自学内容网 自学内容网

CentOS7升级openssl

一 系统环境

公司服务器等保要求,修复openssl的高危漏洞。

在这里插入图片描述

本机使用centos7.9系统,openssl版本是1.0.2k,计划升级到1.1.1q

在这里插入图片描述

在执行下列操作前,务必要打快照做好备份,以防升级失败引起的生产事故。

二 操作步骤

1.安装依赖

yum install -y gcc gcc-c++ autoconf automake zlib zlib-devel pcre-devel

2.下载源码包并解压

wget https://www.openssl.org/source/openssl-1.1.1q.tar.gz
tar xzf openssl-1.1.1q.tar.gz 
cd openssl-1.1.1q

3.编译安装

./config
make && make install

安装完之后openssl可执行文件的位置在/usr/local/bin/目录下。

4.配置lib库

echo "/usr/local/lib64/" >> /etc/ld.so.conf
ldconfig

5.备份旧版本openssl

mv /usr/bin/openssl /usr/bin/openssl.bak

6.将新版本openssl链接到/usr/bin

ln -s /usr/local/bin/openssl /usr/bin/openssl

三 版本检查

最后执行openssl version -a 可以查看升级后的新版本。

在这里插入图片描述


原文地址:https://blog.csdn.net/oldboy1999/article/details/137825176

免责声明:本站文章内容转载自网络资源,如本站内容侵犯了原著者的合法权益,可联系本站删除。更多内容请关注自学内容网(zxcms.com)!