073- 编译升级openssl

2019独角兽企业重金招聘Python工程师标准>>>

 

http://www.openssl.org/source/openssl---自己选

1、上传openssl-1.0.2d.tar.gz源码包到/usr/local目录下,百度一下

2、解压源码包：

tar zxvf openssl-1.0.2d.tar.gz

3、进入解压后的openssl文件夹

cd openssl-1.0.2d

4、执行文件夹中的config文件，这里openssl的安装目录默认是/usr/local/ssl（由于系统环境差异路径可能不一致，下同），注意添加zlib-dynamic参数，使其编译成动态库

./config shared zlib-dynamic

config完成后执行 make 命令

make

make 命令执行完后再执行 make install 命令

make install

5、重命名原来的openssl命令

mv /usr/bin/openssl /usr/bin/openssl.old

6、重命名原来的openssl目录

mv /usr/include/openssl /usr/include/openssl.old

7、将安装好的openssl 的openssl命令软连到/usr/bin/openssl

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

8、将安装好的openssl 的openssl目录软连到/usr/include/openssl

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

9、修改系统自带的openssl库文件，如/usr/local/lib64/libssl.so(根据机器环境而定) 软链到升级后的libssl.so

ln -s /usr/local/ssl/lib/libssl.so /usr/local/lib64/libssl.so

10、执行命令查看openssl依赖库版本是否为1.0.2d：

strings /usr/local/lib64/libssl.so |grep OpenSSL

11、在/etc/ld.so.conf文件中写入openssl库文件的搜索路径

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

12、使修改后的/etc/ld.so.conf生效

ldconfig -v

13、查看现在openssl的版本是否是升级后的版本

openssl version

 

如果出现make等错误，使用命令：

rpm -qa | grep zlib

一般情况是zlib-devel-1.2.7-13.el7.x86_64这个包未安装，不管是centos6还是7，都需要安装这个包，才能正常安装openssl

转载于:https://my.oschina.net/u/3635512/blog/1601290