centos和ubuntu伺服器Bash漏洞修複方法

標籤：style   http   color   ar   os   使用   sp   strong   on   

日前Linux官方內建Bash中新發現一個非常嚴重安全性漏洞，駭客可以利用該 Bash漏洞完全控制目標系統並發起攻擊，為了避免您Linux伺服器受影響，建議您儘快完成漏洞修補。

以下是小編為大家附上最常用的Linux核心之 centos和ubuntu伺服器修複Bash漏洞終極修複方法。可以學習L002-老男孩實效教育-電腦基礎及linux入門教程瞭解Linux。

目前已確認被成功利用的軟體及系統：所有安裝GNU bash 版本小於或者等於4.3的Linux作業系統。

【Bash漏洞描述】

該漏洞源於你調用的bash shell之前建立的特殊的環境變數，這些變數可以包含代碼，同時會被bash執行。

【漏洞檢測方法】

在伺服器命令中使用漏洞檢測命令：env -i X=‘() { (a)=>‘ bash -c ‘echo date‘; cat echo

修複前，會顯示當前系統時間，說明伺服器此漏洞還未修複，請及時修複，以下附上Linux系統修複方案，主要包括： centos和ubuntu系統最終修複方案。

一、centos最終修複Bash漏洞方案

在伺服器命令框中，鍵入如下命令升級，修複漏洞：

yum clean all

yum makecache

yum -y update bash

二、ubuntu最終修複Bash漏洞方案，請運行如下命令

apt-cache gencaches

apt-get -y install --only-upgrade bash

進行以上方法修複後，我們再次運行檢測命令：env -i X=‘() { (a)=>‘ bash -c ‘echo date‘; cat echo

如果使用修補方案修複後輸出： date，也就是輸出結果中包含date字串就表示漏洞修複成功了。

該修複不會有任何影響，如果您的指令碼使用以上方式定義環境變數，修複後您的指令碼執行會報錯， 為了防止意外情況發生，建議您執行命令前先對Linux伺服器系統硬碟進行備份。更多系統營運教程知識可登陸e良師益友網學習。

centos和ubuntu伺服器Bash漏洞修複方法