编译安装openssl及安装完openssl后使用 ssh -V 查看依然是旧版openssl原因-Toy模板网

这篇具有很好参考价值的文章主要介绍了编译安装openssl及安装完openssl后使用 ssh -V 查看依然是旧版openssl原因。希望对大家有所帮助。如果存在错误或未考虑完全的地方，请大家不吝赐教，您也可以点击"举报违法"按钮提交疑问。

Centos升级openssh8.8p1

1. 下载安装wget

yum -y install wget

2. 获取openssl源码包

wget https://www.openssl.org/source/openssl-1.1.1n.tar.gz
# 或前往官方下载后使用xftp传入服务器
# 官方链接：https://www.openssl.org/source/

3. 安装openssl 所需依赖

yum -y install  gcc gcc-c++ openssl-devel libstdc++* libcap* wget pam-devel zlib-devel perl

4. 解压编译openssl

# 解压下载好的openssl源码包并进入其目录
tar -vxf openssl-1.1.1n.tar.gz 
cd openssl-1.1.1n
# 配置
./config --prefix=/usr/local/openssl threads zlib shared enable-camellia

# --prefix : 指定安装目录
# threads/no-threads : 是否编译支持多线程的库。默认支持。
# zlib | zlib-dynamic | no-zlib : 使用静态的zlib压缩库 | 使用动态的zlib压缩库 | 不使用zlib压缩功能。
# shared | no-shared : 是否生成动态连接库。
# enable-camellia : 算法

# 编译安装
make && make install

5. 替换旧版openssl

# 备份旧版openssl
mv /usr/bin/openssl /usr/bin/openssl.bak-$(date +%m%d)

# 新版openssl软链接到旧openssl位置
ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
# /etc/ld.so.conf 文件记录了编译时使用的动态链接库的路径，告诉链接器去哪个路径下寻找链接时需要用到的库，如果找不到，就会提示链接错误。
echo "/usr/local/openssl/lib">>/etc/ld.so.conf
# ldconfig 命令用于在默认搜寻目录 /lib 和 /usr/lib 以及动态库配置文件 /etc/ld.so.conf 内所列的目录下，搜索出可共享的动态链接库。
ldconfig