linuxphp安裝openssl

A. php中2個加密擴展庫openssl mcrypt有何區別

Mcrypt擴展庫可以實現加密解密功能，就是既能將明文加密，也可以密文還原。 1.安裝PHP加密擴展Mcrypt 要使用該擴展，必須首先安裝mcrypt標准類庫，注意的是mcrypt軟體依賴libmcrypt和mhash兩個庫。 2.PHP加密擴展庫Mcrypt的演算法和加密模式 Mcrypt庫支持20多種加密演算法和8種加密模式，具體可以通過函數mcrypt_list_algorithms()和mcrypt_list_modes()來顯示，結果如下： Mcrypt支持的演算法有：cast-128 gost rijndael-128 twofish arcfour cast-256 loki97 rijndael-192 saferplus wake blowfish-中國pat des rijndael-256 serpent xtea blowfish enigma rc2 tripledes Mcrypt支持的加密模式有：cbc cfb ctr ecb ncfb nofb ofb stream 這些演算法和模式在應用中要以常量來表示，寫的時候加上前綴MCRYPT_和MCRYPT_MODE_來表示，如下面Mcrypt應用的例子： DES演算法表示為MCRYPT_DES; ECB模式表示為MCRYPT_MODE_ECB； 3.PHP加密擴展庫Mcrypt應用 先看一個例子，了解Mcrypt的工作流程，再來看看部分流程使用的函數： <?php $str = "我是李雲"; $key = "123qwe.019860905061X"; $cipher = MCRYPT_RIJNDAEL_128; $mode = MCRYPT_MODE_ECB; $iv = mcrypt_create_iv(mcrypt_get_iv_size($cipher,$mode),MCRYPT_RAND); echo "原文：".$str."
"; $str_encrypt = mcrypt_encrypt($cipher,$key,$str,$mode,$iv); echo "加密後的內容是：".$str_encrypt."
"; $str_decrypt = mcrypt_decrypt($cipher,$key,$str_encrypt,$mode,$iv); echo "解密後的內容：".$str_decrypt."
"; ?> 運行結果： 原文：我是李雲 加密後的內容是：??Z懍e e??? 解密後的內容：我是李雲 //手冊里的寫法： //指定初始化向量iv的大小： $iv_size = mcrypt_get_iv_size(MCRYPT_RIJNDAEL_256, MCRYPT_MODE_ECB); //創建初始化向量： $iv = mcrypt_create_iv($iv_size, MCRYPT_RAND); //加密密碼： $key = "123qwe.019860905061x"; //原始內容（未加密）： $text = "My name is Adam Li!"; echo $text. "
\n"; //加密後的內容： $crypttext = mcrypt_encrypt(MCRYPT_RIJNDAEL_256, $key, $text, MCRYPT_MODE_ECB, $iv); echo $crypttext. "\n
"; //解密已經加密的內容： $str_decrypt = mcrypt_decrypt(MCRYPT_RIJNDAEL_256, $key, $crypttext, MCRYPT_MODE_ECB, $iv); echo $str_decrypt; 註：加密和解密函數中的參數cipher、key和mode必須一一對應，否則數據不能被還原。關於MCRYPT_RAND參見筆記linux中的隨機數文件 /dev/random /dev/urandom。 PHP的Mcrypt擴展的mcrypt_create_iv, 如果你不指定的話, 默認使用/dev/random(Linux上), 作為隨機數產生器. 這里的問題就在於/dev/random, 它的random pool依賴於系統的中斷來產生. 當系統的中斷數不足, 不夠產生足夠的隨機數, 那麼嘗試讀取的進程就會等待, 也就是會阻塞住 當20個並發請求的時候, 伺服器的中斷數不夠, 產生不了足夠的隨機數給mcrypt, 繼而導致PHP進程等待, 從而表現出, 響應時間變長 解決的辦法就是, 改用/dev/urandom, /dev/urandom也是一個產生隨機數的設備, 但是它不依賴於系統中斷。 $ rngd -r /dev/urandom -o /dev/random -t 1 用urandom的結果填充entropy池子，這樣既保證了entropy池的數量，也保證了隨機性 然而, 為什麼PHP使用/dev/random作為默認, 這是因為理論上來說, /dev/urandom在一定的情況下, 可能會被可預測(參看: /dev/random), 所以一般上認為, /dev/urandom不如/dev/random安全

B. linux 版怎麼配置nginx

配置Nginx服務

Nginx是一款相當優秀的用於部署動態網站的服務程序，Nginx最初是為俄羅斯門戶站點而設計的網站服務軟體，作為一款輕量級的網站服務軟體，因其穩定性和豐富的功能而深受信賴，但最最最被認可的是低系統資源、佔用內存少且並發能力強，目前國內如新浪、網易、騰訊等門戶站均在使用，市場佔有份額一直保持在15-16%左右（2015年最新數據）。

Nginx程序的穩定性來自於它採用了分階段的資源分配技術，使得CPU與內存佔用率會非常低，所以使用Nginx程序部署動態網站環境不僅十分的穩定、高效，而且消耗更少的系統資源，豐富的模塊功能也幾乎與Apache程序數量相同，現在已經完全的支持了proxy、rewrite、mod_fcgi、ssl、vhosts等常用模塊。而且還支持了熱部署技術，即能夠可以7*24不間斷提供服務，即便運行數月也無須重啟，而且還可以在不暫停服務的情況下直接對Nginx服務程序進行升級。

坦白來講，雖然Nginx程序的代碼質量非常高，代碼很規范，技術成熟，模塊擴展也很容易，但Nginx依然存在不少問題，比如Nginx是由俄羅斯人創建的，所以在資料文檔方面還並不完善，中文教材的質量更是魚龍混雜，但Nginx近年來增長勢頭迅猛，預測未來應該能夠在輕量級HTTP伺服器市場有不錯的未來。

安裝PCRE（Perl兼容的正則表達式庫，解壓與編譯過程已省略）：
[root@linuxprobe ~]# cd /usr/local/src
[root@linuxprobe src]# mkdir /usr/local/pcre
[root@linuxprobe src]# tar xzvf pcre-8.35.tar.gz
[root@linuxprobe src]# cd pcre-8.35
[root@linuxprobe pcre-8.35]# ./configure --prefix=/usr/local/pcre
[root@linuxprobe pcre-8.35]# make
[root@linuxprobe pcre-8.35]# make install

安裝openssl服務程序（解壓與編譯過程已省略）：
[root@linuxprobe pcre-8.35]# cd /usr/local/src
[root@linuxprobe src]# mkdir /usr/local/openssl
[root@linuxprobe src]# tar xzvf openssl-1.0.1h.tar.gz
[root@linuxprobe src]# cd openssl-1.0.1h
[root@linuxprobe openssl-1.0.1h]# ./config --prefix=/usr/local/openssl
[root@linuxprobe openssl-1.0.1h]# make
[root@linuxprobe openssl-1.0.1h]# make install

把openssl服務程序命令目錄添加到環境變數中（永久生效）：
[root@linuxprobe pcre-8.35]# vim /etc/profile
//將配置文件最下面的參數追加參數為：
export PATH=$PATH:/usr/local/mysql/bin:/usr/local/openssl/bin
[root@linuxprobe pcre-8.35]# source /etc/profile

安裝zlib數據壓縮函數庫（解壓與編譯過程已省略）：
[root@linuxprobe pcre-8.35]# cd /usr/local/src
[root@linuxprobe src]# mkdir /usr/local/zlib
[root@linuxprobe src]# tar xzvf zlib-1.2.8.tar.gz
[root@linuxprobe src]# cd zlib-1.2.8
[root@linuxprobe zlib-1.2.8]# ./configure --prefix=/usr/local/zlib
[root@linuxprobe zlib-1.2.8]# make
[root@linuxprobe zlib-1.2.8]# make install

創建用於執行nginx服務的用戶：
[root@linuxprobe zlib-1.2.8]# cd ..
[root@linuxprobe src]# useradd www -s /sbin/nologin

安裝nginx服務程序（openssl,zlib,pcre要寫成源碼解壓路徑!!!）：
[root@linuxprobe src]# tar xzvf nginx-1.6.0.tar.gz
[root@linuxprobe src]# cd nginx-1.6.0/
[root@linuxprobe nginx-1.6.0]# ./configure --prefix=/usr/local/nginx --without-http_memcached_mole --user=www --group=www --with-http_stub_status_mole --with-http_ssl_mole --with-http_gzip_static_mole --with-openssl=/usr/local/src/openssl-1.0.1h --with-zlib=/usr/local/src/zlib-1.2.8 --with-pcre=/usr/local/src/pcre-8.35
[root@linuxprobe nginx-1.6.0]# make
[root@linuxprobe nginx-1.6.0]# make install

創建nginx程序腳本（將下面的參數直接復制進去即可）：
[root@linuxprobe nginx-1.6.0]# vim /etc/rc.d/init.d/nginx
#!/bin/bash
# nginx - this script starts and stops the nginx daemon
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# config: /usr/local/nginx/conf/nginx.conf
# pidfile: /usr/local/nginx/logs/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
make_dirs() {
# make required directories
user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
if [ -z "`grep $user /etc/passwd`" ]; then
useradd -M -s /bin/nologin $user
fi
options=`$nginx -V 2>&1 | grep 'configure arguments:'`
for opt in $options; do
if [ `echo $opt | grep '.*-temp-path'` ]; then
value=`echo $opt | cut -d "=" -f 2`
if [ ! -d "$value" ]; then
# echo "creating" $value
mkdir -p $value && chown -R $user $value
fi
fi
done
}
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
make_dirs
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
#configtest || return $?
stop
sleep 1
start
}
reload() {
#configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
exit 2
esac
[root@linuxprobe nginx-1.6.0]# chmod 755 /etc/rc.d/init.d/nginx

重啟nginx服務程序並添加到開機啟動項：
[root@linuxprobe nginx-1.6.0]# /etc/rc.d/init.d/nginx restart
Restarting nginx (via systemctl): [ OK ]
[root@linuxprobe nginx-1.6.0]# chkconfig nginx on

此時可以通過訪問IP來判斷nginx服務是否順利運行

LNMP（即Linux+Nginx+MYSQL+PHP）是目前非常熱門的動態網站部署架構，如果你是在搭建這種部署的話可以看下http://www.linuxprobe.com/chapter-20.html

C. linux已經安裝openssl，如何重新編譯php支持openssl模塊

下載php的源代碼，執行三步安裝就行了：
./configure
make && sudo make install
sudo make clean
就可以了，然後編輯php.ini文件加入模塊支持：
extensions=openssl.so
好了。大工告成~~~

D. phpnow怎麼安裝ssl證書https訪問

您好！

首先進入Gworg申請SSL證書（某淘中可以找到），獲得Apache SSL證書。

如果是草根的話，需要耐心的研究了，步驟還是挺復雜的。

PHPnow是指：Apache + PHP + MySQL，所以只需根據Apache環境安裝SSL證書。

打開你集成包的文件夾，找到「/php-5.2.x-Win32/php-apache2handler.ini」這文件，隨便用記事本打開，查找

;extension=php_openssl.dll

將最前面的分號去掉，改成以下的代碼，然後保存

extension=php_openssl.dll

接著重啟一下apache哦，重啟方法：

打開PHPnow安裝根目錄，運行PnCp.cmd，輸入23後回車，就可以重啟apache (選23)

接下來可以參考教程安裝：網頁鏈接（下面代碼也可以應用）

Listen443(如果配置已經存在就不要加）

LoadMolessl_molemoles/mod_ssl.so(如果配置已經存在就不要加）
NameVirtualHost*:443(非必須，配置多個SSL站點會需要）
<VirtualHost*:443>
ServerNamewww.gworg.cn
ServerAliasgworg.cn
DocumentRoot/var/www/html
SSLEngineon
SSLProtocolall-SSLv2-SSLv3
SSLCertificateFile/etc/ssl/server.crt
SSLCertificateKeyFile/etc/ssl/server.key
SSLCertificateChainFile/etc/ssl/server.ca-bundle
</VirtualHost>

E. linux環境下php5.6.30安裝openssl擴展報錯，麻煩各位大神看看哪兒的問題

安裝PHP成功後，進入 PHP 的源碼包

#cd /usr/local/src/php-5.6.8

進入openssl擴展模塊的目錄

#cd ext/openssl

在當前目錄下執行

# mv config0.m4   config.m4

#/usr/local/php/bin/phpize //這里為你自己的phpize路徑，如果找不到，可以用whereis phpize查找

#./configure --help |grep openssl 查看安裝openssl擴展需要的相關選項

#./configure --with-openssl --with-php-config=/usr/local/php/bin/php-config 描紅的是安裝每個擴展的必選項

#make

#make install

F. 如何升級openssl1.0.1

4月8日爆出的 heartbleed 漏洞要求把 OpenSSL 升級到 1.0.1g 版本。 關於這個漏洞的技術說明，可以看這里： 關於OpenSSL「心臟出血」漏洞的分析 。 在 Heartbleed test 網站，可以測試自己的網站有沒有這個漏洞。 我最擔心的，是在升級 OpenSSL 的過程中，遠程 SSH 無法連線。 在 OSChina 和 Segmentfault 上詢問後，得知這種情況不會發生。 另外，可以採用比較保險的方法： 保險起見，你在現有的ssh連接上輸入命令升級openssl，然後重啟服務。不要斷開SSH連接。然後新開一個SSH會話，確認一切正常後再斷開舊的SSH連接。 升級的方法，參照這幾篇文章吧，我就懶得寫了： Upgrade OpenSSL on Ubuntu 12.04 linux升級openssl和php_openssl模塊 Linux 從源碼編譯安裝 OpenSSL