Loading
◆◆0

Linux/Centos系统脚本一键升级OpenSSH版本方法
被墙跳转TG:@qianhenetwork QQ 851617266

来源： 2024-01-28 00:26:56 Linux 174 0

301免备案跳转微信公众号
腾讯云服务器大促销。
华为服务器
前言：之前写过两篇手动升级OpenSSH版本到最新的方法,本教程将介绍通过脚本自动升级openssh以及openssl和Zlib方法,希望对大家有帮助。
之前文章：
乌班图手动升级openssh方法：https://www.zfcdn.xyz/showinfo-3-36235-0.html
Linux/Centos7/8升级OpenSSH到最新版8.9方法：https://www.zfcdn.xyz/showinfo-3-36233-0.html
手动升级中的软件包下载链接可能时效了,届时请从官网自行下载。
适用于：Centos6.x、Centos7.x、Centos8.x      不支持乌班图
教程是从网上收集自己改了改,还可以进一步修改,如果有需要可以自行优化。
自动升级脚本如下,创建一个例如 up.sh文件,将如下内容复制到这个文件中,然后执行 sh up.sh即可。
提示：升级openssh是高危操作,升级前务必做好备份或快照。
如果是生产环境,请务必在测试环境中测试通过后再升级,不然对生产环境带来损失。
更新脚本：

yum install -y wget && wget -O Update_OpenSSH.sh  https://www.zfcdn.xyz/soft/Update_OpenSSH.sh && sh Update_OpenSSH.sh


脚本代码：

#!/bin/bash
clear
echo " "
echo "#########################################################"
echo "# Function :Openssh update                              #"
echo "# Platform :Centos6.x | Centos7.x | Centos8.x           #"
echo "# Version  :3.0                                         #"
echo "# Date     :2024-1-27                                   # "
echo "# Website   :https://www.zfcdn.xyz                        # "    
echo "######################################################### "
echo " "
echo -e "\033[1m\033[31m重要提示：升级组件是高风险操作,很容易出现系统无法启动无法SSH远程或业务崩溃等问题。\033[0m"
echo " "
echo -e "\033[1m\033[33m若是生产环境,请务必做好快照或数据备份后操作。\033[0m"
echo " "
echo -e "\033[1m\033[34m若已做好了备份，请输入y回车继续安装,若不升级，输入n离开。\033[0m"
echo " "
echo -e "\033[1m\033[33m因安装过程中需要卸载openssh,所以安装过程中务必【不要关闭终端】,不然无法连接SSH\033[0m"
echo " "
read -p "三思而后行,上面提示有查看吗？继续执行升级操作吗? (y/n): " choice  
echo " "
if [[ "$choice" == "y" || "$choice" == "Y" ]]; then  
    echo "继续执行脚本,开始升级组件..."  
echo " "
echo "---------------------------------------------------------------"
export LANG="en_US.UTF-8"
#修改1：此处的zlib原来的版本zlib-1.2提示下载失败，改完zlib-1.3可正常下载，openssl和openssh下载不同的版本在此处修改版本号即可
zlib_version="zlib-1.3.1"
#官网地址：https://www.zlib.net/
openssl_version="openssl-1.1.1q"
#官网地址：https://www.openssl.org/source/
openssh_version="openssh-9.6p1"
#官网地址：https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable

#各版本的文件名如下,您也可以重新修改脚本判断输入指定版本安装。
#openssh_version="openssh-8.9p1"
#openssh_version="openssh-9.0p1"
#openssh_version="openssh-9.1p1"
#openssh_version="openssh-9.2p1"
#openssh_version="openssh-9.3p1"
#openssh_version="openssh-9.3p2"
#openssh_version="openssh-9.4p1"
#openssh_version="openssh-9.5p1"
#openssh_version="openssh-9.6p1"

#安装包地址，这里存在一个问题，如果文件夹没有提前建好，后续执行脚本将报错
file="/opt"
#默认编译路径
default="/usr/local"
date_time=`date +%Y-%m-%d—%H:%M`
#安装目录
file_install="$file/openssh_install"
file_backup="$file/openssh_backup"
file_log="$file/openssh_log"
 
#修改2：为了解决文件夹不存在的问题，我这里添加了创建文件夹的脚本---start
if [ ! -d "$file_install" ]; then
  mkdir "$file_install"
fi
 
if [ ! -d "$file_backup" ]; then
  mkdir "$file_backup"
fi
 
if [ ! -d "$file_log" ]; then
  mkdir "$file_log"
fi
 
if [ ! -d "$file_install/zlib" ]; then
  mkdir "$file_install/zlib"
fi
#修改2：为了解决文件夹不存在的问题，我这里添加了创建文件夹的脚本---end
 
#源码包链接
zlib_download="https://www.zlib.net/$zlib_version.tar.gz"
openssl_download="https://www.openssl.org/source/$openssl_version.tar.gz"
openssh_download="https://cdn.openbsd.org/pub/OpenBSD/OpenSSH/portable/$openssh_version.tar.gz"
Install_make()
{
# Check if user is root
    if [ $(id -u) != "0" ]; then
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " 当前用户为普通用户，必须使用root用户运行，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
#判断是否安装wget
echo -e "\033[33m 正在安装Wget...... \033[0m"
sleep 2
    if ! type wget >/dev/null 2>&1; then
        yum install -y wget
    else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " wget已经安装了：" "\033[32m Please continue\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    fi
#判断是否安装tar
echo -e "\033[33m 正在安装tar压缩包工具...... \033[0m"
sleep 2
    if ! type tar >/dev/null 2>&1; then
        yum install -y tar
    else
    echo ""
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " tar已经安装了：" "\033[32m Please continue\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    fi
    echo ""
#安装相关依赖包
echo -e "\033[33m 正在安装依赖包...... \033[0m"
sleep 3
echo ""
    yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel zlib-devel
    if [ $? -eq 0 ];then
    echo ""
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
           echo -e " 安装软件依赖包成功 " "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    else
       echo -e "\033[33m--------------------------------------------------------------- \033[0m"
           echo -e " 解压源码包失败，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    sleep 4
    exit
    fi
    echo ""
}
Install_backup()
{
#创建文件（可修改）
mkdir -p $file_install
mkdir -p $file_backup
mkdir -p $file_log
mkdir -p $file_backup/zlib
mkdir -p $file_backup/ssl
mkdir -p $file_backup/ssh
mkdir -p $file_log/zlib
mkdir -p $file_log/ssl
mkdir -p $file_log/ssh
#备份文件（可修改）
cp -rf /usr/bin/openssl  $file_backup/ssl/openssl_$date_time.bak > /dev/null
cp -rf /etc/init.d/sshd  $file_backup/ssh/sshd_$date_time.bak > /dev/null
cp -rf /etc/ssh  $file_backup/ssh/ssh_$date_time.bak > /dev/null
cp -rf /usr/lib/systemd/system/sshd.service  $file_backup/ssh/sshd_$date_time.service.bak > /dev/null
cp -rf /etc/pam.d/sshd.pam  $file_backup/ssh/sshd_$date_time.pam.bak > /dev/null
cp -rf /etc/ssh $file_backup/ssh_bak > /dev/null
cp -rf /etc/ssh /etc/ssh_bak > /dev/null
}
Remove_openssh()
{
##并卸载原有的openssh（可修改）
rpm -e --nodeps `rpm -qa | grep openssh`
}
Install_tar()
{
#下载的源码包，检查是否解压（可修改）
#    if [ -e $file/$zlib_version.tar.gz ] && [ -e $file/$openssl_version.tar.gz ] && [ -e /$file/$openssh_version.tar.gz ];then
#        echo -e " 下载软件源码包已存在  " "\033[32m  Please continue\033[0m"
#    else
#        echo -e "\033[33m 未发现本地源码包，链接检查获取中........... \033[0m "
#    echo ""
#    cd $file
#    wget --no-check-certificate  $zlib_download
#    wget --no-check-certificate  $openssl_download
#    wget --no-check-certificate  $openssh_download
#    echo ""
#    fi
#zlib
echo -e "\033[33m 正在下载Zlib软件包...... \033[0m"
sleep 3
echo ""
    if [ -e $file/$zlib_version.tar.gz ] ;then
        echo -e " 下载软件源码包已存在  " "\033[32m  Please continue\033[0m"
    else
        echo -e "\033[33m 未发现zlib本地源码包，链接检查获取中........... \033[0m "
    sleep 1
    echo ""
    cd $file
    wget --no-check-certificate  $zlib_download
    echo ""
    fi
#openssl
echo -e "\033[33m 正在下载Openssl软件包...... \033[0m"
sleep 3
echo ""
    if  [ -e $file/$openssl_version.tar.gz ]  ;then
        echo -e " 下载软件源码包已存在  " "\033[32m  Please continue\033[0m"
    else
        echo -e "\033[33m 未发现openssl本地源码包，链接检查获取中........... \033[0m "
    echo ""
    sleep 1
    cd $file
    wget --no-check-certificate  $openssl_download
    echo ""
    fi
#openssh
echo -e "\033[33m 正在下载Openssh软件包...... \033[0m"
sleep 3
echo ""
    if [ -e /$file/$openssh_version.tar.gz ];then
        echo -e " 下载软件源码包已存在  " "\033[32m  Please continue\033[0m"
    else
        echo -e "\033[33m 未发现openssh本地源码包，链接检查获取中........... \033[0m "
    echo ""
    sleep 1
    cd $file
    wget --no-check-certificate  $openssh_download
    fi
}
echo ""
echo ""
#安装zlib
Install_zlib(){
echo -e "\033[33m 1.1-正在解压Zlib软件包...... \033[0m"
sleep 3
echo ""
    cd $file && mkdir -p $file_install && tar -xzf zlib*.tar.gz -C $file_install > /dev/null
    if [ -d $file_install/$zilb_version ];then
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
                      echo -e "  zilb解压源码包成功" "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
            else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
                      echo -e "  zilb解压源码包失败，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
echo -e "\033[33m 1.2-正在编译安装Zlib服务，若配置较低，编译可能出现卡顿或耗费时间较长,请耐心等待.\033[0m"
sleep 3
echo ""
     #这里原脚本写法：cd $file_install/zlib*，我遇到了cd目录失败问题，将此处修改如下
    cd $file_install/$zlib_version
    echo -e "$pwd"
    ./configure --prefix=$default/$zlib_version > $file_log/zlib/zlib_configure_$date_time.txt  #> /dev/null 2>&1
    if [ $? -eq 0 ];then
    echo -e "\033[33m make... \033[0m"
        make > /dev/null 2>&1
    echo $?
    echo -e "\033[33m make test... \033[0m"
        make test > /dev/null 2>&1
    echo $?
    echo -e "\033[33m make install... \033[0m"
        make install > /dev/null 2>&1
    echo $?
    else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e "  编译安装压缩库失败，脚本退出中..." "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
 
    if [ -e $default/$zlib_version/lib/libz.so ];then
    sed -i '/zlib/'d /etc/ld.so.conf
    echo "$default/$zlib_version/lib" >> /etc/ld.so.conf
    echo "$default/$zlib_version/lib" >> /etc/ld.so.conf.d/zlib.conf
    ldconfig -v > $file_log/zlib/zlib_ldconfig_$date_time.txt > /dev/null 2>&1
    /sbin/ldconfig
    fi
}
echo ""
echo ""
Install_openssl(){
echo -e "\033[33m 2.1-正在解压Openssl...... \033[0m"
sleep 3
echo ""
    cd $file  &&  tar -xvzf openssl*.tar.gz -C $file_install > /dev/null
    if [ -d $file_install/$openssl_version ];then
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
                      echo -e "  OpenSSL解压源码包成功" "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
            else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
                      echo -e "  OpenSSL解压源码包失败，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
    echo ""
echo -e "\033[33m 2.2-正在编译安装Openssl服务,若配置较低，编译可能出现卡顿或耗费时间较长,请耐心等待.\033[0m"
sleep 3
echo ""
    cd $file_install/$openssl_version
        ./config shared zlib --prefix=$default/$openssl_version >  $file_log/ssl/ssl_config_$date_time.txt  #> /dev/null 2>&1
    if [ $? -eq 0 ];then
    echo -e "\033[33m make clean... \033[0m"
        make clean > /dev/null 2>&1
    echo $?
    echo -e "\033[33m make -j 4... \033[0m"
        make -j 4 > /dev/null 2>&1
    echo $?
    echo -e "\033[33m make install... \033[0m"
        make install > /dev/null 2>&1
    echo $?
    else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e "  编译安装OpenSSL失败，脚本退出中..." "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
    mv /usr/bin/openssl /usr/bin/openssl_$date_time.bak    #先备份
    if [ -e $default/$openssl_version/bin/openssl ];then
    sed -i '/openssl/'d /etc/ld.so.conf
    echo "$default/$openssl_version/lib" >> /etc/ld.so.conf
    ln -s $default/$openssl_version/bin/openssl /usr/bin/openssl
    ln -s $default/$openssl_version/lib/libssl.so.1.1 /usr/lib64/libssl.so.1.1
    ln -s $default/$openssl_version/lib/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1
    ldconfig -v > $file_log/ssl/ssl_ldconfig_$date_time.txt > /dev/null 2>&1
    /sbin/ldconfig
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " 编译安装OpenSSL " "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
echo -e "\033[33m 2.3-正在输出 OpenSSL 版本状态.............. \033[0m"
sleep 3
echo ""
    echo -e "\033[32m====================== OpenSSL veriosn =====================  \033[0m"
    echo ""
        openssl version -a
    echo ""
    echo -e "\033[32m=======================================================  \033[0m"
    sleep 2
    else
    echo ""
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " OpenSSL软连接失败，脚本退出中..." "\033[31m  Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    fi
}
echo ""
echo ""
Install_openssh(){
echo -e "\033[33m 3.1-正在解压OpenSSH...... \033[0m"
sleep 3
echo ""
    cd $file && tar -xvzf openssh*.tar.gz -C $file_install > /dev/null
    if [ -d $file_install/$openssh_version ];then
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
         echo -e "  OpenSSh解压源码包成功" "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
            else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
         echo -e "  OpenSSh解压源码包失败，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
    echo ""
echo -e "\033[33m 3.2-正在编译安装OpenSSH服务,若配置较低，编译可能出现卡顿或耗费时间较长,请耐心等待.\033[0m"
sleep 3
echo ""
    mv /etc/ssh /etc/ssh_$date_time.bak     #先备份
    cd $file_install/$openssh_version
    ./configure --prefix=$default/$openssh_version --sysconfdir=/etc/ssh --with-ssl-dir=$default/$openssl_version --with-zlib=$default/$zlib_version >  $file_log/ssh/ssh_configure_$date_time.txt   #> /dev/null 2>&1
    if [ $? -eq 0 ];then
    echo -e "\033[33m make -j 4... \033[0m"
        make -j 4 > /dev/null 2>&1
    echo $?
    echo -e "\033[33m make install... \033[0m"
        make install > /dev/null 2>&1
    echo $?
    else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " 编译安装OpenSSH失败，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 4
    exit
    fi
    echo ""
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " 编译安装OpenSSH " "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 2
    echo -e "\033[32m==================== OpenSSH—file veriosn =================== \033[0m"
    echo ""
        /usr/local/$openssh_version/bin/ssh -V
    echo ""
    echo -e "\033[32m======================================================= \033[0m"
    sleep 3
    echo ""
echo -e "\033[33m 3.3-正在迁移OpenSSH配置文件...... \033[0m"
sleep 3
echo ""
#迁移sshd
    if [ -f  "/etc/init.d/sshd" ];then
        mv /etc/init.d/sshd /etc/init.d/sshd_$date_time.bak
    else
        echo -e " /etc/init.d/sshd不存在 " "\033[31m Not backed up(可忽略)\033[0m"
    fi
    cp -rf $file_install/$openssh_version/contrib/redhat/sshd.init /etc/init.d/sshd;
    chmod u+x /etc/init.d/sshd;
    chkconfig --add sshd      ##自启动
    chkconfig --list |grep sshd;
    chkconfig sshd on
#备份启动脚本,不一定有
    if [ -f  "/usr/lib/systemd/system/sshd.service" ];then
        mv /usr/lib/systemd/system/sshd.service /usr/lib/systemd/system/sshd.service_bak
    else
        echo -e " sshd.service不存在" "\033[31m Not backed up(可忽略)\033[0m"
    fi
#备份复制sshd.pam文件
    if [ -f "/etc/pam.d/sshd.pam" ];then
        mv /etc/pam.d/sshd.pam /etc/pam.d/sshd.pam_$date_time.bak
    else
        echo -e " sshd.pam不存在" "\033[31m Not backed up(可忽略)\033[0m"
    fi
    cp -rf $file_install/$openssh_version/contrib/redhat/sshd.pam /etc/pam.d/sshd.pam
#迁移ssh_config    
    cp -rf $file_install/$openssh_version/sshd_config /etc/ssh/sshd_config
    sed -i 's/Subsystem/#Subsystem/g' /etc/ssh/sshd_config
    echo "Subsystem sftp $default/$openssh_version/libexec/sftp-server" >> /etc/ssh/sshd_config
    cp -rf $default/$openssh_version/sbin/sshd /usr/sbin/sshd
    cp -rf /$default/$openssh_version/bin/ssh /usr/bin/ssh
    cp -rf $default/$openssh_version/bin/ssh-keygen /usr/bin/ssh-keygen
    sed -i 's/#PasswordAuthentication\ yes/PasswordAuthentication\ yes/g' /etc/ssh/sshd_config
    #grep -v "[[:space:]]*#" /etc/ssh/sshd_config  |grep "PubkeyAuthentication yes"
    echo 'PermitRootLogin yes' >> /etc/ssh/sshd_config
#重启sshd
    service sshd start > /dev/null 2>&1
    if [ $? -eq 0 ];then
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " 启动OpenSSH服务成功" "\033[32m Success\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    echo ""
    sleep 2
    #删除源码包（可修改）
    rm -rf $file/*$zlib_version.tar.gz
    rm -rf $file/*$openssl_version.tar.gz
    rm -rf $file/*$openssh_version.tar.gz
    #rm -rf $file_install
echo -e "\033[33m 3.4-正在输出 OpenSSH 版本...... \033[0m"
sleep 3
echo ""
    echo -e "\033[32m==================== OpenSSH veriosn =================== \033[0m"
    echo ""
        ssh -V
    echo ""
    echo -e "\033[32m======================================================== \033[0m"
    else
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
        echo -e " 启动OpenSSH服务失败，脚本退出中......" "\033[31m Error\033[0m"
    echo -e "\033[33m--------------------------------------------------------------- \033[0m"
    sleep 4
    exit
    fi
    echo ""
}
End_install()
{
#防止升级后无法进入系统或vnc输入root回车后不显示输入密码界面,将生产的如下文件内容注释。
#sed -i '/\/usr\/local\/zlib-1.3.1\/lib/ s/^/#/g' /etc/ld.so.conf.d/zlib.conf
#sed -i '/\/usr\/local\/zlib-1.3.1\/lib/ s/^/#/g' /etc/ld.so.conf
#sed -i '/\/usr\/local\/openssl-1.1.1q\/lib/ s/^/#/g' /etc/ld.so.conf
#替换的信息修改为自己的即可,如果安装的所有版本与我一样,则不用修改。
sed -i '/zlib-1.3.1\|openssl-1.1.1q/ s/^/#/g' /etc/ld.so.conf
sed -i '/zlib-1.3.1\|openssl-1.1.1q/ s/^/#/g' /etc/ld.so.conf.d/zlib.conf
/sbin/ldconfig

##sshd状态
    echo ""
    echo -e "\033[33m 输出sshd服务状态： \033[33m"
    sleep 2
    echo ""
    systemctl status sshd.service
    echo ""
    echo ""
    echo ""
    sleep 1
echo -e "\033[33m==================== OpenSSH file =================== \033[0m"
echo ""
    echo -e " Openssh升级安装目录请前往:  "
    cd  $file_install && pwd
    cd ~
    echo ""
    echo -e " Openssh升级备份目录请前往:  "
    cd  $file_backup && pwd
    cd ~
    echo ""
    echo -e " Openssh升级日志目录请前往:  "
    cd  $file_log && pwd
    cd ~
    echo ""
echo -e "\033[33m======================================================= \033[0m"


}
Install_make
Install_backup
Install_tar
Remove_openssh
Install_zlib
Install_openssl
Install_openssh
End_install

#echo "---------------------------------------------------------------"
echo ""
echo "升级后的版本如下"
echo ""
ssh -V
echo ""
echo "OpenSSH已升级完成。"
echo ""
else  
    echo "您选择了退出升级,本次没做任何操作..."  
    exit 0  
fi


 
301免备案跳转微信公众号
华为服务器
腾讯云服务器大促销。

声明：站长码字很辛苦啊,转载时请保留本声明及附带文章链接：https://www.zfcdn.xyz/showinfo-3-36334-0.html
亲爱的：被墙域名跳转TG:@qianhenetwork QQ:851617266,可否收藏+评论+分享呢？
上一篇：解决密钥报错:Bad permissions. Try removing permissions for user:
下一篇：解决:icmp-blocks:echo-request firewalld防火墙无法ping通问题