LNMP架构应用实战——openssl升级最新版本
时间:2022-07-25
本文章向大家介绍LNMP架构应用实战——openssl升级最新版本,主要内容包括其使用实例、应用技巧、基本知识点总结和需要注意事项,具有一定的参考价值,需要的朋友可以参考一下。
LNMP架构应用实战——openssl升级最新版本
由于实际生产环境需求,需要将LNMP环境中的openssl版本升级至目前最新版本openssl-1.1.0c,这玩意升级还真的不是一般的麻烦,由于它与系统各种服务都有相关的联系,比如ssh服务等,因此,升级非常的繁琐,所以今天将实际生产环境中升级的过程写出来,供大家参考(100%生产环境)
1、整体环境
系统环境
[root@webserver ~]# cat /etc/redhat-release
CentOS release 6.5 (Final)
[root@webserver ~]# uname -r
2.6.32-431.el6.x86_64
LNMP版本
[root@webserver ~]# /application/nginx/sbin/nginx -v
nginx version: nginx/1.10.1
[root@webserver ~]# /application/mysql/bin/mysql -V
/application/mysql/bin/mysql Ver 14.14 Distrib 5.5.54, for Linux (x86_64) using EditLine wrapper
使用PHP 5.x 版本一直没有升级成功,后面会介绍更高版本
2、LNMP环境编译过程
nginx、mysql全部手工编译安装的,下面给出相关参数
nginx编译过程:
[root@centos6 nginx-1.10.1]# ./configure --user=nginx
--group=nginx --prefix=/application/nginx-1.10.1
--with-http_stub_status_module --with-http_ssl_module
--with-pcre=/download/pcre-8.38
[root@centos6 nginx-1.10.1]# make && make install
[root@centos6 nginx-1.10.1]# ln -s /application/nginx-1.10.1 /application/nginx
[root@centos6 nginx-1.10.1]# /application/nginx/sbin/nginx
[root@centos6 nginx-1.10.1]# lsof -i :80
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 16237 root 6u IPv4 31404 0t0 TCP *:http (LISTEN)
nginx 16238 nginx 6u IPv4 31404 0t0 TCP *:http (LISTEN)
[root@centos6 nginx-1.10.1]# cd ../
mysql编译过程:
[root@centos6 download]# tar zxf cmake-2.8.8.tar.gz
[root@centos6 download]# cd cmake-2.8.8
[root@centos6 cmake-2.8.8]# useradd -s /sbin/nologin -M mysql
[root@centos6 cmake-2.8.8]# ./configure
---------------------------------------------
---------------------------------------------
CMake has bootstrapped. Now run gmake.
[root@centos6 cmake-2.8.8]# gmake
[root@centos6 cmake-2.8.8]# gmake install
[root@centos6 cmake-2.8.8]# cd ../
[root@centos6 download]# tar zxf mysql-5.5.54.tar.gz
[root@centos6 download]# cd mysql-5.5.54
[root@centos6 mysql-5.5.54]# cmake
> -DCMAKE_INSTALL_PREFIX=/application/mysql-5.5.54
> -DNYSQL_DATADIR=/application/mysql-5.5.54/data
> -DNYSQL_UNIX_ADDR=/application/mysql-5.5.54/tmp/mysql.sock
> -DDEFAULT_CHARSET=gbk
> -DDEFAULT_COLLATION=gbk_chinese_ci
> -DENABLED_LOCAL_INFILE=ON
> -DWITH_INNOBASE_STORAGE_ENGINE=1
> -DWITH_FEDERATED_STORAGE_ENGINE=1
[root@centos6 mysql-5.5.54]# make
[root@centos6 mysql-5.5.54]# make install
[root@centos6 mysql-5.5.54]# ln -s /application/mysql-5.5.54 /application/mysql
[root@centos6 mysql-5.5.54]# cp support-files/my-small.cnf /etc/my.cnf
cp: overwrite `/etc/my.cnf'? y
[root@centos6 mysql-5.5.54]# echo 'export PATH=/application/mysql/bin:$PATH'>>/etc/profile
[root@centos6 mysql-5.5.54]# source /etc/profile
[root@centos6 mysql-5.5.54]# tail -1 /etc/profile
export PATH=/application/mysql/bin:$PATH
[root@centos6 mysql-5.5.54]# which mysql
/application/mysql/bin/mysql
[root@centos6 mysql-5.5.54]# mkdir -p /application/mysql/data
[root@centos6 mysql-5.5.54]# chown -R mysql.mysql /application/mysql/data
[root@centos6 mysql-5.5.54]# chmod -R 1777 /tmp
[root@centos6 mysql-5.5.54]# /application/mysql/scripts/mysql_install_db
--basedir=/application/mysql
--datadir=/application/mysql/data --user=mysql
[root@centos6 mysql-5.5.54]# cp support-files/mysql.server /etc/init.d/mysqld
[root@centos6 mysql-5.5.54]# chmod 700 /etc/init.d/mysqld
[root@centos6 mysql-5.5.54]# /etc/init.d/mysqld start
Starting MySQL.Logging to '/application/mysql-5.5.54/data/centos6.5.err'.
. SUCCESS!
[root@centos6 mysql-5.5.54]# lsof -i :3306
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
mysqld 61589 mysql 10u IPv4 114206 0t0 TCP *:mysql (LISTEN)
[root@centos6 mysql-5.5.54]# mysql
Welcome to the MySQL monitor. Commands end with ; or g.
Your MySQL connection id is 1
Server version: 5.5.54 Source distribution
Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.
Oracle is a registered trademark of Oracle Corporation and/or its
affiliates. Other names may be trademarks of their respective
owners.
Type 'help;' or 'h' for help. Type 'c' to clear the current input statement.
mysql> quit
Bye
[root@centos6 mysql-5.5.54]# chkconfig mysqld
[root@centos6 mysql-5.5.54]# cd ../
3、升级OPENSSL
[root@centos6 download]# tar zxf openssl-1.1.0c.tar.gz
[root@centos6 download]# cd openssl-1.1.0c
[root@centos6 openssl-1.1.0c]# ./config --prefix=/usr/local/openssl shared zlib-dynamic
[root@centos6 openssl-1.1.0c]# make
[root@centos6 openssl-1.1.0c]# make install
[root@centos6 openssl-1.1.0c]# cd ../
4、安装PHP所需库文件
[root@centos6 download]# wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.7.tar.gz
[root@centos6 download]# tar zxf libiconv-1.7.tar.gz
[root@centos6 download]# cd libiconv-1.7
[root@centos6 libiconv-1.7]# ./configure --prefix=/usr/local/libiconv
[root@centos6 libiconv-1.7]# make && make install
[root@centos6 libiconv-1.7]# cd ../
[root@centos6 download]# wget ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz
[root@centos6 download]# tar zxf libmcrypt-2.5.7.tar.gz
[root@centos6 download]# cd libmcrypt-2.5.7
[root@centos6 libmcrypt-2.5.7]# ./configure
[root@centos6 libmcrypt-2.5.7]# make && make install
[root@centos6 libmcrypt-2.5.7]# /sbin/ldconfig
[root@centos6 libmcrypt-2.5.7]# cd libltdl/
[root@centos6 libltdl]# ./configure --enable-ltdl-install
[root@centos6 libltdl]# make
[root@centos6 libltdl]# make install
[root@centos6 libltdl]# cd ../../
[root@centos6 download]# wget http://download.csdn.net/tag/mhash-0.9.9.9.tar.gz
[root@centos6 download]# tar zxf mhash-0.9.9.9.tar.gz
[root@centos6 download]# cd mhash-0.9.9.9
[root@centos6 mhash-0.9.9.9]# ./configure
[root@centos6 mhash-0.9.9.9]# make
[root@centos6 mhash-0.9.9.9]# make install
[root@centos6 mhash-0.9.9.9]# cd ../
[root@centos6 download]# rm -f /usr/lib/libmcrypt.*
[root@centos6 download]# rm -f /usr/lib/libmhash*
[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
[root@centos6 download]# ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
[root@centos6 download]# ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
[root@centos6 download]# ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
[root@centos6 download]# ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
[root@centos6 download]# ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
[root@centos6 download]# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
[root@centos6 download]# rm -f /usr/lib64/libmcrypt.*
[root@centos6 download]# rm -f /usr/lib64/libmhash*
[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so /usr/lib64/libmcrypt.so
[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.la /usr/lib64/libmcrypt.la
[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4
[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8
[root@centos6 download]# ln -s /usr/local/lib64/libmhash.a /usr/lib64/libmhash.a
[root@centos6 download]# ln -s /usr/local/lib64/libmhash.la /usr/lib64/libmhash.la
[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so /usr/lib64/libmhash.so
[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so.2 /usr/lib64/libmhash.so.2
[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1
[root@centos6 download]# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config
[root@centos6 download]# wget http://download.csdn.net/tag/mcrypt-2.6.8.tar.gz
[root@centos6 download]# tar zxf mcrypt-2.6.8.tar.gz
[root@centos6 download]# cd mcrypt-2.6.8
[root@centos6 mcrypt-2.6.8]# /sbin/ldconfig
[root@centos6 mcrypt-2.6.8]# ./configure
[root@centos6 mcrypt-2.6.8]# make
[root@centos6 mcrypt-2.6.8]# make install
[root@centos6 mcrypt-2.6.8]# cd ../
5、编译PHP
[root@centos6 download]# wget http://mirrors.sohu.com/php/php-7.1.0.tar.gz
[root@centos6 download]# tar zxf php-7.1.0.tar.gz
[root@centos6 php-7.1.0]# ./configure --prefix=/application/php-7.1.0
--with-config-file-path=/application/php-7.1.0/etc
--enable-fpm --enable-mbstring --enable-zip
--enable-bcmath --enable-pcntl --enable-ftp
--enable-intl --enable-exif --enable-calendar
--enable-sysvmsg --enable-sysvsem
--enable-sysvshm --enable-wddx --with-curl
--with-mcrypt --with-iconv --with-gd
--with-jpeg-dir=/usr --with-png-dir=/usr
--with-zlib-dir=/usr --with-xpm-dir=/usr
--with-freetype-dir=/usr --enable-gd-native-ttf
--enable-gd-jis-conv --with-gettext=/usr
--with-zlib=/usr --with-bz2=/usr
--with-recode=/usr --with-mysql
--with-mysqli --with-pdo-mysql
--enable-sockets --disable-ipv6
--with-fpm-user=nginx --with-fpm-group=nginx
--with-openssl=/usr/local/openssl
[root@centos6 php-7.1.0]# make
[root@centos6 php-7.1.0]# make install
[root@centos6 php-7.1.0]# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm
[root@centos6 php-7.1.0]# chmod 700 /etc/init.d/php-fpm
[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.conf.default /application/php-7.1.0/etc/php-fpm.conf
[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf.defau
[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf.defa
[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf
[root@centos6 php-7.1.0]# /etc/init.d/php-fpm start
[root@centos6 php-7.1.0]# ps -ef|grep php
root 98304 1 0 00:04 ? 00:00:00 php-fpm: master process (/application/php-7.1.0/etc/php-fpm.conf)
nginx 98305 98304 0 00:04 ? 00:00:00 php-fpm: pool www
nginx 98306 98304 0 00:04 ? 00:00:00 php-fpm: pool www
root 98308 1265 0 00:04 pts/0 00:00:00 grep php
6、查看phpinfo信息
没升级这前openssl 的版本是
openssl-1.0.1e-48.el6_8.3.x86_64
升级之后查看下phpinfo的信息
目前官网最新版本,升级成功
之前一直升级不成功就是因为php无法识别这个最新版本,phpinfo信息里仍然是旧版本,后面采用升级PHP 版本,才升级成功,不知是不是版本之间的兼容性问题,还是配置问题,有待考究
- 比较git commit 两个版本之间次数
- eclipse: workspace出错导致无法启用的解决
- 【node错误】/usr/bin/env: node: No such file or directory
- Django比较相等或者不相等的模板语法ifequal / ifnotequal
- 使用testNGListenter来自定义日志
- 通过代码去执行testNG用例
- $.cookie is not a function;原因及解决办法
- 为何学习以及如何理解SSH框架?内含Hibernate学习指南
- 生成唯一标识 字符串跟时间戳的结合
- git命令中带有特殊符号如@
- centos下安装jenkins
- Django实现任意文件上传(最简单的方法)
- 微信小程序HCE能力全面开放,手机秒变公交卡
- spring-自动加载配置文件使用属性文件注入
- JavaScript 教程
- JavaScript 编辑工具
- JavaScript 与HTML
- JavaScript 与Java
- JavaScript 数据结构
- JavaScript 基本数据类型
- JavaScript 特殊数据类型
- JavaScript 运算符
- JavaScript typeof 运算符
- JavaScript 表达式
- JavaScript 类型转换
- JavaScript 基本语法
- JavaScript 注释
- Javascript 基本处理流程
- Javascript 选择结构
- Javascript if 语句
- Javascript if 语句的嵌套
- Javascript switch 语句
- Javascript 循环结构
- Javascript 循环结构实例
- Javascript 跳转语句
- Javascript 控制语句总结
- Javascript 函数介绍
- Javascript 函数的定义
- Javascript 函数调用
- Javascript 几种特殊的函数
- JavaScript 内置函数简介
- Javascript eval() 函数
- Javascript isFinite() 函数
- Javascript isNaN() 函数
- parseInt() 与 parseFloat()
- escape() 与 unescape()
- Javascript 字符串介绍
- Javascript length属性
- javascript 字符串函数
- Javascript 日期对象简介
- Javascript 日期对象用途
- Date 对象属性和方法
- Javascript 数组是什么
- Javascript 创建数组
- Javascript 数组赋值与取值
- Javascript 数组属性和方法
- 基于R统计软件的三次样条和平滑样条模型数据拟合及预测
- R语言析因设计分析:线性模型中的对比
- R语言逻辑回归、方差分析 、伪R平方分析
- R语言逐步多元回归模型分析长鼻鱼密度影响因素
- R语言对回归模型进行协方差分析
- R语言多项式样条回归、非线性回归数据分析
- R语言中进行Spearman等级相关分析
- R语言相关分析和稳健线性回归分析
- R语言文本挖掘使用tf-idf描述NASA元数据的文字和关键字
- R语言对NASA元数据进行文本挖掘的主题建模分析
- 随机搜索变量选择SSVS估计贝叶斯向量自回归(BVAR)模型
- R语言VAR模型的不同类型的脉冲响应分析
- R语言用向量自回归(VAR)进行经济数据脉冲响应研究分析
- R语言从经济时间序列中用HP滤波器,小波滤波和经验模式分解等提取周期性成分分析
- python中使用scikit-learn和pandas决策树进行iris鸢尾花数据分类建模和交叉验证