Nginx缺陷修復升級1.20.1版本

一、下載高版本

2021年9月24日，NGINX 0.6.18-1.20.0曝出CVE-2021-23017漏洞：該漏洞允許攻擊者從DNS服務器偽造UDP數據包造成1-byte的內存覆蓋，可導致工作進程崩潰或其他潛在影響。需將舊版升級安裝至1.20.1及以上版本。

下載鏈接：http://nginx.org/download/nginx-1.20.1.tar.gz

二、安裝

1.通過xshell等工具將nginx-1.20.1.tar.gz拷貝至/opt目錄

2.解壓縮

 

# cd /opt
# tar -xzvf nginx-1.20.1.tar.gz

 

3.編譯安裝

紅色字體為nginx實際安裝路徑。可以原路徑安裝升級，nginx.conf不會被覆蓋。

# cd nginx-1.20.1/
# ./configure --prefix=/opt/nginx/
# make
# make install

三、重啟運行

# cd /opt/nginx/sbin/
# ./nginx -s reload