Centos7 安装 Openssl 和 Nginx

news/2024/10/26 10:46:43/

1. Openssl 回退低版本安装openssl-1.0.0h

openssl 默认安装版本：openssl version

OpenSSL 1.0.2k-fips 26 Jan 2017

所有版本的openssl

yum install gcctar -zxvf openssl-1.0.0h.tar.gz./config --prefix=/usr/local/ssl# 错误处理wget https://www.cpan.org/src/5.0/perl-5.28.0.tar.gz #下载压缩包tar -zxvf perl-5.28.0.tar.gzcd perl-5.28.0./Configure -des -Dprefix=$HOME/localperlmakemake testmake install# 回到openssl目录：
[root@localhost openssl-1.0.0h]# make && make install#安装完成# 3. 将旧的openssl执行文件及目录重命令mv -f /usr/bin/openssl /usr/bin/openssl.oldmv -f /usr/include/openssl /usr/include/openssl.old# 4. 修改软链，指向新版本的openssl路径ln -s /usr/local/ssl/bin/openssl /usr/bin/opensslln -s /usr/local/ssl/include/openssl /usr/include/openssl# 5. 添加so库的路径，添加完成之后，运行ldconfig ,将新增的so 文件缓存到/etc/ld.so.cache中echo "/usr/local/ssl/lib">>/etc/ld.so.confldconfig -v# 6. 执行查看版本openssl版本[root@localhost openssl-1.0.0h]# openssl version -aOpenSSL 1.0.0h 12 Mar 2012built on: Fri Sep 13 09:27:03 CST 2024platform: linux-x86_64# 7. 完成

2. 升级安装新版本openssl

yum install gcc
yum -y install perl-IPC-Cmd
yum install perl-Data-Dumpertar  -zxvf openssl-3.3.1.tar.gz 
cd openssl-3.3.1/
./config   --prefix=/opt/openssl-3.3.1
make
make installvim /etc/profile # 添加如下内容
export PATH=/opt/openssl-3.3.1/bin:$PATH
export LD_LIBRARY_PATH=/opt/openssl-3.3.1/lib:$LD_LIBRARY_PATH#执行 
source /etc/profile

3. 密openssl安装

一、下载openssl国密版：https://www.gmssl.cn/gmssl/index.jsp

1) 下载gmssl_openssl_1.1_b7.tar.gz到/root/下

2) 解压 tar xzfm gmssl_openssl_1.1_b7.tar.gz -C /usr/local

3) 下载nginx-1.18.0.tar.gz到/root/下

4) 解压 tar xzfm nginx-1.18.0.tar.gz

5) 进入目录 cd /root/nginx-1.18.0，安装 pcre pcre-devel zlib等依赖库

命令：yum install -y pcre pcre-devel

命令：yum install -y zlib zlib-devel

4. 安装Nginx

（1）官网下载Nginx Nginx官网

（2）解压

 tar zxvf nginx-1.24.0.tar.gz

（3）开始编译，执行./configure

备注：nginx使用yum源安装，可能导致业务上很多需要的功能模块没有开启，还是按需自己编译比较合适。

./configure --help #查看./configure 支持哪些参数#--prefix=/usr/local/nginx --with-http_v2_module --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-http_stub_status_module# ./configure --prefix=/usr/local/nginx --with-http_v2_module --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-http_stub_status_module --with-openssl=/opt/openssl-3.3.1/bin/openssl --with-openssl-opt='enable-tls1_3'# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-http_stub_status_module./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-http_stub_status_module --with-openssl=/usr/local/ssl#[ error ]./configure: error: the HTTP rewrite module requires the PCRE library.yum -y install pcre-devel#[ error ]./configure: error: the HTTP gzip module requires the zlib library.yum install -y zlib-develmakemake install