针对OpenSSL安全漏洞调整Nginx服务器的方法

更新时间：2015年06月30日 11:34:06 投稿：goldensun

这篇文章主要介绍了针对OpenSSL漏洞调整Nginx服务器的方法,2014年爆出的SSL安全漏洞震惊了全世界,需要的朋友可以参考下

1. 概述
当前爆出了Openssl漏洞，会泄露隐私信息，涉及的机器较多，环境迥异，导致修复方案都有所不同。不少服务器使用的Nginx，是静态编译 opensssl，直接将openssl编译到nginx里面去了，这就意味着，单纯升级openssl是没有任何效果，Nginx不会加载外部的 openssl动态链接库的，必须将nginx重新编译才可以根治。

2. 识别Nginx是否是静态编译的

以下三种方法都可以确认Nginx是否静态编译Openssl。
2.1 查看Nginx编译参数

输入以下指令，查看Nginx的编译参数:

# ./sbin/nginx -V

如果编译参数中含有--with-openssl=...，则表明Nginx是静态编译Openssl，如下所示：

nginx version: nginx/1.4.1
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC)
TLS SNI support enabled
configure arguments: --prefix=/opt/app/nginx --with-http_ssl_module --with-openssl=/opt/app/openssl-1.0.1e --add-module=/opt/app/ngx_cache_purge-2.1

2.2 查看Nginx的依赖库

为进一步确认，可以查看一下程序的依赖库，输入以下指令：

# ldd `which nginx` | grep ssl

显示

libssl.so.10 => /usr/lib/libssl.so.10 (0xb76c6000)

注意：如果输出中不包含libssl.so的文件()，就说明是静态编译的Openssl的

再输入命令以确定openssl以确定库所属的openssl版本，但是不会太详细，比如本应该是1.0.1e.5.7，但是却只输出1.0.1e：

# strings /usr/lib/libssl.so.10 | grep "^OpenSSL "
OpenSSL 1.0.1e-fips 11 Feb 2013

2.3 查看Nginx打开的文件

也可以通过查看Nginx打开的文件来查看是否静态编译，输入以下指令：

# ps aux | grep nginx
# lsof -p 111111<这里换成Nginx的进程PID> | grep ssl

如果没有打开Openssl的库文件，就说明是静态编译Openssl的，如下图所：

2015630113412152.jpeg (600×157)

3. 重新编译Nginx

在互联网公司里，很少有统一的Nginx版本，都是各部门根据自己的业务需求选择相应的插件，然后自己编译的，所以在编译的时候一定要注意插件这块，不要忘记编译某些插件，尽量保持Nginx特性不变，下面的方法可以给大家参考一下，但是一定要经过测试才可以上线啊。

您可能感兴趣的文章:

nginx+apache+mysql+php+memcached+squid搭建集群web环境
当前，LAMP开发模式是WEB开发的首选，如何搭建一个高效、可靠、稳定的WEB服务器一直是个热门主题，本文就是这个主题的一次尝试。
2011-03-03
nginx带宽限制 limit_rate limit_rate_after指令
这篇文章主要为大家介绍了nginx带宽限制 limit_rate limit_rate_after指令详解，有需要的朋友可以借鉴参考下，希望能够有所帮助，祝大家多多进步，早日升职加薪
2023-04-04
Nginx 502 bad gateway错误解决的九种方案及原因
一般在访问某些网站或者我们在做本地测试的时候,服务器突然返回502 Bad Gateway Nginx,这种问题相信大家也遇到不少了,下面这篇文章主要给大家介绍了关于Nginx 502 bad gateway错误解决的九种方案及原因,文中通过实例代码介绍的非常详细,需要的朋友可以参考下
2022-08-08
Linux下安装MongoDB的实现步骤
这篇文章主要介绍了Linux下安装MongoDB的实现步骤的相关资料,希望通过本文能帮助到大家，让大家轻松安装，需要的朋友可以参考下
2017-10-10
Nginx rewrite跳转应用场景详解
这篇文章主要介绍了Nginx rewrite跳转应用场景详解，文中通过示例代码介绍的非常详细，对大家的学习或者工作具有一定的参考学习价值，需要的朋友们下面随着小编来一起学习学习吧
2019-11-11
图文详解Nginx版本平滑升级方案
Nginx平滑升级就是指在不停止业务的前提下,实现对Nginx软件版本的升级,下面这篇文章主要给大家介绍了关于Nginx版本平滑升级方案的相关资料,需要的朋友可以参考下
2021-09-09
Nginx配置中指令root和alias的区别浅析
这篇文章给大家主要介绍了Nginx配置中指令root与alias的区别，文章介绍的很详细，详细对大家理解root与alias很有帮助，有需要的朋友们下面来一起看看吧。
2016-10-10
Nginx虚拟主机的搭建的实现步骤
本文主要介绍了Nginx虚拟主机的搭建的实现步骤，文中通过示例代码介绍的非常详细，具有一定的参考价值，感兴趣的小伙伴们可以参考一下
2022-01-01
nginx的keepalive相关参数使用源码解读
这篇文章主要为大家介绍了nginx的keepalive相关参数使用源码解读,有需要的朋友可以借鉴参考下,希望能够有所帮助,祝大家多多进步,早日升职加薪
2023-12-12
详解Nginx http资源请求限制（三种方法）
这篇文章主要介绍了Nginx http资源请求限制，小编觉得挺不错的，现在分享给大家，也给大家做个参考。一起跟随小编过来看看吧
2019-05-05