

然后进入到MySQL的服务器程序的目录，复制mysql的配置文件my.cnf到"/etc"目录中，并执行mysql.install_db命令初始化MySQL服务器中的数据库。

# cd /usr/local/mysql

#cp support-files/my-medium.cnf /etc/my.cnf

如果mysql的RPM包在系统中已经安装，"/etc"目录会存在my.cnf文件，将提示覆盖原有的my.cnf文件

cp:overweite '/etc/my.cnf'? y

# ./scripts/mysql_install_db

然后设置"/var/lib/mysql/"和"/usr/local/mysql/data/"两个目录中的所有文件属于mysql用户和用户组，以保证访问权限。

# chown -R mysql :mysql /var/lib/mysql/

#chown -R mysql :mysql /usr/local/mysql/data/

然后使用safe_mysqld 命令启动MYSQL服务器运行，并制定MYSQL服务程序以系统用户mysql的身份运行

# /usr/local/mysql/bin/safe_mysqld --user=mysql

由于数据库管理用户root的初始密码为空所以要设置

# /usr/local/mysql/bin/mysqladmin -u root password ‘密码'

最后指定登录数据库的用户名

# /usr/local/mysql/bin/mysql -u root -p (-p是设置提示用户输入口令)。

不知道对你有没有帮助 有空看看吧

Q3: 如何修复Linux版“永恒之蓝”的samba漏洞

首先我们先确定我们的系统中是否安装samba,使用SSH登录系统后执行命令：chkconfig --list,如图

如图1就说明该系统没有安装samba，图2是已经安装samba的示例

如果已经安装samba，我们就进行修复，但必须先确定你是否正常连接外网，我们先ping一下百度，确保外网连接，如图

然后执行命令：yum -y install samba；

全自动安装升级samba

如果没有出现Error并且出现Complete就说明已经安装好了更新，如图

如果您暂时无法升级Samba的版本，我们可以通过修改smb.conf的方法，缓解该漏洞的效果；

执行命令：vi /etc/samba/smb.conf

在[global]节点我们按i进入编辑状态，在[global]节点下添加nt pipe support = no 选项，如图；最后按Esc退出编辑，Shift+：，输入wq保存

最后一步，重启Samba服务，执行命令：service smb restart

Q4: Linux系统有漏洞吗,若有,如何打补丁?更新升级是自动的吗,若否,命令是什么?

linux系统当然有漏洞，linux的更新是很快的。一般几个月半年就有一个小版本更新，不只是漏洞还有新功能。

一般叫系统更新，可以使用系统自带的更新工具。或是用yum upgrade或apt-get 这些命令，看系统而定。当然就是全自动了。

当然可以手动，但要知道自己想更新什么以及下载所有包，很难找。

一般linux给某个特定软件打补丁用patch命令。

关于linux安装漏洞命令和linux漏洞修复方案的介绍到此就结束了，不知道你从中找到你需要的信息了吗 ？如果你还想了解更多这方面的信息，记得收藏关注本站。