修复OpenSSL Heartbleed（心血）漏洞的办法

注：如果网站未使用openssl，也就是未启用ssl证书（即不能通过https访问网站），无需升级

升级方法如下：

1. 下载LuNamp_last.tar.gz

wget -c http://down.zijidelu.org/LuNamp_last.tar.gz

2. 解压LuNamp_last.tar.gz，解压后的目录为LuNamp

tar -zxvf LuNamp_last.tar.gz

3. 进入目录，修改nginx.sh文件，将其中的1.0.0c更改为1.0.1g

cd LuNamp/code/nginx

注：可以使用winscp下载后修改或者vi工具直接修改
4. 切换到LuNamp/soft目录并且下载openssl-1.0.1g.tar.gz

cd ../../soft
wget -c https://www.openssl.org/source/openssl-1.0.1g.tar.gz

5. 删除旧版本的nginx软件

rm -rf /usr/local/nginx*  /usr/local/tengine*

6. 然后执行nginx.sh升级

cd ../code/nginx; sh nginx.sh

7. 升级完成后，关闭旧的nginx（此处必须强制杀死nginx，使用killall命令）

killall nginx

8. 登陆LuManager后台，更新网站， 升级完成

 

转载于:https://www.cnblogs.com/cnteam/articles/4249957.html