记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机
Posted 老杨漫谈
tags:
篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机相关的知识,希望对你有一定的参考价值。
本文原创!
现象分析:
升级OpenSSL至OpenSSL-1.1.1g-12.el8_3后,服务器主动拒绝了所有的22端口连接请求,无法正常通过SSH连接服务器。
重启服务器后,服务器正常运行,但无法正常对外通讯。
过程:
2021-01-27 21:47 升级OpenSSL
2021-01-28 13:47 重启服务器后问题出现
2021-01-28 14:05:00 无法解决问题,提交工单
2021-01-28 14:46:45 实例进入救援模式,腾讯云后端工程师介入,对实例登机排查
2021-01-28 16:09:15 确认为升级OpenSSL导致的异常
2021-01-28 16:17:00 按常规方法修改ld.so.conf配置无效,尝试定位升级所修改的配置文件
2021-01-28 20:08:15 dump拷贝数据,进行临时业务迁移
2021-01-28 22:10:39 尝试修改和覆盖正常的配置文件来修复
2021-01-28 22:30:39 故障服务器数据镜像共享,转交服务商研究解决方案
2021-01-29 16:48:21 问题解决
解决流程:
使用VNC登录,进入linux单用户模式。
①VNC本地无法登陆,单用户下看 /var/log/secure 日志报错:
/usr/sbin/sshd: relocation error: /usr/sbin/sshd: symbol EVP_KDF_ctrl version OPENSSL_1_1_1b
查看/etc/ld.so.conf 未见有/usr/local/lib64 相关写入
History 查看有自编译openssl情况;
检查 ls –al /lib64/libcrypto.so.1.1 和 ls -al /lib64/libssl.so.1.1
软链接指向正常,文件正常,权限正常
和正常机器对比后删除自定义写入的路径信息信息;
执行/sbin/ldconfig 后重启还是相同报错;
②使用 ldconfig -p | grep ssl
查看当前系统搜索的动态库路径中还是有自编译 openssl 的路径。
查看include ld.so.conf.d/*.conf 路径 在zopenssl.conf中有相关路径写入
清理路径后 再执行/sbin/ldconfig 命令;
使用ldconfig -p | grep ssl 查看无自编译的路径;
重启后恢复;
分享、点赞、在看三连击(づ ̄3 ̄)づ ↓
以上是关于记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机的主要内容,如果未能解决你的问题,请参考以下文章
在 Linux 上的 Azure 上部署 R (centos 8.2.2004)