查看openssl版本_OpenSSL新漏洞来袭，您的服务器升级了吗？

公司用的腾讯云，一大早，收到腾讯云推送，有5台服务器被OpenSSL漏洞(CVE-2020-1971)影响了，印象中这东西貌似出了很多次幺蛾子了。

到公司看了下漏洞说明，既然是高危的漏洞，那还是升级一下吧，公司服务器全部centos7.6，bt面板；下面简单说下升级步骤吧：

1、 通过堡垒机SSH到服务器，查看OpenSSL版本，我靠，1.0.2k版

openssl version

2、 下载源代码(官方发布的版本是1.1.1i)

wget https://www.openssl.org/source/openssl-1.1.1i.tar.gz

3、 解压源代码包，并进入OpenSSL目录

tar zxvf openssl-1.1.1i.tar.gz

cd openssl-1.1.1i

4、 进行预编译

./config --prefix=/usr/local/openssl

5、 正式编译OpenSSL，这个过程大概2-3分钟，看到下面的图就完成了

make && make install

6、 移动相关文件到相对应的目录

mv /usr/bin/openssl /usr/bin/openssl.OFF

mv /usr/include/openssl /usr/include/openssl.OFF

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

echo "/usr/local/openssl/lib">>/etc/ld.so.conf

ldconfig -v

7、 进行到这里，编译OpenSSL已完成了，如下图版本就OK了

openssl version

以上，有说的不对的地方还请指正。