php - 在 CentOS 上使用 OpenSSL 重新编译 PHP

Question

我已将 openssl 版本从 1.0.1e 升级到 1.02l 并将 PHP 版本从 PHP 5.6 升级到 PHP 7.1.8 (使用yum安装PHP)

问题是，PHP 仍然检测到 1.0.1e 的 openssl 版本，而我希望它更新到安装的最新 openssl 版本，即 1.0.2l

我想知道我在这里有什么选择，我该如何告诉 PHP 使用最新安装的 openssl 版本？

我的发现告诉我唯一的方法是重新编译 PHP？ (如果有人能告诉我是否还有其他方法，我将不胜感激)如果唯一的方法是重新编译，我需要有关如何进行的帮助吗？涉及的步骤是什么。根据我的理解，这是我认为我必须做的事情。

• 从 YUM 中删除安装的 PHP 版本
• 从源代码下载最新版本的 PHP 并解压到 tmp 目录
• 编译安装PHP

我在这里遗漏了什么吗？

** 更新 **

这里是使用 yum 安装的 php 扩展列表

 php-bcmath                        x86_64       7.1.8-1.el7.remi             @remi-php71        94 k
 php-common                        x86_64       7.1.8-1.el7.remi             @remi-php71       7.9 M
 php-fedora-autoloader             noarch       0.2.1-2.el7                  @epel              14 k
 php-gd                            x86_64       7.1.8-1.el7.remi             @remi-php71       204 k
 php-intl                          x86_64       7.1.8-1.el7.remi             @remi-php71       947 k
 php-json                          x86_64       7.1.8-1.el7.remi             @remi-php71        80 k
 php-mbstring                      x86_64       7.1.8-1.el7.remi             @remi-php71       2.8 M
 php-mysqlnd                       x86_64       7.1.8-1.el7.remi             @remi-php71       850 k
 php-pdo                           x86_64       7.1.8-1.el7.remi             @remi-php71       386 k
 php-pecl-zip                      x86_64       1.13.5-2.el7.remi.7.1        @remi-php71       175 k
 php-php-gettext                   noarch       1.0.12-1.el7                 @epel              57 k
 php-process                       x86_64       7.1.8-1.el7.remi             @remi-php71       180 k
 php-tcpdf                         noarch       6.2.13-1.el7                 @epel              11 M
 php-tcpdf-dejavu-sans-fonts       noarch       6.2.13-1.el7                 @epel             1.5 M
 php-tidy                          x86_64       7.1.8-1.el7.remi             @remi-php71       106 k
 php-xml                           x86_64       7.1.8-1.el7.remi             @remi-php71       851 k

我现在想配置 PHP 来使用这个扩展，到目前为止我已经想出了以下内容

./configure --with-openssl --with-openssl-dir=/usr/bin \
    --with-zlib \
    --enable-zip \
    --enable-xmlreader \
    --enable-xmlwriter \
    --enable-opcache \
    --enable-simplexml \
    --with-sqlite3 \
    --with-pdo-sqlite \
    --with-pdo-mysql=mysqlnd \
    --with-mysqli=mysqlnd \
    --with-mysql-sock=/var/lib/mysql/mysql.sock \
    --enable-mysqlnd \
    --with-mcrypt \
    --enable-mbstring \
    --enable-intl \
    --with-png-dir \
    --with-jpeg-dir \
    --enable-gd-native-ttf \
    --with-gd \
    --with-curl \
    --with-bz2 \
    --enable-bcmath

我现在只想知道，如果我需要启用上面列表中的任何扩展，我是使用 --enable 还是 --with ？例如，我如何启用 php-xml。我只使用 --enable-php-xml 吗？

Answer 1

是的，您需要下载 openssl 的开发包(sources/headers)，PHP 的源代码并使用以下键进行配置:

--with-openssl --with-openssl-dir=/usr/local/bin

根据 PHP Manual > OpenSSL > Installing/Configuring

您可能还想使用其他键，例如 --with-curl=/usr/local 或 --with-gd -- 请查看 PHP Manual > Appendices > Configure options 处的文档和每个你想编译它的模块的安装手册，比如 GD2 或 Curl

NOTE: You will need to download dev-packages of every module you are going to compile - it consumes noticable amount of time, plan accordingly.

NOTE 2: Keep in mind that all modules you are going to compile into your own build of PHP will be accessible through its functions (like image manipulation, https/curl requests etc), so it is highly recommended to use only stable and proven versions of modules not to add a new vulnerability to your web-site.

** 更新 **

./configure --with-openssl --with-openssl-dir=/usr/bin \
    --with-zlib=[DIR] \
    --enable-zip \
    --enable-opcache \
    --with-pdo-mysql=[DIR] \
    --with-mysqli=[DIR] \
    --with-mysql-sock=/var/lib/mysql/mysql.sock \
    --with-mcrypt=[DIR] \
    --enable-mbstring \
    --enable-intl \
    --with-png-dir=[DIR] \
    --with-jpeg-dir=[DIR] \
    --with-gd=[DIR] \
    --with-curl=[DIR] \
    --with-bz2=[DIR] \
    --enable-bcmath

[DIR] 可以自动发现，但我遇到过很多情况，它们与 PHP 预期的不同。

xmlreader, xmlwriter, simplexml 从 PHP 5.1.2 开始默认启用

sqlite3, pdo-sqlite 从 PHP 5.3.0 开始默认启用

--enable-gd-native-ttf 从 PHP 5.5.0 开始弃用，从 PHP 7.2.0 中移除。