如何通过升级Ubuntu系统中的Nginx版本来提升服务稳定性与效率？

一、升级思路与准备

使用者痛点：业务高峰期 Nginx 经常出现响应慢、连接超时甚至宕机，导致客户投诉和收入损失。

在动手升级之前，需要先做好以下准备工作。确保升级过程平滑且可回滚：

• 明确升级目标：是提高并发处理能力、修复已知安全漏洞，还是获取新特性？怎么说呢，
• 完整备份当前配置：包括 /etc/nginx/ 目录下的所有配置文件和自定义模块。
• 检查程序依赖：确认 Ubuntu 版本满足新 Nginx 的依赖要求，防止因库文件不匹配导致启动失败。
• 制定回滚方案：记录当前已安装的 Nginx 包版本及其对应的配置备份方法，以便出现问题时快速恢复。

二、方法一：使用官方仓库升级

使用者痛点：手动下载源码容易遗漏依赖，导致升级后服务不可用。

1. 更新程序源

# sudo apt update
# sudo apt upgrade -y

2. 安装或确认 Nginx 已在程序中

# sudo apt install -y nginx

3. 验证当前版本

# nginx -v
# nginx -V # 查看编译参数

4. 执行升级

# sudo apt update
# sudo apt install --only-upgrade nginx
# nginx -v # 确认已更新到最新稳定版

三、方法二：国内镜像与离线场景

使用者痛点：从国外官方源下载速度慢。经常中断，影响升级进度，

a. 配置国内镜像源

# sudo sed -i.bak 's|http://archive.ubuntu.com/ubuntu/|https://mirrors.tuna.tsinghua.edu.cn/ubuntu/|g' /etc/apt/sources.list
# sudo apt update

b. 添加 Nginx 官方镜像

# echo "deb https://mirrors.cloud.tencent.com/nginx/repos/ubuntu/ $ nginx" | sudo tee /etc/apt/sources.list.d/nginx.list
# curl -fsSL https://mirrors.cloud.tencent.com/nginx/keys/nginx_signing.key | sudo apt-key add -
# sudo apt update

c. 离线下载 .deb 包

# mkdir ~/nginx-offline && cd ~/nginx-offline
# apt download nginx
# scp nginx_*.deb user@target:/path/to/
# ssh user@target "sudo dpkg -i /path/to/nginx_*.deb"

d. 验证版本并重新启动

# nginx -v
# sudo systemctl restart nginx

四、方法三：源码编译升级

使用者痛点：CVE 漏洞频繁曝光，官方仓库更新滞后迫切需要自行编译最新补丁版。

a. 安装编译依赖

# sudo apt-get install -y build-essential libpcre3 libpcre3-dev zlib1g zlib1g-dev libssl-dev wget tar

b. 下载并解压源码包

# wget http://nginx.org/download/nginx-1.26.2.tar.gz
# tar -zxvf nginx-1.26.2.tar.gz
# cd nginx-1.26.2

c. 配置编译选项

# ./configure \
--prefix=/etc/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_gzip_static_module \
--with-stream \
--with-stream_ssl_module

d. 编译并安装

# make -j$
# sudo make install

e. 替换旧二进制并验证版本号

# sudo mv /usr/sbin/nginx /usr/sbin/nginx.bak # 保留旧二进制。
以防回滚

五、回滚与验证

使用者痛点：升级后发现业务异常，却没有快速恢复手段，只能长时间停机。怎么说呢，

• 备份当前配置文件：`sudo cp -r /etc/nginx /etc/nginx.backup.$`
• 记录已安装的包版本：`dpkg -l | grep nginx> ~/nginx_pkg_list.txt`
• Nginx 二进制回滚：If you compiled from source。replace binary with previously saved one:

  # sudo cp /usr/sbin/nginx.bak /usr/sbin/nginx
  # sudo systemctl restart nginx
  

• Apt 包回滚示例：`sudo apt-get install nginx=1.21.*`。话说回来，
• 验证回滚成功：`nginx -v` 与业务监控确认响应时间恢复正常。
• 日志检查：`tail -f /var/log/nginx/error.log` 确认无启动错误。

---

通过以上三种不同场景下的升级方案。你可以针对“服务不稳定”“性能瓶颈”“安全漏洞”等主要痛点，在 Ubuntu 上安全、高效地完成 Nginx 升级，从而提高整体业务的可靠性与效率。