好久没更新了,突然想记录一下。
开始
日常工作中,如果你还在用nginx的旧版本,往往漏洞扫描会扫出一些漏洞,可以通过打补丁或者升级版本去处理,通常我都直接不看补丁的,升级版本就完事了。下面整理下具体步骤。
里面的路径根据自己nginx服务目前的路径调整。
cd ~
wget http://nginx.org/download/nginx-1.21.0.tar.gz
tar xf nginx-1.21.0.tar.gz
cd nginx-1.21.0
./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/usr/local/nginx/conf/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy/ --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre
make
复制启动文件
cp /root/nginx-1.21.0/objs/nginx /usr/local/nginx/sbin/
平滑升级
make upgrade
如果没有/var/tmp/nginx/client/目录,则创建
mkdir -p /var/tmp/nginx/client
常用命令:
Nginx检测配置:/usr/local/nginx/sbin/nginx -t
Nginx启动:/usr/local/nginx/sbin/nginx
Nginx重启:/usr/local/nginx/sbin/nginx -s reload
然后访问下网页或者接口,看下Response信息中的Server吧。
如果你配置版本信息隐藏,就通过 nginx -v也可以输出版本信息。
over