日期	版本	作者	说明
2023-06-25	V-1.0	孔留锋	文档新建。

Nginx版本升级

背景

​ 现有版本Nginx 1.18.0 存在已知漏洞。如下：

• Nginx 在ngx_http_mp4_module中存在漏洞，可能允许攻击者激发worker进程的崩溃，或者通过使用特制的mp4文件致使worker进程出现内存泄漏。该问题仅影响启用了ngx_http_mp4_module模块（默认不启动）并在配置文件中使用.mp4指令的nginx。修复补丁（http://nginx.org/download/patch.2022.mp4.txt）

• Nginx 存在安全漏洞，该漏洞同源与一个离一错误在该漏洞允许远程攻击者可利用该漏洞在目标系统上执行任意代码。受影响版本：0.6.18-1.20.0 修复补丁（https://www.nginx.com/blog/updating-nginx-dns-resolver-vulnerability-cve-2021-23017）

概述

​ 升级到官网最新稳定版本。

​ 官网地址：http://nginx.org/en/download.html

​ 最新稳定版本：nginx-1.24.0

​ 下载安装包：nginx-1.24.0.tar.gz

升级流程

备份

#查看现有版本
/usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.18.0
built by gcc 8.3.0 (Uos 8.3.0.9-1+eagle) 
built with OpenSSL 1.1.1d  10 Sep 2019
TLS SNI support enabled
configure arguments: --with-http_stub_status_module --with-http_ssl_module

#创建备份文件
midir -p /opt/bak/nginx1.18/
#备份配置文件
cp /usr/local/nginx/config/nginx.conf /opt/bak/nginx1.18/
#备份脚本文件
cp /usr/local/nginx/sbin/nginx /opt/bak/nginx1.18/

升级

#创建
midir -p /opt/software
#上传安装包nginx-1.24.0.tar.gz到该目录下
# 解压
tar -zxvf /opt/software/nginx-1.24.0.tar.gz -C /opt/moudle/
# 切换目录
/opt/moudle/nginx-1.24.0

#停止现有版本
/usr/local/nginx/sbin/nginx -s stop

#安装
##切换目录
/opt/moudle/nginx-1.24.0
##编译
./configure --with-http_stub_status_module --with-http_ssl_module
##安装
make && make install

#查看版本
/usr/local/nginx/sbin# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.24.0
built by gcc 8.3.0 (Uos 8.3.0.9-1+eagle) 
built with OpenSSL 1.1.1d  10 Sep 2019
TLS SNI support enabled
configure arguments: --with-http_stub_status_module --with-http_ssl_module