openssl安装(升级)

openssl安装(升级)

  1. 卸载现有的 OpenSSL
    sudo yum remove openssl openssl-devel

  2. 清理残留文件
    确保所有相关的配置文件和缓存被删除
    sudo rm -rf /etc/ssl
    sudo rm -rf /usr/local/ssl

  3. 从源代码编译安装 OpenSSL,以从 OpenSSL 官方网站 下载最新的源代码包,或者使用 wget 命令直接下载:
    wget https://www.openssl.org/source/openssl-3.3.1.tar.gz
    解压下载的文件
    tar -xzvf openssl-3.3.1.tar.gz
    配置和编译
    cd openssl-3.3.1
    ./config
    make && make install
    更新库缓存
    sudo ldconfig

  4. 验证安装
    通过以下命令来验证 OpenSSL 是否成功安装:
    openssl version
    如果显示了 OpenSSL 的版本信息,说明安装成功。

    查看openssl的可执行文件的位置which openssl
    查看openssl的关联库的位置ldd $(which openssl)

    遇到的问题

    如果遇到关联库找不到问题,可以检查下是否库的引用路径是否正确ldd $(which openssl)
    如果执行这条命令后里面出现notfund代表对应的库找不,则按照下面的方式进行排查,直接在配置文件~/.bashrc~/.zshrc中,
    把库的地址指向解压后的源码路径:/usr/local/src/openssl-3.3.1即下面的这行,一般都会正常
    export LD_LIBRARY_PATH="/usr/local/src/openssl-3.3.1:$LD_LIBRARY_PATH"使用该命令使环境变量更改生效source ~/.bashrc
    openssl3.3.1版本是没有看到bin目录和lib目录,所以直接使用了备注的方法解决了库找不到的问题

    openssl 安装时提示找不到可执行文件路径bash: /usr/bin/openssl: No such file or directory
    可手动在配置文件~/.bashrc~/.zshrc把可执行文件的地址指向
    which openssl命令查询出来的路径:/usr/local/bin/openssl即下面的这行,一般都会正常
    export PATH=$PATH:/usr/local/bin
    使用该命令使环境变量更改生效source ~/.bashrc

### 如何安装更高版本的 OpenSSL 为了在系统中安装更高版本的 OpenSSL,通常需要从源代码编译并手动安装。以下是详细的流程: #### 1. 检查现有 OpenSSL 版本 首先确认当前系统的 OpenSSL 版本以及已安装的相关组件: ```bash yum list installed | grep openssl ``` 这一步可以帮助识别是否有冲突或冗余的组件存在[^1]。 #### 2. 卸载旧版本 OpenSSL(可选) 为了避免新旧版本之间的潜在冲突,可以选择卸载原有的 OpenSSL 组件: ```bash sudo yum -y remove openssl ``` 注意:此步骤可能会导致部分依赖于原生 OpenSSL 的服务暂时不可用,因此建议仅当必要时才执行[^1]。 #### 3. 下载最新的 OpenSSL 源码 访问官方站点获取最新稳定版的压缩包,例如: ```bash curl -O https://www.openssl.org/source/openssl-1.1.1g.tar.gz tar -zxvf openssl-1.1.1g.tar.gz cd openssl-1.1.1g ``` 也可以替换为其他目标版本号,如 `openssl-1.1.1q` 或更高级别[^3]。 #### 4. 配置与构建 进入解压后的目录后,按照需求调整配置选项再启动编译过程: ```bash ./config --prefix=/usr/local --openssldir=/usr/local/openssl no-ssl2 make sudo make install ``` 这里指定了自定义安装路径 `/usr/local` 和对应的子目录结构,同时禁用了过时的 SSLv2 支持以提升安全性[^1]。 #### 5. 更新环境变量 为了让操作系统优先调用刚装好的高版本库文件,需修改相关环境设置: ```bash sudo tee /etc/profile.d/openssl.sh <<EOF export LD_LIBRARY_PATH=/usr/local/lib:/usr/local/openssl/lib:$LD_LIBRARY_PATH export PATH=/usr/local/openssl/bin:$PATH EOF source /etc/profile.d/openssl.sh ``` 这样既补充了动态链接器搜索范围又重设了命令查找顺序[^5]。 #### 6. 验证安装成果 最后再次核验所使用的 OpenSSL 是否达到预期标准: ```bash openssl version ``` --- ### 注意事项 对于 Ubuntu 用户而言,默认仓库里可能已经提供了较新的 OpenSSL 包含版本甚至预览特性测试分支,可以直接通过 APT 获取而无需自行编译;不过若是追求绝对前沿或是特殊定制化需求,则依然推荐采用上述通用方式完成升级操作[^4]。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值