073- 編譯升級openssl

 

http://www.openssl.org/source/openssl---本身選

一、上傳openssl-1.0.2d.tar.gz源碼包到/usr/local目錄下,百度一下

二、解壓源碼包：

tar zxvf openssl-1.0.2d.tar.gz

三、進入解壓後的openssl文件夾

cd openssl-1.0.2d

四、執行文件夾中的config文件，這裏openssl的安裝目錄默認是/usr/local/ssl（因爲系統環境差別路徑可能不一致，下同），注意添加zlib-dynamic參數，使其編譯成動態庫

./config shared zlib-dynamic

config完成後執行 make 命令

make

make 命令執行完後再執行 make install 命令

make install

五、重命名原來的openssl命令

mv /usr/bin/openssl /usr/bin/openssl.old

六、重命名原來的openssl目錄

mv /usr/include/openssl /usr/include/openssl.old

七、將安裝好的openssl 的openssl命令軟連到/usr/bin/openssl

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

八、將安裝好的openssl 的openssl目錄軟連到/usr/include/openssl

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

九、修改系統自帶的openssl庫文件，如/usr/local/lib64/libssl.so(根據機器環境而定) 軟鏈到升級後的libssl.so

ln -s /usr/local/ssl/lib/libssl.so /usr/local/lib64/libssl.so

十、執行命令查看openssl依賴庫版本是否爲1.0.2d：

strings /usr/local/lib64/libssl.so |grep OpenSSL

十一、在/etc/ld.so.conf文件中寫入openssl庫文件的搜索路徑

echo "/usr/local/ssl/lib" >> /etc/ld.so.conf

十二、使修改後的/etc/ld.so.conf生效

ldconfig -v

1三、查看如今openssl的版本是不是升級後的版本

openssl version

 

若是出現make等錯誤，使用命令：

rpm -qa | grep zlib

通常狀況是zlib-devel-1.2.7-13.el7.x86_64這個包未安裝，無論是centos6仍是7，都須要安裝這個包，才能正常安裝openssl