线上环境nginx的版本为1.6.3,收到Web漏洞检测：
显示：NGINX版本过低，存在整数溢出漏洞（CVE-2017-7529）
影响范围：Nginx 0.5.6 - 1.13.2
决定升级nginx1.6.3 至nginx1.14.2版本
升级步骤：
1.使用nginx -V 查看当前nginx 版本，以及编译参数。
[root@qianxi ~]# /usr/local/nginx/sbin/nginx -V nginx version: nginx/1.6.3 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) TLS SNI support enabled configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_gzip_static_module --http-client-body-temp-path=/usr/local/nginx/tmp/client/ --http-proxy-temp-path=/usr/local/nginx/tmp/proxy/ --http-fastcgi-temp-path=/usr/local/nginx/tmp/fcgi/ --with-poll_module --with-file-aio --with-http_realip_module --with-http_addition_module --with-http_random_index_module --with-pcre --with-http_stub_status_module --http-uwsgi-temp-path=/usr/local/nginx/uwsgi_temp --http-scgi-temp-path=/usr/local/nginx/scgi_temp
2.下载需要升级的版本，编译
wget http://nginx.org/download/nginx-1.14.2.tar.gz //下载1.14.2版本安装包
tar xf nginx-1.14.2.tar.gz //解压
cd nginx-1.14.2
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_gzip_static_module --http-client-body-temp-path=/usr/local/nginx/tmp/client/ --http-proxy-temp-path=/usr/local/nginx/tmp/proxy/ --http-fastcgi-temp-path=/usr/local/nginx/tmp/fcgi/ --with-poll_module --with-file-aio --with-http_realip_module --with-http_addition_module --with-http_random_index_module --with-pcre --with-http_stub_status_module --http-uwsgi-temp-path=/usr/local/nginx/uwsgi_temp --http-scgi-temp-path=/usr/local/nginx/scgi_temp //进行编译
make //只用make 不用make install
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old //备份原来老的nginx执行文件
make编译完后会在安装目录下生成一个objs目录且在该目录下有一个nginx执行文件
cp objs/nginx /usr/local/nginx/sbin//usr/local/nginx/sbin/nginx -t //检查下语法
make upgrade // 使用make upgrade替换老的nginx进程
/usr/local/nginx/sbin/nginx -V //查看升级后的版本
3.升级完成
[root@qianxi ~]# curl -I http://127.0.0.1
HTTP/1.1 200 OK
Server: nginx/1.14.2
Date: Fri, 30 Aug 2019 06:29:14 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Fri, 30 Aug 2019 02:12:35 GMT
Connection: keep-alive
ETag: "5d688613-264"
Accept-Ranges: bytes
当升级完成后，如果新版本由于未知bug导致与应用不兼容，或出现运行不稳定的情况，需要版本回滚。
