CentOS 7上编译OpenSSL V1.1.1

在编译安装Hadoop3.3.4过可能会使用Openssl 1.1，但是centos7的默认版本为1.0，这就需要自己编译。

大致步骤如下：

1. 启动Docker镜像。

为什么使用Docker镜像？因为本次只是使用完成的几个so文件，使用Docker镜像不会对宿主机产生任何影响，而且可以随时重新来过。

docker run -it -v /app/hdp/build/hadoop/openssl-lib-centos-build:/openssl  --name openssl-build centos:7.6.1810 /bin/bash

其中-v 为挂载宿主机的文件目录，方便从镜像中取出所需的文件。

注意：以下操作均在Docker里操作。

2. 安装编译环境

yum install -y wget tar make gcc perl pcre-devel zlib-devel

3. 下载OpenSSL源码包

cd /openssl
wget https://www.openssl.org/source/openssl-1.1.1q.tar.gz --no-check-certificate

4. 编译安装

cd /openssl
tar zxvf openssl-1.1.1q.tar.gz
cd /openssl/openssl-1.1.1q
./config
make
make install

5. 配置环境变量

echo "/usr/local/lib64/" >> /etc/ld.so.conf
ldconfig
mv /usr/bin/openssl /usr/bin/openssl.old
ln -sv /usr/local/bin/openssl /usr/bin/openssl

中间可能会报错

mv: cannot stat '/usr/bin/openssl': No such file or directory

这个没有关系，可以忽略。

6. 检查版本

openssl version

看到如下版本号，表示成功。

OpenSSL 1.1.1q  5 Jul 2022

7. 取出.so文件 备用

cd /openssl/openssl-1.1.1q
ls -l

红框的四个文件（宿主机的/app/hdp/build/hadoop/openssl-lib-centos-build也可以看到），放到单独的目录备用，后续编译Hadoop的过程中会使用到。

其他一些参考

CentOS 7处于稳定考虑，默认支持的软件版本都比较低，比如默认仅支持OpenSSL 1.0.2版本，因此没办法原生支持很多新版本的特性。事实上，OpenSSL已经官方淘汰了老版本的1.0.2支持。因此大家最好是升级到CentOS 8版本。本文操作同样适用于宿主机升级。

请注意，由于CentOS 7的系统版本老旧，很多内置的环境都依赖老版本的OpenSSL 1.0.2，因此安装OpenSSL 1.1.1之后可能会导致系统里其他组件失效或损坏，因此在安装前请务必备份好环境和数据。