- 首先,更新系统并安装依赖包:
yum install -y gcc gcc-c autoconf automake zlib-devel pcre-devel
- 查找并记下当前安装的 OpenSSL 版本:
openssl version
- 访问 OpenSSL 的官方网站(https://www.openssl.org/source/ )查找最新的 OpenSSL 版本。在这里,我们假设最新版本为
openssl-1.1.1k.tar.gz
。请根据实际情况替换为最新版本。 - 下载并解压 OpenSSL 源码包:
cd /usr/local/src
sudo wget https://www.openssl.org/source/openssl-1.1.1k.tar.gz
sudo tar -zxf openssl-1.1.1k.tar.gz
- 进入解压后的目录并编译安装 OpenSSL:
cd openssl-1.1.1k
sudo ./config --prefix=/usr/local/openssl --openssldir=/usr/local/openssl shared zlib
sudo make
sudo make install
- 更新系统库:
sudo echo "/usr/local/openssl/lib" > /etc/ld.so.conf.d/openssl.conf
sudo ldconfig
- 创建 OpenSSL 的符号链接:
sudo mv /usr/bin/openssl /usr/bin/openssl.old
sudo ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl
- 检查 OpenSSL 的版本以验证升级是否成功:
openssl version
如果一切顺利,你应该会看到新版本的 OpenSSL。请注意,升级 OpenSSL 可能会影响依赖此库的其他软件。在升级之后,确保测试所有依赖 OpenSSL 的关键服务和应用程序,以确保它们仍然可以正常工作。