修复OpenSSL Heartbleed(心血)漏洞的办法
注:如果网站未使用openssl,也就是未启用ssl证书(即不能通过https访问网站),无需升级
升级方法如下:
1. 下载LuNamp_last.tar.gz
- wget -c http://down.zijidelu.org/LuNamp_last.tar.gz
复制代码
2. 解压LuNamp_last.tar.gz,解压后的目录为LuNamp
- tar -zxvf LuNamp_last.tar.gz
复制代码
3. 进入目录,修改nginx.sh文件,将其中的1.0.0c更改为1.0.1g
- cd LuNamp/code/nginx
复制代码
注:可以使用winscp下载后修改或者vi工具直接修改
4. 切换到LuNamp/soft目录并且下载openssl-1.0.1g.tar.gz
- cd ../../soft
- wget -c https://www.openssl.org/source/openssl-1.0.1g.tar.gz
复制代码
5. 删除旧版本的nginx软件
- rm -rf /usr/local/nginx* /usr/local/tengine*
复制代码
6. 然后执行nginx.sh升级
- cd ../code/nginx; sh nginx.sh
复制代码
7. 升级完成后,关闭旧的nginx(此处必须强制杀死nginx,使用killall命令)
- killall nginx
复制代码
8. 登陆LuManager后台,更新网站, 升级完成