OpenSSL 编译版本与安装版本不匹配？

Question

我想问你一些事情，它可能从以前开始就发生了，直到现在我才注意到。

几天前，我在 Debian 服务器上将 openssl 升级到了最新版本（1.1.1k）

我最近在服务器上安装了一个软件来检查漏洞，但它仍然提醒旧的 openssl 版本。

由于某种原因，当我运行“openssl version”命令时，它会显示以下信息：

OpenSSL 1.1.1k 2021 年 3 月 25 日（库：OpenSSL 1.1.1d 2019 年 9 月 10 日）

不知道是不是我编译的时候做错了什么。这是我正在使用的说明：

./config --prefix=/usr/local/ssl --openssldir=/usr/local/ssl shared zlib-dynamic

制作

进行安装

你以前有过类似的问题吗？你知道怎么解决吗？

谢谢。

[已编辑]

我已经安装了一个全新的 Debian 10 服务器，最小安装（网络）。我已经下载并编译了 zlib 和 openssl。再一次，如果我运行“/usr/local/ssl/bin/openssl version”，我会得到相同的结果： OpenSSL 1.1.1k 2021 年 3 月 25 日（库：OpenSSL 1.1.1d 2019 年 9 月 10 日）

[编辑2] 我已经安装了一个全新的虚拟服务器，只有 Debian 10，默认情况下没有安装任何软件包。我只用了openssl 1.1.1k，下载了还是一样的问题： （库：OpenSSL 1.1.1d 2019 年 9 月 10 日）openssl 1.1.1k

Answer 1

如果你运行，输出是什么：

openssl version

和

which openssl

?

这些命令将告诉您操作系统路径中的 openssl 版本。我认为openssl的编译要么没有成功运行，要么没有在正确的位置安装openssl。

你可以通过运行查看你的服务器中是否还有其他的openssl二进制文件：

find / -name openssl

作为根。如果有，您可以检查他们的版本，看看他们是否有您期望的版本。

作为一个额外的建议，我建议您下载预编译的包而不是直接在服务器中编译（对于生产服务器，这本身就是一个安全风险）。另外，编译和安装是否成功完成？这些通常有很长的输出，并且可能遗漏了一个错误。