Nginx心脏出血漏洞整改脚本【原创】

nginx心脏出血漏洞整改要查看nginx用到的OpenSSL版本，此实例用的openssl-1.0.2o版本。
一般nginx的安装路径是在/usr/local/nginx，进入该目录，执行nginx -V可以看到版本信息。
root@Test-88 ~]# cat heartbleed.sh
#!/bin/bash
#Author:jhzou
#Discription:Autoupgrade OpenSSL
#Date:2018-8-30
mkdir /opt/nginx_bak/
cp /usr/local/nginx/nginx.conf /opt/nginx_bak/
echo -e “>>>>>>>>>>心脏出血漏洞整改,升级OpenSSL到OpenSSL-1.0.2o版本<<<<<<<<”
cd /opt/
tar -zxvf openssl-1.0.2o.tar.gz
cd /usr/local/nginx/nginx-1.9.0/
./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/nginx/nginx --conf-path=/usr/local/nginx/nginx.conf --pid-path=/usr/local/nginx/nginx.pid --with-http_ssl_module --add-module=/usr/local/nginx/fastdfs-nginx-module/src/ --with-http_stub_status_module --with-pcre=/opt/pcre-8.34 --with-zlib=/opt/zlib-1.2.8 --with-openssl=/opt/openssl-1.0.2o
#echo “Configure 已经完成,下一步，执行 make”
echo -e “>>>>>>>>>>>>>>>>Configure 已经完成,下一步，执行 Make<<<<<<<<<<<<”
make
#echo “Make 已经完成,下一步，执行make install”
echo -e “Make 已经完成,下一步，执行Make Install”
make install
#echo “Install 已经完成,查看升级情况”
echo -e “>>>>>>>>>>>>>>>>Install 已经完成,更改配置文件nginx.conf<<<<<<<<<<<<<<<<<”
cd /usr/local/nginx/
rm -f nginx.conf
cp /opt/nginx_bak/* .
echo -e “>>>>>>>>>>>>>>>重启nginx服务！！！<<<<<<<<<<<<<”
killall nginx
/usr/local/nginx/nginx -c /usr/local/nginx/nginx/conf || /etc/init.d/nginx restart
#echo “查看版本和安装情况”
echo -e “>>>>>>>>>>>>>>>>>>>>>查看版本和安装情况<<<<<<<<<<<<<<<<<<<<<<<<<<”
nginx -V