Nginx平滑升级与回滚示例

Nginx 的平滑升级和平滑回滚是确保 Web 服务高可用性的重要组成部分。这两种操作允许你在不中断服务的情况下更新或回滚 Nginx 的版本。

---

Nginx 平滑升级与回滚

Nginx 的平滑升级和平滑回滚是确保 Web 服务高可用性的重要组成部分。这两种操作允许你在不中断服务的情况下更新或回滚 Nginx 的版本。本文将详细介绍如何进行平滑升级和平滑回滚。

1. Nginx 平滑升级

1.1 准备新版本

1. 下载新版本：从 Nginx 官方网站下载最新的稳定版本。

https://nginx.org/en/download.html

2. 编译新版本：按照编译安装指南编译新版本

[root@Nginx nginx-1.26.1]# ./configure --with-http_ssl_module --withhttp_v2_module --with-http_realip_module --with-http_stub_status_module --withhttp_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --
with-stream_realip_module

4. 安装新版本：将新版本安装到与旧版本相同的路径。

[root@Nginx nginx-1.26.1]# make

1.2 配置文件更改

1. 备份配置文件：在进行升级之前，最好备份当前的配置文件。

#把之前的旧版的nginx命令备份
[root@Nginx ~]# cd /usr/local/nginx/sbin/
[root@Nginx sbin]# cp nginx nginx.24

2. 修改配置文件：根据需要对配置文件进行必要的更改。

#把新版本的nginx命令复制过去
[root@Nginx sbin]# \cp -f /root/nginx/nginx-1.26.1/objs/nginx
/usr/local/nginx/sbin

1.3 重新加载配置

1. 测试配置文件：使用 nginx -t 命令检查配置文件的有效性。

#检测一下有没有问题
[root@Nginx sbin]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

2. 进行进程平滑替换：使用 kill -USR2 48732 #nginx worker ID 命令升级进程。
   #此时两个master的进程都在运行,只是旧的master不在监听,由新的master监听80
   #此时Nginx开启一个新的master进程，这个master进程会生成新的worker进程，这就是升级后的Nginx进
   程，此时老的进程不会自动退出，但是当接收到新的请求不作处理而是交给新的进程处理。

[root@Nginx sbin]# kill -USR2 48732 #nginx worker ID

[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
nobody 48733 0.0 0.2 14200 4868 ? S 14:17 0:00 nginx: worker
process
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 4868 ? S 15:41 0:00 nginx: worker
process

3.回收旧版本

[root@Nginx sbin]# kill -WINCH 48732
[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 4868 ? S 15:41 0:00 nginx: worker
process

4.检查版本信息

[root@Nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.26.1 

1.4 确认升级成功

1. 检查进程：确认新版本的进程已经运行。
2. 验证功能：访问 Web 服务，确保一切正常。

---

2. Nginx 平滑回滚

总体上而言回滚的操作与平滑升级没有非常大的区别

2.1 备份旧版本

1. 备份旧版本的可执行文件：在升级前，备份旧版本的可执行文件。
2. 备份配置文件：确保你有旧版本配置文件的备份。

2.2 回滚配置文件

1. 恢复配置文件：如果升级出现问题，你可以恢复旧版本的配置文件。
2. 测试配置文件：使用 nginx -t 命令检查配置文件的有效性。

2.3 回滚 Nginx 版本

1. 替换可执行文件：将备份的旧版本可执行文件替换回来。
   2.拉起旧版本进程：使用kill -HUP 48732拉起旧版本worker
   3.杀死新版本进程：完成回滚

2.4 验证回滚成功

1. 检查进程：确认旧版本的进程已经运行。
2. 验证功能：访问 Web 服务，确保一切正常。

3. 注意事项

3.1 确保兼容性

• 检查依赖：确保新版本与你的系统和其他依赖项兼容。
• 测试功能：在生产环境之外进行测试，确保功能正常。

3.2 使用热更新

• 热更新：Nginx 支持热更新配置文件，无需重启即可更新配置。

3.3 监控与日志

• 监控：使用监控工具跟踪升级或回滚过程中的任何问题。
• 日志：查看 Nginx 的错误日志，及时发现并解决问题。

3.4 自动化工具

• 自动化：可以使用 Ansible、Puppet 或 Chef 等自动化工具简化升级和回滚过程。

---