memcached升级最新版

最新版"/>

memcached升级最新版

    近日，在甲方委托的安全公司对系统进行安全检查时，发现存在memcached安全漏洞，具体细节不再赘述，整改建议是将memcached升级到最新版。

 思路：

1. 查看memcached现在版本；
2. 下载最新版memcached；
3. 安装最新版memcached；

具体操作如下：

1.查看memcached版本号 

   登录linux服务器，telnet 10.24.37.6 11211 

然后输入 stats 即可看到memcached的版本号，本人的为1.4.20 

2.下载最新版memcached 

可以有两种方法，一是直接在linux服务器里用wget下载，本人服务器因网络限制无法直接下载，所以采用第二种方法；

二是先去网上下载到个人电脑，再通过ftp工具上传到服务器，具体下载地址如下：

本人下载了1.4.39 和 1.5.12两个版本，分别为小版本的最新版和memcached最新版，主要是考虑到换大版本可能有兼容问题，但又不确定只升级到小版本最新版能否解决安全问题，所以先升级小版本，如果不行，再换1.5.12.

网络不受限制的可以试试下面命令，可免去下载上传麻烦。

wget

3.安装最新版memcached；

安装前，先看看memcached进程情况，

ps -ef | grep memcached 

结果如下：

[root@localhost ~]# ps -ef | grep memcached
root     12079  9695  0 10:16 pts/0    00:00:00 grep memcached
root     25511     1  0  2018 ?        07:06:17 /usr/local/bin/memcached -d -m 2048 -u root -l 10.24.37.6 -p 11211 -c 1024 -P /tmp/memcached.pid

然后通过kill -9 杀掉memcached进程。
[root@localhost ~]# kill -9 25511

之后切到安装包所在目录：

cd /tmp

tar -zxvf ./memcached-1.4.39.tar.gz

cd memcached-1.4.39

./configure

make

make install 

至此，新版本安装完毕，按照第一步方法查看版本好，已经变成1.4.39。

输入：

/usr/local/bin/memcached -d -m 2048 -u root -l 10.24.37.6 -p 11211 -c 1024 -P /tmp/memcached.pid

重新启动memcached，并测试，系统功能正常，memcached升级完成