Nginx平滑升级到1.23.1，解决版本号小于1.21.5存在的0day漏洞

一、平滑升级步骤

      Nginx服务器提供的平滑升级功能，用这种方式，就可以使Nginx在7*24小时不间断的提供服务。平滑升级原理请自行百度。

1、下载nginx1.23.1

wget http://nginx.org/download/nginx-1.23.1.tar.gz

2、配置编译，https配置参数

 ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-stream --with-http_stub_status_module --with-openssl=/usr/local/openssl
make

3、/usr/local/sbin目录下的nginx进行备份

cd /usr/local/nginx/sbin
mv nginx nginxold

4、将Nginx1.23.1 objs目录下的nginx文件，拷贝到/usr/local/nginx/sbin目录下

cp nginx /usr/local/nginx/sbin

5、执行make upgrade

查看nginx平滑升级过程，观察master和worker进程的切换。

ps -ef|grep nginx

二、可能遇到的问题

1、openssl参数报错问题解决

ngxin进行make编译时报错：

make[1]: *** [/usr/local/openssl/.openssl/include/openssl/ssl.h] Error 127

      从报错信息上看，可以看到编译是openssl相关的组件报错了，可能是“–with-openssl=/usr/local/openssl” 这个参数导致。这里提到了“/usr/local/openssl/.openssl/include/openssl/ssl.h”这个文件，我尝试去找这个文件，发现文件找不到：（/usr/local/openssl是我自己安装的openssl）
      原因是：nginx1.23.1 默认去找了“/usr/local/openssl/.openssl/”这个目录，所以导致了make失败。

解决办法：

进入cd /usr/local/openssl/ 修改后，重新make就成功了。

 vi auto/lib/openssl/conf
            CORE_INCS="$CORE_INCS $OPENSSL/.openssl/include"
            CORE_DEPS="$CORE_DEPS $OPENSSL/.openssl/include/openssl/ssl.h"
            CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libssl.a"
            CORE_LIBS="$CORE_LIBS $OPENSSL/.openssl/lib/libcrypto.a"
            
//在该文件中，看到openssl的core相关目录，都被添加上了.openssl这级目录，尝试修改目录信息，去除.openssl这级目录：   
 more auto/lib/open/ssl
            CORE_INCS="$CORE_INCS $OPENSSL/include"
            CORE_DEPS="$CORE_DEPS $OPENSSL/include/openssl/ssl.h"
            CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libssl.a"
            CORE_LIBS="$CORE_LIBS $OPENSSL/lib/libcrypto.a"