1 前言

笔者最近使用甲骨云ssh连接时遇到了OpenSSH新版本的后量子密码学（PQC）提醒，即当前SSH会话虽然是加密的，但密钥交换没有使用“抗量子”的算法。攻击者理论上可以现在保存你的加密流量，未来如果量子计算机足够强，再尝试解密。于是笔者决定升级ubuntu系统，跟随时代的步伐提升系统安全性。

2 升级ubuntu系统

2.1 升级软件

sudo apt update
sudo apt full-upgrade -y
sudo apt autoremove -y

2.2 看看是否需要重启

test -f /var/run/reboot-required && cat /var/run/reboot-required

2.3 安装升级工具

sudo apt install update-manager-core -y

2.4 开始升级

sudo do-release-upgrade

注意： ssh操作时会提示额外开启1022端口提供sshd服务，记得打开vps的该端口。

3 升级完解决DNS网络问题

使用如下代码即可：

sudo mkdir -p /etc/systemd/resolved.conf.d

写入文件：

cat > /etc/systemd/resolved.conf.d/dns.conf <<EOF
[Resolve]
DNS=1.1.1.1 8.8.8.8
FallbackDNS=9.9.9.9 1.0.0.1
EOF

重载解析服务：

sudo systemctl restart systemd-resolved

最后成功图：