不是第一

nginx 版本升级

Nginx平滑升级原理

  • 在不停掉老进程的情况下，启动新进程。
  • 老进程负责处理仍然没有处理完的请求，但不再接受处理请求。
  • 新进程接受新请求。
  • 老进程处理完所有请求，关闭所有连接后，停止。
  1. 开始之前先查看一下当前使用的版本。
# /usr/local/nginx/sbin/nginx -V
nginx: nginx version: nginx/1.0.5
nginx: built by gcc 4.1.2 20080704 (Red Hat 4.1.2-50)
nginx: TLS SNI support disabled
nginx: configure arguments: `--user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_flv_module --with-cc-opt=-O3 --with-cpu-opt=opteron --with-http_gzip_static_module`

※ 注意·区域，这是以前编译的参数。马上编辑新版本需要用到。

  1. 解压 > 编译前的准备 > 编译
# tar zxvf nginx-1.0.5.tar.gz
# cd nginx-1.0.5
# ./configure 
--user=www 
--group=www 
--prefix=/usr/local/nginx 
--with-http_stub_status_module 
--with-http_ssl_module 
--with-http_flv_module 
--with-cc-opt='-O3' 
--with-cpu-opt=opteron 
--with-http_gzip_static_module
# make
  1. 执行完后，这里不用在 make install 了，接下来重名/sbin/nginx为nginx.old

# mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old

  1. 复制编译后objs目录下的nginx文件到nginx的安装目录sbin/下

# cp objs/nginx /usr/local/nginx/sbin/ 5. 测试一下新复制过来文件生效情况：

# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  1. 让nginx把 nginx.pid文件修改成nginx.pid.oldbin，随即启动nginx，实现不间断服务运行
# kill -USR2 `cat /usr/local/nginx/nginx.pid`(发送平滑升级信号将旧的nginx.pid文件添加后缀nginx.pid.oldbin)
#kill  -WINCH(平缓停止worker process) `cat /usr/local/nginx/nginx.pid.oldbin
# kill -QUIT `cat /usr/local/nginx/nginx.pid.oldbin`
  1. 升级完成了，最后在看一下升级后的版本

Nginx信号

  • 主进程支持的信号

    • TERMI，NT：立刻退出；
    • QUIT:等待工作进程结束后再退出；
    • KILL:强制终止进程；
    • HUP:重新加载配置文件，使用新的配置启动工作进程，并逐步关闭旧进程；
    • USR1:重新打开日志文件；
    • USR2:启动新的主进程，实现热升级；
    • WINCH:逐步关闭工作进程。

  • 工作进程支持的信号

    • TERM，INT：立刻退出；
    • QUIT：等待请求处理结束后再退出；
    • USR1：重新打开日志文。

只需要到 make，千万不要 make install 。如果make install 会将原来的配置文件覆盖。 Nginx版本升级 先安装配置1.17版本的Nginx（编译安装）用于测试。

  • 安装依赖环境
[root@ ~]# yum install -y gcc gcc-c++ pcre-devel openssl-devel zlib-devel
  • 进行安装
[root@ ~]# tar zxf  nginx-1.17.7.tar.gz -C /usr/local/
[root@ ~]# cd /usr/local/nginx-1.17.7/
[root@ nginx-1.17.7]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@ nginx-1.17.7]# make && make install
[root@ nginx-1.17.7]# useradd -M -s /sbin/nologin nginx
  • 启动Nginx服务
[root@ nginx-1.17.7]# /usr/local/nginx/sbin/nginx      #启动Nginx服务
[root@ nginx-1.17.7]# netstat -lntp | grep 'nginx'     #检测是否开启
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      3633/nginx: master
[root@ nginx-1.17.7]# /usr/local/nginx/sbin/nginx -t   #检测Nginx的配置是否正确
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
  • 查看Nginx版本和模块
[root@ nginx-1.17.7]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.17.7
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) 
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

升级

[root@osvue ~]# tar xzf nginx-1.18.0.tar.gz -C /usr/local/
[root@osvue ~]# cd /usr/local/nginx-1.18.0/
[root@osvue nginx-1.18.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre   #升级并添加相关模块
  • 进行make

注意：这里不能进行，make install 操作，否则将会被覆盖，可能会影响线上业务。

[root@osvue nginx-1.18.0]# make

  • 拷贝Nginx1.18版本的二进制文件到1.17版本
[root@osvue ~]# mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak  #先备份一份
[root@osvue ~]# cp /usr/local/nginx-1.18.0/objs/nginx /usr/local/nginx/sbin/
  • 启动新的主进程，实现热升级

[root@osvue ~]# kill -USR2 cat /usr/local/nginx/logs/nginx.pid

  • 查看升级后的版本

[root@osvue ~]# /usr/local/nginx/sbin/nginx -V

总结

  • Ngnix中的进程分为两类，一类是master进程（主进程），一类是worker进程（工作进程）；
  • Nginx默认工作在多进程模式下，即主进程（master process）启动后完成配置加载和端口绑定等动作 ；
  • Nginx主进程在启动完成后会进入等待状态，负责响应各类系统消息 ；
  • Nginx能够实现热部署：当Nginx编译安装后用了一段时间后发现当前版本有漏洞或需要新的功能时，就需要对当前Nginx版本进行版本升级，但又不能影响正常的使用，所以这时就需到对nginx的平滑升级，当然我们yum安装的Nginx也可以实现升级。