PostGIS 报错libcrypto[通俗易懂]

2022-09-13 16:03:15 浏览数 (1)

大家好，又见面了，我是你们的朋友全栈君。

说明

在安装完Postgresql以后，打postgis扩展时，报错

代码语言：javascript复制
ERROR:  could not load library "/usr/pgsql-12/lib/rtpostgis.so": /usr/pgsql-12/lib/libpq.so.10: symbol X509_get_signature_nid, version libcrypto.so.10 not defined in file libcrypto.so.10 with link time reference

出现问题环境

centOS7.4 postgresql版本12，小版本号会随官方更新；遇到问题的是12.5 postgis2.5

推测原因

装机无数，postgis版本不变，而postgresql小版本会更新，所以推测是postgresql12.5版本引起的

查找问题

  1. 在rtpostgis报错路径下，可以找到文件
  1. 百度大佬说和openssl有关，从openssl-1.0.1升级到1.0.2即可 ** postgresql里用openssl来进行通讯加密 **
  2. 我从openssl入手，发现有该文件
代码语言：javascript复制
find  / -name libcrypto.so.10
  1. 查看openssl版本，是1.0.2的（centOS7默认1.0.2）
代码语言：javascript复制
openssl version
  1. 再查看一下库中是否有1.0.2，有！这里就很奇怪了，不解之下，决定还是先按教程升级一下试试
代码语言：javascript复制
rpm -q --provides openssl-libs | grep libcrypto.so.10
  1. 官网下载openssl-libs-1.0.2k 官网
  1. 执行安装rpm资源
代码语言：javascript复制
rpm -ivh openssl-libs-1.0.2k-16.el7.x86_64.rpm

这里可能因为有旧版本冲突，安装不上，这里可以执行强制安装

代码语言：javascript复制
rpm -ivh openssl-libs-1.0.2k-16.el7.x86_64.rpm --force
  1. 添加运行权限
代码语言：javascript复制
chmod  x /lib64/libcrypto.so.1.0.2k
  1. 到系统lib64下，执行查看libcrypto.so.10软连接（这里截图是配置完成后的，没配置前这里关联的是1.0.1）
代码语言：javascript复制
ll libcry*
  1. 重新设置软链接（前面关联到后面位置）
代码语言：javascript复制
ln -s /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10
  1. 如果软连接提示已存在，则可以强制覆盖
代码语言：javascript复制
ln -sf /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

或者删除后再连接

代码语言：javascript复制
rm -rf /lib64/libcrypto.so.10     
ln -s /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10
  1. 回到第8步验证，如果链接正确到1.0.2，再回到postgresql打postgis扩展即可

后话

虽然问题解决了，但这第一次遇到，没法确定是否是postgresql12.5版本造成的，留待后续装机时继续验证。

附：编译安装openssl方法

  1. 下载新版openssl的tar.gz格式，并解压
代码语言：javascript复制
cd /usr/local/src     
wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz   
tar xf openssl-1.1.1d.tar.gz
  1. 编译
代码语言：javascript复制
cd openssl-1.1.1d    
./config      
make && make install
  1. 配置软连接
代码语言：javascript复制
echo "usr/local/lib64/" >> /etc/ld.so.conf     --注册
ldconfig      
mv /usr/bin/openssl /usr/bin/openssl.old    --备份  
ln -sv /usr/local/bin/openssl /usr/bin/openssl     --软连接
  1. 验证
代码语言：javascript复制
openssl version

发布者：全栈程序员栈长，转载请注明出处：https://javaforall.cn/148850.html原文链接：https://javaforall.cn

SSL证书 postgresql java https 网络安全

0 人点赞