Linux 安装 OpenSSL 命令详解

OpenSSL 是一个开源的加密库，广泛用于实现 SSL/TLS 协议，保障网络通信安全。本文将详细介绍在不同 Linux 发行版中安装 OpenSSL 的方法，包括使用包管理器和从源码编译两种方式。

1. 使用包管理器安装 OpenSSL

Ubuntu / Debian 系统

在基于 Debian 的系统中，使用 apt 包管理器：

sudo apt update
sudo apt install openssl

CentOS / RHEL / Rocky Linux

在基于 RHEL 的系统中，使用 yum 或 dnf：

# CentOS 7 及更早版本
sudo yum install openssl

# CentOS 8 / Rocky Linux / AlmaLinux
sudo dnf install openssl

2. 从源码编译安装 OpenSSL

若需最新版本或定制功能，可从官方源码编译安装。

步骤如下：

1. 安装编译依赖（以 Ubuntu 为例）：

   sudo apt update
   sudo apt install build-essential checkinstall zlib1g-dev

2. 下载 OpenSSL 源码（请访问 OpenSSL 官网 获取最新版本）：

   wget https://www.openssl.org/source/openssl-3.3.1.tar.gz
   tar -xzf openssl-3.3.1.tar.gz
   cd openssl-3.3.1

3. 配置、编译并安装：

   ./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib
   make
   sudo make install

4. 更新环境变量（可选）：

   echo 'export PATH="/usr/local/ssl/bin:$PATH"' >> ~/.bashrc
   source ~/.bashrc

3. 验证安装

无论哪种方式安装，均可通过以下命令验证：

openssl version

输出示例：

OpenSSL 3.3.1 4 Jun 2024

4. 常见问题

• Q：安装后命令未找到？
  A：检查 PATH 是否包含 OpenSSL 安装路径，或使用绝对路径如 /usr/local/ssl/bin/openssl。
• Q：如何升级 OpenSSL？
  A：建议优先使用系统包管理器升级。若为源码安装，请重新编译新版本并覆盖安装。