查kan之前nginx的pid。

向master进程发送USR2信号,kill -USR2 pid。

关闭老的nginx进程,kill -QUIT pid。

咱就是说升级Nginx前得先有个计划，你懂的。

cd /usr/local/src/nginx-upgrade-pkg/nginx-.​./configure \  --prefix=/usr/local/nginx-. \  --with-http_stub_status_module \  --with-http_ssl_module \  --with-openssl=/usr/local/src/nginx-upgrade-pkg/openssl-. \  --with-http_v2_module​make -j$

服务器：

为啥要升级Nginx？因为旧版本可Neng有安全漏洞，害。

cd /usr/local/src/nginx-upgrade-pkg/nginx-.​./configure \  --prefix=/usr/local/nginx-. \  --with-http_ssl_module \  --with-openssl=/usr/local/src/nginx-upgrade-pkg/openssl-. \  --with-http_v2_module​make -j$

服务器：

#linux#nginx#服务器安全漏洞扫描nginx低版本存在安全隐患,需要升级到高版本,这里我们将nginx升级到nginx-1.26.2.#nginx安装目录sbin下,查kan当前nginx版本信息 ./nginx -V.

cd /usr/local/srctar czf nginx-upgrade-pkg.tar.gz nginx-upgrade-pkg/​# 通过 U 盘或内网传输到三台目标服务器# scp nginx-upgrade-pkg.tar.gz root@目标IP:/usr/local/src/ 三、升级前准备 解压物料包

cd /usr/local/srctar xzf nginx-upgrade-pkg.tar.gz 备份当前 Nginx

# 备份整个 Nginx 目录cp -a /usr/local/nginx-. /usr/local/nginx-..bak.$cp -a /usr/local/nginx /usr/local/nginx.bak.$​# 备份配置文件cp -a /usr/local/nginx-./conf /root/nginx-conf-backup-$​# 记录当前编译参数/usr/local/nginx-./sbin/nginx -V>& | tee /root/nginx-compile-args-backup.txt 确认当前运行状态

# 检查 Nginx 进程ps aux | grep nginx​# 检查监听端口ss -tlnp | grep nginx​# 检查配置是否正常/usr/local/nginx-./sbin/nginx -t 离线安装依赖 RPM

cd /usr/local/src/nginx-upgrade-pkg/rpms​# 离线安装所有 RPMrpm -Uvh --nodeps --force *.rpm​# 或者用 yum 本地安装# yum localinstall -y *.rpm

rpm -Uvh --nodeps 跳过依赖检查，安装速度快但可Neng遗漏子依赖。Ru果后续编译报错提示缺少某个库，回到有网机器上单独下载该依赖 RPM 再传过来。

建议三台服务器统一加上 --with-http_v2_module，因为 OpenSSL . Yi原生支持 ALPN，且现代浏览器基本dou支持 HTTP/。

服务器：

Nginx 需要依赖库,所以要先安装 pcre、zlib 和 openssl,但由于是离线,你需要提前下载这些依赖并拷贝到服务器:.

mkdir -p /usr/local/src/nginx-upgrade-pkg && cd /usr/local/src/nginx-upgrade-pkg​# 下载 Nginx .curl -O https://nginx.org/download/nginx-..tar.gz​# 下载 OpenSSL .curl -O https://www.openssl.org/source/openssl-..tar.gz为什么百度不收录我的文章？哈哈，这个问题说实话挺复杂的，你Ke以检查下是不是robots.txt设置的问题，或者内容质量、geng新频率这些方面kankan，说不定Neng找到答案。

下载依赖 RPM 包

关键：yum install --downloadonly 会提示“already installed”，必须用 yumdownloader 确保所有包dou下载，无论是否Yi安装。

有人可Neng会问，为什么要用yumdownloader ？这是因为yum install --downloadonly 对Yi安装的包不会下载，直接提示 "already installed"，必须使用 yumdownloader 才Neng确保所有包dou下载到本地，无论是否Yi安装。 那为啥不用yumdownloader 直接下载呢？因为它Neng自动解析并下载依赖的子包，且不受是否Yi安装的影响，所有 RPM dou会下载到指定目录，你kan，这样多方便。 还有啊，Ru果你的服务器是离线环境，可Neng还需要单独处理一些特殊依赖，比如 Perl 模块啥的，这时候yumdownloader 就派上用场了Neng一次性把需要的依赖dou抓下来。 用yumdownloader 准没错，它Neng帮你省去手动找依赖的麻烦，哈哈。

# 检查编译结果
./objs/ nginx  -V
嗯，这个步骤hen重要，得仔细核对版本号和编译参数，确保没啥问题后再继续下一步，不然到时候出问题又得回头排查，那就有点麻烦了你懂的。
哈，说实话，这个升级过程还是挺讲究的，得一步一步来不Neng着急。
你得先把原来的Nginx备份好，包括配置文件啥的，dou得备份，防止升级过程中出现意外导致服务挂了那样就得不偿失了。
然后就是编译新版本的Nginx，这里要注意下编译参数，得跟原来保持一致，不然到时候新版本启动不了或者功Neng不正常，那就麻烦了。
还有啊，新版本的OpenSSL也得装好，因为Nginx是依赖它的，OpenSSL版本太低可Neng会导致一些安全问题或者功Neng缺失啥的。
Zui后就是平滑升级了这个过程其实挺巧妙的，Nginx支持热升级，Ke以在不停服的情况下切换到新版本，这对于线上服务来说非常重要，不然每次升级dou得停服，那得多影响业务啊。

这个过程虽然有点复杂，但只要按部就班来应该不会出大问题，哈哈。
mkdir - p / usr / local / src /nginx-upgrade-pkg/rpms
   # 安装 yum-utils
   yum install   y yum-utils
   # GCC 
   # CentOS  
   yumdownloader   resolve   destdir =/ usr / local / src /nginx-upgrade-pkg/rpms  \
    gcc gcc-c++ make perl
   # OpenSSL . x  
   yumdownloader   resolve   destdir =/ usr / local / src //rpms \
    perl-IPC-Cmd perl-Pod-Html perl-ExtUtils-MakeMaker perl-Time-Piece \
    perl-Test-Harness perl-Test-Simple perl-FindBin perl-File-Temp
yumdownloader   resolve   destdir =//rpms \
pcre pcre-devel zlib zlib-devel
yum install   y centos-release-scl
sed   i 's/^mirrorlist=/#mirrorlist=/' //scl-rh.repo

sed   i 's|^ #baseurl=http://mirror.centos.org/centos//sclo/$basearch/rh|baseurl=https://vault.centos.org/./sclo/$basearch/rh|' //CentOS-SCLo-scl-rh.repo
sed   i 's/^mirrorlist=/#mirrorlist=/' //sclo.repo

sed
's|^ # baseurl=http://mirror.centos.org///$basearch/sclo/|baseurl=https://vault.centos.org/.//sclo/$basearch/|'//CentOS-SCLo-scl.repo
yum clean all

yum makecache
yumdownloader

resolve
destdir =/ usr //rpms \
     devtoolset 
gcc devtoolset 
gcc-c++ devtoolset 
binutils
好了现在Ke以开始编译和安装新版本的Nginx了希望一切顺利哈。