我是用的centos ，目前官方說受威脅的版本是1.0.1f, 1.0.1e, 1.0.1d, 1.0.1c, 1.0.1b, 1.0.1a, 1.0.1 。在openssl 1.0.1g版本中“ heartbleed”漏洞被修復(fù)。所有centos6.5的系統(tǒng)運(yùn)行openssl 1.0.1e (openssl-1.0.1e-16.el6_5.4) 都會(huì)受到威脅，貌似只有6.5的會(huì)受到威脅。

先查看你的openssl版本,命令如下：

復(fù)制代碼代碼如下:

#openssl version

或者

復(fù)制代碼代碼如下:

#openssl version -a //加 -a參數(shù)會(huì)顯示更詳細(xì)

又或

復(fù)制代碼代碼如下:

#yum info openssl //redhat系列的可以用

ubuntu 和debian 可以用下面的命令：

復(fù)制代碼代碼如下:

#dpkg-query -l 'openssl'

好吧，哥用的就是openssl 1.0.1f ，受威脅的版本。呵呵，真坑。不過沒開啟? heartbleed ，又沒設(shè)置https訪問，沒影響，不過還是升級下。

輸入升級openssl版本的命令：

復(fù)制代碼代碼如下:

#yum clean all && yum update "openssl*" //redhat系列可用這個(gè)

ubuntu和debian可以使用下面的命令：

復(fù)制代碼代碼如下:

#apt-get update

#apt-get upgrade

opensuse使用下面的命令：

復(fù)制代碼代碼如下:

#zypper update

確保你安裝的是openssl-1.0.1e-16.el6_5.7版本? 或者更新的版本。yum源中沒有這個(gè)包的話，只能自己去下載rpm包安裝了。我估計(jì)是肯定有的。

為毛安裝openssl-1.0.1e-16.el6_5.7 版本呢？因?yàn)檫@個(gè)版本已經(jīng)修復(fù)了，見 http://lists.centos.org/pipermail/centos-announce/2014-april/020249.html

然后再執(zhí)行以下命令，檢查還有哪些進(jìn)程仍然在使用被刪掉的舊版本openssl庫 ：

復(fù)制代碼代碼如下:

#lsof -n | grep ssl | grep del

沒有就是正常了。有的話，那你就必須重新每個(gè)使用舊版本openssl庫的進(jìn)程了。所以，我懶得一個(gè)個(gè)重啟了，又是小博客，直接重啟服務(wù)器了。

如果可能的話，建議重新生成ssl 私鑰，改密碼之類的。

注意：還可以用下面這條命令檢查你安裝的這個(gè)版本的openssl時(shí)候打好了補(bǔ)丁，因?yàn)槊看涡迯?fù)漏洞，打補(bǔ)丁后，軟件包本身都會(huì)在日志(change-log)里記錄這些信息。命令如下：

復(fù)制代碼代碼如下:

# rpm -q --changelog openssl-1.0.1e | grep -b 1 cve-2014-0160?? // cve-2014-0160是這個(gè)漏洞的代碼，可以去openssl的官網(wǎng)查的

顯示：

復(fù)制代碼代碼如下:

* mon apr 07 2014 tom謾擰 mr謾z 1.0.1e-16.7

- fix cve-2014-0160 - information disclosure in tls heartbeat extension

說明這個(gè)版本已經(jīng)修復(fù)了這個(gè)漏洞。

總結(jié)

以上是生活随笔為你收集整理的Linux系统openssl升级,在Linux系统上升级OpenSSL的方法的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。

如果覺得生活随笔網(wǎng)站內(nèi)容還不錯(cuò)，歡迎將生活随笔推薦給好友。