统信UOS 20 1050 记录一次openssl升级失败的排查过程

已于 2023-03-30 17:23:50 修改
阅读量1.4k 收藏 4
点赞数
文章标签： 运维 centos linux
于 2023-03-30 08:58:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/myisen/article/details/129850370
版权

目录

不能找到openssl最新版本的原因

fedora有相关module的介绍

一些yum module 常用的命令：

查看yum module 都有哪些

启用禁用module

总结：

后记：

通过yum list 看不到 22 这个版本的openssl

[root@ACN4UOST1 yum.repos.d]# yum list openssl
Last metadata expiration check: 0:02:21 ago on 2023年03月29日 星期三 23时02分51秒.
Installed Packages
openssl.x86_64                                                                              1:1.1.1f-13.uel20                                                                                   @UnionTechOS-Server-20          
Available Packages
openssl.x86_64                                                                              1:1.1.1f-18.up2.uel20                                                                               UnionTechOS-Server-20           
openssl.x86_64                                                                              1:1.1.1f-18.up2.uel20                                                                               UnionTechOS-Server-20-update    
openssl.x86_64                                                                              1:1.1.1f-18.up2.uel20                                                                               UnionTechOS-Server-20-everything

查看http页面内网包，可以找到在update源中有如下更新包：

openssl-1.1.1f-14.up1.uel20.x86_64.rpm
openssl-1.1.1f-15.up1.uel20.x86_64.rpm
openssl-1.1.1f-16.up1.uel20.x86_64.rpm
openssl-1.1.1f-17.up2.uel20.x86_64.rpm
openssl-1.1.1f-18.up2.uel20.x86_64.rpm
openssl-1.1.1f-22.up2.uel20.x86_64.rpm

如果直接通过yum install openssl 更新只可以更新到 18 这个版本

尝试使用指定版本安装的方式：

yum install -y openssl-1.1.1f-22.uel20.x86_64

发现不行,会报一个找不到的错误


这个时候想到有时候不找到某个软件包的 module metadata

## 通过直接安装rpm包的方式
 

[root@ACN4UOST1 ~]# yum  install -y http://10.112.6.253/uos/1050/x86_64/update/Packages/openssl-1.1.1f-22.up2.uel20.x86_64.rpm
Last metadata expiration check: 0:19:22 ago on Wed Mar 29 23:02:51 2023.
openssl-1.1.1f-22.up2.uel20.x86_64.rpm                                                                                                                                                           17 MB/s | 449 kB     00:00    
Error:
 Problem: package openssl-1:1.1.1f-22.up2.uel20.x86_64 requires openssl-libs(x86-64) = 1:1.1.1f-22.up2.uel20, but none of the providers can be installed
  - conflicting requests
  - package openssl-libs-1:1.1.1f-22.up2.uel20.x86_64 is filtered out by modular filtering
(try to add '--skip-broken' to skip uninstallable packages or '--nobest' to use not only best candidate packages)

不能找到openssl最新版本的原因


这里有一个比较关键的信息暴露出来了，  is filtered out by modular filtering 。
很容易联想到是不是有module相关的设置导致了，这里不能安装22 版本openssl

fedora有相关module的介绍

相关参考文章链接如下：

fedora_yum_module_介绍

 

所以简单来说，module可以拓展一个rpm repo 如下功能：
1.可以增加额外的包，并且包可以与先有包重名，这些额外的包只是使用了不同的软件源以及构建配置
2.module可以有不同的生命周期，这些包的生命周期可以跟某个发行版的生命周期不同
3.module steams 可以有不同的 安装配置文件，例如 你可以有多个module stream 配置文件，用于配置在安装时使用不同的rpm包组。

一些yum module 常用的命令：

查看yum module 都有哪些

dnf module list

在使用外网源时，可以只看到OS/stable 这个stream被使用了

启用禁用module

yum module disable OS/stable

现在理解只有被启用的stream才可以被yum 安装到

启用update源，并关闭所有的module之后再次查看 openssl 可以看到22 版本了

[root@ACN4UOST1 yum.repos.d]# yum list openssl --showduplicates
Last metadata expiration check: 0:08:15 ago on 2023年03月29日 星期三 23时02分51秒.
Installed Packages
openssl.x86_64                                                                                1:1.1.1f-22.up2.uel20                                                                                @UnionTechOS-Server-20-update
Available Packages
openssl.x86_64                                                                                1:1.1.1f-14.up1.uel20                                                                                UnionTechOS-Server-20-update
openssl.x86_64                                                                                1:1.1.1f-15.up1.uel20                                                                                UnionTechOS-Server-20-update
openssl.x86_64                                                                                1:1.1.1f-16.up1.uel20                                                                                UnionTechOS-Server-20-update
openssl.x86_64                                                                                1:1.1.1f-22.up2.uel20                                                                                UnionTechOS-Server-20-update

总结：


[root@ACN4UOST1 ~]# yum module list
Last metadata expiration check: 2:56:22 ago on 2023年03月30日 星期四 05时29分34秒.
UnionTechOS-Server-20-1050
Name                                    Stream                                     Profiles                                   Summary                                                    
OS                                      stable [d][e]                              everything [d]                             <auto-generated module summary>                            

UnionTechOS-Server-20-1050-everything
Name                                    Stream                                     Profiles                                   Summary                                                    
everything                              stable [d][x]                              everything [d]                             <auto-generated module summary>                            

Hint: [d]efault, [e]nabled, [x]disabled, [i]nstalled

禁用已经启用的module

yum moudule disable OS/stable

再次查看是否有最新版本的openssl 并安装

[root@ACN4UOST1 ~]# yum list openssl
Last metadata expiration check: 0:13:52 ago on 2023年03月30日 星期四 08时54分18秒.
Installed Packages
openssl.x86_64                                                             1:1.1.1f-13.uel20                                                                 @UnionTechOS-Server-20      
Available Packages
openssl.x86_64                                                             1:1.1.1f-22.up2.uel20                                                             UnionTechOS-Server-20-update
[root@ACN4UOST1 ~]# 
[root@ACN4UOST1 ~]# yum install -y openssl 
Last metadata expiration check: 0:14:20 ago on 2023年03月30日 星期四 08时54分18秒.
Package openssl-1:1.1.1f-13.uel20.x86_64 is already installed.
Dependencies resolved.
=========================================================================================================================================================================================
 Package                                Architecture                     Version                                            Repository                                              Size
=========================================================================================================================================================================================
Upgrading:
 openssl                                x86_64                           1:1.1.1f-22.up2.uel20                              UnionTechOS-Server-20-update                           449 k
 openssl-help                           noarch                           1:1.1.1f-22.up2.uel20                              UnionTechOS-Server-20-update                           3.1 M
 openssl-libs                           x86_64                           1:1.1.1f-22.up2.uel20                              UnionTechOS-Server-20-update                           1.4 M
Enabling module streams:
 update                                                                  stable                                                                                                         

Transaction Summary
=========================================================================================================================================================================================
Upgrade  3 Packages

Total download size: 4.9 M
Downloading Packages:
(1/3): openssl-1.1.1f-22.up2.uel20.x86_64.rpm                                                                                                            3.8 MB/s | 449 kB     00:00    
(2/3): openssl-libs-1.1.1f-22.up2.uel20.x86_64.rpm                                                                                                       5.6 MB/s | 1.4 MB     00:00    
(3/3): openssl-help-1.1.1f-22.up2.uel20.noarch.rpm                                                                                                       7.6 MB/s | 3.1 MB     00:00    
-----------------------------------------------------------------------------------------------------------------------------------------------------------------------------------------
Total                                                                                                                                                     12 MB/s | 4.9 MB     00:00     
Running transaction check
Transaction check succeeded.
Running transaction test
Transaction test succeeded.
Running transaction
  Preparing        :                                                                                                                                                                 1/1 
  Upgrading        : openssl-libs-1:1.1.1f-22.up2.uel20.x86_64                                                                                                                       1/6 
  Running scriptlet: openssl-libs-1:1.1.1f-22.up2.uel20.x86_64                                                                                                                       1/6 
  Upgrading        : openssl-help-1:1.1.1f-22.up2.uel20.noarch                                                                                                                       2/6 
  Upgrading        : openssl-1:1.1.1f-22.up2.uel20.x86_64                                                                                                                            3/6 
  Cleanup          : openssl-1:1.1.1f-13.uel20.x86_64                                                                                                                                4/6 
  Cleanup          : openssl-help-1:1.1.1f-13.uel20.noarch                                                                                                                           5/6 
  Cleanup          : openssl-libs-1:1.1.1f-13.uel20.x86_64                                                                                                                           6/6 
  Running scriptlet: openssl-libs-1:1.1.1f-13.uel20.x86_64                                                                                                                           6/6 

  Verifying        : openssl-1:1.1.1f-22.up2.uel20.x86_64                                                                                                                            1/6 
  Verifying        : openssl-1:1.1.1f-13.uel20.x86_64                                                                                                                                2/6 
  Verifying        : openssl-help-1:1.1.1f-22.up2.uel20.noarch                                                                                                                       3/6 
  Verifying        : openssl-help-1:1.1.1f-13.uel20.noarch                                                                                                                           4/6 
  Verifying        : openssl-libs-1:1.1.1f-22.up2.uel20.x86_64                                                                                                                       5/6 
  Verifying        : openssl-libs-1:1.1.1f-13.uel20.x86_64                                                                                                                           6/6 




Upgraded:
  openssl-1:1.1.1f-22.up2.uel20.x86_64                      openssl-help-1:1.1.1f-22.up2.uel20.noarch                      openssl-libs-1:1.1.1f-22.up2.uel20.x86_64                     

Complete!
[root@ACN4UOST1 ~]#

-- THE END

后记：

其实只要把update源的module也一起启用也可以达到上述更新使用update源的目的。所有的module都关掉，就相当于所有的module都打开了。

myisen
关注
Qt开发经验总结
草上爬的博客
12-02 8550
增加了很多轮子，同时原有模块拆分的也更细致，估计为了方便拓展个管理。把一些过度封装的东西移除了（比如同样的功能有多个函数），保证了只有一个函数执行该功能。把一些Qt5中兼容Qt4的方法废弃了，必须用Qt5中对应的新的函数。跟随时代脚步，增加了不少新特性以满足日益增长的客户需求。对某些模块和类型及处理进行了革命性的重写，运行效率提高不少。有参数类型的变化，比如 long * 到 qintptr * 等，更加适应后续的拓展以及同时对32 64位不同系统的兼容。
全国职业院校技能大赛网络建设与运维赛项赛题(一)
yuhongkui的专栏
04-30 3924
全国职业院校技能大赛网络建设与运维赛题(一)一、竞赛项目简介“网络建设与运维”竞赛共分 A.网络理论测试（从公布赛题模块一中随机抽取选择题70道，判断题30道）；B.网络建设与调试；C.服务搭建与运维等三个模块。竞赛时间安排和分值权重见表1表 1 竞赛时间安排与分值权模块比赛时长分值模块一网络理论测试0.5小时10%模块二网络建设与调试6.5小时40%模块三服务搭建与运维50%合计7小时100%二、竞赛注意事项1.竞赛期间禁止携带和使用移动存储设备、计算器、通信工具及参考资料。2.请根据大赛所提供的竞赛环境
【统信UOS下升级openssh及openssl】
同心
02-20 3984
升级原因：政企项目所属国产服务器下，需要使用openSSH方能远程连接服务器，在一次等保测评的时候由于openSSH版本过低扫描出远程服务存在安全隐患的漏洞，需要对openSSH进行远程升级操作。# 查询操作系统 lsb_release -a1、服务器操作系统：UnionTech OS Server 20（基于国产开源Deepin系统开发，Deepin系统基于大型社区开源系统Debian系统开发，所以与Ubuntu系统类似，本次升级方案也适用于Ubuntu）
openssl升级_Python升级后ssl模块不可用问题解决和浅析
weixin_39601641的博客
12-06 758
在Cent0S 7.5下将Python 2.7.5升级到Python 3.6.6后，发现ssl模块不可用，具体详细信息如下所示：检查发现openssl包已经安装了，然后按照网上的文章，修改Modules/Setup.dist中，找到SSL配置部分，如下截图所示关注，转发，私信小编“01”即可免费领取Python学习资料！[root@db-server ~]# yum list installed ...
系统更新报“更新失败“
最新发布
RZer的博客
09-02 770
系统更新报"更新失败"
如何解决统信UOS系统更新不了的问题
en_reading的博客
08-25 1万+
解决统信UOS系统更新不了的问题
统信UOS手动更新系统时备份失败，如何用命令自动更新系统
weixin_48416411的博客
03-11 1万+
统信UOS系统的每次更新都会适配更多的东西，所以更新系统是很有必要的。 1.在 设置 可以检查更新系统。正常流程是 检查更新-下载文件-安装更新-备份文件-更新完毕 重启即可。 2.但是一些用户就不会那么顺利，他们在安装更新过程中 系统备份失败 ，导致系统无法正常更新。 此时我们的手动更新系统就行不通了，只能用命令更新系统了。 打开电脑终端 输入命令 sudo apt update 还有用户密码 检查更新系统 检查更新完，再输入 sudo apt dist-upgrade 进行系统更新， 正常更
解决Qt升级后OpenSSL不能用问题
小猿一枚的专栏
09-10 4610
##问题由来 最近重装了系统，想着顺便把Qt也升级起来吧，于是下载安装了LTS长期支持版本的Qt5.12.4。结果问题来了，之前跑的很好的arcGIS for Qt运行不了了，一直提示错误： qt.network.ssl: QSslSocket::connectToHostEncrypted: TLS initialization failed qt.network.ssl: QSslSocket...
启用SSH服务提示：Unit sshd.service could not be found.
weixin_45297127的博客
07-12 1万+
启用SSH服务提示：Unit sshd.service could not be found.
ngnix.zip----arm版本
10-25
10. **故障排查**：掌握常见的错误消息和解决方案，以便快速解决运行时可能出现的问题。 总之，这个“ngnix.zip----arm版本”是为在ARM架构和中标麒麟操作系统上运行Nginx的用户提供了一个便捷的解决方案。通过正确...
统信UOS1050e -openssh 9.6p1升级包
03-07
统信UOS1050e -------openssh 9.6p1升级包，修复OpenSSH 安全漏洞(CVE-2023-51385)
国产加速器海光DCU&GPGPU深度计算处理器快速上手使用步骤
qq_27815483的博客
07-05 2498
海光DCU深度计算处理器快速上手使用步骤
【Linux】linux | 生产事故 | openssl升级导致ssh无法连接
hgSuper的博客
08-21 6832
1、装nginx时，报错了，查找度娘，说需要升级openssl2、找了个像样的openssl升级教程，一通操作，导致结果：1）看着升级成功了，但是缺少依赖2）严重结果： ssh登录不上了，GG3、因为用的阿里的服务器，vnc还能登录，就用vnc排查问题4、vnc是真的狗，只能复制输入，没有复制输出；更没有上传文件5、中间报的错，其实还用很多，忘记留存了6、最后解决1）还原了openssl版本2）重装了ssh3）重新配置了ssh。
openssl库版本从1.0.2升级到1.1.1版本后，SSL_connet失败
dufan_2022的博客
09-11 553
由于最近有个需求，要升级开发版上的openssl库的版本，直接从官网下载了1.1.1d版本就开始移植，编译等问题很快就解决了，但是测试ssl功能时，总是在加密连接时，报错返回失败。后面又在linux环境上跑一个demo，可以正常连接，但是将demo程序编译后放在开发版上，就一样是connet失败。虽然在Makefile中我们把-m64去掉了，但是开发板的环境是32位的，所以我们需要在openssl_conf.h.in中将这个改为。在根据打印信息定位原因，是错在一个签证验证环节，但是无法继续定位下去。
linux openssl升级后连不上,centos7升级openssl、openssh常见问题及解决方法（亲测过）...
weixin_33246767的博客
05-13 5210
这里将告诉您centos7升级openssl、openssh常见问题及解决方法(亲测过),教程操作步骤:升级至openssl 1.1.1版本升级至openssh 8.0版本openssl version -a 当前查看版本一.安装telnet(以防升级失败，连不上服务器，建议弄)#查看是否安装rpm -qa | grep telnetrpm -qa | grep xinetd#若无安装，yum安装...
统信UOSV20-1050E安装手册
weixin_42520723的博客
06-19 1825
统信V20-1050E安装
【openssl从3.1.0升级到3.1.1遇到的问题】
我的博客
05-31 1626
目录下（openssl311是自定义的，选择自己的安装目录），将。，这一次同样是3版本，我以为不用更新了，所以出现了上面的错误；在openssl从3.1.0升级到3.1.1时，遇到一个**原因是，我上一次修复BUG时，把。，需要的lib类库也需要从。
【救援过程】升级openssl导致libcrypto.so.1.1动态库不可用
热门推荐
苦行僧的妖孽日常
04-11 1万+
编译打包openssl-1.1.1k并给服务器升级，由于1.1.1k版本的libcrypto.so.1.1动态库与1.1.1g版本的不同，导致有依赖的命令均不能正常使用。 不建议自行升级openssl到1.1.1k，特别是不要替换libcrypto.so.1.1动态库。 yum、rpm命令也依赖libcrypto.so库，在救援模式下调用yum、rpm卸载openssl-1.1.1k也不可能。 最终提取openssl-1.1.1g归档文件，在救援模式下覆盖到相应目录，解决这个故障。 记录过程。
统信UOS服务器操作系统1050a管理指南
统信服务器操作系统V20（1050a）是专为运维人员设计的一款操作系统，它提供了丰富的管理和配置功能，涵盖系统配置、软件管理、系统更新、服务器软件以及服务器安全等多个方面。本文档详细介绍了如何有效地操作和维护...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值