Debian LNMP更新升级流程

Debian LNMP 更新升级流程

一 升级前准备

• 备份关键数据与配置：包括网站目录（如 /var/www）、数据库（如 /var/lib/mysql）、以及 Nginx、PHP-FPM、MariaDB/MySQL 的配置文件与虚拟主机配置。
• 选择维护窗口并尽量在控制台或可回滚的环境下操作，避免远程升级中断导致失联。
• 检查可用磁盘空间与系统负载，确保升级过程顺畅。
• 如计划跨小版本或主版本，先在非生产环境验证。
  以上为通用安全实践，强烈建议在每次升级前执行备份与验证。

二 标准安全更新流程

• 更新索引并就地升级已安装包：
  • 执行：sudo apt update && sudo apt upgrade -y
  • 清理：sudo apt autoremove -y && sudo apt clean
• 重启系统或按需重启服务，确保内核与关键组件生效：sudo reboot（或重启相关服务）。
• 验证运行状态：
  • 服务状态：sudo systemctl status nginx mariadb php*-fpm
  • 版本信息：nginx -v、mysql --version 或 mariadb --version、php -v
    该流程覆盖 Nginx、MariaDB/MySQL、PHP 的安全修复与 bug 修复更新。

三 组件级升级与切换版本

• Nginx：
  • 升级或重装：sudo apt install --only-upgrade nginx 或 sudo apt install nginx
  • 配置校验：sudo nginx -t && sudo systemctl restart nginx
• MariaDB/MySQL：
  • 升级或重装：sudo apt install --only-upgrade mariadb-server 或 sudo apt install mariadb-server
  • 安全加固（首次或版本变更后建议执行）：sudo mysql_secure_installation
  • 重启：sudo systemctl restart mariadb
• PHP（以 PHP 7.4 为例，按实际版本调整）：
  • 升级或安装所需模块：sudo apt install --only-upgrade php7.4 php7.4-fpm php7.4-mysql php7.4-curl php7.4-gd php7.4-mbstring php7.4-xml php7.4-zip
  • 重启 FPM：sudo systemctl restart php7.4-fpm
• 如切换了 PHP-FPM 版本，需同步更新 Nginx 的 FastCGI 代理指向新的套接字或端口，例如：
  • fastcgi_pass unix:/run/php/php7.4-fpm.sock;（路径以实际安装为准）
  • 校验并重载：sudo nginx -t && sudo systemctl reload nginx
    上述步骤覆盖组件就地升级与常见版本切换要点。

四 验证与回滚

• 功能与版本验证：
  • 访问网站首页与关键接口，确认 200/301/302 等状态码正常。
  • 查看版本：nginx -v、mysql --version 或 mariadb --version、php -v
  • 检查模块：php -m | grep -E 'mysqli|pdo_mysql|curl|gd|mbstring|xml|zip'
  • 查看服务日志：sudo journalctl -u nginx -u mariadb -u php*-fpm -b
• 快速回滚思路：
  • 使用 APT 降级到上一版本（若仍保留旧版本包）：sudo apt install package=version
  • 恢复配置文件与网站数据：从备份覆盖 /etc/nginx/、/etc/php/、/var/www/、/var/lib/mysql 等
  • 重启相关服务并复核版本与功能
    通过版本核对与日志排查，可快速定位升级异常并完成回滚。

五 长期维护建议

• 启用自动安全更新：
  • 安装与配置：sudo apt-get install unattended-upgrades
  • 按需启用自动安全更新，减少暴露窗口。
• 定期执行完整升级：周期性运行 apt update && apt full-upgrade 并重启。
• 版本与源管理：优先使用 Debian 官方仓库与可信 Backports；避免混用已停更或第三方源（如过时的 dotdeb 示例源），以免引入依赖与安全风险。
• 监控与告警：对 HTTP 5xx、PHP-FPM 进程异常、数据库连接失败 等关键指标设置监控与告警。
  以上做法有助于在可控风险内保持系统长期安全与稳定。