修复OpenSSL Heartbleed(心血)漏洞的办法
注:如果网站未使用openssl,也就是未启用ssl证书(即不能通过https访问网站),无需升级
升级方法如下:
1. 下载LuNamp_last.tar.gz
wget -c http://down.zijidelu.org/LuNamp_last.tar.gz
2. 解压LuNamp_last.tar.gz,解压后的目录为LuNamp
tar -zxvf LuNamp_last.tar.gz
3. 进入目录,修改nginx.sh文件,将其中的1.0.0c更改为1.0.1g
cd LuNamp/code/nginx
注:可以使用winscp下载后修改或者vi工具直接修改
4. 切换到LuNamp/soft目录并且下载openssl-1.0.1g.tar.gz
cd ../../soft wget -c https://www.openssl.org/source/openssl-1.0.1g.tar.gz
5. 删除旧版本的nginx软件
rm -rf /usr/local/nginx* /usr/local/tengine*
6. 然后执行nginx.sh升级
cd ../code/nginx; sh nginx.sh
7. 升级完成后,关闭旧的nginx(此处必须强制杀死nginx,使用killall命令)
killall nginx
8. 登陆LuManager后台,更新网站, 升级完成