linux发行版8.0在升级openssl后，可能导致不能ssh以及su切换异常以及网络不通问题，控制台登录输入用户名后出现Login incorrect
在升级openssl后，异常状态如下：
1、首先su切换发生异常，su报错未知模块
2、ssh登录失败
基于网络不通导致ssh也失败
3、网络不通
openssl主要由三部分组成：
libencrypto库
libssl库
openssl多用途命令行工具
大多用法都是用它去签名生成证书。因为他有加密解密功能实际ssh，scp，sftp都和这个有关联
升级后重启机发现进入不了系统，那就只能进入单用户了。
切换根目录，以读写权限重新挂载，可以编辑文件即可
ldconfig是一个动态链接库管理命令,命令的用途,主要是在默认搜寻目录(/lib和/usr/lib)以及动态库配置文件/etc/ld.so.conf内所列的目录下,搜索出可共享的动态链接库(格式如前介绍,lib*.so*),进而创建出动态装入程序(ld.so)所需的连接和缓存文件.缓存文件默认为 /etc/ld.so.cache,此文件保存已排好序的动态链接库名字列表.
1、-v或–verbose:用此选项时,ldconfig将显示正在扫描的目录及搜索到的动态链接库,还有它所创建的连接的名字. 2、-n :用此选项时,ldconfig仅扫描命令行指定的目录,不扫描默认目录(/lib,/usr/lib),也不扫描配置文件/etc/ld.so.conf所列的目录. 3、-N :此选项指示ldconfig不重建缓存文件(/etc/ld.so.cache).若未用-X选项,ldconfig照常更新文件的连接. 4、-X : 此选项指示ldconfig不更新文件的连接.若未用-N选项,则缓存文件正常更新. 5、-f CONF : 此选项指定动态链接库的配置文件为CONF,系统默认为/etc/ld.so.conf. 6、-C CACHE :此选项指定生成的缓存文件为CACHE,系统默认的是/etc/ld.so.cache,此文件存放已排好序的可共享的动态链接库的列表. 7、-r ROOT :此选项改变应用程序的根目录为ROOT(是调用chroot函数实现的).选择此项时,系统默认的配置文件/etc/ld.so.conf,实际对应的为ROOT/etc/ld.so.conf.如用-r/usr/zzz时,打开配置文件/etc/ld.so.conf时,实际打开的是/usr/zzz/etc/ld.so.conf文件.用此选项,可以大大增加动态链接库管理的灵活性. 8、-l :通常情况下,ldconfig搜索动态链接库时将自动建立动态链接库的连接.选择此项时,将进入专家模式,需要手工设置连接.一般用户不用此项. 9、-p或–print-cache :此选项指示ldconfig打印出当前缓存文件所保存的所有共享库的名字. 10、-c FORMAT 或–format=FORMAT :此选项用于指定缓存文件所使用的格式,共有三种:ld(老格式),new(新格式)和compat(兼容格式,此为默认格式). 11、-V : 此选项打印出ldconfig的版本信息,而后退出. 12、- 或 --help 或–usage : 这三个选项作用相同,都是让ldconfig打印出其帮助信息,而后退出.
编辑/etc/ld.so.conf
vim /etc/ld.so.conf cat /etc/ld.so.conf /lib /lib64 /usr/lib /usr/lib64 /usr/local/ssl/lib
编写文件后，重新加载生成缓存在查看
[root@localhost ~]# ldconfig -v
ldconfig: 多次给出路径“/usr/lib64”
ldconfig: 多次给出路径“/usr/lib”
ldconfig: 多次给出路径“/lib”
ldconfig: 多次给出路径“/lib64”
ldconfig: 无法对 /libx32 进行 stat 操作: 没有那个文件或目录
ldconfig: 多次给出路径“/usr/lib”
ldconfig: 多次给出路径“/usr/lib64”
ldconfig: 无法对 /usr/libx32 进行 stat 操作: 没有那个文件或目录
/usr/lib64//bind9-export:
libisccfg-export.so.163 -> libisccfg-export.so.163.0.4
libisc-export.so.1104 -> libisc-export.so.1104.0.0
libirs-export.so.161 -> libirs-export.so.161.0.0
libdns-export.so.1107 -> libdns-export.so.1107.1.0
/usr/lib64/iscsi:
libiscsi.so.8 -> libiscsi.so.8.0.0
/lib64:
liblftp-tasks.so.0 -> liblftp-tasks.so.0.0.0
liblftp-jobs.so.0 -> liblftp-jobs.so.0.0.0
libvmtools.so.0 -> libvmtools.so.0.0.0
大部分输出略过。。。。非常长
/lib:
/usr/local/ssl/lib:
libssl.so.1.1 -> libssl.so.1.1
libcrypto.so.1.1 -> libcrypto.so.1.1
/lib64/sse2: (hwcap: 0x0000000000000001)
/lib64/tls: (hwcap: 0x8000000000000000)
/lib/sse2: (hwcap: 0x0000000000000001)
[root@localhost ~]# ldconfig -p | grep ssl
libxmlsec1-openssl.so.1 (libc6,x86-64) => /lib64/libxmlsec1-openssl.so.1
libxmlsec1-openssl.so (libc6,x86-64) => /lib64/libxmlsec1-openssl.so
libssl3.so (libc6,x86-64) => /lib64/libssl3.so
libssl.so.1.1 (libc6,x86-64) => /lib64/libssl.so.1.1
libssl.so.1.1 (libc6,x86-64) => /lib/libssl.so.1.1
libssl.so.1.1 (libc6,x86-64) => /usr/local/ssl/lib/libssl.so.1.1
libssl.so (libc6,x86-64) => /lib64/libssl.so
libssl.so (libc6,x86-64) => /usr/local/ssl/lib/libssl.so
libevent_openssl-2.1.so.6 (libc6,x86-64) => /lib64/libevent_openssl-2.1.so.6
libcrypto.so.1.1 (libc6,x86-64) => /usr/local/ssl/lib/libcrypto.so.1.1
libcrypto.so (libc6,x86-64) => /usr/local/ssl/lib/libcrypto.so
[root@localhost ~]#
重启退出单用户，进入系统
发现控制台登录正常
网络也通了
ssh也恢复正常了
su切换也ok
到此一切恢复往常状态
标签：8.0,ld,lib,openssl,ldconfig,so,usr,linux,lib64 From： https://www.cnblogs.com/determined-K/p/17195507.html