CentOS升级openssl修复部分ssl漏洞

写在前面

修复openssl和openssh建议安装一下telnet以防万一，如果登陆不上还有救！！！

1、下载所需要的openssl版本

https://www.openssl.org/source/

点击这里下载

2、安装对应依赖

yum install -y gcc gcc-c++ glibc make autoconf openssl openssl-devel pcre-devel pam-devel 

3、备份旧版本

mv /usr/bin/openssl /usr/bin/openssl_bak

mv /usr/include/openssl /usr/include/openssl_bak

4、安装

tar xf openssl-1.1.1i.tar.gz

cd openssl-1.1.1i

./config --prefix=/usr/local/openssl

make && make install

ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl

ln -s /usr/local/openssl/include/openssl /usr/include/openssl

echo "/usr/local/openssl/lib" >> /etc/ld.so.conf

# 更新函数库

ldconfig -v

# 检查新版OpenSSL

openssl version -a