mysql 升级 openssl_【1分钟教程】LNMP架构应用实战 Openssl升级操作

由于实际生产环境需求,需要将LNMP环境中的openssl版本升级至目前最新版本openssl-1.1.0c,这玩意升级还真的不是一般的麻烦,由于它与系统各种服务都有相关的联系,比如ssh服务等,因此,升级非常的繁琐,所以今天将实际生产环境中升级的过程写出来,供大家参考(100%生产环境)

1、整体环境

系统环境

[root@webserver ~]# **cat /etc/redhat-release**

CentOS release 6.5 (Final)

[root@webserver ~]# **uname -r**

2.6.32-431.el6.x86_64

LNMP版本

[root@webserver ~]# /application/nginx/sbin/nginx -v

nginx version: nginx/1.10.1

[root@webserver ~]# /application/mysql/bin/mysql -V

/application/mysql/bin/mysql  Ver 14.14 Distrib 5.5.54, for Linux (x86_64) using  EditLine wrapper

使用PHP 5.x 版本一直没有升级成功,后面会介绍更高版本

2、LNMP环境编译过程

nginx、mysql全部手工编译安装的,下面给出相关参数

nginx编译过程:

[root@centos6 nginx-1.10.1]# ./configure --user=nginx \

--group=nginx --prefix=/application/nginx-1.10.1 \

--with-http_stub_status_module --with-http_ssl_module \

--with-pcre=/download/pcre-8.38

[root@centos6 nginx-1.10.1]# make && make install

[root@centos6 nginx-1.10.1]# ln -s /application/nginx-1.10.1 /application/nginx

[root@centos6 nginx-1.10.1]# /application/nginx/sbin/nginx

[root@centos6 nginx-1.10.1]# lsof -i :80

COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

nginx   16237  root    6u  IPv4  31404      0t0  TCP *:http (LISTEN)

nginx   16238 nginx    6u  IPv4  31404      0t0  TCP *:http (LISTEN)

[root@centos6 nginx-1.10.1]# cd ../

mysql编译过程:

[root@centos6 download]# tar zxf cmake-2.8.8.tar.gz

[root@centos6 download]# cd cmake-2.8.8

[root@centos6 cmake-2.8.8]# useradd -s /sbin/nologin -M mysql

[root@centos6 cmake-2.8.8]# ./configure

CMake has bootstrapped.  Now run gmake.

[root@centos6 cmake-2.8.8]# gmake

[root@centos6 cmake-2.8.8]# gmake install

[root@centos6 cmake-2.8.8]# cd ../

[root@centos6 download]# tar zxf mysql-5.5.54.tar.gz

[root@centos6 download]# cd mysql-5.5.54

[root@centos6 mysql-5.5.54]# cmake \

-DCMAKE_INSTALL_PREFIX=/application/mysql-5.5.54 \

-DNYSQL_DATADIR=/application/mysql-5.5.54/data \

-DNYSQL_UNIX_ADDR=/application/mysql-5.5.54/tmp/mysql.sock \

-DDEFAULT_CHARSET=gbk \

-DDEFAULT_COLLATION=gbk_chinese_ci \

-DENABLED_LOCAL_INFILE=ON \

-DWITH_INNOBASE_STORAGE_ENGINE=1 \

-DWITH_FEDERATED_STORAGE_ENGINE=1

[root@centos6 mysql-5.5.54]# make

[root@centos6 mysql-5.5.54]# make install

[root@centos6 mysql-5.5.54]# ln -s /application/mysql-5.5.54 /application/mysql

[root@centos6 mysql-5.5.54]# cp support-files/my-small.cnf /etc/my.cnf

cp: overwrite `/etc/my.cnf'? y

[root@centos6 mysql-5.5.54]# echo 'export PATH=/application/mysql/bin:$PATH'>>/etc/profile

[root@centos6 mysql-5.5.54]# source /etc/profile

[root@centos6 mysql-5.5.54]# tail -1 /etc/profile

export PATH=/application/mysql/bin:$PATH

[root@centos6 mysql-5.5.54]# which mysql

/application/mysql/bin/mysql

[root@centos6 mysql-5.5.54]# mkdir -p /application/mysql/data

[root@centos6 mysql-5.5.54]# chown -R mysql.mysql /application/mysql/data

[root@centos6 mysql-5.5.54]# chmod -R 1777 /tmp

[root@centos6 mysql-5.5.54]# /application/mysql/scripts/mysql_install_db

--basedir=/application/mysql

--datadir=/application/mysql/data --user=mysql

[root@centos6 mysql-5.5.54]# cp support-files/mysql.server /etc/init.d/mysqld

[root@centos6 mysql-5.5.54]# chmod 700 /etc/init.d/mysqld

[root@centos6 mysql-5.5.54]# /etc/init.d/mysqld start

Starting MySQL.Logging to '/application/mysql-5.5.54/data/centos6.5.err'.

. SUCCESS!

[root@centos6 mysql-5.5.54]# lsof -i :3306

COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

mysqld  61589 mysql   10u  IPv4 114206      0t0  TCP *:mysql (LISTEN)

[root@centos6 mysql-5.5.54]# mysql

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 1

Server version: 5.5.54 Source distribution

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> quit

Bye

[root@centos6 mysql-5.5.54]# chkconfig mysqld

[root@centos6 mysql-5.5.54]# cd ../

3、升级OPENSSL

[root@centos6 download]# tar zxf openssl-1.1.0c.tar.gz

[root@centos6 download]# cd openssl-1.1.0c

[root@centos6 openssl-1.1.0c]# ./config --prefix=/usr/local/openssl shared zlib-dynamic

[root@centos6 openssl-1.1.0c]# make

[root@centos6 openssl-1.1.0c]# make install

[root@centos6 openssl-1.1.0c]# cd ../

4、安装PHP所需库文件

[root@centos6 download]# wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.7.tar.gz

[root@centos6 download]# tar zxf libiconv-1.7.tar.gz

[root@centos6 download]# cd libiconv-1.7

[root@centos6 libiconv-1.7]# ./configure --prefix=/usr/local/libiconv

[root@centos6 libiconv-1.7]# make && make install

[root@centos6 libiconv-1.7]# cd ../

[root@centos6 download]# wget ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz

[root@centos6 download]# tar zxf libmcrypt-2.5.7.tar.gz

[root@centos6 download]# cd libmcrypt-2.5.7

[root@centos6 libmcrypt-2.5.7]# ./configure

[root@centos6 libmcrypt-2.5.7]# make && make install

[root@centos6 libmcrypt-2.5.7]# /sbin/ldconfig

[root@centos6 libmcrypt-2.5.7]# cd  libltdl/

[root@centos6 libltdl]# ./configure --enable-ltdl-install

[root@centos6 libltdl]# make

[root@centos6 libltdl]# make install

[root@centos6 libltdl]# cd ../../

[root@centos6 download]# wget http://download.csdn.net/tag/mhash-0.9.9.9.tar.gz

[root@centos6 download]# tar zxf mhash-0.9.9.9.tar.gz

[root@centos6 download]# cd mhash-0.9.9.9

[root@centos6 mhash-0.9.9.9]# ./configure

[root@centos6 mhash-0.9.9.9]# make

[root@centos6 mhash-0.9.9.9]# make install

[root@centos6 mhash-0.9.9.9]# cd ../

[root@centos6 download]# rm -f /usr/lib/libmcrypt.\*

[root@centos6 download]# rm -f /usr/lib/libmhash\*

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8

[root@centos6 download]# ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a

[root@centos6 download]# ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la

[root@centos6 download]# ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so

[root@centos6 download]# ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2

[root@centos6 download]# ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1

[root@centos6 download]# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config

[root@centos6 download]# rm -f /usr/lib64/libmcrypt.\*

[root@centos6 download]# rm -f /usr/lib64/libmhash\*

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so /usr/lib64/libmcrypt.so

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.la /usr/lib64/libmcrypt.la

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.a /usr/lib64/libmhash.a

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.la /usr/lib64/libmhash.la

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so /usr/lib64/libmhash.so

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so.2 /usr/lib64/libmhash.so.2

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1

[root@centos6 download]# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config

[root@centos6 download]# wget http://download.csdn.net/tag/mcrypt-2.6.8.tar.gz

[root@centos6 download]# tar zxf mcrypt-2.6.8.tar.gz

[root@centos6 download]# cd mcrypt-2.6.8

[root@centos6 mcrypt-2.6.8]# /sbin/ldconfig

[root@centos6 mcrypt-2.6.8]# ./configure

[root@centos6 mcrypt-2.6.8]# make

[root@centos6 mcrypt-2.6.8]# make install

[root@centos6 mcrypt-2.6.8]# cd ../

5、编译PHP

[root@centos6 download]# wget http://mirrors.sohu.com/php/php-7.1.0.tar.gz

[root@centos6 download]# tar zxf php-7.1.0.tar.gz

[root@centos6 php-7.1.0]# ./configure  --prefix=/application/php-7.1.0

--with-config-file-path=/application/php-7.1.0/etc

--enable-fpm --enable-mbstring --enable-zip

--enable-bcmath --enable-pcntl --enable-ftp

--enable-intl --enable-exif --enable-calendar

--enable-sysvmsg --enable-sysvsem

--enable-sysvshm --enable-wddx --with-curl

--with-mcrypt --with-iconv --with-gd

--with-jpeg-dir=/usr --with-png-dir=/usr

--with-zlib-dir=/usr --with-xpm-dir=/usr

--with-freetype-dir=/usr --enable-gd-native-ttf

--enable-gd-jis-conv --with-gettext=/usr

--with-zlib=/usr --with-bz2=/usr

--with-recode=/usr --with-mysql

--with-mysqli --with-pdo-mysql**

--enable-sockets --disable-ipv6**

--with-fpm-user=nginx  --with-fpm-group=nginx

--with-openssl=/usr/local/openssl

[root@centos6 php-7.1.0]# make

[root@centos6 php-7.1.0]# make install

[root@centos6 php-7.1.0]# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm

[root@centos6 php-7.1.0]# chmod 700 /etc/init.d/php-fpm

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.conf.default /application/php-7.1.0/etc/php-fpm.conf

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf.defau

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf.defa

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf

[root@centos6 php-7.1.0]# /etc/init.d/php-fpm start

[root@centos6 php-7.1.0]# ps -ef|grep php

root      98304      1  0 00:04 ?    00:00:00 php-fpm: master process (/application/php-7.1.0/etc/php-fpm.conf)

nginx     98305  98304  0 00:04 ?        00:00:00 php-fpm: pool www

nginx     98306  98304  0 00:04 ?        00:00:00 php-fpm: pool www

root      98308   1265  0 00:04 pts/0    00:00:00 grep php

6、查看phpinfo信息

没升级这前openssl 的版本是

openssl-1.0.1e-48.el6_8.3.x86_64

升级之后查看下phpinfo的信息

dd4907ac1b90d77ed82f0ab1fb5dffc0.png

目前官网最新版本,升级成功

之前一直升级不成功就是因为php无法识别这个最新版本,phpinfo信息里仍然是旧版本,后面采用升级PHP 版本,才升级成功.

文章虽然是一篇旧文,现在的版本肯定用的比这个新了,但是,只是给大家提供一个思路,这里还建议大家慎重升级openssl版本,除非有必要,我们当时升级是因为与某厂有个视频类的合作,必须升级它,否则无法对接API。

欢迎大家点赞、转发分享支持

更多技术干货文章、技术资源分享,职场面试等,请关注民工哥技术之路微信公众号

abb2cd39c89211ffe3f9ca4bd5bfdc73.png

本文来自互联网用户投稿,该文观点仅代表作者本人,不代表本站立场。本站仅提供信息存储空间服务,不拥有所有权,不承担相关法律责任。如若转载,请注明出处:http://www.mzph.cn/news/532063.shtml

如若内容造成侵权/违法违规/事实不符,请联系多彩编程网进行投诉反馈email:809451989@qq.com,一经查实,立即删除!

相关文章

miui秒解bl锁_MIUI12解锁bl篇(原谅我的过失,接上篇文章)

求原谅真心求原谅由于我的疏忽,上期教程不完整,对大家造成不便在这里给大家真诚道歉!对不起!请收下我的膝盖!!!我的上个教程小米手机MIUI系统降级任意版本通用教程,MIUI12→MIUI9因为…

usbserialcontroller驱动安装不了_win10-有NVIDIA独显提示未安装控制面板的离线安装方式...

最近越来越多的用户反映NVIDIA显卡驱动设置不了啦,找不到NVIDIA显卡的控制面板。 也不知道NVIDIA在什么版本开始驱动安装包就不自带NVIDIA显卡控制面板了。 全新安装的显卡驱动就没有控制面板;或者Windows 10自带更新了显卡新版驱动后导致没有。 每次带N…

vue 点击li 中的img 怎么不冒泡_Vue全解

一.Vue实例内存图:1.把Vue的实例命名为vm,vm对象封装了对视图的所有操作包括数据读写、事件绑定、DOM更新2.vm的构造函数是Vue,按照ES6的说法vm所属的类是Vue3.options是new Vue的参数一般称为选项或构造选项1.options里面有什么英文文档搜op…

terminal services 找不到_电脑局域网中查看不到其他计算机或无法连接的解决办法...

在办公环境中,电脑经常需要打开网络,进行一些文件共享的操作,但是有时会出现很多无法共享的情况,之前有一篇文章讲过解决办法,今天再来将一下具体无法共享的错误提示和相对应的处理方法,主要有以下几种情况…

如何避免mysql回表查询_mysql如何避免回表查询

《迅猛定位低效SQL?》留了一个尾巴:select id,name where name‘shenjian‘select id,name,sexwhere name‘shenjian‘多查询了一个属性,为何检索过程完全不同?什么是回表查询?什么是索引覆盖?如何实现索引…

springmvc的工作原理_SpringMVC工作原理

1 简介SpringMVC框架是以请求为驱动,围绕Servlet设计,将请求发给控制器,然后通过模型对象,分派器来展示请求结果视图。其中核心类是DispatcherServlet,它是一个Servlet,顶层是实现的Servlet接口。2 运行原理…

跨站点请求伪造_十大常见web漏洞——跨站点请求伪造(CSRF)

CSRF介绍什么是CSRF呢?我们直接看例子。https://mp.toutiao.com/profile_v3/graphic/preview?dodelete&pgc_id6829574701128352260这个URL是头条删除pgc_id为6829574701128352260的一篇文章的连接,通过执行这个URL用户就可以删除这篇文章。首先攻击…

unique函数_C++核心准则C.35:基类的析构函数必须满足的条件

C.35: A base class destructor should be either public and virtual, or protected and nonvirtual基类的析构函数要么是公开的虚函数,要么是保护的非虚函数Reason(原因)To prevent undefined behavior. If the destructor is public, then calling code can atte…

java jta 例子_Java事务处理全解析(八)——分布式事务入门例子(Spring+JTA+Atomikos+Hibernate+JMS)...

在本系列先前的文章中,我们主要讲解了JDBC对本地事务的处理,本篇文章将讲到一个分布式事务的例子。请通过以下方式下载github源代码:本地事务和分布式事务的区别在于:本地事务只用于处理单一数据源事务(比如单个数据库)&#xff0…

垂直串联六关节机器人调试手册_工业机器人有哪些应用你知道吗?

目前,工业机器人大部分集中于传统的焊接、喷涂等领域,我国工业机器人的核心部件和整机市场仍被国外垄断,工业机器人要面向整个智能制造市场,还需要具备应对整个智能制造过程中大多数工艺的能力,而工业互联网则是实现智…

java 生成校验验证码_java生成验证码并进行验证

一实现思路使用BufferedImage用于在内存中存储生成的验证码图片使用Graphics来进行验证码图片的绘制,并将绘制在图片上的验证码存放到session中用于后续验证最后通过ImageIO将生成的图片进行输出通过页面提交的验证码和存放在session中的验证码对比来进行校验二、生…

yy自动语音接待机器人_智能语音机器人落地产品有哪些?

据相关研究报告表明,在众多人工智能落地产品或者应用场景中,智能语音机器人无论从产品的成熟度还是应用的广泛度来说,都是人工智能行业最热门和最有前景的产品。智能语音机器人并不只是一款产品,它是所有智能语音系列产品的统称&a…

java资源文件获取属性_Java读写资源文件类Properties

Java中读写资源文件最重要的类是Properties1) 资源文件要求如下:1、properties文件是一个文本文件2、properties文件的语法有两种,一种是注释,一种属性配置。注 释:前面加上#号属性配置:以“键值”的方式书写一个属性的配置信息…

java被放弃了_为什么学Java那么容易放弃?

学习Java确实很容易就放弃,但是也很容易就学好,因为大多数人都是抱着试一试的心态,然后当后面就坚持不下去但是回过头来想一想,打游戏上分容易吗,一样是磕磕碰碰的,有时候十几连跪都不会放弃你上分的心情。…

java编程50_java经典50编程题(1-10)

1.有一对兔子从出生后第三个月起,每个月都生一对小兔子,小兔子长到三个月后每个月又生一对兔子,假设兔子不死亡,问每个月兔子的总数为多少?分析过程图片发自简书App示例代码图片发自简书App运行结果图片发自简书App反思…

超大规模集成电路_纳米级超大规模集成电路芯片低功耗物理设计分析(二)

文 | 大顺简要介绍了功耗的组成,在此基础上从工艺、电路、门、系统四个层面探讨了纳米级超大规模集成电路的低功耗物理设计方法。关键词:纳米级;超大规模集成电路;电路芯片;电路设计02纳米级超大规模集成电路芯片低功耗…

outlook反应慢的原因_保险管怎么区分慢熔和快熔?

保险丝快熔与慢熔的区别所有双帽;对于这样的产品特性和安全性熔丝; gG的”,即,与接触帽组合接触;即,所述双(内/外盖)的盖。和一般的小型或地下加工厂,以便执行切割角,降低生产成本,这将选择单个帽铆接“单&…

word 通配符_学会Word通配符,可以帮助我们批量处理好多事情

长文档需要批量修改或删除某些内容的时候,我们可以利用Word中的通配符来搞定这一切,当然,前提是你必须会使用它。通配符的功能非常强大,能够随意组合替换或删除我们定义的规则内容,下面易老师就分享一些关于查找替换通…

java 运行 出现选择_Eclipse 运行出现java.lang.NoClassDefFoundError的解决方法

上篇博文也提到了这个问题,但没有深入的讲解。这次特意做了整理,详细解释其原因。先看错误java.lang.NoClassDefFoundError,显然是java虚拟机找不到指定的类,多数情况下是外部jar中的类。Eclipse的自动化,集成化&#…

设置熄屏_刚买的手机微信收不到信息提醒耽误事情,手机到手一定要这样设置...

手机使用过程中经常会遇到第三方软件接收不到信息提醒的状况,常常因此耽误了很多重要的事情,造成损失。特别是刚换新手机或者手机刚升级系统时发生的最多。一般都觉得是手机问题,其实只是手机的系统设置出现了问题,只要跟我按照以…