最近遇到客戶遠程連接不上linux雲服務器。進入系統後才發現openssl版本出現問題導致sshd服務異常。
此處留白後續補充。
因此回家簡單測試了一下在centos6.9上升級openssl版本的實驗。具體如下：
查看系統目前的openssl版本
升級步驟爲：下載源碼包--編譯安裝---備份舊的openssl文件---設置新的軟鏈接---測試。
wget http://www.openssl.org/source/openssl-1.0.1g.tar.gz
tar -zxvf openssl-1.0.1g.tar.gz
cd openssl-1.0.1g
./config shared zlib
make && make install
#修改歷史的OpenSSL文件設置備份
mv /usr/bin/openssl /usr/bin/openssl.old
#設置軟連接使其使用新的OpenSSL版本 剛剛安裝的OpenSSL默認安裝在/usr/local/ssl
ln -s /usr/local/ssl/bin/openssl /usr/bin/openssl
#更新動態鏈接庫數據
echo "/usr/local/ssl/lib" >> /etc/ld.so.conf
ldconfig -v
我們再來看看OpenSSL版本信息
二、使用openssl進行文件加密
加密文件/etc/inittab文件
加密：openssl enc -des3 -salt -a -in inittab -out inittab.des3
解密：openssl enc -des3 -d -salt -a -in inittab.des3 -out inittab