Как починить sshd из-за ошибки libssl.so.10?

Question

[mihalich4040]

Сломался SSH из-за этого могу зайти на сервер только через VNC.

journalctl показывает что неделю назад появилась ошибки и процесс остановился.

sshd[782]: /usr/sbin/sshd: error while loading shared libraries: /lib64/libssl.so.10: unexpected PLT reloc type 0x00

теперь сервис не запускается

sshd.service: main process exited, code=exited, status=127/n/a

ls -l /usr/lib64/libssl.so.10
показывает /usr/lib64/libssl.so.10 -> libssl.so.1.0.2k

к сожалению, не нашел ничего про данную проблему.
установлено было через VESTACP на CENTOS 7

как можно исправить/переустановить этот libssl.so.10?

PS: VESTACP также не запускается

Starting vesta-nginx: /usr/local/vesta/nginx/sbin/vesta-nginx: error while loading shared libraries: /lib64/libssl.so.10: unexpected PLT reloc type 0x00

Comments

[Дмитрий]

Что значит сломался? Опишите что было сделано до того как все поломалось. Обновление может какое ставили

[Sand]

rpm -qf /usr/lib64/libssl.so.10
у меня показывает что файл из пакета openssl-libs-1.0.2k-25.el7_9.x86_64

[res2001]

Скорее всего файл библиотеки битый.
Другой вариант - проблемы с компоновщиком. Но т.к. вы ставили бинарный пакет, то это вряд ли.
Можно попробовать заменить файл библиотеки с работающей ОСи. Версия библиотеки должна быть такой же.
Или скачать вручную пакет правильной версии, распаковать его и заменить библиотеку.

[mihalich4040]

Sand, у меня показывает тоже самое

[mihalich4040]

Дмитрий, после установки vestacp полгода ничего не делал и не обновлял. у весты автообновление есть может оно как то не удачно обновилось. хотя веста уже не обновляется с прошлого года

[mihalich4040]

res2001, вручную заменить фаил /usr/lib64/libssl.so.10 такой же версии с работающего сервера?

[mihalich4040]

# ls -l /usr/lib64/libssl.so.1.0.2k
-rwxr-xr-x 1 root root 470328 Mar 28 2022 /usr/lib64/libssl.so.1.0.2k


размер и время файла совпадает с рабочим с другого сервера

[res2001]

mihalich4040, Посчитайте контрольную сумму

[mihalich4040]

res2001, нет контрольная сумма не совпадает.
можно просто скопировать фаил /usr/lib64/libssl.so.10 такой же версии с работающего сервера?

[res2001]

mihalich4040, Вы ни чем не рискуете. У вас и так библиотека не работоспособна. Так что хуже не будет.

[res2001]

mihalich4040, Да, просто скопируйте и назначьте соответствующие права доступа и владельца.

[mihalich4040]

res2001, большое спасибо. заработало. вы очень помогли.

Answer 1

[Alex G.]

Ошибка "error while loading shared libraries: /lib64/libssl.so.10: unexpected PLT reloc type 0x00" может возникать при запуске сервиса SSH в Linux, если используемая версия библиотеки OpenSSL несовместима с версией операционной системы.

Для исправления этой ошибки можно попробовать несколько вариантов:

Обновить версию библиотеки OpenSSL до совместимой с версией операционной системы.

Установить совместимую версию библиотеки OpenSSL в дополнительную директорию (например, /opt) и добавить эту директорию в переменную окружения LD_LIBRARY_PATH.

Попробовать установить пакет, содержащий необходимую версию библиотеки OpenSSL, с помощью менеджера пакетов операционной системы.

Если вы используете Docker, попробуйте пересобрать образ с использованием совместимой версии библиотеки OpenSSL.