linux升级openssl和php_openssl模块
一、OpenSSL源码升级
2014年4月8日，XP宣布正式停止服务的日子，也是OpenSSL爆出大漏洞的日子。
OpenSSL主要是负责在一些敏感的数据提交上面被广泛使用，不乏大家经常访问的一些网站：支付宝、微信、淘宝、网银、社交、门户等知名网站。
官方上面推荐大家将OpenSSL升级到OpenSSL 1.0.1g。
这不火急火燎的加入的升级大军，先查看下自己机器上的OpenSSL版本。
|
1
2
|
openssl version#OpenSSL 1.0.0-fips 29 Mar 2010 |
很明显不是官方所说的版本，必须要升级好吧，我们以源码的形式。先去下载相对应的OpenSSL版本。
|
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
|
cd /usr/local/src/wget http://www.openssl.org/source/openssl-1.0.1g.tar.gztar -zxvf openssl-1.0.1g.tar.gzcd openssl-1.0.1g./config shared zlibmake && make install#修改历史的OpenSSL文件设置备份mv /usr/bin/openssl /usr/bin/openssl.oldmv /usr/include/openssl /usr/include/openssl.old#设置软连接使其使用新的OpenSSL版本 刚刚安装的OpenSSL默认安装在/usr/local/sslln -s /usr/local/ssl/bin/openssl /usr/bin/opensslln -s /usr/local/ssl/include/openssl /usr/include/openssl#更新动态链接库数据echo "/usr/local/ssl/lib" >> /etc/ld.so.confldconfig -v |
我们再来看看OpenSSL版本信息.
|
1
2
3
|
openssl version#OpenSSL 1.0.1g 7 Apr 2014 |
如果是1.0.1g，说明你安装正确了。
二、php_openssl组件版本更新
1、与php一同设置的编译参数情况
如果你和我一样很久很久以前安装了php的版本，而且又是在编译php版本的时候直接使用“–with-openssl”的话，似乎也没有添加什么路径的话，那么你现在可能需要重新再编译你的php版本了，首先我们要获取到当时编译php的参数，注意你的php源码版本要一致哦，当然你可以重新升级你的php版本也无妨（如果你选择升级php版本可能会导致你安装的一些组件无法使用，或者在启动php-fpm时候会有错误提示，我还是不太建议大家升级php版本，最好是找当前版本一直的源码进行重新编译）。
|
1
2
3
4
5
6
7
|
#查看php版本/usr/local/php/bin/php -v#获取php编译时的参数/usr/local/php/bin/php -i | grep Command#./configure' '--prefix=/usr/local/php' '--with-mysql' '--with-mysqli' '--with-iconv-dir' '--with-zlib' '--with-libxml-dir' '--enable-xml' '--with-curl' '--enable-fpm' '--enable-mbstring' '--with-gd' '--with-openssl' '--with-mhash' '--enable-sockets' '--with-xmlrpc' '--enable-zip' '--enable-soap' '--disable-fileinfo' |
注意把这些“’”都去掉，因为我们采用了源码升级OpenSSL的方式，所以新的OpenSSL安装路径在上面提到了
|
1
2
3
4
5
|
cd /usr/local/src/php-5.5.6./configure --prefix=/usr/local/php --with-mysql --with-mysqli --with-iconv-dir --with-zlib --with-libxml-dir --enable-xml --with-curl --enable-fpm --enable-mbstring --with-gd --with-openssl=/usr/local/ssl/ --with-mhash --enable-sockets --with-xmlrpc --enable-zip --enable-soap --disable-fileinfomake && make install |
你采用的是和之前源码安装一样的版本库无非就是重新编译一次需要点时间，其他都不需要修改就可以安装对openssl的升级了。我们重启下php-fpm服务。
|
1
|
service php-fpm restart |
然后我们去phpinfo()函数输出里面去找找openssl的版本是否是OpenSSL 1.0.1g，是的话就证明一切操作都顺利了。
到这里或许你可能会说我为什么不用phpize了，这不是有点累死人的节奏，我是尝试过了，一开始就对php_openssl进行单独模块编译，编译好了之后，重新去启动php-fpm告诉我下面这个提示。
|
1
|
PHP Warning: Module 'openssl' already loaded in Unknown on line 0 …… |
也就是说OpenSSL已经被加载了请不要重复加载，可是我将php.ini文件仔细查看也没有重复添加openssl组件，我的猜想应该是在php编译的时候配置了，所以你使用phpize添加进去的模块当然是重复的模块了。
2、未启用php_openssl模块
貌似这种情况有点差强人意的感觉，因为你从来没有使用过openssl，何必要升级呢？除非你有新的业务需要。咳咳，扯淡了。
如果你没有上面第一种情况的话，那么这种方式应该是你的最佳方式了。
|
1
2
3
4
5
6
7
|
cd /usr/local/src/php-5.5.6/ext/openssl/usr/local/php/bin/phpize./configure --with-openssl=/usr/local/ssl/ --with-php-config=/usr/local/php/bin/php-configmake && make install |
最后就在/usr/local/php/lib/php.ini文件中添加一行
|
1
|
extension=openssl.so |
重启php-fpm，去phpinfo()找找openssl的版本看看。
iPhone如何打包成一个通用的静态库文件(模拟器和真机都可以用)？
iPhone如何打包成一个通用的静态库文件(模拟器和真机都可以用)？
最近在做一个购票项目，支付与银联合作，他们提供2个.a的静态库文件，一个真机使用，一个是模拟器使用。但是每次真机测试的时候，都要换成真机的.a库，模拟器测试的时候又要换回来，特别麻烦。一天几十次真机和模拟器测试，来回折腾浪费了很多时间，我终于受不了，网上也没一个完整的解决方案，google了下方法，最后通过自己的实践，成功的解决了.a静态库文件通用性问题，希望这个能给大家带来方便，痛苦的童鞋们，可以解脱了!
1.先来一个必须的命令：
~/Library目录在lion下是默认隐藏的。这样很不方便。用一下命令可以使其显示：
chflags nohidden ~/Library
如果想再让其隐藏，可以：
chflags hidden ~/Library
2.静态库工程的建立：Xcode New一个新的project，选择IOS下面的Framework&Library，下面有一个Cocoa Touch Static Library。直接next去建立一个MtimeLibrary这样的工程。(里面的功能就不要关注了，简单 2个数相加)

3.工程建立以后，删除默认的.h .m 文件，然后自己创建CountNumbers..h CountNumbers..m文件。如下图：
4.OK，选择iPhone 5.1Simulator ,Command + B 编译，我们可以在Products下面找到我们编译生成一个模拟器上可运行的libMtimeLibrary.a这个文件,然后选择真机（如下图）再编译一次，这样会生成一个可以真机运行的libMtimeLibrary.a库。

5. 在libMtimeLibrary.a 右键 Open in Finder，可以找到libMtimeLibrary.a所在路径、后面我们会新建一个项目来添加这个.a文件测试。
打开终端：输入以下命令（路径根据自己的来决定）
cd /Users/cash/Library/Developer/Xcode/DerivedData/MtimeLibrary-amyqbnwwzcivnyeijggzaorseihj/Build/Products/
这样就到了Products目录下了，ls 以后可以看到：

再输入一个命令： cd Debug-iphonesimulator/
然后通过下面命令来查看libMtimeLibrary.a信息
命令：lipo -info libMtimeLibrary.a
显示：
cashmatoMacBook-Pro:Debug-iphonesimulator cash$ lipo -info libMtimeLibrary.a
input file libMtimeLibrary.a is not a fat file
Non-fat file: libMtimeLibrary.a is architecture: i386
i386是mac上的架构。
然后再输入下面命令：
cd ../
cd Debug-iphoneos/
继续通过命令来查看 lipo -info libMtimeLibrary.a，
显示：
cashmatoMacBook-Pro:Debug-iphoneos cash$ lipo -info libMtimeLibrary.a
input file libMtimeLibrary.a is not a fat file
Non-fat file: libMtimeLibrary.a is architecture: armv7
armv7是iOS上的jia'ge架构。
到这里我们也明白了，为什么一个在真机上可以使用，一个只能在模拟器上使用了吧！
最后我们要做的就是要让这个libMtimeLibrary.a文件同时有i386和armv7信息，这样就是一个通用的静态库文件了。
6. 新建一个MtimeLibraryDemo应用，然后把真机或者模拟器的libMtimeLibrary.a 和CountNumbers.h文件引入进来，如图：

添加CountNumbers.h文件到需要调用的类里面，然后就可以调用libMtimeLibrary.a里面的方法了。
//
// AppDelegate.m
// MtimeLibraryDemo
//
// Created by cash on 12-3-23.
// Copyright (c) 2012年 __MyCompanyName__. All rights reserved.
//
#import "AppDelegate.h"
#import "CountNumbers.h"
@implementation AppDelegate
@synthesize window = _window;
- (void)dealloc
{
[_window release];
[super dealloc];
}
- (BOOL)application:(UIApplication *)application didFinishLaunchingWithOptions:(NSDictionary *)launchOptions
{
self.window = [[[UIWindow alloc] initWithFrame:[[UIScreen mainScreen] bounds]] autorelease];
// Override point for customization after application launch.
CountNumbers *cn = [[CountNumbers alloc] init];
int count = [cn addTwoNumbers:10 :20];
NSLog(@"count:%d",count);
self.window.backgroundColor = [UIColor whiteColor];
[self.window makeKeyAndVisible];
return YES;
}
7. OK，编译运行这个应用程序。 错误了。。这个就是这篇文档的关键了.

我们找到刚才生成真机和模拟器的libMtimeLibrary.a目录。
debug-iphoneos里面的是基于arm6 arm7编译出来的库文件。debug-iphonesimulator文件夹下面的是基于i386编译出来的文件。

10. 最后是关键步骤：
通过lipo -create 命令来合并2个静态库文件。（-output 后面的/Users/cash/Desktop/test/libMtimeLibrary.a 是合并后的路径和文件名字）
lipo -create "/Users/cash/Library/Developer/Xcode/DerivedData/MtimeLibrary-amyqbnwwzcivnyeijggzaorseihj/Build/Products/Debug-iphonesimulator/libMtimeLibrary.a" "/Users/cash/Library/Developer/Xcode/DerivedData/MtimeLibrary-amyqbnwwzcivnyeijggzaorseihj/Build/Products/Debug-iphoneos/libMtimeLibrary.a" -output "/Users/cash/Desktop/test/libMtimeLibrary.a"
成功！
最后通过命令 lipo -info libMtimeLibrary.a 可以知道这个文件已经有i386和armv7信息了。
cashmatoMacBook-Pro:test cash$ lipo -info libMtimeLibrary.a
Architectures in the fat file: libMtimeLibrary.a are: i386 armv7
cashmatoMacBook-Pro:test cash$
//银联合并成通用静态库
lipo -create "/Users/cash/Desktop/iphonesimulator/upomp_bypay/lib/libUPOMP.a" "/Users/cash/Desktop/iphoneos/upomp_bypay/lib/libUPOMP.a" -output "/Users/cash/Desktop/test/libUPOMP.a"