CentOS升级openssl修复部分ssl漏洞

最新推荐文章于 2024-06-17 15:22:25 发布

zetion_3

最新推荐文章于 2024-06-17 15:22:25 发布

阅读量515

点赞数

分类专栏：漏洞修复 linux 文章标签： centos ssl linux

本文链接：https://blog.youkuaiyun.com/zetion_3/article/details/118223422

版权

本文介绍了如何在CentOS系统上升级openssl以修复部分SSL漏洞。首先，建议安装telnet作为备用方案。接着，从openssl官网下载所需版本，然后安装必要的依赖。在升级前，需备份旧版本的openssl，最后进行新版本的安装。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

写在前面

修复openssl和openssh建议安装一下telnet以防万一，如果登陆不上还有救！！！

1、下载所需要的openssl版本

https://www.openssl.org/source/

点击这里下载

2、安装对应依赖

yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel

3、备份旧版本

mv /usr/bin/openssl /usr/bin/openssl_bak

mv /usr/include/openssl /usr/include/openssl_bak

4、安装

tar xf openssl-1.1.1i.tar.gz

cd openssl-1.1.1i

./config --prefix=/usr/local/openssl

make && make install

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

# 更新函数库

ldconfig -v

# 检查新版OpenSSL

openssl version -a