Oneinstack 手动修复 OpenSSL OCSP
Oneinstack 手动修复 OpenSSL OCSP
eallion
发布于 2022-12-20 13:47:51
发布于 2022-12-20 13:47:51
运行总次数：0
警告
本文最后更新于 2016-09-26，文中内容可能已过时。
参考： http://security.360.cn/cve/CVE-2016-6304/CN.html https://www.openssl.org/news/secadv/20160922.txt
目前 “Oneinstack”、“LNMP 一键包” 默认的 OpenSSL 版本都不是最新版，修复此漏洞需要重新编译。
Oneinstack 不要用 openssl version 查看版本号，要用 nginx -V 查看版本号。
1、查看 nginx
nginx -V查看 nginx 版本和 openssl 版本，顺便复制 configure arguments 后面的全部内容，比如我的是：
–prefix=/usr/local/nginx –user=www –group=www –with-http_stub_status_module –with-http_v2_module –with-http_ssl_module –with-ipv6 –with-http_gzip_static_module –with-http_realip_module –with-http_flv_module –with-openssl=../openssl-1.0.2h –with-pcre=../pcre-8.39 –with-pcre-jit –with-ld-opt=-ljemalloc2、下载源码
cd ~/oneinstack/src下载对应的 nginx：
wget http://mirrors.linuxeye.com/oneinstack/src/nginx-1.10.1.tar.gz下载对应的 openssl：
wget https://www.openssl.org/source/openssl-1.0.2j.tar.gz （所有版本在这里 https://www.openssl.org/source/ ）
3、解压：
tar xzvf openssl-1.0.2j.tar.gz
tar xzvf nginx-1.10.1.tar.gz4、编译 nginx：
cd nginx-1.10.1./configure –prefix=/usr/local/nginx –user=www –group=www –with-http_stub_status_module –with-http_v2_module –with-http_ssl_module –with-ipv6 –with-http_gzip_static_module –with-http_realip_module –with-http_flv_module –with-openssl=../openssl-1.0.2j –with-pcre=../pcre-8.39 –with-pcre-jit –with-ld-opt=-ljemalloc（主要修改 –with-openssl=../openssl-1.0.2j，其他不变）
make
mv /usr/local/nginx/sbin/nginx {,_`date +% m% d`} #备份现有 nginx
cp objs/nginx/usr/local/nginx/sbin/ #更新 nginx
service nginx restart #重启 nginx本文参与 腾讯云自媒体同步曝光计划，分享自作者个人站点/博客。
原始发表：2016-09-262，如有侵权请联系 cloudcommunity@tencent.com 删除
评论
登录后参与评论
推荐阅读
腾讯云开发者
