升级openssl手记 - humint -- IT博客－中国最具人气的IT博客－赛迪网IT人家园

来源：百度文库编辑：神马文学网时间：2024/04/28 16:58:00

升级openssl手记

使用SSS对主机进行扫描，发现主机因为openssl的版本太低的原因，存在很多漏洞，需要对openssl版本进行升级。
rpm -aq|grep openssl
openssl-0.9.6-3
openssl-devel-0.9.6-3

寻找下载新版本的openssl，找了redhat9的openssl-0.9.7a-2.src.rpm下载

安装，一开始使用rmp -ivh openssl-0.9.7a-2.src.rpm,显示100%，但查询还是9.6版本，改用-Uvh, -Fvh, --force 都没有效果，感觉src.rpm不是这样用，用google一查，才知道rmp的安装如下(引自http://info.mysql.cn/install/2006/0208/78.html)：

Quote:

方法一：
1.执行rpm -i your-package.src.rpm
2. cd /usr/src/redhat/SPECS
3. rpmbuild -bp your-package.specs 一个和你的软件包同名的specs文件
4. cd /usr/src/redhat/BUILD/your-package/ 一个和你的软件包同名的目录
5. ./configure 这一步和编译普通的源码软件一样，可以加上参数
6. make
7. make install

方法二:
1.执行rpm -i you-package.src.rpm
2. cd /usr/src/redhat/SPECS
前两步和方法一相同
3. rpmbuild -bb your-package.specs 一个和你的软件包同名的specs文件
这时，在/usr/src/redhat/RPM/i386/ （根据具体包的不同，也可能是i686,noarch等等)
在这个目录下，有一个新的rpm包，这个是编译好的二进制文件。
执行rpm -i new-package.rpm即可安装完成。

试用第一种，在make报错，用第二种，成功生成rpm：
openssl-0.9.7a-2.i386.rpm openssl-devel-0.9.7a-2.i386.rpm openssl-perl-0.9.7a-2.i386.rpm

安装： rpm -ivh openssl-0.9.7a-2.i386.rpm
结果报错，首先是和9.6版本冲突，另外是存在libcrypto.so.1 和libssl.so.1的信赖，又是通过google找到了答案（http://osdir.com/ml/encryption.openssl.user/2002-06/msg00005.html），原因是前者因为9.6版本冲突，后者因为某些软件包对旧版本的依赖，解决方法：
rpm -Uvh --nodeps openssl-0.9.7a-2.i386.rpm
安装成功，满心欢喜，一查
#rpm -qa|grep openssl
openssl-devel-0.9.6-3
openssl-0.9.7a-2
原来还漏掉devel的安装，照旧，rpm -Uvh -nodeps openssl-devel-0.9.7a-2.i386.rpm ，搞掂收工