环境:centos操作系统
目标:升级nginx版本大1.19.0,升级openssl到1.1.1l,修复安全扫描漏洞
输出物:usr/base-runtime/nginx/sbin/nginx文件,可取出替换升级
详细步骤:
1、备份/usr/base-runtime/nginx/sbin/nginx文件,停止nginx程序
systemctl stop nginx
2、下载openssl,并解压
cd /usr/local/src/
wget https://www.openssl.org/source/openssl-1.1.1l.tar.gz
tar zxfv openssl-1.1.1l.tar.gz
3、下载nginx版本
cd /usr/base-runtime/nginx
wget https://nginx.org/download/nginx-1.19.9.tar.gz
tar -zxvf nginx-1.19.9.tar.gz
4、编译
cd nginx-1.19.9
./configure --prefix=/usr/base-runtime/nginx --with-openssl=/usr/local/src/openssl-1.1.1l --with-http_ssl_module --with-http_dav_module --with-http_mp4_module --with-http_flv_module --with-http_realip_module --with-http_addition_module --with-http_stub_status_module --with-http_sub_module --with-http_random_index_module --with-http_degradation_module --with-http_secure_link_module --with-http_gzip_static_module --with-debug --with-file-aio --with-mail --with-mail_ssl_module --with-stream --with-ld-opt="-Wl,-E"
make && make install
5、生成了新文件/usr/base-runtime/nginx/sbin/nginx,查看nginx版本号,升级成功
nginx -V
文件通用,可将此版本文件(/usr/base-runtime/nginx/sbin/nginx)替换到其他项目,并赋予755权限