一、前言

手动编译openresty或者叫手动升级oneinstack openresty版本 又叫做oneinstack升级nginx翻车

最近看到oneinstack更i新了nginx和lua_nginx_module版本,之前由于两者的版本不太匹配,故打算升级。先是通过upgrade.sh升级失败,后来想直接通过oneinstack提供的uninstall.sh脚本卸载web服务再重新安装,安装卸载提示,备份以下目录文件

2641013051741264

当我再安装web服务之后,发现/data/wwwroot下的网站数据都没了,因为上面卸载脚本没提示要备份这个目录,我也没做处理,以为是默认删除了、数据丢失。

后面就干脆直接重装系统了,之后再看下卸载脚本:

image-20210517113453194

其实不是删除网站wwwroot数据,而是mv到一个文件夹,相当于备份。悲剧。

二、编译、升级OpenResty

我用的是oneinstack一键安装的OpenResty,由于机器重装不久,刚好用来试验nginx、openresty升级、添加模块。

既然重新编译,就改些奇奇怪怪的东西。

参考nginx安全:修改对外的服务软件名称并隐藏版本号

注意,openresty是在bundle/nginx-1.xx.x/ 下修改

查看当前openresty版本信息 nginx -V

845958051723845

拿到编译参数

--prefix=/usr/local/openresty/nginx --with-cc-opt=-O2 --add-module=../ngx_devel_kit-0.3.1 --add-module=../echo-nginx-module-0.62 --add-module=../xss-nginx-module-0.06 --add-module=../ngx_coolkit-0.2 --add-module=../set-misc-nginx-module-0.32 --add-module=../form-input-nginx-module-0.12 --add-module=../encrypted-session-nginx-module-0.08 --add-module=../srcache-nginx-module-0.32 --add-module=../ngx_lua-0.10.19 --add-module=../ngx_lua_upstream-0.07 --add-module=../headers-more-nginx-module-0.33 --add-module=../array-var-nginx-module-0.05 --add-module=../memc-nginx-module-0.19 --add-module=../redis2-nginx-module-0.15 --add-module=../redis-nginx-module-0.3.7 --add-module=../rds-json-nginx-module-0.15 --add-module=../rds-csv-nginx-module-0.09 --add-module=../ngx_stream_lua-0.0.9 --with-ld-opt='-Wl,-rpath,/usr/local/openresty/luajit/lib -ljemalloc -Wl,-u,pcre_version' --user=www --group=www --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-http_flv_module --with-http_mp4_module --with-openssl=/root/oneinstack/src/openresty-1.19.3.1/../openssl-1.1.1k --with-pcre=/root/oneinstack/src/openresty-1.19.3.1/../pcre-8.44 --with-pcre-jit --add-module=/root/oneinstack/src/openresty-1.19.3.1/../ngx_http_geoip2_module-3.3 --with-openssl-opt=-g --with-pcre-opt=-g --with-stream --with-stream_ssl_module --with-stream_ssl_preread_module

由于openresty已经包含和启用一些模块,所以我们得从编译参数里面去除。详情看issues和官方component:

我们直接把--add-module=../--with...-opt (具体去看nginx configure参数)以及--with-stream 这几部分删除,得到

./configure  --prefix=/usr/local/openresty --with-ld-opt='-ljemalloc -Wl,-u,pcre_version' --user=www --group=www --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-http_flv_module --with-http_mp4_module --with-openssl=/root/oneinstack/src/openresty-1.19.3.1/../openssl-1.1.1k --with-pcre=/root/oneinstack/src/openresty-1.19.3.1/../pcre-8.44 --with-pcre-jit --add-module=/root/oneinstack/src/openresty-1.19.3.1/../ngx_http_geoip2_module-3.3 --with-stream_ssl_module --with-stream_ssl_preread_module

注意,自添加模块注意模块路径问题,我添加了ngx_http_geoip2_module-3.3 ,用处参考https://api.fungit.org/ip

986952051739986

之后得到这样的提示。注意路径问题。

874954051703874

执行 make -j4之后不要make install

434955051738434

根据提示在/root/oneinstack/src/openresty-1.19.3.1/build/nginx-1.19.3/objs/ 找到nginx,先执行看看编译是否正确。

295957051751295

先备份原有的nginx文件、更新nginx

systemctl stop nginx

mv /usr/local/openresty/nginx/sbin/nginx /usr/local/openresty/nginx/sbin/nginx.bak
cp /root/oneinstack/src/openresty-1.19.3.1/build/nginx-1.19.3/objs/nginx /usr/local/openresty/nginx/sbin/

systemctl start nginx

# 自行测试