Nginx漏洞(CVE-2024-7347),Linux系统平滑升级Nginx版本

需要下载指定漏洞之外的Nginx版本

1. 下载最新版本的 Nginx 源码:

这里我是从Nginx官网上下的相应版本,然后通过xftp传到Linux服务器相关目录下

wget http://nginx.org/download/nginx-<version>.tar.gz
tar -zxvf nginx-<version>.tar.gz
cd nginx-<version>

2. 配置编译选项: 你需要确保新的编译选项与旧版本一致,可以参考之前的配置文件或编译日志。

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module

3. 编译和安装:

make
sudo make install

4. 备份旧版本的 Nginx:

sudo mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old

5. 替换旧版本的 Nginx 可执行文件:

sudo cp objs/nginx /usr/local/nginx/sbin/

6. 测试配置文件:

sudo /usr/local/nginx/sbin/nginx -t

7. 平滑重启 Nginx:

sudo /usr/local/nginx/sbin/nginx -s reload

8.验证升级你可以通过以下命令验证 Nginx 的版本是否已成功升级:

/usr/local/nginx/sbin/nginx -v

### F5 Nginx 安全漏洞 CVE-2024-24989 和 CVE-2024-24990 的修复方案 针对F5 Nginx的安全漏洞CVE-2024-24989和CVE-2024-24990,官方已经发布了更新版本来修补这些漏洞。为了确保系统的安全性,建议按照以下方法进行修复: #### 下载并安装最新的Nginx版本 对于Windows Server环境,可以从官方网站下载适用于该操作系统的最新版Nginx压缩包[^3]。 ```bash wget https://nginx.org/download/nginx-1.25.4.zip unzip nginx-1.25.4.zip ``` #### 备份现有配置文件 在执行任何更改之前,先备份当前使用的Nginx配置及相关数据,以防出现问题时可以快速恢复。 ```bash cp -r /usr/local/nginx /usr/local/nginx-backup ``` #### 编译新版本Nginx 解压源码包后进入解压后的目录,并运行`./configure`脚本来设置编译参数,接着通过`make`命令构建新的二进制文件。最后一步是覆盖旧的服务程序文件以及完成平滑升级过程[^4]。 ```bash tar -zxvf nginx-1.24.0.tar.gz cd ./nginx-1.24.0/ ./configure --prefix=/usr/local/nginx make cp ./objs/nginx /usr/local/nginx/sbin/ make upgrade ``` #### 验证安装成功与否 确认新版Nginx已正确部署并且能够正常工作非常重要。可以通过测试语法正确性和查看具体版本号来进行验证[^2]。 ```bash /usr/local/nginx/sbin/nginx -t /usr/local/nginx/sbin/nginx -V ``` 以上步骤完成后,应该解决了由CVE-2024-24989和CVE-2024-24990引起的安全隐患。不过需要注意的是,在实际环境中实施上述措施前,请务必仔细阅读官方文档中的指导说明,以适应特定场景下的需求。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值