PostGIS 报错libcrypto

说明

在安装完Postgresql以后，打postgis扩展时，报错

ERROR:  could not load library "/usr/pgsql-12/lib/rtpostgis.so": /usr/pgsql-12/lib/libpq.so.10: symbol X509_get_signature_nid, version libcrypto.so.10 not defined in file libcrypto.so.10 with link time reference

出现问题环境

centOS7.4
postgresql版本12，小版本号会随官方更新；遇到问题的是12.5
postgis2.5

推测原因

装机无数，postgis版本不变，而postgresql小版本会更新，所以推测是postgresql12.5版本引起的

查找问题

1. 在rtpostgis报错路径下，可以找到文件
   

2. 百度大佬说和openssl有关，从openssl-1.0.1升级到1.0.2即可
   ** postgresql里用openssl来进行通讯加密 **

3. 我从openssl入手，发现有该文件

find  / -name libcrypto.so.10

4. 查看openssl版本，是1.0.2的（centOS7默认1.0.2）

openssl version     

5. 再查看一下库中是否有1.0.2，有！这里就很奇怪了，不解之下，决定还是先按教程升级一下试试

rpm -q --provides openssl-libs | grep libcrypto.so.10

6. 官网下载openssl-libs-1.0.2k
   官网
   

7. 执行安装rpm资源

rpm -ivh openssl-libs-1.0.2k-16.el7.x86_64.rpm    

这里可能因为有旧版本冲突，安装不上，这里可以执行强制安装

rpm -ivh openssl-libs-1.0.2k-16.el7.x86_64.rpm --force

8. 添加运行权限

chmod +x /lib64/libcrypto.so.1.0.2k

9. 到系统lib64下，执行查看libcrypto.so.10软连接（这里截图是配置完成后的，没配置前这里关联的是1.0.1）

ll libcry*     

10. 重新设置软链接（前面关联到后面位置）

ln -s /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

11. 如果软连接提示已存在，则可以强制覆盖

ln -sf /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

或者删除后再连接

rm -rf /lib64/libcrypto.so.10     
ln -s /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

12. 回到第8步验证，如果链接正确到1.0.2，再回到postgresql打postgis扩展即可

后话

虽然问题解决了，但这第一次遇到，没法确定是否是postgresql12.5版本造成的，留待后续装机时继续验证。

附：编译安装openssl方法

1. 下载新版openssl的tar.gz格式，并解压

cd /usr/local/src     
wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz   
tar xf openssl-1.1.1d.tar.gz   

2. 编译

cd openssl-1.1.1d    
./config      
make && make install     

3. 配置软连接

echo "usr/local/lib64/" >> /etc/ld.so.conf     --注册
ldconfig      
mv /usr/bin/openssl /usr/bin/openssl.old    --备份  
ln -sv /usr/local/bin/openssl /usr/bin/openssl     --软连接   

4. 验证

openssl version