首页/安全/安全加固速查/Nginx 版本与配置核查
补丁与漏洞管理50 条

Nginx 版本与配置核查

Nginx 漏洞常与模块版本绑定(如 HTTP/2 模块类);核查版本来源(系统包/官方源/自编译)并保持升级通道畅通。

安全加固速查安全更新于 2026-10-12
加固项Web 服务组件
适用平台Linux(Nginx)
风险等级中
基线nginx 为安全版本

版本与来源

版本与来源
nginx -v 2>&1; nginx -V 2>&1 | tr ' ' '\n' | head -20
rpm -q nginx 2>/dev/null; dpkg -l nginx 2>/dev/null | tail -2
dnf list available nginx 2>/dev/null | tail -3
自编译 nginx 用 nginx -V 记录编译参数:升级与漏洞修复时按同一参数重编译,避免功能漂移。

易错点

  • 自编译安装不受包管理升级:建立“编译参数+版本”台账
  • 第三方模块(lua 等)更新滞后:单独列入组件清单

数据来源与参考

  • Nginx 官方安全公告
  • CIS Benchmark:Web 服务器条目

相关工具

​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌