修复open-ssl漏洞，升级open-ssl版本

 

升级openssl环境至openssl-1.0.1g

1、查看源版本

[root@zj ~]# openssl version -a

OpenSSL 0.9.8e-fips-rhel5 01 Jul 2008

2、下载openssl-1.0.1g.tar.gz

wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz

(目前更新的版本是：https://www.openssl.org/source/openssl-1.1.0e.tar.gz 这个1.1.0的版本了，可自行根据最新版本安装

可到open-ssl的官网自行下载：https://www.openssl.org/source )

 

3、更新zlib

yum install -y zlib

4、解压安装

tar zxf openssl-1.0.1g.tar.gz

cd openssl-1.0.1g

./config shared zlib

make

make install

mv /usr/bin/openssl /usr/bin/openssl.bak

mv /usr/include/openssl /usr/include/openssl.bak

ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/ssl/include/openssl /usr/include/openssl

echo “/usr/local/ssl/lib” >> /etc/ld.so.conf

ldconfig -v

5、查看是否升级成功

[root@zj ~]# openssl version -a

OpenSSL 1.0.1g 7 Apr 2014

 

转自：http://blog.chinaunix.net/uid-20527159-id-4205292.html