Apache неправильно связан с OpenSSL
Я скачал httpd-2.4.20
исходные файлы и попытался собрать его, используя уже установленный в системе OpenSSL, то есть Openssl 1.0.1t.
Я использовал эти команды для достижения желаемого результата:
$ CFLAGS='-DSSL_EXPERIMENTAL_ENGINE' ./configure --with-ssl=/usr/local/ssl $ --with-pcre=/usr/local/pcre --enable-ssl --enable-so
$ make
# make install
Я собираюсь сделать так, чтобы Apache через mod_ssl мог использовать некоторые механизмы OpenSSL, указанные в openssl.cnf
файл. Но если я наберу ldd httpd
результаты не перечисляют библиотеки OpenSSL: libcrypto.so.1.0.0
а также 'libssl.so.1.0.0
, но вместо этого:
# ldd httpd
linux-vdso.so.1 => (0x00007ffc86eb7000)
libpcre.so.1 => /usr/local/pcre/lib/libpcre.so.1 (0x00007f9ff8543000)
libaprutil-1.so.0 => /usr/local/apache2/lib/libaprutil-1.so.0 (0x00007f9ff830f000)
libapr-1.so.0 => /usr/local/apache2/lib/libapr-1.so.0 (0x00007f9ff80d3000)
libpthread.so.0 => /lib/x86_64-linux-gnu/libpthread.so.0 (0x00007f9ff7e99000)
libc.so.6 => /lib/x86_64-linux-gnu/libc.so.6 (0x00007f9ff7ad3000)
libexpat.so.0 => /usr/local/apache2/lib/libexpat.so.0 (0x00007f9ff78a0000)
libcrypt.so.1 => /lib/x86_64-linux-gnu/libcrypt.so.1 (0x00007f9ff7667000)
libdl.so.2 => /lib/x86_64-linux-gnu/libdl.so.2 (0x00007f9ff7462000)
/lib64/ld-linux-x86-64.so.2 (0x000055cbf518d000)
Так как я явно указал --with-ssl=/usr/local/ssl
, который является установочным каталогом OpenSSL, почему я не могу использовать его библиотеки?
1 ответ
Почему вы компилируете apache самостоятельно, а не используете пакет, предоставляемый вашим поставщиком (дистрибутивом)?
Если вы компилируете самостоятельно, у вас возникают подобные проблемы, и обновления безопасности также требуют многократных усилий.