CentOS更新openssl修複部分ssl漏洞

寫在前面

修複openssl和openssh建議安裝一下telnet以防萬一，如果登陸不上還有救！！！

1、下載下傳所需要的openssl版本

https://www.openssl.org/source/

點選這裡下載下傳

2、安裝對應依賴

yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel 
           

3、備份舊版本

mv /usr/bin/openssl /usr/bin/openssl_bak

mv /usr/include/openssl /usr/include/openssl_bak
           

4、安裝

tar xf openssl-1.1.1i.tar.gz

cd openssl-1.1.1i

./config --prefix=/usr/local/openssl

make && make install

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

# 更新函數庫

ldconfig -v

# 檢查新版OpenSSL

openssl version -a