1.リポジトリURLの更新

cent7系ではリポジトリURLが古いので、リポジトリURLの更新を行います。

# vi /etc/yum.repos.d/CentOS-Base.repo

既存のmirrorlistをコメントアウトし、baseurlを追加します。
それを[base]、[updates]、[extras]、[centosplus]に対して行います。

/etc/yum.repos.d/CentOS-Base.repo

[base]
name=CentOS-$releasever - Base
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
↓
[base]
name=CentOS-$releasever - Base
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=os&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/os/$basearch/
baseurl=http://vault.centos.org/centos/$releasever/os/$basearch/


[updates]
name=CentOS-$releasever - Updates
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
↓
[updates]
name=CentOS-$releasever - Updates
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=updates&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/updates/$basearch/
baseurl=http://vault.centos.org/centos/$releasever/updates/$basearch/


[extras]
name=CentOS-$releasever - Extras
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
↓
[extras]
name=CentOS-$releasever - Extras
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=extras&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/extras/$basearch/
baseurl=http://vault.centos.org/centos/$releasever/extras/$basearch/


[centosplus]
name=CentOS-$releasever - Plus
mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
↓
[centosplus]
name=CentOS-$releasever - Plus
#mirrorlist=http://mirrorlist.centos.org/?release=$releasever&arch=$basearch&repo=centosplus&infra=$infra
#baseurl=http://mirror.centos.org/centos/$releasever/centosplus/$basearch/
baseurl=http://vault.centos.org/centos/$releasever/centosplus/$basearch/

yumをクリーンナップしておきます。

# yum clean all

2.EPELリポジトリインストール

openssl1.1.1はEPELにあるので、EPELリポジトリを適用します。

# yum install epel-release

読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
依存性の解決をしています
--> トランザクションの確認を実行しています。
---> パッケージ epel-release.noarch 0:7-11 を インストール
--> 依存性解決を終了しました。

依存性を解決しました

=======================================================================================================================================
 Package                              アーキテクチャー               バージョン                   リポジトリー                    容量
=======================================================================================================================================
インストール中:
 epel-release                         noarch                         7-11                         extras                          15 k

トランザクションの要約
=======================================================================================================================================
インストール  1 パッケージ

総ダウンロード容量: 15 k
インストール容量: 24 k
Is this ok [y/d/N]: y
Downloading packages:
epel-release-7-11.noarch.rpm                          0% [                                           ]  0.0 B/s |    0 B  --:--:-- ETA epel-release-7-11.noarch.rpm                                                                                    |  15 kB  00:00:00     
Running transaction check
Running transaction test
Transaction test succeeded
Running transaction
  インストール中          : epel-release-7-11.noarch [                                                                           ] 1/1  インストール中          : epel-release-7-11.noarch [#####                                                                      ] 1/1  インストール中          : epel-release-7-11.noarch [########                                                                   ] 1/1  インストール中          : epel-release-7-11.noarch [###########                                                                ] 1/1  インストール中          : epel-release-7-11.noarch [####################                                                       ] 1/1  インストール中          : epel-release-7-11.noarch [########################################################################## ] 1/1  インストール中          : epel-release-7-11.noarch                                                                               1/1 
  検証中                  : epel-release-7-11.noarch                                                                               1/1 

インストール:
  epel-release.noarch 0:7-11                                                                                                           

完了しました!

3.EPELリポジトリ無効化

基本的にEPELリポジトリを使用しないよう無効化します。

事前にリポジトリの状態を確認します。

# yum repolist all

リポジトリー ID                 リポジトリー名                                                         状態
（中略）
!epel/x86_64                    Extra Packages for Enterprise Linux 7 - x86_64                         有効: 13,762+29
epel-debuginfo/x86_64           Extra Packages for Enterprise Linux 7 - x86_64 - Debug                 無効
epel-source/x86_64              Extra Packages for Enterprise Linux 7 - x86_64 - Source                無効
epel-testing/x86_64             Extra Packages for Enterprise Linux 7 - Testing - x86_64               無効
epel-testing-debuginfo/x86_64   Extra Packages for Enterprise Linux 7 - Testing - x86_64 - Debug       無効
epel-testing-source/x86_64      Extra Packages for Enterprise Linux 7 - Testing - x86_64 - Source      無効
（後略）

EPELリポジトリの無効化をします。enable=1を0に修正します。

# vi /etc/yum.repos.d/epel.repo

[epel]
name=Extra Packages for Enterprise Linux 7 - $basearch
#baseurl=http://download.fedoraproject.org/pub/epel/7/$basearch
metalink=https://mirrors.fedoraproject.org/metalink?repo=epel-7&arch=$basearch
failovermethod=priority
enabled=0
gpgcheck=1
gpgkey=file:///etc/pki/rpm-gpg/RPM-GPG-KEY-EPEL-7

yumをクリーンナップしておきます。

# yum clean all

事後の状態を確認します。

# yum repolist all

リポジトリー ID                 リポジトリー名                                                         状態
（中略）
!epel/x86_64                    Extra Packages for Enterprise Linux 7 - x86_64                         無効
epel-debuginfo/x86_64           Extra Packages for Enterprise Linux 7 - x86_64 - Debug                 無効
epel-source/x86_64              Extra Packages for Enterprise Linux 7 - x86_64 - Source                無効
epel-testing/x86_64             Extra Packages for Enterprise Linux 7 - Testing - x86_64               無効
epel-testing-debuginfo/x86_64   Extra Packages for Enterprise Linux 7 - Testing - x86_64 - Debug       無効
epel-testing-source/x86_64      Extra Packages for Enterprise Linux 7 - Testing - x86_64 - Source      無効

4.openssl1.1.1インストール

EPELリポジトリを指定してインストールを行います。

パッケージ確認を行います。

# yum list --enablerepo=epel openssl*

読み込んだプラグイン:fastestmirror
Loading mirror speeds from cached hostfile
 * epel: repo.jing.rocks
インストール済みパッケージ
openssl.x86_64                                                        1:1.0.2k-26.el7_9                                                    @updates
openssl-libs.x86_64                                                   1:1.0.2k-26.el7_9                                                    @updates
利用可能なパッケージ
openssl-devel.i686                                                    1:1.0.2k-26.el7_9                                                    updates
openssl-devel.x86_64                                                  1:1.0.2k-26.el7_9                                                    updates
openssl-libs.i686                                                     1:1.0.2k-26.el7_9                                                    updates
openssl-perl.x86_64                                                   1:1.0.2k-26.el7_9                                                    updates
openssl-pkcs11.x86_64                                                 0.4.10-1.el7                                                         epel
openssl-static.i686                                                   1:1.0.2k-26.el7_9                                                    updates
openssl-static.x86_64                                                 1:1.0.2k-26.el7_9                                                    updates
openssl098e.i686                                                      0.9.8e-29.el7.centos.3                                               base
openssl098e.x86_64                                                    0.9.8e-29.el7.centos.3                                               base
openssl11.x86_64                                                      1:1.1.1k-7.el7                                                       epel
openssl11-devel.x86_64                                                1:1.1.1k-7.el7                                                       epel
openssl11-libs.x86_64                                                 1:1.1.1k-7.el7                                                       epel
openssl11-static.x86_64                                               1:1.1.1k-7.el7                                                       epel

インストールを行います。

# yum install --enablerepo=epel openssl11*

（中略）

===================================================================================================================================================
 Package                                   アーキテクチャー             バージョン                             リポジトリー                   容量
===================================================================================================================================================
インストール中:
 openssl11                                 x86_64                       1:1.1.1k-7.el7                         epel                          694 k
 openssl11-devel                           x86_64                       1:1.1.1k-7.el7                         epel                          2.3 M
 openssl11-libs                            x86_64                       1:1.1.1k-7.el7                         epel                          1.5 M
 openssl11-static                          x86_64                       1:1.1.1k-7.el7                         epel                          1.6 M
依存性関連でのインストールをします:
 keyutils-libs-devel                       x86_64                       1.5.8-3.el7                            base                           37 k
 krb5-devel                                x86_64                       1.15.1-55.el7_9                        updates                       273 k
 libcom_err-devel                          x86_64                       1.42.9-19.el7                          base                           32 k
 libkadm5                                  x86_64                       1.15.1-55.el7_9                        updates                       180 k
 libselinux-devel                          x86_64                       2.5-15.el7                             base                          187 k
 libsepol-devel                            x86_64                       2.5-10.el7                             base                           77 k
 libverto-devel                            x86_64                       0.2.5-4.el7                            base                           12 k
 pcre-devel                                x86_64                       8.32-17.el7                            base                          480 k
 zlib-devel                                x86_64                       1.2.7-21.el7_9                         updates                        50 k

トランザクションの要約
===================================================================================================================================================
インストール  4 パッケージ (+9 個の依存関係のパッケージ)

総ダウンロード容量: 7.4 M
インストール容量: 18 M
Is this ok [y/d/N]: y

（中略）

インストール:
  openssl11.x86_64 1:1.1.1k-7.el7                  openssl11-devel.x86_64 1:1.1.1k-7.el7           openssl11-libs.x86_64 1:1.1.1k-7.el7
  openssl11-static.x86_64 1:1.1.1k-7.el7

依存性関連をインストールしました:
  keyutils-libs-devel.x86_64 0:1.5.8-3.el7          krb5-devel.x86_64 0:1.15.1-55.el7_9           libcom_err-devel.x86_64 0:1.42.9-19.el7
  libkadm5.x86_64 0:1.15.1-55.el7_9                 libselinux-devel.x86_64 0:2.5-15.el7          libsepol-devel.x86_64 0:2.5-10.el7
  libverto-devel.x86_64 0:0.2.5-4.el7               pcre-devel.x86_64 0:8.32-17.el7               zlib-devel.x86_64 0:1.2.7-21.el7_9

完了しました!

インストール確認を行います。

# rpm -qa | grep openssl

openssl11-static-1.1.1k-7.el7.x86_64
xmlsec1-openssl-1.2.20-8.el7_9.x86_64
openssl11-libs-1.1.1k-7.el7.x86_64
openssl11-devel-1.1.1k-7.el7.x86_64
openssl11-1.1.1k-7.el7.x86_64
openssl-libs-1.0.2k-26.el7_9.x86_64
openssl-1.0.2k-26.el7_9.x86_64

5.opensslバージョン確認

opensslのバージョンがあがっていないことを確認します。

# openssl version

OpenSSL 1.0.2k-fips  26 Jan 2017

参考