在Linux环境下，使用OpenSSL防止中间人攻击（MITM）的方法主要有以下几点：
使用证书验证：确保服务器和客户端之间的通信使用有效的SSL/TLS证书。这些证书应由受信任的证书颁发机构（CA）签发。在OpenSSL命令行工具中，可以使用-CAfile或-CApath选项指定CA证书文件或目录。
检查证书链：确保证书链完整，包括中间证书。这可以通过在OpenSSL命令行工具中使用-showcerts选项来实现。
使用强加密套件：在OpenSSL配置文件中，选择强大的加密套件，如ECDHE-RSA-AES256-GCM-SHA384。这可以通过设置CipherString选项来实现。
使用安全的协议版本：尽量使用TLSv1.2或TLSv1.3，避免使用较旧的TLSv1.0和TLSv1.1。这可以通过设置SSLProtocol选项来实现。
启用HSTS（HTTP Strict Transport Security）：HSTS是一种安全策略，要求客户端始终使用HTTPS访问网站。这可以通过在服务器配置文件中添加Strict-Transport-Security响应头来实现。
使用OCSP Stapling：OCSP Stapling是一种优化SSL/TLS握手过程的方法，可以减少客户端验证证书的时间。这可以通过在服务器配置文件中启用ssl_stapling和ssl_stapling_verify选项来实现。
使用DNSSEC：DNSSEC是一种安全协议，可以防止DNS劫持和中间人攻击。这需要在DNS服务器上配置DNSSEC，并在客户端上启用DNSSEC支持。
保持软件更新：定期更新OpenSSL和其他相关软件，以修复已知的安全漏洞。
通过以上措施，可以在很大程度上防止中间人攻击。但请注意，安全是一个持续的过程，需要不断关注新的威胁和漏洞。
