升级OpenSSL修复高危漏洞

1、  查看操作系统版本及OpenSSL版本

[root@cloud ~]# uname -a  

[root@cloud ~]# openssl version  

2、下载最新的openssl源码包：https://www.openssl.org/source/

[root@cloud ~]# wget -c https://www.openssl.org/source/openssl-1.0.2n.tar.gz

3、解压缩编译安装

[root@cloud ~]# tar -zxvf openssl-1.0.2n.tar.gz

[root@cloud ~]# cd openssl-1.0.2n 

[root@cloud openssl-1.0.2n]# ./config shared zlib

[root@cloud openssl-1.0.2n]# make

[root@cloud openssl-1.0.2n]# make install

4、  将新编译的openssl替换系统老版本的

[root@cloud openssl-1.0.2n]# rm -rf /usr/bin/openssl  
[root@cloud openssl-1.0.2n]# rm -rf /usr/include/openssl/  
[root@cloud openssl-1.0.2n]# ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl  
[root@cloud openssl-1.0.2n]# ln -s /usr/local/ssl/include/openssl/ /usr/include/openssl  

 5、  配置文件搜索路径

[root@cloud openssl-1.0.2n]# echo "/usr/local/ssl/lib/" >> /etc/ld.so.conf  
[root@cloud openssl-1.0.2n]# ldconfig -v |grep openssl  

6、  查看安装完成后的最新版本

[root@cloud openssl-1.0.2n]# openssl version 
[root@cloud openssl-1.0.2n]# openssl version -a  

7、 至此已全部完成OpenSSL的升级工作