技术标签： 容器 运维 linux 国产操作系统 服务器 docker
在国产化openeuler22.03平台上容器化openssh默认为8.8p1，为进行安全加固，我们将其升级到了9.3了，但部分应用的sftp客户端版本老旧，无法连接到新版服务器，所以要在国产开源操作系统搭建老版本的openssh服务器。
如需使用dockerhub上打包的成品sftp容器，可参见本人写的另一篇文章：
在openeuler22.03平台上基于atmoz/sftp容器运行老版本的openssh服务器
本文系在老旧centos版本容器底包上运行openssh服务器，解决老旧服务器sftp不能访问的问题。
# cat /etc/os-release
NAME="openEuler"
VERSION="22.03 LTS"
ID="openEuler"
VERSION_ID="22.03"
PRETTY_NAME="openEuler 22.03 LTS"
ANSI_COLOR="0;31"
# rpm -qa|grep openssh
openssh-clients-9.3p1-1.x86_64
openssh-server-9.3p1-1.x86_64
openssh-9.3p1-1.x86_64
# sshd -V
OpenSSH_9.3, OpenSSL 1.1.1m 14 Dec 2021# dnf install docker
Last metadata expiration check: 0:08:09 ago on 2023年02月14日 星期二 11时15分49秒.
Dependencies resolved.
=========================================================================================================================================================
Package Architecture Version Repository Size
=========================================================================================================================================================
Installing:
docker-engine x86_64 18.09.0-300.oe2203 OS 37 M
Installing dependencies:
libcgroup x86_64 0.42.2-1.oe2203 OS 97 k
...
Installed:
docker-engine-18.09.0-300.oe2203.x86_64 libcgroup-0.42.2-1.oe2203.x86_64
Complete!# rpm -qa |grep docker
docker-engine-18.09.0-300.oe2203.x86_64# docker pull quay.io/centos/centos:centos6.10
centos6.10: Pulling from centos/centos
06a11a3d840d: Pull complete
Digest: sha256:7e53308393264c34359fbdf6d15d5c8c4985b8c2a58ee0ad4f7d5cc2e3c1577a
Status: Downloaded newer image for quay.io/centos/centos:centos6.10
# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
quay.io/centos/centos centos6.10 48650444e419 4 years ago 194MB# docker save -o centos-6.10.tar quay.io/centos/centos:centos6.10
# ls -al centos-6.10.tar
-rw-------. 1 root root 201543168 6月 5 16:06 centos-6.10.tar# docker load -i centos-6.10.tar
8088cb617267: Loading layer [==================================================>] 201.5MB/201.5MB
Loaded image: quay.io/centos/centos:centos6.10
[root@localhost tmp]# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
quay.io/centos/centos centos6.10 48650444e419 4 years ago 194MB# docker run -itd --privileged --name opensshsrv quay.io/centos/centos:centos6.10 /bin/bash
e5f33bdbe305259dc4e3c55349ba1e89f1c7e6c0b2b91743687239ebc1e63d22# docker exec -it opensshsrv /bin/bash
# cat /etc/redhat-release
CentOS release 6.10 (Final)
[root@e5f33bdbe305 /]# rm /etc/yum.repos.d/* -rf
[root@e5f33bdbe305 /]# vi /etc/yum.repos.d/http.repo
[root@e5f33bdbe305 /]# cat /etc/yum.repos.d/http.repo
[OS]
name=OS
baseurl=http://172.0.0.18/CentOS_YUM/CentOS_6.10/
enabled=1
gpgcheck=0
[root@e5f33bdbe305 /]# yum repolist
Loaded plugins: fastestmirror, ovl
OS | 4.0 kB 00:00
OS/primary_db | 4.7 MB 00:00
repo id repo name status
OS OS 6713
repolist: 6713[root@e5f33bdbe305 /]# yum install openssh-server
Loaded plugins: fastestmirror, ovl
Setting up Install Process
Determining fastest mirrors
Resolving Dependencies
--> Running transaction check
---> Package openssh-server.x86_64 0:5.3p1-123.el6_9 will be installed
...
--> Finished Dependency Resolution
Dependencies Resolved
============================================================================================================================================================
Package Arch Version Repository Size
============================================================================================================================================================
Installing:
openssh-server x86_64 5.3p1-123.el6_9 OS 329 k
Installing for dependencies:
dbus-glib x86_64 0.86-6.el6 OS 170 k
...
util-linux-ng x86_64 2.17.2-12.28.el6_9.2 OS 1.6 M
Transaction Summary
============================================================================================================================================================
Install 20 Package(s)
Total download size: 21 M
Installed size: 42 M
Is this ok [y/N]: y
Downloading Packages:
(1/20): plymouth-0.8.3-29.el6.centos.x86_64.rpm | 89 kB 00:00
... | 386 kB 00:00
(20/20): fipscheck-lib-1.2.0-7.el6.x86_64.rpm | 8.3 kB 00:00
------------------------------------------------------------------------------------------------------------------------------------------------------------
Total 13 MB/s | 21 MB 00:01
Running rpm_check_debug
Running Transaction Test
Transaction Test Succeeded
Running Transaction
Installing : sysvinit-tools-2.87-6.dsf.el6.x86_64 1/20
Installing : hwdata-0.233-20.1.el6.noarch ... 19/20
Verifying : fipscheck-lib-1.2.0-7.el6.x86_64 20/20
Installed:
openssh-server.x86_64 0:5.3p1-123.el6_9
Dependency Installed:
dbus-glib.x86_64 0:0.86-6.el6 fipscheck.x86_64 0:1.2.0-7.el6 fipscheck-lib.x86_64 0:1.2.0-7.el6
hwdata.noarch 0:0.233-20.1.el6 initscripts.x86_64 0:9.03.61-1.el6.centos iproute.x86_64 0:2.6.32-57.el6
iptables.x86_64 0:1.4.7-19.el6 iputils.x86_64 0:20071127-24.el6 libdrm.x86_64 0:2.4.65-2.el6
libpciaccess.x86_64 0:0.13.4-1.el6 openssh.x86_64 0:5.3p1-123.el6_9 plymouth.x86_64 0:0.8.3-29.el6.centos
policycoreutils.x86_64 0:2.0.83-30.1.el6_8 redhat-logos.noarch 0:60.0.14-12.el6.centos sysvinit-tools.x86_64 0:2.87-6.dsf.el6
tcp_wrappers-libs.x86_64 0:7.6-58.el6 udev.x86_64 0:147-2.73.el6_8.2 upstart.x86_64 0:0.6.5-17.el6
util-linux-ng.x86_64 0:2.17.2-12.28.el6_9.2
Complete!
[root@e5f33bdbe305 /]# sshd -V
sshd: illegal option -- V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013
usage: sshd [-46DdeiqTt] [-b bits] [-C connection_spec] [-c host_cert_file]
[-f config_file] [-g login_grace_time] [-h host_key_file]
[-k key_gen_time] [-o option] [-p port] [-u len]
[root@e5f33bdbe305 /]# [root@e5f33bdbe305 /]# cd /etc/ssh
[root@e5f33bdbe305 ssh]# ll
total 128
-rw------- 1 root root 125811 Aug 31 2017 moduli
-rw------- 1 root root 3879 Aug 31 2017 sshd_config
[root@e5f33bdbe305 ssh]# service sshd start
Generating SSH2 RSA host key: [ OK ]
Generating SSH1 RSA host key: [ OK ]
Generating SSH2 DSA host key: [ OK ]
Starting sshd: [ OK ]
[root@e5f33bdbe305 ssh]# ll
total 152
-rw------- 1 root root 125811 Aug 31 2017 moduli
-rw------- 1 root root 3879 Aug 31 2017 sshd_config
-rw------- 1 root root 668 Jun 5 08:32 ssh_host_dsa_key
-rw-r--r-- 1 root root 590 Jun 5 08:32 ssh_host_dsa_key.pub
-rw------- 1 root root 963 Jun 5 08:32 ssh_host_key
-rw-r--r-- 1 root root 627 Jun 5 08:32 ssh_host_key.pub
-rw------- 1 root root 1675 Jun 5 08:32 ssh_host_rsa_key
-rw-r--r-- 1 root root 382 Jun 5 08:32 ssh_host_rsa_key.pub[root@e5f33bdbe305 ssh]# ss -an |grep 22
LISTEN 0 128 :::22 :::*
LISTEN 0 128 *:22 *:*[root@e5f33bdbe305 ssh]# useradd record
[root@e5f33bdbe305 ssh]# cd /home
[root@e5f33bdbe305 home]# ll
total 0
drwx------ 2 record record 62 Jun 5 08:37 record
[root@e5f33bdbe305 home]# passwd record
Changing password for user record.
New password:
Retype new password: # docker ps
CONTAINER ID IMAGE COMMAND CREATED STATUS PORTS NAMES
e5f33bdbe305 quay.io/centos/centos:centos6.10 "/bin/bash" 32 minutes ago Up 32 minutes opensshsrv
# docker commit -m "openssh5.3" -a "daijianbing" e5f33bdbe305 centos710-openssh5.3
sha256:fa4a3081ee09b6ed519c481f516968fdeaa4576cc5bc198cfb58163ed013c7c4
# docker images
REPOSITORY TAG IMAGE ID CREATED SIZE
centos710-openssh5.3 latest fa4a3081ee09 6 seconds ago 281MB
quay.io/centos/centos centos6.10 48650444e419 4 years ago 194MB# docker rm -f opensshsrv
opensshsrv
# docker run -itd --privileged --name opensshsrv -p 4433:22 centos710-openssh5.3 /bin/bash
6f96ec3211cd45bbee8a6d8318a2d65079b7d2e518f193ca1e7ab6b918bcfb34
[root@localhost tmp]# docker exec -it opensshsrv /bin/bash
[root@6f96ec3211cd /]# service sshd start
Starting sshd: [ OK ]
[root@6f96ec3211cd /]# exit
exit
[root@localhost tmp]# ssh [email protected] -p 4433
The authenticity of host '[127.0.0.1]:4433 ([127.0.0.1]:4433)' can't be established.
RSA key fingerprint is SHA256:aSHCjMS/93Jt257Qi1ZwgQcgnCT05H14SWR79mYfSoU.
This key is not known by any other names
Are you sure you want to continue connecting (yes/no/[fingerprint])? yes
Warning: Permanently added '[127.0.0.1]:4433' (RSA) to the list of known hosts.
[email protected]'s password:
[record@6f96ec3211cd ~]$ cat /etc/passwd |grep record
record:x:500:500::/home/record:/bin/bash
[record@6f96ec3211cd ~]$ cat /etc/redhat-release
CentOS release 6.10 (Final)9、查看opensshd版本
[root@6f96ec3211cd /]# sshd -V
sshd: illegal option -- V
OpenSSH_5.3p1, OpenSSL 1.0.1e-fips 11 Feb 2013至此，任务完成。
文章浏览阅读1.6k次。安装配置gi、安装数据库软件、dbca建库见下：http://blog.csdn.net/kadwf123/article/details/784299611、检查集群节点及状态：[root@rac2 ~]# olsnodes -srac1 Activerac2 Activerac3 Activerac4 Active[root@rac2 ~]_12c查看crs状态
文章浏览阅读1.3w次，点赞45次，收藏99次。我个人用的是anaconda3的一个python集成环境，自带jupyter notebook，但在我打开jupyter notebook界面后，却找不到对应的虚拟环境，原来是jupyter notebook只是通用于下载anaconda时自带的环境，其他环境要想使用必须手动下载一些库：1.首先进入到自己创建的虚拟环境(pytorch是虚拟环境的名字)activate pytorch2.在该环境下下载这个库conda install ipykernelconda install nb__jupyter没有pytorch环境
文章浏览阅读5.2k次，点赞19次，收藏28次。选择scoop纯属意外，也是无奈，因为电脑用户被锁了管理员权限，所有exe安装程序都无法安装，只可以用绿色软件，最后被我发现scoop，省去了到处下载XXX绿色版的烦恼，当然scoop里需要管理员权限的软件也跟我无缘了（譬如everything）。推荐添加dorado这个bucket镜像，里面很多中文软件，但是部分国外的软件下载地址在github，可能无法下载。以上两个是官方bucket的国内镜像，所有软件建议优先从这里下载。上面可以看到很多bucket以及软件数。如果官网登陆不了可以试一下以下方式。_scoop-cn
文章浏览阅读4.5k次，点赞2次，收藏3次。首先要有一个color-picker组件 <el-color-picker v-model="headcolor"></el-color-picker>在data里面data() { return {headcolor: ’ #278add ’ //这里可以选择一个默认的颜色} }然后在你想要改变颜色的地方用v-bind绑定就好了，例如：这里的:sty..._vue el-color-picker
文章浏览阅读640次。基于芯片日益增长的问题，所以内核开发者们引入了新的方法，就是在内核中只保留函数，而数据则不包含，由用户（应用程序员）自己把数据按照规定的格式编写，并放在约定的地方，为了不占用过多的内存，还要求数据以根精简的方式编写。boot启动时，传参给内核，告诉内核设备树文件和kernel的位置，内核启动时根据地址去找到设备树文件，再利用专用的编译器去反编译dtb文件，将dtb还原成数据结构，以供驱动的函数去调用。firmware是三星的一个固件的设备信息，因为找不到固件，所以内核启动不成功。_exynos 4412 刷机
文章浏览阅读2w次，点赞24次，收藏42次。Linux系统配置jdkLinux学习教程，Linux入门教程（超详细）_linux配置jdk
文章浏览阅读3.3k次，点赞5次，收藏19次。xlabel('\delta');ylabel('AUC');具体符号的对照表参照下图：_matlab微米怎么输入
文章浏览阅读119次。顺序读写指的是按照文件中数据的顺序进行读取或写入。对于文本文件，可以使用fgets、fputs、fscanf、fprintf等函数进行顺序读写。在C语言中，对文件的操作通常涉及文件的打开、读写以及关闭。文件的打开使用fopen函数，而关闭则使用fclose函数。在C语言中，可以使用fread和fwrite函数进行二进制读写。 Biaoge 于2024-03-09 23:51发布 阅读量：7 ️文章类型：【 C语言程序设计 】在C语言中，用于打开文件的函数是____，用于关闭文件的函数是____。
文章浏览阅读3.4k次，点赞2次，收藏13次。跟随鼠标移动的粒子以grid（SOP）为partical（SOP）的资源模板，调整后连接【Geo组合+point spirit（MAT)】，在连接【feedback组合】适当调整。影响粒子动态的节点【metaball(SOP)+force(SOP)】添加mouse in（CHOP)鼠标位置到metaball的坐标，实现鼠标影响。..._touchdesigner怎么让一个模型跟着鼠标移动
文章浏览阅读178次。项目运行环境配置：Jdk1.8 + Tomcat7.0 + Mysql + HBuilderX（Webstorm也行）+ Eclispe（IntelliJ IDEA,Eclispe,MyEclispe,Sts都支持）。项目技术：Springboot + mybatis + Maven +mysql5.7或8.0+html+css+js等等组成，B/S模式 + Maven管理等等。环境需要1.运行环境：最好是java jdk 1.8，我们在这个平台上运行的。其他版本理论上也可以。_基于java技术的停车场管理系统实现与设计
文章浏览阅读3.5k次。前言对于MediaPlayer播放器的源码分析内容相对来说比较多，会从Java-&amp;gt;Jni-&amp;gt;C/C++慢慢分析，后面会慢慢更新。另外，博客只作为自己学习记录的一种方式，对于其他的不过多的评论。MediaPlayerDemopublic class MainActivity extends AppCompatActivity implements SurfaceHolder.Cal..._android多媒体播放源码分析 时序图
文章浏览阅读2.4k次，点赞41次，收藏13次。java 数据结构与算法 ——快速排序法_快速排序法