PostGIS 报错libcrypto[通俗易懂]

全栈程序员站长

发布于 2022-09-13 16:03:15

1.2K0

发布于 2022-09-13 16:03:15

文章被收录于专栏：全栈程序员必看

大家好，又见面了，我是你们的朋友全栈君。

说明

在安装完Postgresql以后，打postgis扩展时，报错

ERROR:  could not load library "/usr/pgsql-12/lib/rtpostgis.so": /usr/pgsql-12/lib/libpq.so.10: symbol X509_get_signature_nid, version libcrypto.so.10 not defined in file libcrypto.so.10 with link time reference

出现问题环境

centOS7.4 postgresql版本12，小版本号会随官方更新；遇到问题的是12.5 postgis2.5

推测原因

装机无数，postgis版本不变，而postgresql小版本会更新，所以推测是postgresql12.5版本引起的

查找问题

在rtpostgis报错路径下，可以找到文件

百度大佬说和openssl有关，从openssl-1.0.1升级到1.0.2即可 ** postgresql里用openssl来进行通讯加密 **
我从openssl入手，发现有该文件

find  / -name libcrypto.so.10

查看openssl版本，是1.0.2的（centOS7默认1.0.2）

openssl version

再查看一下库中是否有1.0.2，有！这里就很奇怪了，不解之下，决定还是先按教程升级一下试试

rpm -q --provides openssl-libs | grep libcrypto.so.10

官网下载openssl-libs-1.0.2k 官网

执行安装rpm资源

rpm -ivh openssl-libs-1.0.2k-16.el7.x86_64.rpm

这里可能因为有旧版本冲突，安装不上，这里可以执行强制安装

rpm -ivh openssl-libs-1.0.2k-16.el7.x86_64.rpm --force

添加运行权限

chmod +x /lib64/libcrypto.so.1.0.2k

到系统lib64下，执行查看libcrypto.so.10软连接（这里截图是配置完成后的，没配置前这里关联的是1.0.1）

ll libcry*

重新设置软链接（前面关联到后面位置）

ln -s /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

如果软连接提示已存在，则可以强制覆盖

ln -sf /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

或者删除后再连接

rm -rf /lib64/libcrypto.so.10     
ln -s /usr/lib64/libcrypto.so.1.0.2k /usr/lib64/libcrypto.so.10

回到第8步验证，如果链接正确到1.0.2，再回到postgresql打postgis扩展即可

后话

虽然问题解决了，但这第一次遇到，没法确定是否是postgresql12.5版本造成的，留待后续装机时继续验证。

附：编译安装openssl方法

下载新版openssl的tar.gz格式，并解压

cd /usr/local/src     
wget https://www.openssl.org/source/openssl-1.1.1d.tar.gz   
tar xf openssl-1.1.1d.tar.gz

编译

cd openssl-1.1.1d    
./config      
make && make install

配置软连接

echo "usr/local/lib64/" >> /etc/ld.so.conf     --注册
ldconfig      
mv /usr/bin/openssl /usr/bin/openssl.old    --备份  
ln -sv /usr/local/bin/openssl /usr/bin/openssl     --软连接