天天看点

修复OpenSSL Heartbleed(心血)漏洞的办法

注:如果网站未使用openssl,也就是未启用ssl证书(即不能通过https访问网站),无需升级

升级方法如下:

1. 下载LuNamp_last.tar.gz

wget -c http://down.zijidelu.org/LuNamp_last.tar.gz      

2. 解压LuNamp_last.tar.gz,解压后的目录为LuNamp

tar -zxvf LuNamp_last.tar.gz      

3. 进入目录,修改nginx.sh文件,将其中的1.0.0c更改为1.0.1g

cd LuNamp/code/nginx      

注:可以使用winscp下载后修改或者vi工具直接修改

4. 切换到LuNamp/soft目录并且下载openssl-1.0.1g.tar.gz

cd ../../soft
wget -c https://www.openssl.org/source/openssl-1.0.1g.tar.gz      

5. 删除旧版本的nginx软件

rm -rf /usr/local/nginx*  /usr/local/tengine*      

6. 然后执行nginx.sh升级

cd ../code/nginx; sh nginx.sh      

7. 升级完成后,关闭旧的nginx(此处必须强制杀死nginx,使用killall命令)

killall nginx      

8. 登陆LuManager后台,更新网站, 升级完成