基于源码编译openssl

Posted 2020-10-07 mvpbang

　　openssh依赖于openssl,由于ssl频繁曝出漏洞，牵扯到openssh。而自身也存在漏洞。。。

00、下载openssl

https://www.openssl.org/source/

https://github.com/openssl/openssl/releases

https://www.openssl.org/source/openssl-1.0.2l.tar.gz

01、准备工作

yum -y install perl perl-devel gcc gcc-c++

02、编译安装

./config -fPIC --prefix=/usr/local/openssl enable-shared
make -j4
make install -j4
注释：
--prefix：指定安装目录
-fPIC:编译openssl的静态库
enable-shared:编译动态库 #在编译openssh需要用道

03、替换文件

mv /usr/bin/openssl          /usr/bin/openssl.bak
mv /usr/include/openssl   /usr/include/openssl.bak

做软链接

ln -sf /usr/local/openssl/bin/openssl           /usr/bin/openssl
ln -sf /usr/local/openssl/include/openssl    /usr/include/openssl
echo ‘/usr/local/openssl/lib‘ >> /etc/ld.so.conf
加载共享库
ldd   /usr/local/openssl/bin/openssl
ldconfig -v
#版本查看
openssl version -a

引用：

https://yq.aliyun.com/articles/66210