一步步教你Linux上安装OpenSSL并配置环境

本文档主要介绍了在Linux系统上安装OpenSSL的详细步骤。OpenSSL是一个开源的密码学套件，用于实现安全协议、加密算法以及证书管理等关键功能。在Linux环境中，由于其广泛的应用，正确安装并配置OpenSSL至关重要。 首先，通过`which openssl`命令检查系统是否已预装OpenSSL，如果没有找到，就需要进行安装。推荐使用包管理器`yum`来安装，如`yum install openssl openssl-devel`，确保安装了OpenSSL及其开发库，以便于后续编译和使用。 对于没有预装或需要更新版本的用户，可以通过下载源代码的方式获取。从官方网站（https://www.openssl.org/source/old/）下载指定版本，这里选择了1.1.1版本的tar.gz包，解压后进入目录，然后运行`./config --prefix=/usr/local/openssl`，指定安装路径。 接下来，执行`./config -t`进行初步配置，并生成Makefile。随后，使用`make && make install`命令编译和安装OpenSSL。由于可能需要编译器支持，文档建议在CentOS 7中安装GCC，如果尚未安装，则使用`yum install gcc`。 在安装过程中，原系统中的`openssl`和`openssl-devel`可能会被重命名以避免覆盖，如`mv /usr/bin/openssl /usr/bin/openssl.bak`等操作。然后，通过软链将新安装的OpenSSL链接到默认的可执行路径和头文件路径，如`ln -s /usr/local/openssl/bin/openssl /usr/bin/openssl`和`ln -s /usr/local/openssl/include/openssl /usr/include/openssl`。 最后，为了确保动态链接时能找到OpenSSL库，需要更新`/etc/ld.so.conf`文件，并运行`ldconfig`以重新加载链接器搜索路径。这一步包括了将`libssl.so.1.1`和`libcrypto.so.1.1`软链到对应的库目录。 安装完成后，还需要检查并调整软链指向，以确保新版本的OpenSSL与系统其他部分兼容。通过`ln -sf`命令确保`libssl.so`和`libcrypto.so`的链接指向`/usr/local/openssl/lib`。 总结来说，本文详细阐述了在Linux环境下安装和配置OpenSSL的过程，涉及查找、下载、编译、安装以及路径设置等步骤，确保了用户可以在Linux系统上顺利使用OpenSSL提供的安全服务。