1.1.1系のOpenSSLはサポートが切れているので、外部に解放するApacheは最新のOpenSSLとリンクさせたいって時はありませんか？
通常、ソースコードをダウンロードして、コンパイルしてインストールしてApacheのソースコードをダウンロード～の流れになると思うのですが、ちょっと待って下さい。
何も考えずにコンパイル・インストールすると・・・
何も考えずにOpenSSLをコンパイルしてインストールするとopensslコマンド実行時に以下のように怒られます。
./openssl version ./openssl: error while loading shared libraries: libssl.so.3: cannot open shared object file: No such file or directory
ちなみに、このOpenSSLをコンパイルした時の構成コマンドで設定した値は以下のようになります。
./Configure --prefix=/usr/local/lib/openssl shared zlib
ただ、インストール先を指定して、インストールしているだけなのですが、自分自身で持っているシェアードライブラリを認識してくれない現象が発生します。
一応確認のためにシェアードライブラリの一覧を見てみます。
ls -l /usr/local/lib/openssl/lib64 drwxr-xr-x 3 root root 4096 Dec 11 21:01 cmake drwxr-xr-x 2 root root 4096 Dec 29 12:46 engines-3 -rw-r--r-- 1 root root 10776734 Dec 29 12:46 libcrypto.a lrwxrwxrwx 1 root root 14 Dec 29 12:46 libcrypto.so -> libcrypto.so.3 -rwxr-xr-x 1 root root 6287784 Dec 29 12:46 libcrypto.so.3 -rw-r--r-- 1 root root 2019198 Dec 29 12:46 libssl.a lrwxrwxrwx 1 root root 11 Dec 29 12:46 libssl.so -> libssl.so.3 -rwxr-xr-x 1 root root 1227144 Dec 29 12:46 libssl.so.3 drwxr-xr-x 2 root root 4096 Dec 29 12:46 ossl-modules drwxr-xr-x 2 root root 4096 Dec 11 21:01 pkgconfig
ファイル自体はあるので、opensslがシェアードライブラリの配置場所を見失っているように見えます。
リンカにシェアードライブラリの検索パスを渡す
そこで、新たに構成コマンドを再度実行するのですが、新たにオプションを付与します。以下のようになります。
LDFLAGS="-Wl,-rpath=/usr/local/lib/openssl/lib64" \ ./Configure --prefix=/usr/local/lib/openssl shared zlib
リンカオプションとしてLDFLAGS変数に-Wl,-rpathを設定しています。
これは、実行時シェアードライブラリを探しに行くパスを実行バイナリに埋め込むパラメータになります。
このような指定をすることでopensslコマンドにシェアードライブラリを探しに行くパスを明示的に示すことができるようになります。
上記構成コマンドで設定し、コンパイル・インストールするとシェアードライブラリと正しくリンクできるようになり、コマンドも以下のように正しく実行できるようになります
./openssl version OpenSSL 3.3.2 3 Sep 2024 (Library: OpenSSL 3.3.2 3 Sep 2024)
実行バイナリの中身を確認する
では、LDFLAGSに設定した-Wl,-rpathの設定値はどのように埋め込まれているか確認してみましょう。
確認はreadelfコマンドで行えます。実際は以下のようになります。
readelf -d ./openssl Dynamic section at offset 0xd3d60 contains 30 entries: Tag Type Name/Value 0x0000000000000001 (NEEDED) Shared library: [libssl.so.3] 0x0000000000000001 (NEEDED) Shared library: [libcrypto.so.3] 0x0000000000000001 (NEEDED) Shared library: [libz.so.1] 0x0000000000000001 (NEEDED) Shared library: [libdl.so.2] 0x0000000000000001 (NEEDED) Shared library: [libpthread.so.0] 0x0000000000000001 (NEEDED) Shared library: [libc.so.6] 0x000000000000000f (RPATH) Library rpath: [/usr/local/lib/openssl/lib64] 0x000000000000000c (INIT) 0x41ca70 0x000000000000000d (FINI) 0x494df8 0x0000000000000019 (INIT_ARRAY) 0x6d3690 0x000000000000001b (INIT_ARRAYSZ) 8 (bytes) 0x000000000000001a (FINI_ARRAY) 0x6d3698 0x000000000000001c (FINI_ARRAYSZ) 8 (bytes) 0x000000006ffffef5 (GNU_HASH) 0x400298 0x0000000000000005 (STRTAB) 0x409e68 0x0000000000000006 (SYMTAB) 0x400400 0x000000000000000a (STRSZ) 33629 (bytes) 0x000000000000000b (SYMENT) 24 (bytes) 0x0000000000000015 (DEBUG) 0x0 0x0000000000000003 (PLTGOT) 0x6d4000 0x0000000000000002 (PLTRELSZ) 39312 (bytes) 0x0000000000000014 (PLTREL) RELA 0x0000000000000017 (JMPREL) 0x4130e0 0x0000000000000007 (RELA) 0x412fa8 0x0000000000000008 (RELASZ) 312 (bytes) 0x0000000000000009 (RELAENT) 24 (bytes) 0x000000006ffffffe (VERNEED) 0x412ea8 0x000000006fffffff (VERNEEDNUM) 4 0x000000006ffffff0 (VERSYM) 0x4121c6 0x0000000000000000 (NULL) 0x0
まとめ
上記のようにLibrary rpathとして、OpenSSLのディレクトリを参照するように設定されていることがわかると思います。
シェアードライブラリとしては正しくコンパイル・インストールできているのでApacheからリンクするだけなら、そのままで構わないと思いますが何か気持ち悪いと言うかモヤモヤしている方の参考になれば、幸いです。
