Обновление nginx и проверка конфигурации
Пакет, модули, конфигурация и работа приложений после обновления.
Инвентаризация
Проверяю версию, источник и сборку пакета, модули и конфигурацию. Применимость исправлений зависит от окружения: один номер версии не подтверждает уязвимость или её отсутствие.
Обновление и проверка
- Сохраняю конфигурацию и сведения о пакете для отката.
- Проверяю совместимость модулей и обновление на копии.
- Проверяю конфигурацию командой
nginx -tдо reload или перезапуска. - После обновления проверяю работающий процесс, ответы приложений и журналы ошибок.
Обновлённый пакет на диске ещё не означает, что работающий процесс использует новую сборку. Окно переключения и порядок отката согласуем заранее.