Red Hat Enterprise Linux server 安装yum...

ShuyingChenUCAS

楼主用了linux一年左右，其实也没有打多少交道（捂脸），师兄已经把环境什么的都搭好，平常也就转转wrf、下下数据、画画图（主要是ncl），掌握一些linux的简单命令，装一些必要的软件(比如cdo...)。出来混总是要还的，这几天为了在一台新的服务器上下数据，搞了很久...
起因是，我要在一台也许已经很久的服务器上下载ucar&ncar的一个数据，这台服务器是Red Hat Enterprise Linux Server release 6.5。当时我也没想多，在机器上直接执行数据下载命令，因为同样的命令在别的机器上直接运行成功过。但是，我得到了如下的错误：
OpenSSL: error:100AE081:elliptic curve routines:EC_GROUP_new_by_curve_name:unknown group
OpenSSL: error:1408D010:SSL routines:SSL3_GET_KEY_EXCHANGE:EC lib
Unable to establish SSL connection.
当时我就有点懵，赶紧上网搜，毕竟连openssl是啥也不知道：（下面1234百度知道粘的）


1、SSL(Secure Sockets Layer 安全套接层),它提供使用 TCP/IP 的通信应用程序间的隐私与完整性。比如你访问https://servername 就是用了ssl协议，地址栏会出现小锁，双击就能查看ssl服务器证书的详细信息。TCP端口：443
2、SSH(Secure Shell 远程登陆用)，安全可以和telnet比较一下，比如telnet传输用户密码是明文的，而SSH是加密的。明文的可以监听到。TCP端口22
3、OpenSSH是个SSH的软件，OpenSSH is the premier connectivity tool for remote login with the SSH protocol. linux/unix都用openssh软件提供SSH服务。简单来说，比如以前的Solaris系统默认不提供ssh服务，需要安装OpenSSH才行。
The OpenSSH suite consists of the following tools:
Remote operations are done using ssh, scp, and sftp.
Key management with ssh-add, ssh-keysign, ssh-keyscan, and ssh-keygen.
The service side consists of sshd, sftp-server, and ssh-agent.
4、OpenSSL是一个安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序。比如很多程序安装依赖openssl头文件。
openssl命令也是一个很实用且有很多参数的工具。比如申请ssl证书时候或者计算hash值时候都用的到。例如：
a)openssl md5 a.txt
b)echo -n 123456 |openssl md5
c)openssl创建localhost证书
d)使用openssl命令加密文件
e)验证ssl服务器
openssl s_client -connect servername:443

总之，原谅我，大概是一个网络传输时的加密功能吧。搜了好多帖子，说是这个问题更新一下openssl就好了。也就是：yum upgrade openssl 问题来了，这个yum命令又是什么东西，系统上有就算了，偏偏系统上没有！


yum命令是在Fedora和RedHat以及SUSE中基于rpm的软件包管理器，它可以使系统管理人员交互和自动化地更细与管理RPM软件包，能够从指定的服务器自动下载RPM包并且安装，可以自动处理依赖性关系，并且一次安装所有依赖的软体包，无须繁琐地一次次下载、安装。yum提供了查找、安装、删除某一个、一组甚至全部软件包的命令，而且命令简洁而又好记。我个人感觉可能和python的包管理器anaconda有点像吧。


所以，现在要么我想别的办法更新openssl，要么我装yum。我先试了自己更新openssl，试了好几个openssl的版本都不行，估计还要和linux系统匹配之类。所以我下决心装yum，没准以后在别的更新上也能用。看了好多帖子啊，好混乱，说什么的都有！现在回想起来就是你要搞清楚那个版本、哪些插件和你的系统匹配，最后参考了这两篇博文：
http://www.cnblogs.com/rchen98/p/6056469.html
http://blog.51cto.com/433266/1852899
前一篇关于你的系统用什么镜像说的详细，后一篇遇到的问题写的很详细。终于搞定了，不容易。