阿里雲ECS提示RHSA-2017:3263: curl security update

服務器配置：

緣由
阿里雲安裝的CentOS 7.3的curl和libcurl的源不是最新的，會致使安全漏洞出現

方法
首先仍是要在實例列表遠程鏈接打開終端。

一、更新ca-bundle
一、備份：

cp /etc/pki/tls/certs/ca-bundle.crt /etc/pki/tls/certs/ca-bundle.crt.bak
1
二、更新並替換

curl http://curl.haxx.se/ca/cacert.pem -o /etc/pki/tls/certs/ca-bundle.crt
1
二、添加repo源
一、打開vim建立一個新文件

vim /etc/yum.repos.d/city-fan-for-curl.repo
1
二、向其中添加內容

[CityFanforCurl]
name=City Fan Repo
baseurl=http://www.city-fan.org/ftp/contrib/yum-repo/rhel7/x86_64/
enabled=0
gpgcheck=0
1
2
3
4
5
而後按ECS鍵退出vim的編輯模式後，按

:wq
1
保存並退出
三、更新curl

yum update curl --enablerepo=CityFanforCurl -y
1
完成後能夠退出並從新檢查是否還有弱點警報了
---------------------
做者：柒梓木宀
來源：CSDN
原文：https://blog.csdn.net/songziqi98/article/details/82928694
版權聲明：本文爲博主原創文章，轉載請附上博文連接！