nginx升级漏洞补丁

nginx漏洞补丁升级

1、安装patch

patch未找到命令，请先下载patch-2.7.6.tar.gz。下载路径：https://mirrors.aliyun.com/gnu/patch/

# 解压
tar -zxf patch-2.7.6.tar.gz
# 编译、检查并安装 Patch
time { ./configure --prefix=/usr && make && make check && make install;}
# 安装完成后清理工作
cd ..
rm -rf patch-2.7.6

2、nginx补丁升级

补丁下载地址：http://nginx.org/download/patch.2022.mp4.txt

2.1 执行补丁

把补丁patch.2022.mp4.txt文件移动到nginx的源码目录下，在nginx的源码目录执行以下命令

patch -p0 < patch.2022.mp4.txt

到nginx安装目录的启动目录,查看之前的安装信息

cd /usr/local/nginx/sbin
./nginx -V

显示如下：

nginx version: nginx/1.21.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
built with OpenSSL 1.1.1w  11 Sep 2023
TLS SNI support enabled
configure arguments: --prefix=/app/nginx/nginx --with-http_ssl_module --with-openssl=../openssl-1.1.1w

复制nfigure arguments: 后的所有参数，然后在nginx源码目录重新执行编译（注意不能加上install，否则会覆盖原有程序）

cd /home/fullmark/nginx-1.21.0 && ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-openssl=../openssl-1.1.1w  && make 

2.2 将nginx打完补丁后的nginx文件移到到安装目录下的sbin下

# 先备份
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak
# 把打完补丁的nginx移到到安装目录下（如果无法覆盖，先停止nginx）
cp /home/fullmark/nginx-1.21.0/objs/nginx  /usr/local/nginx/sbin/

3、nginx启动，停止，重启命令

# 停止nginx
pkill nginx
# 启动
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
# 重启
/usr/local/nginx/sbin/nginx -s reload