位置: 编程技术 - 正文

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

编辑:rootadmin

推荐整理分享在Linux系统上升级OpenSSL的方法(linux升级系统版本),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux 升级命令,linux升级操作系统,linux在线升级系统,linux升级yum,linux升级系统命令,linux升级系统版本,linux升级系统命令,linux系统升级到指定版本,内容如对您有帮助,希望把文章链接给更多的朋友!

我是用的Centos ,目前官方说受威胁的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, 1.0.1b, 1.0.1a, 1.0.1 。在OpenSSL 1.0.1g版本中“ Heartbleed”漏洞被修复。所有centos6.5的系统运行OpenSSL 1.0.1e (openssl-1.0.1e-.el6_5.4) 都会受到威胁,貌似只有6.5的会受到威胁。

先查看你的openssl版本,命令如下:

复制代码代码如下: #openssl version

或者

复制代码代码如下: #openssl version -a //加 -a参数会显示更详细

又或

复制代码代码如下: #yum info openssl //redhat系列的可以用

ubuntu 和debian 可以用下面的命令:

复制代码代码如下: #dpkg-query -l 'openssl'

好吧,哥用的就是OpenSSL 1.0.1f ,受威胁的版本。呵呵,真坑。不过没开启 Heartbleed ,又没设置https访问,没影响,不过还是升级下。

输入升级openssl版本的命令:

复制代码代码如下:#yum clean all && yum update "openssl*" //redhat系列可用这个

ubuntu和debian可以使用下面的命令:

复制代码代码如下:#apt-get update #apt-get upgrade

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

OpenSuSE使用下面的命令:

复制代码代码如下:#zypper update

确保你安装的是openssl-1.0.1e-.el6_5.7版本 或者更新的版本。yum源中没有这个包的话,只能自己去下载rpm包安装了。我估计是肯定有的。

为毛安装openssl-1.0.1e-.el6_5.7 版本呢?因为这个版本已经修复了,见

然后再执行以下命令,检查还有哪些进程仍然在使用被删掉的旧版本openssl库 :

复制代码代码如下:#lsof -n | grep ssl | grep DEL

没有就是正常了。有的话,那你就必须重新每个使用旧版本openssl库的进程了。所以,我懒得一个个重启了,又是小博客,直接重启服务器了。

如果可能的话,建议重新生成ssl 私钥,改密码之类的。

注意:还可以用下面这条命令检查你安装的这个版本的openssl时候打好了补丁,因为每次修复漏洞,打补丁后,软件包本身都会在日志(change-log)里记录这些信息。命令如下:

复制代码代码如下:# rpm -q --changelog openssl-1.0.1e | grep -B 1 CVE-- // CVE--是这个漏洞的代码,可以去openssl的官网查的

显示:

复制代码代码如下: * Mon Apr Tom谩拧 Mr谩z <tmraz@redhat.com> 1.0.1e-.7 - fix CVE-- - information disclosure in TLS heartbeat extension

说明这个版本已经修复了这个漏洞。

在Linux系统上用nmap扫描SSL漏洞的方法 以下载nmap6.及以上版本。如果懒的重新安装,可以直接下载ssl-heartbleed.nse脚本。使用nmap6.扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)如下:

Linux系统上用源码安装OpenSSL的方法 先下载openssl1.0.1g版本,命令如下:复制代码代码如下:#wget-

Linux系统中使用crontab来定时执行脚本的方法 网友突然问道的,想了很久,发现貌似真的无法用一条命令解决,所以,只能用两条crontab命令来达到crontab设置每隔分钟(一个半小时)执行一次命令/脚

标签: linux升级系统版本

本文链接地址:https://www.jiuchutong.com/biancheng/365459.html 转载请保留说明!

上一篇:Linux中的find命令使用时的一些注意点整理(linux find命令详解xargs)

下一篇:在Linux系统上用nmap扫描SSL漏洞的方法(linux用yum)

  • 税前扣除凭证按照用途分为哪些
  • 税收优惠政策有什么好处
  • 自然人税收管理系统换了电脑怎么恢复数据
  • 小规模升一般纳税人怎么操作
  • 企业会计准则利润表本期金额
  • 固定资产账面价值公式
  • 企业所得税怎么征收
  • 企业用现金支付业务招待费1000元
  • 电子发票真伪查询
  • 中小企业费用管理
  • 向投资者分配现金股利会计分录?
  • 控股子公司收购母公司
  • 没有收入该怎么办
  • linux怎么打开文本文件
  • 电脑cn是什么意思
  • 电脑dwm.exe是什么
  • php字符串函数大全
  • 合作社实际没有自产自销,但税务方面怎么可以提供证明
  • macOS 11 Big Sur 开发者预览版Beta 9正式推送
  • 汇算清缴中企业基础信息表
  • 百度地图经纬度导航
  • Vue3 & app.use 与 install 函数的作用
  • 实行核定征收印花税的纳税期限为一个月税额较小的
  • 待转销项税额会计分录
  • 专家评审费可以由中标人支付吗
  • 报废的设备怎么处理
  • 出资入股是什么意思
  • vue如何实现登录
  • centos安装软件教程
  • shc命令
  • 数据模型 excel
  • 为什么没缴税
  • Huggingface之transformers零基础使用指南
  • 电子发票是正规发票吗能报销吗
  • 固定资产处置怎么计算
  • 增值税申报表销项税额怎么算?
  • php底部导航代码
  • 会议费可以开餐费吗
  • 新事业单位会计制度下固定资产的核算
  • 社保工伤保险可以退吗
  • 车间购买的设备怎么记账
  • 企业残保金什么情况下可以减免
  • 合伙开网吧需要什么手续
  • 医疗机构销售药品能否加价
  • 企业食堂的费用入什么科目
  • 春节补贴是正数还是负数
  • 小规模纳税人申报增值税的操作流程
  • 人工费没有发票怎么入账
  • 员工加班打车费报销
  • 收到货款确认收入还是开好发票确认收入
  • 注册工贸公司要多少资金
  • 在建工程明细科目怎么设置
  • 哪些工资属于社会福利
  • 纳税人虽设置账簿,但账目混乱
  • 会计报表分析的方法
  • sql数据库监控工具
  • SQLSERVER中union,cube,rollup,cumpute运算符使用说明
  • mysql8.0创建函数
  • win101909激活
  • Win2003 上配置 VPN + NAT共享上网的步骤分享
  • 苹果15手机价格和图片颜色
  • win7系统硬盘安装版
  • lol进入游戏后电脑没声音
  • win8系统崩溃无法开机
  • exe文件xp3
  • 腾讯linux服务器
  • win10qq在哪里启动
  • js如何将毫秒转换为日期
  • shell批处理脚本
  • unity 2021.2
  • unity 子对象
  • 玩端游的平台
  • js 编程
  • bootstrap steps
  • 详解16型人格
  • js 自执行
  • 国家税务总局令第43号公告
  • 北京通个人认证
  • 江苏省扬剧团演出的扬剧罗帕记
  • 河南省国家税务局发票查询官网
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设