位置: 编程技术 - 正文

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

编辑:rootadmin

推荐整理分享在Linux系统上升级OpenSSL的方法(linux升级系统版本),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux 升级命令,linux升级操作系统,linux在线升级系统,linux升级yum,linux升级系统命令,linux升级系统版本,linux升级系统命令,linux系统升级到指定版本,内容如对您有帮助,希望把文章链接给更多的朋友!

我是用的Centos ,目前官方说受威胁的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, 1.0.1b, 1.0.1a, 1.0.1 。在OpenSSL 1.0.1g版本中“ Heartbleed”漏洞被修复。所有centos6.5的系统运行OpenSSL 1.0.1e (openssl-1.0.1e-.el6_5.4) 都会受到威胁,貌似只有6.5的会受到威胁。

先查看你的openssl版本,命令如下:

复制代码代码如下: #openssl version

或者

复制代码代码如下: #openssl version -a //加 -a参数会显示更详细

又或

复制代码代码如下: #yum info openssl //redhat系列的可以用

ubuntu 和debian 可以用下面的命令:

复制代码代码如下: #dpkg-query -l 'openssl'

好吧,哥用的就是OpenSSL 1.0.1f ,受威胁的版本。呵呵,真坑。不过没开启 Heartbleed ,又没设置https访问,没影响,不过还是升级下。

输入升级openssl版本的命令:

复制代码代码如下:#yum clean all && yum update "openssl*" //redhat系列可用这个

ubuntu和debian可以使用下面的命令:

复制代码代码如下:#apt-get update #apt-get upgrade

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

OpenSuSE使用下面的命令:

复制代码代码如下:#zypper update

确保你安装的是openssl-1.0.1e-.el6_5.7版本 或者更新的版本。yum源中没有这个包的话,只能自己去下载rpm包安装了。我估计是肯定有的。

为毛安装openssl-1.0.1e-.el6_5.7 版本呢?因为这个版本已经修复了,见

然后再执行以下命令,检查还有哪些进程仍然在使用被删掉的旧版本openssl库 :

复制代码代码如下:#lsof -n | grep ssl | grep DEL

没有就是正常了。有的话,那你就必须重新每个使用旧版本openssl库的进程了。所以,我懒得一个个重启了,又是小博客,直接重启服务器了。

如果可能的话,建议重新生成ssl 私钥,改密码之类的。

注意:还可以用下面这条命令检查你安装的这个版本的openssl时候打好了补丁,因为每次修复漏洞,打补丁后,软件包本身都会在日志(change-log)里记录这些信息。命令如下:

复制代码代码如下:# rpm -q --changelog openssl-1.0.1e | grep -B 1 CVE-- // CVE--是这个漏洞的代码,可以去openssl的官网查的

显示:

复制代码代码如下: * Mon Apr Tom谩拧 Mr谩z <tmraz@redhat.com> 1.0.1e-.7 - fix CVE-- - information disclosure in TLS heartbeat extension

说明这个版本已经修复了这个漏洞。

在Linux系统上用nmap扫描SSL漏洞的方法 以下载nmap6.及以上版本。如果懒的重新安装,可以直接下载ssl-heartbleed.nse脚本。使用nmap6.扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)如下:

Linux系统上用源码安装OpenSSL的方法 先下载openssl1.0.1g版本,命令如下:复制代码代码如下:#wget-

Linux系统中使用crontab来定时执行脚本的方法 网友突然问道的,想了很久,发现貌似真的无法用一条命令解决,所以,只能用两条crontab命令来达到crontab设置每隔分钟(一个半小时)执行一次命令/脚

标签: linux升级系统版本

本文链接地址:https://www.jiuchutong.com/biancheng/365459.html 转载请保留说明!

上一篇:Linux中的find命令使用时的一些注意点整理(linux find命令详解xargs)

下一篇:在Linux系统上用nmap扫描SSL漏洞的方法(linux用yum)

  • 税款滞纳金和利息
  • 坏账准备计入营业收入如何报年报
  • 支付广告roi
  • 自己打印的机票怎么退票
  • 房屋租赁收入怎么做账
  • 商业保险可以抵扣增值税吗
  • 小规模纳税人销售不动产适用税率
  • 确认收入时需要结转成本吗
  • 营改增是初次分配还是再分配
  • 债券分期还本利息怎么算
  • 2018年收入等级划分图
  • 购入材料时,会出现哪几种情况
  • 农产品增值税优惠政策2021
  • 未到期责任准备金属于什么科目
  • 付款时收到应收票据会计分录怎么做?
  • 收到人民政府寄来的ems
  • 税控盘额度
  • 什么是电子发票图片
  • 公司债务转个人债务
  • 如何在 Windows 11 上打开 APK 文件
  • vue3使用高德地图
  • 购买商品房交税流程
  • 收到无法支付的押金收入
  • 工业会计成本核算读书笔记3000
  • php短网址生成算法
  • less中使用js变量
  • 微信小程序项目中的 ______ 文件是全局配置文件
  • dom常用方法
  • 个人独资为什么不能叫公司
  • 计提税费可以记入成本吗
  • 企业存货的账务处理办法
  • 施工单位转包需要受到什么惩罚
  • 其他债权投资应收利息计入什么
  • 固定资产提前报废当月计提折旧吗
  • 公司做的形象墙效果图
  • 纳税人缴纳的工资怎么查
  • 非包销的视同买断的账务处理是?
  • 预付款充值发票
  • 采购材料发票未到
  • 科目汇总表账务处理程序登记总账的依据是
  • 公司研发项目立项
  • 会计分录借贷怎么分视频教程
  • sql触发器使用存储过程
  • win7系统宽带连接651
  • xp如何给文件夹加密码
  • Windows Server 2008的节能降耗
  • linux/tmp
  • win8怎么格式化硬盘
  • 电脑周边是什么
  • mac截图后怎么编辑
  • centos dvd安装
  • slee81.exe - slee81是什么进程
  • linux快捷命令
  • 电脑图片打印不出来怎么办
  • win10输入框在哪里
  • linux修改22端口号
  • dns轮询是什么意思
  • win7系统连不了网络
  • windows下合并分区
  • win10系统网络连接配置异常
  • cocos2d
  • [置顶]JM259194
  • css中文手册
  • python数据结构教程
  • js 浏览器全屏
  • 最基本的实现进程是
  • 你有一份来信
  • node.js详解
  • Zero Clipboard js+swf实现的复制功能使用方法
  • jquery控制css样式
  • python搭建网站并在服务器上部署
  • input组件封装
  • 运输专票怎么开发票
  • 购买房屋交契税
  • 房屋维修基金会计分录处理
  • 龙岗税务分局管辖范围
  • 模范劳动者
  • 青岛网上申请个体工商户
  • 租房协议中怎样签字
  • 2021年税务高雅春联带横批
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设