产品服务AMH 免费服务器主机面板SSL证书 免费SSL证书申请编程助手免费智能写代码、翻译NewAMYSQL 免费MySQL管理工具AMFTP 免费FTP管理客户端

AMH 社区首页

 AMH社区 - 开放自由有价值的社区

[求助帖] AMH Nginx 升级至1.2.9 (Nginx安全补丁 CVE-2013-2070)

amysql
创始人
99532.51 价值分

amysql 发表于 2013-05-14 14:20:33
Nginx安全公告说明:
http://mailman.nginx.org/pipermail/nginx-announce/2013/000114.html

受影响版本:
1.1.4-1.2.8, 1.3.9-1.4.0


建议升级到最新稳定版本1.2.9,依次执行下面命令进行升级。
以下为平滑升级,不影响网站运行,同时也不影响所有模块运行,如已安装的反代模块(AMProxy)。

-----------------------------------------

适用AMH版本:2.0, 2.01, 3.0, 3.1, 3.2

1. 下载shell脚本升级
wget http://amysql.com/file/AMH/3.2/up/upgrade_nginx_1.2.9.sh && chmod 775 upgrade_nginx_1.2.9.sh && ./upgrade_nginx_1.2.9.sh;


最后如有看到相关提示:nginx version: nginx/1.2.9
即升级已完成。


2.或手动输入以下shell脚本升级
---------------------

cd /usr/local/;
Cpunum=`cat /proc/cpuinfo |grep 'processor'|wc -l`;
nginx_configure=`/usr/local/nginx/sbin/nginx -V 2> /tmp/nginx_configure && cat /tmp/nginx_configure | grep 'configure arguments' | cut -d: -f2 && rm -f /tmp/nginx_configure`;

wget http://amysql-amh.googlecode.com/files/nginx-1.2.9.tar.gz;
tar -zxf nginx-1.2.9.tar.gz;

cd nginx-1.2.9;
./configure $nginx_configure;
make -j $Cpunum;
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx-old;
\cp -a ./objs/nginx /usr/local/nginx/sbin/;
kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`;
cd /usr/local/;
rm -rf nginx-1.2.9 nginx-1.2.9.tar.gz /usr/local/nginx/sbin/nginx-old;
kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`;
sed -i "s|Nginx.*<br />|Nginx 1.2.9 <br />|" /home/wwwroot/index/web/View/index.php;

-----------------------------------------


至此已升级完成,您也可以/usr/local/nginx/sbin/nginx -V查看当前Nginx版本信息。



-----------


AMH3.2新安装用户可使用以下脚本直接安装Nginx1.2.9版本
http://amysql.com/bbs/post-423-1-1.htm



评价: 这个问题有价值吗?  没有 (0分)   有, 感谢 (0分)
2013-05-14 14:20:33 1

AMH面板 - 好用高效低占用、安全可靠极稳定

爱洞特漏
银牌会员
1801.82 价值分

前排支持~~~:victory:
评价: 这个答复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2013-05-14 15:57:02 2

phpmy
铜牌会员
500.00 价值分

已升级 :handshake
评价: 这个答复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2013-05-14 16:11:05 3

ylx
银牌会员
4334.00 价值分

本帖最后由 ylx 于 2013-5-16 09:43 编辑

第二次 又好了
评价: 这个答复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2013-05-16 09:39:21 4

天空
银牌会员
1323.00 价值分

已更新,感谢

另外发现新安装的amh环境Nginx还是1.2.8版本,发布重大安全更新,以为amh也会同步更新amh脚本
评价: 这个答复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2013-05-22 16:37:47 5

amysql
创始人
99532.51 价值分

引用:
天空 发表于 2013-5-22 16:37
已更新,感谢

另外发现新安装的amh环境Nginx还是1.2.8版本,发布重大安全更新,以为amh也会同步更新amh脚 ...


AMH已发布过的版本。一律不做更改了。保持统一一致。
避免不同用户安装了相同版本存在差异性。
评价: 这个答复有价值吗?  没有 (0分)   有, 感谢 (0分)
回复  2013-05-22 17:00:52 6
 1  (总1页)
AMH社区列表
用户服务中心