麒麟V10x86 系统 curl报错SSLv3符号缺失问题解决

文章目录

- 一、项目场景
- 二、问题描述
- 三、原因分析
- 四、解决方案：编译安装兼容版curl
- - [4.1 准备基础编译环境](#4.1 准备基础编译环境)
  - [4.2 下载适配版本curl](#4.2 下载适配版本curl)
  - [4.3 编译安装（关键：指定OpenSSL路径）](#4.3 编译安装（关键：指定OpenSSL路径）)
  - [4.4 刷新库缓存，修复软链接](#4.4 刷新库缓存，修复软链接)
  - [4.5 验证修复结果](#4.5 验证修复结果)
- 五、扩展工具命令

一、项目场景

内网环境服务器执行curl命令，触发动态链接库符号依赖错误。

二、问题描述

执行curl命令时报错：

bash 复制代码

curl: relocation error: /lib64/libcurl.so.4: symbol SSLv3_client_method version OPENSSL_1_1_0 not defined in file libssl.so.1.1 with link time reference

三、原因分析

系统环境：OpenSSL 1.1.1q
冲突核心：现有libcurl库强依赖 OpenSSL 1.1.0 的SSLv3_client_method符号，而高版本OpenSSL已移除该符号定义，导致链接失败。

四、解决方案：编译安装兼容版curl

核心思路：手动编译 curl 7.80.0+ 版本（适配OpenSSL 1.1.1系列，移除SSLv3强依赖）。

4.1 准备基础编译环境

检查gcc是否安装：

bash 复制代码

gcc --version
# 输出版本号则已安装；无输出则需先安装gcc编译套件

4.2 下载适配版本curl

选择版本：curl 7.88.1（稳定适配OpenSSL 1.1.1q）
下载地址：https://curl.se/download/curl-7.88.1.tar.gz
上传至服务器后解压：
bash 复制代码
```
tar -zxf curl-7.88.1.tar.gz
cd curl-7.88.1
```

4.3 编译安装（关键：指定OpenSSL路径）

执行配置命令，明确指向系统OpenSSL 1.1.1q路径，禁用SSLv3：

bash 复制代码

./configure \
  --prefix=/usr \          # 安装到系统默认路径，覆盖旧版本
  --with-ssl=/usr/bin/openssl \  # 系统OpenSSL路径
  --with-zlib \            # 启用zlib压缩
  --disable-ssl3 \         # 禁用SSLv3，规避符号依赖
  --enable-shared          # 生成动态库libcurl.so.4

编译并安装（-j后接CPU核心数，提升编译速度）：

bash 复制代码

make -j 16  # 示例：16核CPU，可根据实际调整
make install

4.4 刷新库缓存，修复软链接

刷新系统库缓存，识别新编译的libcurl：
bash 复制代码
```
ldconfig
```

验证软链接指向：

bash 复制代码

ls -l /usr/lib64/libcurl.so.4
# 正确结果：libcurl.so.4 -> libcurl.so.4.8.0

若软链接指向旧版本，手动修正：

bash 复制代码

rm -f /lib64/libcurl.so.4
ln -s /usr/lib64/libcurl.so.4.8.0 /lib64/libcurl.so.4
ldconfig  # 再次刷新缓存

4.5 验证修复结果

执行以下命令，检查curl版本及依赖的SSL版本：

bash 复制代码

curl -V

正确输出示例 （需包含OpenSSL/1.1.1q）：

bash 复制代码

curl 7.88.1 (x86_64-pc-linux-gnu) libcurl/7.88.1 OpenSSL/1.1.1q zlib/1.2.11
Release-Date: 2022-08-31
Protocols: dict file ftp ftps gopher http https imap imaps pop3 pop3s rtsp scp sftp smtp smtps telnet tftp
Features: alt-svc AsynchDNS HSTS HTTPS-proxy IPv6 Largefile libz NTLM NTLM_WB SSL threadsafe TLS-SRP UnixSockets

五、扩展工具命令

功能	命令
查询OpenSSL安装路径	`which openssl`
查询CPU核心数	`lscpu`
查询服务器内存	`free -h`