快捷導(dǎo)航

解決生產(chǎn)環(huán)境遇到的curl和yum命令報錯問題

更新時間：2024年09月30日 11:01:56 作者：小馬運維的一天

在銀河麒麟V10SP2arm64系統(tǒng)下,升級sshd服務(wù)同時升級了openssl至1.1.1l版本,導(dǎo)致curl和yum命令報錯,分析原因是openssl版本與libcurl.so.4文件不兼容,嘗試修復(fù)無效后,通過重新編譯安裝curl解決問題,建議在升級openssl時謹(jǐn)慎

1.背景

生產(chǎn)環(huán)境進(jìn)行了漏洞掃描檢測出sshd服務(wù)的版本漏洞（CVE-2024-6387），給出的解決方案是升級最新版本的sshd服務(wù)即最新版本9.8，升級sshd服務(wù)需要依賴openssl，在升級的同時也將openssl版本進(jìn)行了升級，升級的openssl版本是openssl-1.1.1l。

使用的操作系統(tǒng)是銀河麒麟V10SP2 arm64。

2.過程

升級完成后ssh服務(wù)測試正常使用沒有問題

但是curl和yum命令執(zhí)行時分別出現(xiàn)了如下報錯

curl: relocation error: /lib64/libcurl.so.4: symbol SSLv3_client_method version OPENSSL_1_1_0 not defined in file libssl.so.1.1 with link time reference

curl命令報錯如下

yum命令報錯如下

根據(jù)報錯分析是升級openssl的版本和現(xiàn)有的版本的libcurl.so.4的文件不兼容導(dǎo)致，因此也查詢了資料進(jìn)行了修復(fù)，但是都沒有效果，最終決定重新編譯安裝curl命令試試。

編譯安裝curl命令如下

step1:下載curl源碼包

wget https://curl.se/download/curl-8.8.0.tar.gz

step2:解壓

tar xf curl-8.8.0.tar.gz

step3:編譯（使用剛才升級的openssl作為依賴）

cd curl-8.8.0/
./configure --prefix=/usr/src --with-ssl=/usr/local/ssl

step4:安裝

make && make install

編譯安裝完成后會在/usr/src/目錄下生成4個目錄/usr/src/{bin,include,lib,share}，curl命令的可執(zhí)行文件在bin目錄下，我們可以進(jìn)行測試一下：

測試curl命令可以正常使用，但是yum命令還不行

此時我們可以查看新編譯安裝的curl命令的lib目錄/usr/src/lib目錄下有l(wèi)ibcurl.so.4軟連接的文件

我們將原機器的libcurl.so.4文件進(jìn)行備份，用新編譯的文件進(jìn)行一個替換操作

[root@ths01 ~]# ls -l /lib64/libcurl.so.4
lrwxrwxrwx 1 root root 16 Jun  8  2020 /lib64/libcurl.so.4 -> libcurl.so.4.6.0
[root@ths01 ~]# mv /lib64/libcurl.so.4.6.0 /lib64/libcurl.so.4.6.0_bak
[root@ths01 ~]# chmod +x libcurl.so.4.8.0
[root@ths01 ~]# mv libcurl.so.4.8.0 /lib64/libcurl.so.4.6.0

此時們再次使用curl和yum命令就會恢復(fù)正常