LNMP架构应用实战——openssl升级最新版本

分类：LNMP作者：编程之家用户

               

LNMP架构应用实战——openssl升级最新版本

     由于实际生产环境需求，需要将LNMP环境中的openssl版本升级至目前最新版本openssl-1.1.0c，这玩意升级还真的不是一般的麻烦，由于它与系统各种服务都有相关的联系，比如ssh服务等，因此，升级非常的繁琐,所以今天将实际生产环境中升级的过程写出来，供大家参考（100%生产环境）

1、整体环境

系统环境

[root@webserver ~]# cat /etc/redhat-release 

CentOS release 6.5 (Final)

[root@webserver ~]# uname -r

2.6.32-431.el6.x86_64

LNMP版本

[root@webserver ~]# /application/nginx/sbin/nginx -v

nginx version: nginx/1.10.1

[root@webserver ~]# /application/mysql/bin/mysql -V

/application/mysql/bin/mysql  Ver 14.14 Distrib 5.5.54, for Linux (x86_64) using  EditLine wrapper

使用PHP 5.x 版本一直没有升级成功，后面会介绍更高版本

2、LNMP环境编译过程

nginx、mysql全部手工编译安装的，下面给出相关参数

nginx编译过程：

[root@centos6 nginx-1.10.1]# ./configure --user=nginx 

--group=nginx --prefix=/application/nginx-1.10.1 

--with-http_stub_status_module --with-http_ssl_module 

--with-pcre=/download/pcre-8.38

[root@centos6 nginx-1.10.1]# make && make install

[root@centos6 nginx-1.10.1]# ln -s /application/nginx-1.10.1 /application/nginx

[root@centos6 nginx-1.10.1]# /application/nginx/sbin/nginx

[root@centos6 nginx-1.10.1]# lsof -i :80

COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

nginx   16237  root    6u  IPv4  31404      0t0  TCP *:http (LISTEN)

nginx   16238 nginx    6u  IPv4  31404      0t0  TCP *:http (LISTEN)

[root@centos6 nginx-1.10.1]# cd ../

mysql编译过程：

[root@centos6 download]# tar zxf cmake-2.8.8.tar.gz 

[root@centos6 download]# cd cmake-2.8.8

[root@centos6 cmake-2.8.8]# useradd -s /sbin/nologin -M mysql

[root@centos6 cmake-2.8.8]# ./configure 

---------------------------------------------

---------------------------------------------

CMake has bootstrapped.  Now run gmake.

[root@centos6 cmake-2.8.8]# gmake

[root@centos6 cmake-2.8.8]# gmake install

[root@centos6 cmake-2.8.8]# cd ../

[root@centos6 download]# tar zxf mysql-5.5.54.tar.gz 

[root@centos6 download]# cd mysql-5.5.54

[root@centos6 mysql-5.5.54]# cmake \

> -DCMAKE_INSTALL_PREFIX=/application/mysql-5.5.54 \

> -DNYSQL_DATADIR=/application/mysql-5.5.54/data \

> -DNYSQL_UNIX_ADDR=/application/mysql-5.5.54/tmp/mysql.sock \

> -DDEFAULT_CHARSET=gbk \

> -DDEFAULT_COLLATION=gbk_chinese_ci \

> -DENABLED_LOCAL_INFILE=ON \

> -DWITH_INNOBASE_STORAGE_ENGINE=1 \

> -DWITH_FEDERATED_STORAGE_ENGINE=1

[root@centos6 mysql-5.5.54]# make

[root@centos6 mysql-5.5.54]# make install

[root@centos6 mysql-5.5.54]# ln -s /application/mysql-5.5.54 /application/mysql

[root@centos6 mysql-5.5.54]# cp support-files/my-small.cnf /etc/my.cnf

cp: overwrite `/etc/my.cnf'? y

[root@centos6 mysql-5.5.54]# echo 'export PATH=/application/mysql/bin:$PATH'>>/etc/profile

[root@centos6 mysql-5.5.54]# source /etc/profile

[root@centos6 mysql-5.5.54]# tail -1 /etc/profile

export PATH=/application/mysql/bin:$PATH

[root@centos6 mysql-5.5.54]# which mysql

/application/mysql/bin/mysql

[root@centos6 mysql-5.5.54]# mkdir -p /application/mysql/data

[root@centos6 mysql-5.5.54]# chown -R mysql.mysql /application/mysql/data

[root@centos6 mysql-5.5.54]# chmod -R 1777 /tmp

[root@centos6 mysql-5.5.54]# /application/mysql/scripts/mysql_install_db 

--basedir=/application/mysql 

--datadir=/application/mysql/data --user=mysql

[root@centos6 mysql-5.5.54]# cp support-files/mysql.server /etc/init.d/mysqld

[root@centos6 mysql-5.5.54]# chmod 700 /etc/init.d/mysqld

[root@centos6 mysql-5.5.54]# /etc/init.d/mysqld start 

Starting MySQL.Logging to '/application/mysql-5.5.54/data/centos6.5.err'.

. SUCCESS! 

[root@centos6 mysql-5.5.54]# lsof -i :3306

COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME

mysqld  61589 mysql   10u  IPv4 114206      0t0  TCP *:mysql (LISTEN)

[root@centos6 mysql-5.5.54]# mysql

Welcome to the MySQL monitor.  Commands end with ; or \g.

Your MySQL connection id is 1

Server version: 5.5.54 Source distribution

Copyright (c) 2000, 2016, Oracle and/or its affiliates. All rights reserved.

Oracle is a registered trademark of Oracle Corporation and/or its

affiliates. Other names may be trademarks of their respective

owners.

Type 'help;' or '\h' for help. Type '\c' to clear the current input statement.

mysql> quit

Bye

[root@centos6 mysql-5.5.54]# chkconfig mysqld

[root@centos6 mysql-5.5.54]# cd ../

3、升级OPENSSL

[root@centos6 download]# tar zxf openssl-1.1.0c.tar.gz 

[root@centos6 download]# cd openssl-1.1.0c

[root@centos6 openssl-1.1.0c]# ./config --prefix=/usr/local/openssl shared zlib-dynamic

[root@centos6 openssl-1.1.0c]# make

[root@centos6 openssl-1.1.0c]# make install

[root@centos6 openssl-1.1.0c]# cd ../

4、安装PHP所需库文件

[root@centos6 download]# wget http://ftp.gnu.org/pub/gnu/libiconv/libiconv-1.7.tar.gz

[root@centos6 download]# tar zxf libiconv-1.7.tar.gz

[root@centos6 download]# cd libiconv-1.7

[root@centos6 libiconv-1.7]# ./configure --prefix=/usr/local/libiconv

[root@centos6 libiconv-1.7]# make && make install

[root@centos6 libiconv-1.7]# cd ../


[root@centos6 download]# wget ftp://mcrypt.hellug.gr/pub/crypto/mcrypt/libmcrypt/libmcrypt-2.5.7.tar.gz

[root@centos6 download]# tar zxf libmcrypt-2.5.7.tar.gz

[root@centos6 download]# cd libmcrypt-2.5.7

[root@centos6 libmcrypt-2.5.7]# ./configure

[root@centos6 libmcrypt-2.5.7]# make && make install

[root@centos6 libmcrypt-2.5.7]# /sbin/ldconfig

[root@centos6 libmcrypt-2.5.7]# cd  libltdl/

[root@centos6 libltdl]# ./configure --enable-ltdl-install

[root@centos6 libltdl]# make 

[root@centos6 libltdl]# make install

[root@centos6 libltdl]# cd ../../


[root@centos6 download]# wget http://download.csdn.net/tag/mhash-0.9.9.9.tar.gz

[root@centos6 download]# tar zxf mhash-0.9.9.9.tar.gz 

[root@centos6 download]# cd mhash-0.9.9.9

[root@centos6 mhash-0.9.9.9]# ./configure

[root@centos6 mhash-0.9.9.9]# make

[root@centos6 mhash-0.9.9.9]# make install

[root@centos6 mhash-0.9.9.9]# cd ../

[root@centos6 download]# rm -f /usr/lib/libmcrypt.* 

[root@centos6 download]# rm -f /usr/lib/libmhash* 

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la 

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so 

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4 

[root@centos6 download]# ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8 

[root@centos6 download]# ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a 

[root@centos6 download]# ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la 

[root@centos6 download]# ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so 

[root@centos6 download]# ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2

[root@centos6 download]# ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1 

[root@centos6 download]# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config

[root@centos6 download]# rm -f /usr/lib64/libmcrypt.* 

[root@centos6 download]# rm -f /usr/lib64/libmhash* 

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so /usr/lib64/libmcrypt.so 

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.la /usr/lib64/libmcrypt.la 

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so.4 /usr/lib64/libmcrypt.so.4 

[root@centos6 download]# ln -s /usr/local/lib64/libmcrypt.so.4.4.8 /usr/lib64/libmcrypt.so.4.4.8 

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.a /usr/lib64/libmhash.a 

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.la /usr/lib64/libmhash.la 

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so /usr/lib64/libmhash.so 

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so.2 /usr/lib64/libmhash.so.2 

[root@centos6 download]# ln -s /usr/local/lib64/libmhash.so.2.0.1 /usr/lib64/libmhash.so.2.0.1 

[root@centos6 download]# ln -s /usr/local/bin/libmcrypt-config /usr/bin/libmcrypt-config


[root@centos6 download]# wget http://download.csdn.net/tag/mcrypt-2.6.8.tar.gz

[root@centos6 download]# tar zxf mcrypt-2.6.8.tar.gz 

[root@centos6 download]# cd mcrypt-2.6.8

[root@centos6 mcrypt-2.6.8]# /sbin/ldconfig

[root@centos6 mcrypt-2.6.8]# ./configure

[root@centos6 mcrypt-2.6.8]# make 

[root@centos6 mcrypt-2.6.8]# make install

[root@centos6 mcrypt-2.6.8]# cd ../

5、编译PHP

[root@centos6 download]# wget http://mirrors.sohu.com/php/php-7.1.0.tar.gz

[root@centos6 download]# tar zxf php-7.1.0.tar.gz 

[root@centos6 php-7.1.0]# ./configure  --prefix=/application/php-7.1.0 

--with-config-file-path=/application/php-7.1.0/etc 

--enable-fpm --enable-mbstring --enable-zip 

--enable-bcmath --enable-pcntl --enable-ftp 

--enable-intl --enable-exif --enable-calendar 

--enable-sysvmsg --enable-sysvsem 

--enable-sysvshm --enable-wddx --with-curl 

--with-mcrypt --with-iconv --with-gd 

--with-jpeg-dir=/usr --with-png-dir=/usr 

--with-zlib-dir=/usr --with-xpm-dir=/usr 

--with-freetype-dir=/usr --enable-gd-native-ttf 

--enable-gd-jis-conv --with-gettext=/usr 

--with-zlib=/usr --with-bz2=/usr 

--with-recode=/usr --with-mysql 

--with-mysqli --with-pdo-mysql 

--enable-sockets --disable-ipv6 

--with-fpm-user=nginx  --with-fpm-group=nginx 

--with-openssl=/usr/local/openssl

[root@centos6 php-7.1.0]# make

[root@centos6 php-7.1.0]# make install

[root@centos6 php-7.1.0]# cp sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm

[root@centos6 php-7.1.0]# chmod 700 /etc/init.d/php-fpm          

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.conf.default /application/php-7.1.0/etc/php-fpm.conf

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf.defau

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf.defa

[root@centos6 php-7.1.0]# cp /application/php-7.1.0/etc/php-fpm.d/www.conf.default /application/php-7.1.0/etc/php-fpm.d/www.conf

[root@centos6 php-7.1.0]# /etc/init.d/php-fpm start

[root@centos6 php-7.1.0]# ps -ef|grep php

root      98304      1  0 00:04 ?    00:00:00 php-fpm: master process (/application/php-7.1.0/etc/php-fpm.conf)                                                             

nginx     98305  98304  0 00:04 ?        00:00:00 php-fpm: pool www                   

nginx     98306  98304  0 00:04 ?        00:00:00 php-fpm: pool www                   

root      98308   1265  0 00:04 pts/0    00:00:00 grep php

6、查看phpinfo信息

没升级这前openssl 的版本是

openssl-1.0.1e-48.el6_8.3.x86_64

升级之后查看下phpinfo的信息

图片

目前官网最新版本，升级成功

之前一直升级不成功就是因为php无法识别这个最新版本，phpinfo信息里仍然是旧版本，后面采用升级PHP 版本，才升级成功，不知是不是版本之间的兼容性问题，还是配置问题，有待考究



原文地址：https://blog.51cto.com/15127557/2670191

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

LNMP服务器环境配置实例分析
本篇内容介绍了“LNMP服务器环境配置实例分析”的有关知识，在实际案例的操作过程中，不少人都会遇到这样的困境，接下来就让小编带领大家学习一下如何处理这些情...
OneinStack如何一键安装LNMP
本篇内容主要讲解“OneinStack如何一键安装LNMP”，感兴趣的朋友不妨来看看。本文介绍的方法操作简单快捷，实用性强。下面就让小编来带大家学习“OneinStack如何...
如何解决LNMP安装composer install时出现Warning: putenv()问题
小编给大家分享一下如何解决LNMP安装composer install时出现Warning: putenv()问题，相信大部分人都还不怎么了解，因此分享这篇文章给大家参考一下，希望大家阅...
基于LNMP的Discuz论坛的实现
1.源码安装mysql鉴于前边的文章已经详细说过mysql的源码安装可以点击基于LAMP的Discuz论坛的实现（源码安装）自行查看这里为了节省时间用一个shell脚本进行mysql的源码安装用到的mysql依然是5.6.46没有源码包的同学可以点击【mysql-5.6.46.tar.gz提取码：nli5】进行下载
Linux系统常见的管理面板有哪些?
Linux是非常热门的技术，也是当下非常受欢迎的操作系统，具有独特的优势所在，广受大家的喜欢和追捧，今天为大家分享一下几款常用的Linux系统面板，希望对你有所帮助。1、宝塔面板：是一款使用方便、功能强大而且终身免费的服务器管理软件，支持Linux以及Windows系统，一键配置LAMP/LNMP
柬 埔 寨 东 方 明 珠 开 户 - 博客园Raspberry Pi 4B LAMP/LNMP配置
██【電:１３１.乀.１４１８.乀.６６６７】【薇q:９７８８.乀.９１８１】██柬埔寨东方明珠开户目录LAMP1.安装Mariadb2.安装PHP3.测试php和apache的协同4.修改MariaDB数据库配置5.测试数据库连接LNMP（未完待续）LAMP1.安装Mariadb在RaspberryPi中，MySQL无法安装，会自动建议安装Maria
lnmp
关闭防火墙安装依赖包上传源码包解压源码包，安装nginx启动nginx安装mysql和PHP相关服务修改nginx配置文件，nginx和PHP进行整合重新加载nginx服务启动php-fpm书写PHP测试页测试网页 
Liinux环境安装与网站部署
一.lnmp的搭建1.准备一台纯净版的虚拟机2.下载Lnmp一键安装包命令：wget http://soft.vpser.net/lnmp/lnmp1.5-full.tar.gz【安装完整版的-推荐1.5版本】也可以本地下载好，通过rz上传：http://soft.vpser.net/lnmp/lnmp1.5-full.tar.gz3.开始安装命令：cdlnmp1.5-full 
LNMP原理及分离部署的实现
1.LNMP理论fastcgi的主要优点：把动态语言和http服务器分离开来，使nginx可以处理静态请求和向后转发动态请求，而php/php-fpm服务器转移解析PHP动态请求使用fastcgi的原因：Nginx不支持对外部动态程序的直接调用或者解析，所有的外部程序（包括PHP）必须通过FastCGI接口来调用。
linux系统lnmp架构keepalived高可用
keepalived高可用keepalived注意：任何软件都可以使用keepalived来做高可用keepalived如何实现高可用VRRP：虚拟路由冗余协议比如公司的网络是通过网关进行上网的，那么如果该路由器故障了，网关无法转发报文了，此时所有人都无法上网了，怎么办？通常做法是给路由器增加一台备节点，但是问
在阿里云上搭建lnmp架构部署wordpress个人博客并连接上域名全过程
通过阿里云的服务器搭建lnmp架构以及部署wordpress个人博客，连接上域名所遇到的问题及解决办法注释：操作系统centos7.9第一步：购买阿里云ecs服务器，选择系统及其他硬件，下面是我自己购买的配置，可以参考（注意操作系统我购买的时候选错了，后来换成了centos7.9）然后在阿里云“云服
centos7搭建LNMP环境-编译安装&yum安装-超详细
文章目录1.首先了解编译安装和yum安装的区别。2.yum安装准备工作---切换阿里云yum源3.编译安装lnmp**很不建议使用编译安装，麻烦且容易报错。**4.yum安装lnmp**可以先执行一下yumupdate**5.lnmp一键安装[参考网站](https://lnmp.org/)**不喜欢这种方式，所以没测试
LNMP上传服务
电影院系统解压登录mysql创建电影院系统使用的数据库授权账户skyuc访问数据库讲系统部署到www.benet.com网站根目录下mv/usr/src/SKYUC.v3.4.2.SOURCE/wwwroot/*/var/www/benetcom/设置网站根目录所有者和权限客户机测试论坛系统部署解压复制文件到网站根目
cenots 安装 PHP8.0 -lnmp
下载：​ https://www.php.net/downloads​ https://www.php.net/distributions/php-8.0.6.tar.gz编译安装php：①安装依赖：yum-yinstalllibxml2-develsqlite-develbzip2-devellibcurl-devellibpng-devellibjpeg-develfreetype-devellibicu-develoniguruma-devellibxs
树莓派 LNMP
树莓派LNMP关键词：raspberrywebphpdnsmysq1LNMP、LAMP是指一组通常一起使用来运行动态网站或者服务器的自由软件名称首字母缩写，分别指Linux、Nginx/Apache、MySQL和PHP。这里演示如何在树莓派上搭建LNMP环境并配置多个站点。主要内容：树莓派安装nginx树莓派安装ph
利用LNMP实现可道云私有云
官网：http://kodcloud.com/1、准备MySQL数据库 [root@cent8_yzl_20~]#yuminstall-ymysql-server[root@cent8_yzl_20~]#systemctlenable--nowmysqld[root@cent8_yzl_20~]#mysqlmysql>createdatabasekodbox;mysql>createuserkodbox@'10.0.0.
分离部署lnmp
环境应用IP操作系统nginx192.168.122.131centos8mysql192.168.122.132centos8php192.168.122.133centos8准备工作//关闭防火墙#systemctldisable--nowfirewalld#setenforce0#vim/etc/selinux/configSELINUX=disabled安装nginx//安装依
搭建ss服务端(略)
1.购买vps或者外国云主机2.搭建ss服务端3.客户端配置服务端信息，即可。不废话，开始教程：ss-panel-v3简介ss-panel是一套功能齐全的shadowsocks用户管理面板，它可以实现用户注册、用户管理、流量控制、签到、添加多节点、充值购买、邀请返利等诸多功能，是目前网络上使用最广泛的一
LNMP架构数据迁移到NFS存储服务器
LNMP架构数据迁移至NFS第一步：先将原有目录中数据移出数据存储到本地什么位置，获取方法1.通过网站页面右键点击，获取资源地址信息2.find命令利用-mmin53.利用inotify服务监控目录数据变化[root@web01wp-content]#cd/applicationginx/html/blog/wp-content/uploads[root@we
Fabric部署LNMP业务服务环境
一 点睛业务上线之前最关键的一项任务便是环境部署，往往一个业务涉及多种应用环境，比如Web、DB、PROXY、CACHE等，本示例通过env.roledefs定义不同主机角色，再使用“@roles（'webservers'）”修饰符绑定到对应的任务函数，实现不同角色主机的部署差异。二 代码#coding=utf-8#!/usr
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot