由于一直有第三方在掃描網(wǎng)站，并且掃描到了大量的NGINX漏洞，并且在Nginx官網(wǎng)也提供了各種補丁，各種升級版本，由于打補丁的方式太過于麻煩了，所以很多人選擇了直接升級到指定的版本來修復漏洞。
但是線上環(huán)境一定要做到無感升級，不影響正常運行的業(yè)務，下面我們就來看看，在線上環(huán)境如何實現(xiàn)Nginx的無感升級。
如何查看Nginx版本信息？
可以通過如下的命令來查看當前的Nginx的版本
nginx -v # 用來查看當前版本號
nginx -V # 用來查看當前版本號，以及一些詳細的信息如何升級？
第一步，下載安裝包
可以到官網(wǎng)下載穩(wěn)定版本的Nginx的包，建議盡量使用官網(wǎng)下載對應的穩(wěn)定版本。
第二步，上傳加壓
將下載好的安裝包上傳到需要更新的服務器上，并且使用tar命令進行解壓縮。
tar -zxvf nginx-1.24.0.tar.gz解壓后進入到Nginx文件中。
使用nginx -V的方式來查看版本信息，如下所示
[root@localhost ~]# nginx -V
nginx version: nginx/1.24.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC)
built with OpenSSL 1.0.2 22 Jan 2015
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/nginx/pcre-8.35 --with-openssl=/usr/local/src/nginx/openssl-1.0.2
[root@localhost ~]# 這里主要關注的是下面的配置參數(shù)configure arguments，如果這個參數(shù)后面沒有內容，就可以直接執(zhí)行對應的./configure文件，如果后面跟了內容，那么在配置的時候一定要加上對應的參數(shù)。如上所示，在進入到nginx-1.24.0目錄進行配置的時候，需要加上對應的參數(shù)，如下所示。
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/nginx/pcre-8.35 --with-openssl=/usr/local/src/nginx/openssl-1.0.2執(zhí)行這一步的時候有可能會出現(xiàn)編譯失敗或者是安裝失敗的情況。這是因為新版本中可能會有一些新的依賴，所以執(zhí)行會報錯。這個時候需要根據(jù)具體的提示安裝好對應的依賴即可。
第三步，執(zhí)行Make命令
配置完成之后，需要在Nginx目錄中執(zhí)行make命令，執(zhí)行完成之后，在nginx目錄下會有一個./objs/nginx文件，接下來將舊的nginx啟動文件進行備份、并且將新的目錄下的./objs/nginx 文件復制到舊的文件位置中。如下所示。
# 為了保險起見需要備份舊的啟動文件
mv /usr/sbin/nginx /usr/sbin/nginx.bak
# 將編譯好的啟動文件復制到舊的里面
cp objs/nginx /usr/sbin/nginx這個時候查看Nginx的進程。
ps -ef|grep nginx查看新的Nginx目錄中的Makefile文件。需要修改一個upgrade配置，如果這個地址對應的不是舊的地址所對應的nginx，就需要進行手動的修改。但是一般情況下是不需要進行修改的。
修改好之后，在新版本的安裝目錄中執(zhí)行 make upgrade 命令進行升級。這時候就開始執(zhí)行自動更新了。
更新完成之后，進入到nginx命令目錄中，執(zhí)行 nginx -V 的命令來查看對應的版本信息。就看到nginx已經(jīng)變成了新的版本。
版權聲明：本文內容由互聯(lián)網(wǎng)用戶自發(fā)貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發(fā)現(xiàn)本站有涉嫌抄襲侵權/違法違規(guī)的內容， 請發(fā)送郵件至2705686032@qq.com 舉報，一經(jīng)查實，本站將立刻刪除。文章鏈接：http://m.z1146.cn/zx/yunwei/4293.html
