升级原因:
安全组邮件告知,【预警】PHP远程拒绝服务漏洞可导致网站无法访问
网上查了些资料,确定了升级方案:
PHP最新版官方下载链接:http://php.net/downloads.php
受影响版本】
PHP 5.4.*系列版本 < 5.4.41
PHP 5.5.*系列版本 < 5.5.25
PHP 5.6.*系列版本 < 5.6.9
其他系列版本官方已不再维护。经安平测试,5.0.*、5.2.*、5.3.*等低版本也受影响。
【安全版本】
PHP 5.4.41
PHP 5.5.25
PHP 5.6.9
PHP最新版官方下载链接5.5.25:http://php.net/downloads.php
下载后放入目标机器,/data/php-5.5.25目录下,
用phpinfo()函数找到原服务器配置,configure;
配置:
./configure --with-mysql=/usr/local/mysql --with-apxs2=/data/httpd/bin/apxs --enable-soap --enable-mbstring --with-pdo-mysql=/usr/local/mysql --with-jpeg-dir=/usr/local/jpeg --with-png-dir=/usr/local/libpng --with-freetype-dir=/usr/local/freetype --with-openssl --with-mcrypt --with-zlib=/usr/local/zlib --with-curl=/usr/local/curl
继续:
make
make install
php安装后,执行 '/usr/local/bin/php -v'
查看新安装的php版本是否正常, 看有无未加载正确的模块和错误
一定要把错误解决了,再重启apache ,
/usr/local/bin/apachectl restart
切换成功。
用到的命令
history | grep php //从历史命令中找PHP的安装目录
ps aux |grep httpd // 查看apache进程是否启动
php -r 'phpinfo();' | grep curl // 查看curl模块是否
/usr/local/bin/php -m // php安装模块
php -r 'phpinfo();' | grep 'php.ini' // 查看php的安装位置