久酷 » nginx 升级

升级至Nginx 0.7.67正式版

久酷 — Thu, 17 Jun 2010 04:44:04 +0000

早上刚刚享受到Linode VPS 劲爆免费升级，刚又发现Nginx 0.7.67稳定版出来，新版本中主要是针对WIN版本的改进，但还是给升下级，毕竟是稳定版！

Changes with nginx 0.7.67 15 Jun 2010
*) Security: nginx/Windows worker might be terminated abnormally if a requested file name has invalid UTF-8 encoding.

下载地址：
Linux：http://sysoev.ru/nginx/nginx-0.7.67.tar.gz
Windows：http://sysoev.ru/nginx/nginx-0.7.67.zip

Nginx 升级

久酷 — Tue, 02 Feb 2010 11:54:37 +0000

2010-02-01 nginx-0.8.33 development and nginx-0.7.65 stable versions have been released. 既然稳定版已经出来了,那么还等啥,升级吧!

我之前有一篇日志,是关于nginx 升级的,Nginx 无缝升级到0.7.62,今天看了看有点小问题,在启动nginx 时会出现如下错误:

unknown directive “stub_status” in /usr/local/nginx/conf/nginx.conf

所以在编译时需要加一些参数:

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

OK,其他都一样了. 详细请参考Nginx 无缝升级到0.7.62.

升级到nginx 0.7.65感觉性能更高,同等情况下占用服务器内存更少. 建议升级!

No related posts.

Nginx 无缝升级到 0.7.62

久酷 — Mon, 28 Sep 2009 07:04:39 +0000

刚刚看到的nginx漏洞公告。

问题版本：此漏洞存在于nginx-0.1.0至2009年9月14号前发布的nginx任何版本。
漏洞详情：9月14号发现了一个缓冲区溢出漏洞，此漏洞会导致nginx的worker进程 crash，从而可以制造dos攻击。
解决方案：patch或更新nginx到9月14日发布的最新版本，分别为0.5.38、0.6.39、0.7.62和0.8.15。

关于此漏洞的更多详情见： http://www.kb.cert.org/vuls/id/180065 http://www.nginx.net/

之前用的nginx 版本为0.7.61,所以也该升级下喽!(参考:Nginx无缝升级 )

首先到nginx官网下下载最新stable版本:

wget http://sysoev.ru/nginx/nginx-0.7.62.tar.gz

然后 tar zxvf nginx-0.7.62.tar.gz

再进入目录cd nginx-0.7.62

./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

再make

编译完后有一个Nginx执行文件.

备份下原来老的nginx文件

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old

在把新objs下的nginx cp到sbin下。

nginx -t 测试下，显示通过。

//让nginx把nginx.pid改成nginx.pid.oldbin 跟着启动新的nginx
# kill -USR2 `cat /usr/local/nginx/nginx.pid`

//退出旧的nignx
# kill -QUIT `cat /usr/local/nginx/nginx.pid.oldbin`

升级完成！已经升级至0.7.62喽!

nginx 0.7.62