位置: 编程技术 - 正文

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

编辑:rootadmin

推荐整理分享在Linux系统上升级OpenSSL的方法(linux升级系统版本),希望有所帮助,仅作参考,欢迎阅读内容。

文章相关热门搜索词:linux 升级命令,linux升级操作系统,linux在线升级系统,linux升级yum,linux升级系统命令,linux升级系统版本,linux升级系统命令,linux系统升级到指定版本,内容如对您有帮助,希望把文章链接给更多的朋友!

我是用的Centos ,目前官方说受威胁的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, 1.0.1b, 1.0.1a, 1.0.1 。在OpenSSL 1.0.1g版本中“ Heartbleed”漏洞被修复。所有centos6.5的系统运行OpenSSL 1.0.1e (openssl-1.0.1e-.el6_5.4) 都会受到威胁,貌似只有6.5的会受到威胁。

先查看你的openssl版本,命令如下:

复制代码代码如下: #openssl version

或者

复制代码代码如下: #openssl version -a //加 -a参数会显示更详细

又或

复制代码代码如下: #yum info openssl //redhat系列的可以用

ubuntu 和debian 可以用下面的命令:

复制代码代码如下: #dpkg-query -l 'openssl'

好吧,哥用的就是OpenSSL 1.0.1f ,受威胁的版本。呵呵,真坑。不过没开启 Heartbleed ,又没设置https访问,没影响,不过还是升级下。

输入升级openssl版本的命令:

复制代码代码如下:#yum clean all && yum update "openssl*" //redhat系列可用这个

ubuntu和debian可以使用下面的命令:

复制代码代码如下:#apt-get update #apt-get upgrade

在Linux系统上升级OpenSSL的方法(linux升级系统版本)

OpenSuSE使用下面的命令:

复制代码代码如下:#zypper update

确保你安装的是openssl-1.0.1e-.el6_5.7版本 或者更新的版本。yum源中没有这个包的话,只能自己去下载rpm包安装了。我估计是肯定有的。

为毛安装openssl-1.0.1e-.el6_5.7 版本呢?因为这个版本已经修复了,见

然后再执行以下命令,检查还有哪些进程仍然在使用被删掉的旧版本openssl库 :

复制代码代码如下:#lsof -n | grep ssl | grep DEL

没有就是正常了。有的话,那你就必须重新每个使用旧版本openssl库的进程了。所以,我懒得一个个重启了,又是小博客,直接重启服务器了。

如果可能的话,建议重新生成ssl 私钥,改密码之类的。

注意:还可以用下面这条命令检查你安装的这个版本的openssl时候打好了补丁,因为每次修复漏洞,打补丁后,软件包本身都会在日志(change-log)里记录这些信息。命令如下:

复制代码代码如下:# rpm -q --changelog openssl-1.0.1e | grep -B 1 CVE-- // CVE--是这个漏洞的代码,可以去openssl的官网查的

显示:

复制代码代码如下: * Mon Apr Tom谩拧 Mr谩z <tmraz@redhat.com> 1.0.1e-.7 - fix CVE-- - information disclosure in TLS heartbeat extension

说明这个版本已经修复了这个漏洞。

在Linux系统上用nmap扫描SSL漏洞的方法 以下载nmap6.及以上版本。如果懒的重新安装,可以直接下载ssl-heartbleed.nse脚本。使用nmap6.扫描服务器心脏出血漏洞(heartbleed)的具体方法(步骤)如下:

Linux系统上用源码安装OpenSSL的方法 先下载openssl1.0.1g版本,命令如下:复制代码代码如下:#wget-

Linux系统中使用crontab来定时执行脚本的方法 网友突然问道的,想了很久,发现貌似真的无法用一条命令解决,所以,只能用两条crontab命令来达到crontab设置每隔分钟(一个半小时)执行一次命令/脚

标签: linux升级系统版本

本文链接地址:https://www.jiuchutong.com/biancheng/365459.html 转载请保留说明!

上一篇:Linux中的find命令使用时的一些注意点整理(linux find命令详解xargs)

下一篇:在Linux系统上用nmap扫描SSL漏洞的方法(linux用yum)

  • 计提增值税会计科目是什么
  • 小规模纳税人享受1%的税率
  • 补贴收入如何入账
  • 合营企业和联营企业会计核算
  • 与生产相关的关键成功因素包括
  • 纳税人识别号的组成
  • 企业进口关税和消费关税
  • 辅导期纳税人会计处理
  • 企业购车保险费怎么做会计分录
  • 企业年金个人所得税最新规定
  • 这个月只有进项没有销项
  • 租房发票房产税怎么算
  • 贸易利益怎么计算
  • 维修费增值税
  • 兼营免税减税项目
  • 年底结账税金
  • 简易计税可以抵扣销项税吗
  • 原材料明细账目
  • 非独立核算分公司企业所得税
  • 增值税抵扣需要哪些附件
  • 个税手续费收入要交税吗
  • 建筑业调试费进什么科目?
  • 企业所得税地方分成比例
  • 简易计税进项税额转出公式
  • 个人所得税款项性质
  • 微软产品提示订单失效
  • windows10如何开启夜间模式
  • 新版edge浏览器如何打开ie浏览器
  • ipv6无网络访问权限怎么解决
  • 购入已提完折旧的固定资产怎么入账
  • 独资子公司如何注册
  • axios怎么使用
  • php的项目
  • 股权转让怎么交印花税2019年最新
  • 原始凭证容易出现错误的原因
  • 在途物资什么类科目
  • 位于Praprotno村之上的圣托马斯教堂 (© Guy Edwardes/Minden Pictures)
  • 零星采购无票怎么办
  • 车辆保险费用的申请模板
  • js 切面
  • e命令怎么用
  • 小规模纳税人研发费用加计扣除优惠政策
  • 增值税专用发票和普通发票的区别
  • 红字信息表开错了怎么撤销
  • python repeat函数
  • 织梦官方网站
  • 中小企业暂估成本是多少
  • 受托加工的物资属于资产吗
  • 计提消费税的会计分录讲解
  • 幼儿园园服已发给孩子怎么通知家长
  • 计提工资是计提哪个月的
  • 公司帐户可以转法人私人账户吗
  • 审计助理是干啥的
  • 公司支付工伤赔偿,是先签字还是先打钱
  • 土地转让需要批准吗
  • 辅助生产费用如何判断受益多少事指什么
  • 已核销的坏账又收回时应当及时入账,防止形成账外款
  • 减值损失和减值损失区别
  • 年度损益调整的会计分录
  • 纳税申报财务报表怎么撤销
  • 收到的普通发票被对方作废
  • 公司现金支票取现要缴税吗
  • 原始凭证错误的更正方法
  • win7全屏游戏怎么窗口化
  • xp怎么关闭自启动
  • xp桌面底部任务栏不见了
  • win10系统功能大全
  • mac休眠怎么设置
  • linux怎么启动进程
  • win10右下角功能列表不见了
  • win7系统安装office
  • cocos2d怎么用
  • Unity3D游戏开发标准教程吴亚峰于复兴人民邮电出版社
  • 运算符优先级由高到低的顺序
  • hadoop运行python程序
  • unity 内嵌浏览器
  • 电子税务局报表报送在哪里
  • 企业所得税年度申报表A类
  • 重庆市网上审批服务大厅
  • 黄石市地方税务局人工客服电话
  • 免责声明:网站部分图片文字素材来源于网络,如有侵权,请及时告知,我们会第一时间删除,谢谢! 邮箱:opceo@qq.com

    鄂ICP备2023003026号

    网站地图: 企业信息 工商信息 财税知识 网络常识 编程技术

    友情链接: 武汉网站建设