对线上生产环境服务器进行漏洞扫描, 发现有两台前置机器存在Nginx range filter模块数字错误漏洞, 当使用nginx标准模块时，攻击者可以通过发送包含恶意构造range域的header 请求，来获取响应中的缓存文件头部信息。该漏洞存在于Nginx 1.13.3以下版本中, 只要Ningx开启了缓存功能, 攻击者即可发送恶意请求进行远程攻击造成信息泄露。也就是说当Nginx服务器使用代理缓存的情况下, 缓存文件头可能包含后端服务器的真实IP地址或其它敏感...
一、平滑升级步骤1、重命名之前的sbin/nginx文件，将新的nginx文件放到sbin/目录下#mv ./sbin/nginx ./sbin/nginx.old#cp ~/nginx ./sbin/2、向正在运行的nginx发送USR2信号启动新的nginx，这个时候新老nginx都会接收请求，看那一个进程能抢到锁，抢到锁的worker进程可以accpet新请求#kill -USR2 `cat nginx.pid`3、观察新的nginx运行无误后，向旧nginx发信号 停止旧nginx的运行#kill -QUIT `cat nginx.pid.oldbin` 二、源码分析...
yum安装nginx-1.12.2 升级到nginx-1.16.1 一、查看现有的 nginx 编译参数[root@vm-3 ~]# nginx -Vnginx version: nginx/1.12.2built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017TLS SNI support enabledconfigure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-pa...
原文：http://www.jb51.net/article/79878.htm 首先查看现在环境nginx的版本为1.8.0 编译的参数只指定了安装路径； 复制代码代码如下:[root@localhost sbin]# ./nginx -Vnginx version: nginx/1.8.0built by gcc 4.4.7 20120313 (Red Hat 4.4.7-11) (GCC)configure arguments: --prefix=/usr/local/nginx 平滑升级步骤如下：下载nginx1.9.7版本，解压并进入解压后的目录 复制代码代码如下:[root@localhost ~]# wget -P /usr/local...
当Nginx服务升级到新版本时，必须要将旧的二进制文件Nginx替换掉，通常情况下这是需要重启服务的，但Nginx支持重启服务来完成新版本的平滑升级。升级时包括以下步骤：1）通知正在运行的旧版本Nginx准备升级。通过向master进程发送 USR2 信号可达到目的。例如kill -USR2 <nginx master pid> 这时，运行中的Nginx会将pid文件重命名，如将/usr/local/nginx/logs/nginx.pid重命名为/usr/local/nginx/logs/nginx.pid.oldbin，这样新的N...
1、概述（可以直接跳过看第2部分）Nginx方便地帮助我们实现了平滑升级。其原理简单概括，就是： （1）在不停掉老进程的情况下，启动新进程。（2）老进程负责处理仍然没有处理完的请求，但不再接受处理请求。（3）新进程接受新请求。（4）老进程处理完所有请求，关闭所有连接后，停止。 这样就很方便地实现了平滑升级。一般有两种情况下需要升级Nginx，一种是确实要升级Nginx的版本，另一种是要为Nginx添加新的模块。 2. 升级过程具...
Tengine是基于nginx改进的web引擎，是天猫和淘宝使用的引擎构架，牛逼自然不用说，早就想用到ABOUTCG.org的网站上，前段时间已经将网站从apache引擎切换到nginx，速度绝对提升很大！也就为升级为Tengine扫平了道路，官方的稳定版是1.5.2，我们就升级到这个版本。 这里感谢吴帅帅制作了tengine升级脚本，（脚本下载：升级脚本附上 链接：http://pan.baidu.com/s/1dDGP3Zr 密码：k1lq ）有了这个脚本，升级过程就变得无比简单了~ 上传...
Nginx的启动启动nginx，可以执行一下命令（默认安装位置）： /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 参数“-c”指定了配置文件的路径，如果不加，则Nginx会默认加载其安装目录的conf子目录中的ngin.confNginx的停止nginx的停止方法有很多种，一般是发送系统信号给nginx主进程来停止nginx。 我们通过ps命令来查找nginx的主进程号ps -ef |grep nginx 我们可以看到备注信息为“master process”它表示主...
1、简介 有时候nginx发布了新BUG或者添加了新的功能时，想要更新的时候服务又不能中断，这时候就要用到nginx的平滑升级了。该脚本同样适用于添加新扩展，添加新扩展的时候只需要把更新的版本修改为当前版本，更新的时候把需要添加的扩展加上去即可。我这里nginx安装目录为/usr/local/nginx当前系统，阿里云ECS CentOS 7 64位2、查看nginx版本与编译信息/usr/local/nginx/sbin/nginx -V注：这里的扩展要记录下来（重要），等下升...
为nginx平滑升级在make upgrate那一步除了点小状况[root@web01 nginx-1.0.5]# make upgrade /usr/local/nginx/sbin/nginx -t nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful kill -USR2 `cat /usr/local/nginx/logs/nginx.pid` sleep 1 test -f /usr/local/nginx/logs/nginx.pid.oldbin make: *** [upgrade] 错误 ...
Nginx命令行选项启动、停止、重启nginx命令如何重新加载nginx配置文件nginx程序不重启平滑升级可执行文件一、Nginx命令行选项 不像许多其他软件系统，Nginx 仅有几个命令行参数，完全通过配置文件来配置-c </path/to/config> 为 Nginx 指定一个配置文件，来代替缺省的。-t 不运行，而仅仅测试配置文件。nginx 将检查配置文件的语法的正确性，并尝试打开配置文件中所引用到的文件。-v 显示 nginx 的版本。-V 显示 nginx 的版本，编...
nginx源码安装为某一server配置日志的话，要先打开主配置文件中的日志模块的默认安装和直接调用0.卸载yum安装的nginx yum remove -y nginx1.安装依赖包 [root@lb02 ~]# yum install -y gcc glibc gcc-c++ pcre-devel openssl-devel 2.下载nginx源码包 [root@lb02 ~]# wget http://nginx.org/download/nginx-1.16.1.tar.gz3.解压nginx源码包以及第三方模块 [root@lb02 ~]# tar xf nginx-1.16.1.tar.gz4.进入nginx目录 [root@lb02 ~]...
Nginx WEB服务器最主要就是各种模块的工作，模块从结构上分为核心模块、基础模块和第三方模块，其中三类模块分别如下： 核心模块：HTTP模块、EVENT模块和MAIL模块等； 基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块； 第三方模块：HTTP Upstream Request Hash模块、Notice模块和HTTP Access Key模块、Limit_req模块、Upstream check module等；Nginx的模块从功能上分...
安装依赖： [html] view plain copy yum install -y gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel 下载nginx：[html] view plain copy wget -c https://nginx.org/download/nginx-1.10.1.tar.gz tar -zxvf nginx-1.10.1.tar.gz cd nginx-1.10.1 配置nginx： 1、默认配置 [html] view plain copy ./configure 2、自定义配置 [html] view plain copy ./configure \ --prefix=/usr/local/nginx \ --conf...
1.安装部署nginx (1)安装 tar zxf nginx-1.14.0.tar.gz vim auto/cc/gcc #CFLAGS="$CFLAGS -g"##注销日志的debug模式，否则安装会产生多余的垃圾文件(占内存) vim src/core/nginx.h #define NGINX_VER "nginx/" ##删除版本，其他主机访问的时候看不到版本 yum install -y gcc pcre-devel openssl-devel ./configure --prefix=/usr/local/nginx --with-file-aio make && make install(2)开启:nginx /usr/local/ngin...