<p>Beberapa hari terakhir saya memutuskan untuk upgrade seluruh server Nginx ke versi terbaru setelah muncul vulnerability baru yang cukup serius di beberapa versi sebelumnya. Bug ini berkaitan dengan fitur rewrite pada module ngx_http_rewrite_module (CVE-2026-9256) dan sudah mulai ramai dibahas karena berpotensi menyebabkan crash hingga issue keamanan lainnya.</p>
<p>Karena hal tersebut, akhirnya sekalian saya dokumentasikan prosesnya di artikel ini. Jadi kalau ada yang mengalami kondisi serupa atau ingin upgrade ke versi terbaru, bisa ikuti langkah-langkah berikut, kebetulan saya pakai OS Ubuntu :</p>
<h3>Langkah-Langkah Upgrade Nginx</h3>
<ol>
<li>Backup, backup, backup</li>
<li>Install Dependensi yang dibutuhkan
<pre>apt install curl gnupg2 ca-certificates lsb-release ubuntu-keyring</pre>
</li>
<li>Import official key dari Nginx
<pre>curl https://nginx.org/keys/nginx_signing.key | gpg --dearmor | sudo tee /usr/share/keyrings/nginx-archive-keyring.gpg >;/dev/null</pre>
</li>
<li>Tambahkan repository dari Nginx, karena kalau dari repository bawaan OS, versi Nginx nya belum yang terbaru
<pre>echo "deb [signed-by=/usr/share/keyrings/nginx-archive-keyring.gpg] \ 
https://nginx.org/packages/ubuntu `lsb_release -cs` nginx" \ 
 | sudo tee /etc/apt/sources.list.d/nginx.list</pre>
</li>
<li>Set priority repository Nginx supaya kalau ada update, prioritas utama menggunakan repository ini
<pre>echo -e "Package: *\nPin: origin nginx.org\nPin: release o=nginx\nPin-Priority: 900\n" \ 
 | sudo tee /etc/apt/preferences.d/99nginx</pre>
</li>
<li>Refresh repository
<pre>apt update</pre>
</li>
<li>Selanjutnya baru silakan proses upgrade versi Nginx
<pre>apt upgrade</pre>
</li>
<li>Apabila command apt upgrade tidak bisa untuk upgrade Nginx yang sudah terinstall sebelumnya, bisa menggunakan apt install, command ini akan memaksa untuk menginstall Nginx versi terbaru dari repository Nginx, dan menghapus package Nginx versi lawas yang sudah terinstall sebelumnya
<pre>apt install nginx</pre>
</li>
<li>Jika sudah, silakan di restart service Nginx nya, dan pastikan tidak ada error</li>
</ol>
<h3>Tips apabila ada error</h3>
<p>Biasanya setelah upgrade versi ke versi latest, terkadang konfigurasi pada file nginx.conf bisa berubah, utamanya dibagian user, default akan di set menggunakan user nginx. Jadi kalau sebelumnya ada konfigurasi user seperti diubah menjadi www-data, ketika di restart, nanti web akan menampilkan Bad Request, untuk mengembalikannya silakan diubah kembali settingan usernya menjadi www-data pada file nginx.conf</p>
<p>Mungkin cukup sekian, semoga bermanfaat</p>
<div class="clearfix"></div>
Dalam pengelolaan mail server, terkadang kita tidak ingin email dikirim langsung ke server tujuan. Ada…
Pada bulan April 2026 lalu, Ubuntu telah release versi terbaru yaitu Ubuntu 26.04 LTS, sehingga…
Ada satu hal yang ngga akan pernah benar-benar diajarkan kepada kita, yaitu bagaimana cara melanjutkan…
Bermula ketika saya melakukan suatu konfigurasi pada server, saya menerapkan beberapa rule untuk block port,…
Beberapa waktu lalu saya ada melakukan migrasi dan upgrade sistem email server Zimbra di salah…
Beberapa hari yang lalu saat saya sedang scroll timeline X (Twitter) saya menemukan sebuah postingan…