首页/安全/漏洞与攻击面速查/Web 中间件与 JDK 的升级路径
本包目录(294 条)
漏洞基础与评分46 条Web 漏洞原理与防护55 条主机与服务风险面53 条扫描与验证方法50 条
补丁与修复管理45 条
暴露面收敛45 条

Web 中间件与 JDK 的升级路径

nginx、Tomcat、JDK 等中间件的升级要按厂商路径执行:先备份配置与产物,升级后核对配置兼容性与运行版本;JDK 升级还需关注加密算法与依赖库的兼容性变化。

漏洞与攻击面速查安全更新于 2026-10-12

nginx 平滑升级要点

nginx 平滑升级要点
nginx -v ; nginx -V                     # 记录版本与编译参数
# 替换二进制后平滑切换(示例流程)
kill -USR2 $(cat /run/nginx.pid)        # 启动新 master
kill -QUIT $(cat /run/nginx.pid.oldbin) # 观察正常后退出旧 master
# 切换前先 nginx -t 校验配置

Tomcat/JDK 升级检查

Tomcat/JDK 升级检查
1. 对比 server.xml/context.xml 与默认配置差异,迁移自定义项
2. 移除旧版本遗留的示例应用与默认账号文件
3. JDK:确认 TLS 协议、加密套件与第三方库兼容性
4. 升级后在日志中确认实际运行版本与启动无异常
中间件升级前把『当前配置全文』归档:diff 新版本默认配置时能快速发现被覆盖项。

易错点

  • 直接覆盖安装未保留旧配置,自定义优化参数在升级后全部丢失

数据来源与参考

  • nginx 官方文档(运行时信号控制)
  • Apache Tomcat 文档(升级注意事项)
​‌‌​​‌​​​‌‌​‌‌‌‌​‌‌​​​‌‌​‌‌‌​​‌‌​​‌​‌‌‌​​‌‌‌​​​‌​‌‌​‌​​‌​‌‌‌​​​‌​‌‌​‌​​‌​‌‌​​​‌‌​‌‌‌​‌​​​‌‌​‌‌‌‌​​‌​‌‌‌​​‌‌​​​‌‌​‌‌​‌‌‌‌​‌‌​‌‌​‌