升級緣由:php
安全組郵件告知,【預警】PHP遠程拒絕服務漏洞可致使網站沒法訪問mysql
網上查了些資料,肯定了升級方案:sql
PHP最新版官方下載連接:http://php.net/downloads.phpapache
受影響版本】
PHP 5.4.*系列版本 < 5.4.41
PHP 5.5.*系列版本 < 5.5.25
PHP 5.6.*系列版本 < 5.6.9
其餘系列版本官方已再也不維護。經安平測試,5.0.*、5.2.*、5.3.*等低版本也受影響。
【安全版本】
PHP 5.4.41
PHP 5.5.25
PHP 5.6.9
PHP最新版官方下載連接5.5.25:http://php.net/downloads.php 安全
下載後放入目標機器,/data/php-5.5.25目錄下,服務器
用phpinfo()函數找到原服務器配置,configure;curl
配置:函數
./configure --with-mysql=/usr/local/mysql --with-apxs2=/data/httpd/bin/apxs --enable-soap --enable-mbstring --with-pdo-mysql=/usr/local/mysql --with-jpeg-dir=/usr/local/jpeg --with-png-dir=/usr/local/libpng --with-freetype-dir=/usr/local/freetype --with-openssl --with-mcrypt --with-zlib=/usr/local/zlib --with-curl=/usr/local/curl 測試
繼續:網站
make
make install
php安裝後,執行 '/usr/local/bin/php -v'
查看新安裝的php版本是否正常, 看有無未加載正確的模塊和錯誤
必定要把錯誤解決了,再重啓apache ,
/usr/local/bin/apachectl restart
切換成功。
用到的命令
history | grep php //從歷史命令中找PHP的安裝目錄
ps aux |grep httpd // 查看apache進程是否啓動
php -r 'phpinfo();' | grep curl // 查看curl模塊是否
/usr/local/bin/php -m // php安裝模塊
php -r 'phpinfo();' | grep 'php.ini' // 查看php的安裝位置