编译OpenSSL 1.1.1w的rpm包并升级

本文介绍如何通过编译OpenSSL源代码并将其打包成CentOS 7可用的RPM包，并升级安装到CentOS7环境。

# 1. 下载源码包

所需的源码包列表如下：
-  `OpenSSL` : https://www.openssl.org/source/openssl-1.1.1w.tar.gz

# 2. 运行环境说明

>注意：
操作环境: CentOS Linux release 7.6.1810 (Core)
操作用户：root

## 3. 安装基础环境

确保系统已安装必要的编译工具和依赖项。运行以下命令安装：
```bash
sudo yum groupinstall "Development Tools"
sudo yum install rpm-build redhat-rpm-config
```

安装依赖
```bash
yum install -y make gcc perl perl-WWW-Curl
```

下载源代码
```bash
wget https://www.openssl.org/source/openssl-1.1.1w.tar.gz
```

## 4. 编译构建

**创建RPM构建目录**

```bash
mkdir -p ~/rpmbuild/{BUILD,BUILDROOT,RPMS,SOURCES,SPECS,SRPMS}
```

**将源代码复制到SOURCES目录**

```bash
cp -r openssl-1.1.1w.tar.gz ~/rpmbuild/SOURCES/
```

**创建RPM SPEC文件**

在`~/rpmbuild/SPECS/`目录下创建一个`.spec`文件，比如`openssl.spec`，包含构建的配置信息。你可以根据需要自定义文件内容，以下提供第三方配置：

`openssl.spec`文件基于该源改编：https://src.fedoraproject.org/rpms/openssl/raw/8574fb5150572c292010a84fa948a074556fa4a2/f/openssl.spec

附件本地下载地址（ssl.spec文件）: [【附件】openssl.spec.tar.gz](/media/attachment/2024/01/openssl.spec.tar_2USAnej.gz)  建议参考源文件编译增加shared参数

**构建RPM包**
```bash
rpmbuild -ba ~/rpmbuild/SPECS/ssl.spec
```

构建后的RPM包将保存在`~/rpmbuild/RPMS/<架构>/`目录下。

编译完成后，目录下会生成如下rpm包列表：
```
openssl-1.1.1w-17.el7.x86_64.rpm
openssl-debuginfo-1.1.1w-17.el7.x86_64.rpm
openssl-devel-1.1.1w-17.el7.x86_64.rpm
openssl-libs-1.1.1w-17.el7.x86_64.rpm

```

## 5. 升级更新

**安装编译后的软件包**

```bash
# openssl-<version>-1.<架构>.rpm
rpm -ivh ./openssl-1.1.1w-17.el7.x86_64.rpm --force --nodeps
```

这将安装构建的OpenSSL RPM包到系统中。

**卸载旧版本安装包**
```bash
# 查看已安装版本列表
rpm -qa openssl
openssl-1.0.2k-26.el7_9.x86_64
openssl-1.1.1w-17.el7.x86_64
# 卸载旧版本
yum remove openssl-1.0.2k-26.el7_9.x86_64 # 旧版本
```

**检查版本**

```bash
rpm -qa openssl
openssl version
```

安装成功示例

![](/media/202401/2024-01-26_134719_7833070.8480027018661518.png)

# 附件[安装包]

[【附件】openssl-1.1.1w-17.el7.x86_64.rpm](/media/attachment/2024/01/openssl-1.1.1w-17.el7.x86_64.rpm)

[【附件】openssl-devel-1.1.1w-17.el7.x86_64.rpm](/media/attachment/2024/01/openssl-devel-1.1.1w-17.el7.x86_64.rpm)

[【附件】openssl-libs-1.1.1w-17.el7.x86_64.rpm](/media/attachment/2024/01/openssl-libs-1.1.1w-17.el7.x86_64.rpm)