---

前言

手上有台zabbix-server服务器，用了httpd的服务支撑，漏扫时发现有很多的Apache httpd的安全漏洞，下面记录一下httpd服务升级的流程

参考：Apache Http Server安全漏洞解决

---

一、现状

Httpd版本，目前是2.4.6

[root@node56 yum.repos.d]# httpd -v
Server version: Apache/2.4.6 (CentOS)
Server built:   Mar 24 2022 14:57:57

漏洞列表截图

二、使用codeit库升级Apache

1. 安装epel-release

cd /etc/yum.repos.d
wget https://repo.codeit.guru/codeit.el`rpm -q --qf "%{VERSION}" $(rpm -q --whatprovides redhat-release)`.repo

2. 下载codeit的repo文件

cd /etc/yum.repos.d
wget https://repo.codeit.guru/codeit.el`rpm -q --qf "%{VERSION}" $(rpm -q --whatprovides redhat-release)`.repo

3. 查看版本信息

[root@node56 yum.repos.d]# yum info httpd

结果

已安装的软件包
名称    ：httpd
架构    ：x86_64
版本    ：2.4.6
发布    ：97.el7.centos.5
大小    ：9.4 M
源    ：installed
来自源：updates
简介    ： Apache HTTP Server
网址    ：http://httpd.apache.org/
协议    ： ASL 2.0
描述    ： The Apache HTTP Server is a powerful, efficient, and extensible
         : web server.

可安装的软件包
名称    ：httpd
架构    ：x86_64
版本    ：2.4.57
发布    ：1.codeit.el7
大小    ：1.4 M
源    ：CodeIT/x86_64
简介    ： Apache HTTP Server
网址    ：https://httpd.apache.org/
协议    ： ASL 2.0
描述    ： The Apache HTTP Server is a powerful, efficient, and extensible
         : web server.

4. 更新httpd版本后确认版本

yum update httpd
httpd -v

结果

[root@node56 yum.repos.d]# httpd -v
Server version: Apache/2.4.57 (codeit)
Server built:   Apr  6 2023 17:31:51

5. 重启httpd服务

systemctl restart httpd

---

总结

升级完毕