快捷導(dǎo)航

解決生產(chǎn)環(huán)境遇到的curl和yum命令報(bào)錯(cuò)問題

更新時(shí)間：2024年09月30日 11:01:56 作者：小馬運(yùn)維的一天

在銀河麒麟V10SP2arm64系統(tǒng)下,升級(jí)sshd服務(wù)同時(shí)升級(jí)了openssl至1.1.1l版本,導(dǎo)致curl和yum命令報(bào)錯(cuò),分析原因是openssl版本與libcurl.so.4文件不兼容,嘗試修復(fù)無效后,通過重新編譯安裝curl解決問題,建議在升級(jí)openssl時(shí)謹(jǐn)慎

1.背景

生產(chǎn)環(huán)境進(jìn)行了漏洞掃描檢測(cè)出sshd服務(wù)的版本漏洞（CVE-2024-6387），給出的解決方案是升級(jí)最新版本的sshd服務(wù)即最新版本9.8，升級(jí)sshd服務(wù)需要依賴openssl，在升級(jí)的同時(shí)也將openssl版本進(jìn)行了升級(jí)，升級(jí)的openssl版本是openssl-1.1.1l。

使用的操作系統(tǒng)是銀河麒麟V10SP2 arm64。

2.過程

升級(jí)完成后ssh服務(wù)測(cè)試正常使用沒有問題

但是curl和yum命令執(zhí)行時(shí)分別出現(xiàn)了如下報(bào)錯(cuò)

curl: relocation error: /lib64/libcurl.so.4: symbol SSLv3_client_method version OPENSSL_1_1_0 not defined in file libssl.so.1.1 with link time reference

curl命令報(bào)錯(cuò)如下

yum命令報(bào)錯(cuò)如下

根據(jù)報(bào)錯(cuò)分析是升級(jí)openssl的版本和現(xiàn)有的版本的libcurl.so.4的文件不兼容導(dǎo)致，因此也查詢了資料進(jìn)行了修復(fù)，但是都沒有效果，最終決定重新編譯安裝curl命令試試。

編譯安裝curl命令如下

step1:下載curl源碼包

wget https://curl.se/download/curl-8.8.0.tar.gz

step2:解壓

tar xf curl-8.8.0.tar.gz

step3:編譯（使用剛才升級(jí)的openssl作為依賴）

cd curl-8.8.0/
./configure --prefix=/usr/src --with-ssl=/usr/local/ssl

step4:安裝

make && make install

編譯安裝完成后會(huì)在/usr/src/目錄下生成4個(gè)目錄/usr/src/{bin,include,lib,share}，curl命令的可執(zhí)行文件在bin目錄下，我們可以進(jìn)行測(cè)試一下：

測(cè)試curl命令可以正常使用，但是yum命令還不行

此時(shí)我們可以查看新編譯安裝的curl命令的lib目錄/usr/src/lib目錄下有l(wèi)ibcurl.so.4軟連接的文件

我們將原機(jī)器的libcurl.so.4文件進(jìn)行備份，用新編譯的文件進(jìn)行一個(gè)替換操作

[root@ths01 ~]# ls -l /lib64/libcurl.so.4
lrwxrwxrwx 1 root root 16 Jun  8  2020 /lib64/libcurl.so.4 -> libcurl.so.4.6.0
[root@ths01 ~]# mv /lib64/libcurl.so.4.6.0 /lib64/libcurl.so.4.6.0_bak
[root@ths01 ~]# chmod +x libcurl.so.4.8.0
[root@ths01 ~]# mv libcurl.so.4.8.0 /lib64/libcurl.so.4.6.0

此時(shí)們?cè)俅问褂胏url和yum命令就會(huì)恢復(fù)正常

3.結(jié)論

在生產(chǎn)環(huán)境升級(jí)ssh服務(wù)過程中盡量不升級(jí)openssl版本，其它跟openssl相關(guān)的操作也是一樣，避免對(duì)其它依賴舊版openssl的命令或者組件帶來影響，雖然影響范圍不是很大，也算是一個(gè)小的問題，因此需要謹(jǐn)慎操作。

以上為個(gè)人經(jīng)驗(yàn)，希望能給大家一個(gè)參考，也希望大家多多支持腳本之家。

您可能感興趣的文章: