基于源码编译openssl
openssh依赖于openssl,由于ssl频繁曝出漏洞,牵扯到openssh。而自身也存在漏洞。。。
00、下载openssl
https://www.openssl.org/source/
https://github.com/openssl/openssl/releases
https://www.openssl.org/source/openssl-1.0.2l.tar.gz
01、准备工作
yum -y install perl perl-devel gcc gcc-c++
02、编译安装
./config -fPIC --prefix=/usr/local/openssl enable-shared
make -j4
make install -j4
注释:
--prefix:指定安装目录
-fPIC:编译openssl的静态库
enable-shared:编译动态库 #在编译openssh需要用道
03、替换文件
mv /usr/bin/openssl /usr/bin/openssl.bak
mv /usr/include/openssl /usr/include/openssl.bak
做软链接
ln -sf /usr/local/openssl/bin/openssl /usr/bin/openssl
ln -sf /usr/local/openssl/include/openssl /usr/include/openssl
echo '/usr/local/openssl/lib' >> /etc/ld.so.conf
加载共享库
ldd /usr/local/openssl/bin/openssl
ldconfig -v
#版本查看
openssl version -a
引用: