紧急安全升级通知：请立即升级Nginx至1.30.2
木空数据平台通知
2026-05-28 12:30
9999+
紧急安全升级通知：请立即升级 Nginx 至 1.30.2 稳定版
各位朋友：
Nginx 官方已发布 1.30.2 稳定版，重点修复高危安全漏洞，为保障服务器与业务安全，避免服务崩溃、漏洞利用风险，所有相关环境请尽快完成升级。
一、升级必要性
- 修复高危漏洞，解决缓冲区溢出问题，可防止服务被恶意请求击垮、数据安全受威胁。
- 1.30.2 为稳定小版本，无配置变更、无兼容问题，现有业务可无缝升级。
- 同步包含前期重要安全修复，一次升级全面加固。
二、受影响范围
所有 Nginx 版本 ≤ 1.30.1 的服务器，公网 / 内网环境均需升级。
查看命令：nginx -v
三、升级前准备
- 备份配置文件：cp -r /etc/nginx/etc/nginx.bak.$(date +% Y% m% d)
- 备份旧执行文件：cp /usr/sbin/nginx/usr/sbin/nginx.old
- 检查配置：nginx -t
四、平滑升级方法
1. 包管理器升级
CentOS/RHEL：yum clean all && yum update nginx -y
Ubuntu/Debian：apt update && apt upgrade nginx -y
升级后：nginx -v && nginx -t && systemctl restart nginx
2. 源码升级
wget https://nginx.org/download/nginx-1.30.2.tar.gz
tar -zxvf nginx-1.30.2.tar.gz && cd nginx-1.30.2
nginx -V 记录原有参数
./configure [原有参数]
make
cp -f objs/nginx/usr/sbin/nginx
kill -USR2
$(cat /var/run/nginx.pid)
kill -QUIT $(cat /var/run/nginx.pid.oldbin)
3. 面板用户
直接在软件商店找到 Nginx，一键升级到 1.30.2 并重启。
五、升级验证
- 执行 nginx -v 显示 nginx/1.30.2
- nginx -t 配置正常
- 站点、接口、SSL、重写规则正常
- 错误日志无异常
六、回滚方案
升级异常时执行：
cp /usr/sbin/nginx.old/usr/sbin/nginx
systemctl restart nginx
七、升级时限
公网业务 24 小时内完成，内网业务 3 个工作日内完成。
建议先灰度测试少量机器，无问题再批量升级。
请运维、开发相关人员及时处理，确保业务安全稳定运行。