Linux下apt安装Nginx后默认不备份配置，需通过DPkg::Pre-Invoke钩子在升级前自动备份/etc/nginx至/etc/nginx-backups，并用dpkg-statoverride标记配置文件为手工修改以避免覆盖。

Linux下用apt安装Nginx后，系统默认不会自动备份配置文件；但每次升级或重装时，/etc/nginx/nginx.conf 及其 conf.d/ 下的配置可能被覆盖或重置。要实现“自动备份”，需借助 apt 的钩子机制（如 dpkg 钩子或 apt 的 dpkg-pre-invoke），在包操作前主动保存当前配置。

利用 apt 钩子在升级/重装前自动备份

Ubuntu/Debian 系统支持通过 /etc/apt/apt.conf.d/ 中的配置启用预执行脚本。最稳妥的方式是使用 DPkg::Pre-Invoke 钩子：

• 创建钩子脚本：sudo nano /usr/local/bin/nginx-config-backup.sh
• 写入以下内容（带时间戳、跳过重复备份）：

#!/bin/bash
NGINX_CONF="/etc/nginx"
BACKUP_DIR="/etc/nginx-backups"
TIMESTAMP=$(date +"%Y%m%d-%H%M%S")
if [ -d "$NGINX_CONF" ]; then
    mkdir -p "$BACKUP_DIR"
    tar -cf "$BACKUP_DIR/nginx-conf-$TIMESTAMP.tar" -C /etc nginx
    gzip "$BACKUP_DIR/nginx-conf-$TIMESTAMP.tar"
fi

• 赋予可执行权限：sudo chmod +x /usr/local/bin/nginx-config-backup.sh
• 启用钩子：echo 'DPkg::Pre-Invoke {"'/usr/local/bin/nginx-config-backup.sh'"};' | sudo tee /etc/apt/apt.conf.d/99-nginx-backup

避免备份被覆盖：排除配置文件参与 apt 管理

apt 升级时若检测到配置文件被修改，会提示是否保留本地版本（`config file` prompt）。但若想彻底跳过交互并确保不被覆盖，可标记配置为“手工修改”：

• 运行：sudo dpkg-statoverride --update --add root root 0644 /etc/nginx/nginx.conf
• 对 conf.d/ 中的关键文件也可逐个添加（如 /etc/nginx/conf.d/default.conf）
• 这样 apt 会默认保留你的版本，不再覆盖或弹出提示

补充：日常手动备份命令（快速应急）

即使有钩子，也建议定期归档并清理旧备份：

• 一键压缩备份：sudo tar -czf /root/nginx-conf-$(date +%F).tar.gz /etc/nginx
• 保留最近7天备份：find /etc/nginx-backups -name "nginx-conf-*.tar.gz" -mtime +7 -delete
• 检查备份完整性：tar -tzf /etc/nginx-backups/nginx-conf-*.tar.gz | head -5

验证钩子是否生效

触发一次模拟升级来测试（不实际安装）：

• 先清空测试备份目录：sudo rm -f /etc/nginx-backups/*
• 运行：sudo apt install --reinstall -s nginx-core | grep -q "Pre-Invoke" && echo "钩子已加载"
• 再执行真实重装：sudo apt install --reinstall nginx-core，然后检查 /etc/nginx-backups/ 是否生成新文件