nginx的平滑升级

实验环境：
需要两个版本不同的nginx
nginx-1.15.8.tar.gz和nginx-1.16.0.tar.gz

一、先配置1.16.0版本的nginx
1.解压1.16.0版本的nginx

[root@server1 ~]# tar zxf nginx-1.16.0.tar.gz 
[root@server1 ~]# ls
nginx-1.15.8.tar.gz  nginx-1.16.0  nginx-1.16.0.tar.gz

2.进入解压目录，关闭debug日至

[root@server1 ~]# cd nginx-1.16.0
[root@server1 nginx-1.16.0]# vim auto/cc/gcc

# debug
#CFLAGS="$CFLAGS -g"

注意：此实验不需要隐藏版本号，方便最后查看实验结果
3.安装需要解决依赖性的工具

[root@server1 nginx-1.16.0]# yum install -y pcre-devel zlib-devel gcc 

4.编译与安装

[root@server1 nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --with-file-aio
[root@server1 nginx-1.16.0]# make
[root@server1 nginx-1.16.0]# make install 

5.进入/usr/local/nginx/conf/目录下，新建用户nginx

[root@server1 nginx-1.16.0]# cd /usr/local/nginx/conf/
[root@server1 conf]# useradd nginx
[root@server1 conf]# id nginx
uid=1000(nginx) gid=1000(nginx) groups=1000(nginx)

6.修改最大文件数

[root@server1 local]# cd /etc/
[root@server1 etc]# cd security/
[root@server1 security]# ls
access.conf       console.perms    limits.d        opasswd         time.conf
chroot.conf       console.perms.d  namespace.conf  pam_env.conf
console.apps      group.conf       namespace.d     pwquality.conf
console.handlers  limits.conf      namespace.init  sepermit.conf
[root@server1 security]# vim limits.conf 
nginx  -        nofile          65535

7.编辑nginx配置文件

[root@server1 security]# cd /usr/local/nginx/conf
[root@server1 conf]# vim nginx.conf
user  nginx nginx;
worker_processes  2;
events {
    worker_connections  65535;
}

8.开启nginx服务

[root@server1 conf]# /usr/local/nginx/sbin/nginx 

9.查看nginx进程

[root@server1 conf]# ps ax

10.浏览器中访问172.25.21.1，出现nginx页面

二、平滑升级nginx版本
1.解压1.15.8版本的nginx

[root@server1 ~]# tar zxf nginx-1.15.8.tar.gz 

2.进入解压目录，关闭debug日至

[root@server1 ~]# cd nginx-1.15.8
[root@server1 nginx-1.15.8]# ls
auto     CHANGES.ru  configure  html     man     src
CHANGES  conf        contrib    LICENSE  README
[root@server1 nginx-1.15.8]# vim auto/cc/gcc
# debug
#CFLAGS="$CFLAGS -g"

3.查看nginx版本号

[root@server1 nginx-1.15.8]# /usr/local/nginx/sbin/nginx -V

4.编译，不要make install，否则会导致原先的配置失控

[root@server1 nginx-1.15.8]# ./configure --prefix=/usr/local/nginx --with-file-aio
[root@server1 nginx-1.15.8]# make

5.进入objs目录，编译完成后，出现新的nginx文件，查看此时的版本号

[root@server1 nginx-1.15.8]# cd objs/
[root@server1 objs]# ./nginx -V
nginx version: nginx/1.15.8
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) 
configure arguments: --prefix=/usr/local/nginx --with-file-aio
[root@server1 objs]# ls
autoconf.err  nginx    ngx_auto_config.h   ngx_modules.c  src
Makefile      nginx.8  ngx_auto_headers.h  ngx_modules.o

6.备份原来的二进制系统程序文件，以防升级后的nginx版本出现问题，方便恢复

[root@server1 objs]# cd /usr/local/nginx/sbin/
[root@server1 sbin]# ls

[root@server1 sbin]# cp nginx nginx.old
[root@server1 sbin]# ls

7.新的nginx文件替换旧的nginx文件（-f表强制，如果不添加-f，会显示nginx二进制文件正在忙）

[root@server1 objs]# ls
[root@server1 objs]# cp -f nginx /usr/local/nginx/sbin/

8.查看nginx进程的详细信息

[root@server1 objs]# ps -ef | grep nginx

9.nginx会给旧版本的master进程发送信号，让旧版本的worker进程不要在接收用户请求了，执行新版本的master进程和worker进程

[root@server1 objs]# kill -USR2 13063
[root@server1 objs]# ps -ef | grep nginx

10.给旧版本的master进程发送信号，关闭旧版本进程

[root@server1 objs]# kill -WINCH 13063
[root@server1 objs]# ps -ef | grep nginx

11.再次查看版本号，新版本升级成功

[root@server1 objs]# /usr/local/nginx/sbin/nginx -V

三、假如升级的新版本有问题，如何恢复
1.将原来备份好的旧版本二进制文件替换新版本的二进制文件

[root@server1 objs]# cd /usr/local/nginx/sbin/
[root@server1 sbin]# ls
nginx  nginx.old
[root@server1 sbin]# cp -f nginx.old nginx

2.查看nginx进程的详细信息

[root@server1 sbin]# ps -ef | grep nginx

3.先启动旧版本的进程

[root@server1 sbin]# kill -HUP 13063
[root@server1 sbin]# ps -ef | grep nginx

4.nginx会给新版奔的master进程发送信号，让新版本的worker进程不要在接收用户请求了，执行旧版本的master进程和worker进程

[root@server1 sbin]# kill -USR2 15619
[root@server1 sbin]# ps -ef | grep nginx

5.给新版本的master进程发送信号，关闭新版本进程

[root@server1 sbin]# kill -WINCH 15619
[root@server1 sbin]# ps -ef | grep nginx

6.再次查看版本号，恢复成旧版本

[root@server1 sbin]# /usr/local/nginx/sbin/nginx -V