Centos更新OpenSSL

最新推荐文章于 2025-10-13 22:47:46 发布

原创最新推荐文章于 2025-10-13 22:47:46 发布 · 3.2k 阅读

2 ·

CC 4.0 BY-SA版权

文章标签：

#网络 #linux

linux 同时被 2 个专栏收录

68 篇文章

订阅专栏

工具使用

7 篇文章

订阅专栏

本文档详细介绍了如何从官方网站下载OpenSSL的源代码，并通过命令行工具进行编译安装的过程。此外，还提供了替换旧版本的具体步骤。

查看当前版本

openssl version

下载openSSL
登录https://www.openssl.org/source/下载openSSL的编译源码。
安装工具链
安装编译需要的工具栏，安装命令如下:

sudo yum -y install perl perl-devel gcc gcc-c++

编译安装
解压源码，然后进行配置和安装，相关命令示例如下：

tar -xvf OpenSSL_1_1_1c.tar.gz
cd openssl-OpenSSL_1_1_1c/
./config
make -j16

完成编译后执行如下命令进行安装:

sudo make install

编译安装完成后会将可执行文件安装到/usr/local/bin目录下。
5. 替换旧版本

sudo cp /usr/local/bin/openssl /usr/bin/openssl
sudo ln -s /usr/local/bin/openssl /usr/bin/openssl
sudo ln -s /usr/local/lib64/libssl.so.1.1 /usr/lib64/
sudo ln -s /usr/local/lib64/libcrypto.so.1.1 /usr/lib64/

确定要放弃本次机会？

福利倒计时

: :

立减 ¥

普通VIP年卡可用

立即使用

yingxian_Fei

关注关注

0
点赞
踩
2

收藏

觉得还不错? 一键收藏
0
评论
分享

复制链接

分享到 QQ

分享到新浪微博

扫一扫
举报

举报

专栏目录

centos7 升级openssl 与升级openssh 安装卸载 telnet-server

枫

11-15

3563

服务器被安全扫描，扫出了漏洞需要修复，根据提示将openssh升级为9.8p1的版本，同时需要升级openssl，但是升级openssh可能会导致ssh连接失败，从而无法继续操作，特别是远程机房尤为危险，一不小心便要进入机房原地操作，所以安装 telnet-server 做备用链接，但是 telnet-server 不是安全链接，所以升级完成后需要关闭 telnet-server。

Centos 7.* 升级 openssh,卸载重装，针对升级后漏扫还是扫到

qq_44637753的博客

12-09

5147

参与评论您还未登录，请先登录后发表或查看评论

CentOS7升级openssl、openssh

09-16

漏扫报告中提示ssl、ssh版本有漏洞，本文档主要介绍在CentOS7中升级openssl、openssh步骤，经亲自测试可用，所有安装包通过网络下载源码，编译安装进行升级。

CentOS x86_64 OpenSSH升级全攻略

最新发布

yiK_wh7c的博客

10-13

231

OpenSSH 是 Linux 系统中广泛使用的远程管理工具，但旧版本可能存在安全漏洞。本指南详细说明如何在 CentOS x86_64 系统上修复 OpenSSH 漏洞并升级到最新稳定版本，涵盖依赖检查、编译安装、配置调优等操作。

centos系统升级openssl

kamarl的专栏

07-02

635

配置安装环境，prefix指定安装位置，可以替换成自己的路径。，或者使用命令下载，这里我使用的是1.1.1p版本。将压缩包保存到服务器的op目录中，解压文件。查看当前系统的openssl版本。

【详解】CentOS升级openssl为最新版

牛肉胡辣汤

01-07

4230

通过以上步骤，你应该能够成功地在 CentOS 系统上升级 OpenSSL 到最新版本。在CentOS系统中升级OpenSSL到最新版本是一个相对复杂的过程，因为直接从官方源升级可能会导致依赖问题或系统不稳定。在 CentOS 系统上升级 OpenSSL 到最新版本是一个常见的需求，尤其是在需要提高系统安全性或支持新协议的情况下。以下是详细的步骤和示例代码，帮助你在 CentOS 上升级 OpenSSL。通过以上步骤，你可以在CentOS系统中安全地升级OpenSSL到最新版本。获取最新版本的源代码。

精选资源

Centos7升级openssl-3.2.0和openssh-9.6p1笔记和软件

01-09

总结来说，升级CentOS 7上的OpenSSL和OpenSSH涉及到下载源码、编译、安装、更新系统链接以及重启服务。这个过程虽然复杂，但却是确保系统安全的重要步骤。务必在有经验的情况下进行，或者在有备份的前提下，以避免...

centos7编译openssl3.5.1.rpm和openssh10.0p2.rpm包

07-25

在CentOS 7系统中编译安装openssl和openssh的rpm包是系统管理和网络安全维护中常见的任务，尤其是当官方仓库中提供的版本不再满足特定需求时。在本教程中，我们将详细介绍如何编译安装openssl3.5.1和openssh10.0p2这...

centos7 openssl

03-04

centos7 openssl

centos7.9的openssh和openssl升级包(openssh-9.4p1和openssl-1.1.1w)

03-02

cp /usr/bin/openssl /usr/bin/openssl-1.0.2k cp /usr/lib64/libcrypto.so.1.1 /usr/lib64/libcrypto.so.1.1-1.0.2k cp /usr/lib64/libssl.so.1.1 /usr/lib64/libssl.so.1.1-1.0.2k 卸载openssh和openssl，包括...

精选资源

centos7升级至openssl(3.3.1)、openssh(9.8）.txt

07-04

核弹级漏洞修复，ssh升级至最新版本，详细操作，无坑，超级详细

centos升级openssl到1.0.2l,openssh到7.5p1

08-02

升级方法本人亲测可用，在网上找了大量方法折腾了两天，最后找到一个比较好的，并对其进行完善，希望大家少走弯路。切记，我所列网址里参考值参考后半部分，我在文档中也注明了

centos7|操作系统|升级openssl-1.0.2k到openssl-3.3.0

zsk_john的技术分享专用博客

07-07

8777

opensssl是什么软件？openssl的版本是怎样的？为什么需要升级openssl？如何升级openssl？ 1、openssl是一个什么样软件？ OpenSSL是一个开源的安全套接字层（Secure Sockets Layer，SSL）和传输层安全（Transport Layer Security，TLS）协议的实现软件。它提供了强大的加密功能，包括加密算法、哈希函数、随机数生成器等，用于实现互联网通信的安全，如网站的HTTPS加密、TLS/SSL协议的握手、证书管理等。 OpenSSL项目不

Linux Centos更新openssL

qq_37861731的博客

07-12

1434

centos openssl升级

weixin_44462773的博客

07-04

3614

openssl升级安装过程详解

centos下升级openssl

m0_67369280的博客

06-06

3785

openssl下载地址：https://ftp.openssl.org/source/选择需要升级的版本我是从openssl1.0.2k版本升级为openssl3.1.0。

CentOS7升级openssl

oldboy1999的博客

04-16

1687

openssl版本升级

（胎教级）Centos7.x完全断网升级OpenSSL3.x、OpenSSH9.x以及任意版本

m0_37822085的博客

03-18

5947

胎教级、傻瓜式教程，Centos7.x完全断网升级任意版本OpenSSH和OpenSSL

CentOS 7.9更新 Openssl

weixin_45327647的博客

07-27

709

CentOS 7.9 更新openssl

centos升级openssL

08-07

<think>我们正在讨论在CentOS系统上升级OpenSSL。根据之前的引用，用户可能是在CentOS 7上操作，因为引用[1]提到了CentOS 7.x。但是，用户没有明确说明是CentOS 6还是7，所以我们需要考虑两种情况。注意：OpenSSL升级是一个敏感操作，因为它可能影响系统上依赖OpenSSL的许多应用程序（如Apache、Nginx、Postfix等）。在升级前，请确保备份重要数据，并在测试环境中验证。步骤概述： 1. 检查当前OpenSSL版本 2. 确定需要升级到的目标版本（例如最新稳定版） 3. 下载并编译新版本的OpenSSL（注意：通常不推荐替换系统自带的OpenSSL，因为这可能导致系统组件不兼容。替代方案是安装到自定义路径，然后让应用程序使用新的路径） 4. 或者，使用第三方仓库（如EPEL）升级（但可能不会提供最新版本） 5. 更新动态链接库缓存 6. 验证新版本然而，由于系统自带的OpenSSL被很多系统工具依赖，直接替换可能会导致系统不稳定。因此，通常建议将新版本OpenSSL安装到独立目录（例如`/opt/openssl`），然后配置应用程序使用该路径。具体步骤： 1. 检查当前版本： ```bash openssl version ``` 2. 安装编译依赖： ```bash yum groupinstall "Development Tools" yum install perl-core zlib-devel -y ``` 3. 下载并解压最新OpenSSL源码（以1.1.1w为例，但请注意替换为最新稳定版）： ```bash wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz tar -zxvf openssl-1.1.1w.tar.gz cd openssl-1.1.1w ``` 4. 配置、编译并安装到自定义目录（例如`/opt/openssl`）： ```bash ./config --prefix=/opt/openssl --openssldir=/opt/openssl shared zlib make make install ``` 5. 设置环境变量，使系统使用新的OpenSSL（可选，但谨慎）：注意：这会影响整个系统，可能导致依赖旧版本的系统工具出现问题。因此，通常不建议替换系统的OpenSSL，而是让特定应用程序使用新的OpenSSL。如果确实需要全局替换，可以备份原有openssl，然后创建软链接： ```bash mv /usr/bin/openssl /usr/bin/openssl.bak ln -s /opt/openssl/bin/openssl /usr/bin/openssl ``` 并更新库链接： ```bash echo "/opt/openssl/lib" > /etc/ld.so.conf.d/openssl.conf ldconfig ``` 6. 验证： ```bash openssl version ``` 但是，请注意：这种方法替换系统OpenSSL可能会引起问题，特别是当系统更新时。更安全的做法是不替换系统OpenSSL，而是编译应用程序时指定新的OpenSSL路径。替代方案：使用第三方仓库（如IUS或EPEL）来升级OpenSSL，但通常这些仓库不会立即提供最新版本。由于风险较高，建议在测试环境中进行，并确保有回滚计划。回滚方法： - 如果备份了原有的openssl，可以恢复： ```bash rm -f /usr/bin/openssl mv /usr/bin/openssl.bak /usr/bin/openssl ``` - 删除自定义安装的OpenSSL目录（/opt/openssl）和库配置文件（/etc/ld.so.conf.d/openssl.conf），然后运行`ldconfig`。根据引用[1]，用户之前可能是在升级OpenSSH，而OpenSSH依赖于OpenSSL。因此，在升级OpenSSL后，可能需要重新编译OpenSSH以使用新的OpenSSL。注意：在CentOS 6上，由于系统较老，升级OpenSSL可能更加复杂，且面临更多兼容性问题。如果用户使用的是CentOS 6，建议考虑升级操作系统到CentOS 7或更高版本。由于用户没有明确系统版本，这里给出一个通用的方法，但以CentOS 7为例。另外，引用[2]是关于在CentOS 6上安装Python 2.7和3.3的，与OpenSSL升级无直接关系，但提醒我们CentOS 6的软件包较老。因此，我们还需要考虑系统版本：如果是CentOS 6： - 官方支持的OpenSSL版本较旧（1.0.1e），升级到新版本需要自己编译，且风险更高。 - 建议升级系统或谨慎操作。如果是CentOS 7： - 系统自带的OpenSSL版本是1.0.2k，可以通过自己编译升级到1.1.1（长期支持版本）。总结：在CentOS上升级OpenSSL的主要步骤是下载源码编译安装，并谨慎替换或配置应用程序使用新版本。相关问题： 1. 如何在不影响系统稳定性的情况下升级OpenSSL？ 2. 升级OpenSSL后，如何让特定应用程序（如Nginx）使用新版本？ 3. 在CentOS 6上升级OpenSSL有哪些额外注意事项？ 4. 如何验证OpenSSL升级后系统没有出现兼容性问题？</think>### 在CentOS系统上升级OpenSSL的步骤在CentOS系统上升级OpenSSL需要谨慎操作，因为OpenSSL是系统关键组件。以下是安全升级的推荐方法（以CentOS 7为例）： #### 1. **检查当前版本** ```bash openssl version # 典型输出：OpenSSL 1.0.2k-fips（系统默认版本） ``` #### 2. **安装编译依赖** ```bash sudo yum groupinstall "Development Tools" sudo yum install perl-core zlib-devel wget -y ``` #### 3. **下载新版源码** ```bash # 访问 https://www.openssl.org/source/ 获取最新稳定版 wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz tar -zxvf openssl-1.1.1w.tar.gz cd openssl-1.1.1w ``` #### 4. **编译安装到独立目录** ```bash ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib make sudo make install ``` > 重要：**不覆盖系统默认OpenSSL**，避免破坏yum等系统工具[^1] #### 5. **配置环境变量** ```bash # 在/etc/profile.d/openssl.sh添加： export PATH=/usr/local/openssl/bin:$PATH export LD_LIBRARY_PATH=/usr/local/openssl/lib:$LD_LIBRARY_PATH # 立即生效 source /etc/profile ``` #### 6. **验证安装** ```bash openssl version # 应输出：OpenSSL 1.1.1w ... ``` #### 7. **配置应用使用新版** 编译应用时指定新路径： ```bash ./configure --with-openssl=/usr/local/openssl ``` 或修改应用配置（如Nginx）： ```nginx ssl_engine /usr/local/openssl/lib/engines-1.1; ``` ### 关键注意事项 1. **不替换系统OpenSSL** 系统工具（如yum、ssh）依赖原版本，覆盖可能导致系统崩溃[^1] 2. **兼容性测试** 使用`openssl s_client -connect example.com:443`测试TLS握手 3. **回滚方案** 删除`/etc/profile.d/openssl.sh`并重启即可恢复 4. **CentOS 6特殊处理** 需先升级gcc至4.8+，建议使用devtoolset-8： ```bash sudo yum install centos-release-scl sudo yum install devtoolset-8 scl enable devtoolset-8 bash ``` > ⚠️ **生产环境建议**：先在测试机验证，使用配置管理工具（Ansible/SaltStack）批量部署