记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机

Posted 老杨漫谈

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机相关的知识,希望对你有一定的参考价值。

本文原创!


现象分析:

  1. 升级OpenSSL至OpenSSL-1.1.1g-12.el8_3后,服务器主动拒绝了所有的22端口连接请求,无法正常通过SSH连接服务器。

  2. 重启服务器后,服务器正常运行,但无法正常对外通讯。


过程:

2021-01-27 21:47 升级OpenSSL

2021-01-28 13:47 重启服务器后问题出现

2021-01-28 14:05:00 无法解决问题,提交工单

2021-01-28 14:46:45 实例进入救援模式,腾讯云后端工程师介入,对实例登机排查

2021-01-28 16:09:15 确认为升级OpenSSL导致的异常

2021-01-28 16:17:00 按常规方法修改ld.so.conf配置无效,尝试定位升级所修改的配置文件

2021-01-28 20:08:15 dump拷贝数据,进行临时业务迁移

2021-01-28 22:10:39 尝试修改和覆盖正常的配置文件来修复

2021-01-28 22:30:39 故障服务器数据镜像共享,转交服务商研究解决方案

2021-01-29 16:48:21 问题解决


解决流程:

使用VNC登录,进入linux单用户模式。

记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机

①VNC本地无法登陆,单用户下看 /var/log/secure 日志报错:

/usr/sbin/sshd: relocation error: /usr/sbin/sshd: symbol EVP_KDF_ctrl version OPENSSL_1_1_1b


查看/etc/ld.so.conf  未见有/usr/local/lib64 相关写入

记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机

History 查看有自编译openssl情况;

检查  ls –al /lib64/libcrypto.so.1.1 和 ls  -al   /lib64/libssl.so.1.1

软链接指向正常,文件正常,权限正常

和正常机器对比后删除自定义写入的路径信息信息;

执行/sbin/ldconfig  后重启还是相同报错;


②使用 ldconfig -p | grep ssl

记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机

查看当前系统搜索的动态库路径中还是有自编译 openssl 的路径。

查看include ld.so.conf.d/*.conf 路径 在zopenssl.conf中有相关路径写入

清理路径后 再执行/sbin/ldconfig 命令;

使用ldconfig -p | grep ssl 查看无自编译的路径;

重启后恢复;

分享、点赞、在看三连击(づ ̄3 ̄)づ   ↓   

以上是关于记录:CentOS 8.2.2004 升级OpenSSL导致服务器若机的主要内容,如果未能解决你的问题,请参考以下文章

在 Linux 上的 Azure 上部署 R (centos 8.2.2004)

centos-7/8.2.2004安装oracle11g全过程

Centos8创建本地源

CentOS 7下升级MySQL5.7.23的一个坑

CentOS6升级CentOS7后无法登录修复记录

centos7内核升级