openssl升級


1、查看操作系統版本:

cat /etc/redhat-release

Red Hat Enterprise Linux Server release 5.4 (Tikanga)

 

2、查看當前系統openssl軟件包版本信息

rpm -qa |grep openssl

openssl-devel-0.9.8e-12.el5

openssl-0.9.8e-12.el5

openssl-devel-0.9.8e-12.el5

openssl-0.9.8e-12.el5

 

3、查看openssh軟件版本信息

rpm -qa |grep openssh

openssh-askpass-4.3p2-36.el5

openssh-server-4.3p2-36.el5

openssh-4.3p2-36.el5

openssh-clients-4.3p2-36.el5

 

4、備份舊版本openssl重要文件,以防升級失敗后openssl無法正常運行

mv /lib/libcrypto.so.6 /lib/libcrypto.so.6.bak

mv /lib/libssl.so.6 /lib/libssl.so.6.bak

mv /lib64/libcrypto.so.6 /lib64/libcrypto.so.6.bak

mv /lib64/libssl.so.6 /lib64/libssl.so.6.bak

 

/usr/local/ssl/bin/openssl version

OpenSSL 0.9.8y 5 Feb 2013

 

-----------------------------------------------------------------------------

5、編譯安裝新版本

tar zxvf openssl-1.0.1e.tar.gz

cd openssl-1.0.1e

./config shared

make

make install

 

/usr/local/ssl/bin/openssl version

OpenSSL 1.0.1e 11 Feb 2013

 

mv /usr/bin/openssl /usr/bin/openssl.bak

cp /usr/local/ssl/bin/openssl /usr/bin/

 

ldd /usr/bin/openssl

       libssl.so.1.0.0 => /usr/local/ssl/lib/libssl.so.1.0.0 (0x00002b3886fc8000)

       libcrypto.so.1.0.0 => /usr/local/ssl/lib/libcrypto.so.1.0.0 (0x00002b388722d000)

       libdl.so.2 => /lib64/libdl.so.2 (0x0000003f2f600000)

       libc.so.6 => /lib64/libc.so.6 (0x0000003f2ee00000)

       /lib64/ld-linux-x86-64.so.2 (0x0000003f2ea00000)

 

ln -s /usr/local/ssl/lib/libcrypto.so /lib/libcrypto.so.6

ln -s /usr/local/ssl/lib/libssl.so /lib/libssl.so

ln -s /usr/local/ssl/lib/libcrypto.so /lib64/libcrypto.so.6

ln -s /usr/local/ssl/lib/libssl.so /lib64/libssl.so

 

echo /usr/local/ssl/lib >> /etc/ld.so.conf

ldconfig -v

 

6、查看新版本的安裝路徑及用戶權限:

[root@62SERVER openssl-1.0.1e]# which openssl

/usr/bin/openssl

[root@62SERVER openssl-1.0.1e]# ls -al /usr/bin/openssl

-rwxr-xr-x 1 root root 586788 04-23 15:37 /usr/bin/openssl

 

7、安裝成功后查看新版本的openssl版本

[root@62SERVER openssl-1.0.1e]# /usr/bin/openssl version

OpenSSL 1.0.1e 11 Feb 2013

 

五、風險應急方案

如升級openssl后,發現無法正常運行,請馬上進行回退操作后,回退操作如下:

 

mv /lib/libcrypto.so.6.bak  /lib/libcrypto.so.6

mv /lib/libssl.so.6.bak  /lib/libssl.so.6

mv /lib64/libcrypto.so.6.bak  /lib64/libcrypto.so.6.bak

mv /lib64/libssl.so.6.bak   /lib64/libssl.so.6.bak


免責聲明!

本站轉載的文章為個人學習借鑒使用,本站對版權不負任何法律責任。如果侵犯了您的隱私權益,請聯系本站郵箱yoyou2525@163.com刪除。



 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM