位置: 编程技术 - 正文

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

编辑:rootadmin

推荐整理分享在Linux系统上升级OpenSSL的方法(linux升级系统版本),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux 升级命令,linux升级操作系统,linux在线升级系统,linux升级yum,linux升级系统命令,linux升级系统版本,linux升级系统命令,linux系统升级到指定版本,内容如对您有帮助,希望把文章链接给更多的朋友!

我是用的Centos ,目前官方说受威胁的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, 1.0.1b, 1.0.1a, 1.0.1 。在OpenSSL 1.0.1g版本中“ Heartbleed”漏洞被修复。所有centos6.5的系统运行OpenSSL 1.0.1e (openssl-1.0.1e-.el6_5.4) 都会受到威胁,貌似只有6.5的会受到威胁。

先查看你的openssl版本,命令如下:

复制代码代码如下: #openssl version

或者

复制代码代码如下: #openssl version -a //加 -a参数会显示更详细

又或

复制代码代码如下: #yum info openssl //redhat系列的可以用

ubuntu 和debian 可以用下面的命令:

复制代码代码如下: #dpkg-query -l 'openssl'

好吧,哥用的就是OpenSSL 1.0.1f ,受威胁的版本。呵呵,真坑。不过没开启 Heartbleed ,又没设置https访问,没影响,不过还是升级下。

输入升级openssl版本的命令:

复制代码代码如下:#yum clean all && yum update "openssl*" //redhat系列可用这个

ubuntu和debian可以使用下面的命令:

复制代码代码如下:#apt-get update #apt-get upgrade

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

OpenSuSE使用下面的命令:

复制代码代码如下:#zypper update

确保你安装的是openssl-1.0.1e-.el6_5.7版本 或者更新的版本。yum源中没有这个包的话,只能自己去下载rpm包安装了。我估计是肯定有的。

为毛安装openssl-1.0.1e-.el6_5.7 版本呢?因为这个版本已经修复了,见

然后再执行以下命令,检查还有哪些进程仍然在使用被删掉的旧版本openssl库 :

复制代码代码如下:#lsof -n | grep ssl | grep DEL

没有就是正常了。有的话,那你就必须重新每个使用旧版本openssl库的进程了。所以,我懒得一个个重启了,又是小博客,直接重启服务器了。

如果可能的话,建议重新生成ssl 私钥,改密码之类的。

注意:还可以用下面这条命令检查你安装的这个版本的openssl时候打好了补丁,因为每次修复漏洞,打补丁后,软件包本身都会在日志(change-log)里记录这些信息。命令如下:

复制代码代码如下:# rpm -q --changelog openssl-1.0.1e | grep -B 1 CVE-- // CVE--是这个漏洞的代码,可以去openssl的官网查的

显示:

复制代码代码如下: * Mon Apr Tom谩拧 Mr谩z <tmraz@redhat.com> 1.0.1e-.7 - fix CVE-- - information disclosure in TLS heartbeat extension

说明这个版本已经修复了这个漏洞。

在Linux系统上用nmap扫描SSL漏洞的方法 以下载nmap6.及以上版本。如果懒的重新安装,可以直接下载ssl-heartbleed.nse脚本。使用nmap6.扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)如下:

Linux系统上用源码安装OpenSSL的方法 先下载openssl1.0.1g版本,命令如下:复制代码代码如下:#wget-

Linux系统中使用crontab来定时执行脚本的方法 网友突然问道的,想了很久,发现貌似真的无法用一条命令解决,所以,只能用两条crontab命令来达到crontab设置每隔分钟(一个半小时)执行一次命令/脚

标签: linux升级系统版本

本文链接地址:https://www.jiuchutong.com/biancheng/365459.html 转载请保留说明!

上一篇:Linux中的find命令使用时的一些注意点整理(linux find命令详解xargs)

下一篇:在Linux系统上用nmap扫描SSL漏洞的方法(linux用yum)

  • 企业向红十字会捐赠可以抵扣所得税吗
  • 代收车船税如何计算
  • 货物已到发票未开具
  • 应付职工薪酬明细账模板
  • 代收款需要开票吗
  • 税局函调准备哪些资料
  • 怎么调开票金额
  • 企业劳务外包员工有五险一金吗
  • 自己可以缴纳社保吗
  • 维修企业主营项目有哪些
  • 诉讼费走哪个会计科目
  • 工会经费可以购买购物卡吗
  • 代收房款
  • 计提公司所得税分录
  • 企业交城建税的分录
  • 物业公司收取水费如何开具发票
  • 损失性费用的会计科目有
  • 股东以个人名义签订租赁合同
  • 购买债券投资的交易费用
  • 稽查查补是什么意思
  • 卫生许可证为什么需要两个健康证
  • 所得税申报表中的营业成本包括费用吗
  • 税务代开的专票未取票,逾期会作废吗?
  • 上月没交社保本人能交吗
  • win10系统如何在游戏中禁用输入法
  • apple mac 系统
  • 如何在电脑管家里把健康小程序提取出
  • 年度汇算清缴的企业所得税会计分录
  • 法人把资产转移到国外有没有限制
  • winpe怎么安装到u盘
  • 支付货款的流程
  • 工会经费是职工工资总额的
  • 如何构建自己的精神空间
  • win11更新22468
  • df -th命令
  • 增值税申报表期初未缴税额
  • 新成立的公司的搭建费可以申请补助吗?
  • 树结构ADT知识点思维导图
  • 微信小程序分包中插件样式丢失
  • 材料采购与原材料账户核算内容有何差别
  • 弥补以前年度亏损后怎么交所得税
  • 烟叶税计算时价格怎么算
  • 增值税零税率发票开了2年,没给对方
  • 小企业营业外支出的内容
  • 企业如何进行利润分配的会计处理
  • 流动资产周转次数计算公式
  • 待抵扣进项税额分录
  • 抵扣旅客运输服务申报时填哪行
  • 建筑业外包工程包括哪些
  • 公司投资款怎么算
  • 价外费用计入哪个科目
  • 企业向个人借款利息如何缴纳增值税
  • 研发费用加计扣除是什么意思啊
  • sqlserver查询语句大全讲解
  • 怎么将windowsxp换成windows7
  • windowsserver2008r2standard激活
  • linux那些事儿
  • win7切换输入法的快捷键怎么设置
  • 在苹果电脑mac上怎么下载
  • linux文本处理实验报告
  • rundll32.exe进程很多
  • win10系统如何去除记住密码
  • linux如何快速统计文件个数
  • 删除window
  • 在linux系统中
  • linux shell打开文件
  • perl语言基本命令
  • 如何执行perl脚本
  • cocos-2dx
  • 游戏开发指南笔趣阁
  • 用jQuery实现优酷首页轮播图
  • 如何使用nodejs
  • python的基本数值类型
  • python strip函数作用
  • 四川省 税务局
  • 开票后怎么报税呢
  • 2021年河南省企业退休职工丧葬抚恤金标准
  • 防伪开票系统操作流程
  • 网上如何申请
  • 广东省国家税务总局稽查局局长
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设