nginx-编译安装、动态添加模块以及平滑升级

nginx优点

优点：更快，拓展性更强（模块低耦合度，有大量第三方应用），高可靠性，低内存消耗，热部署，支持高并发

编译安装过程

• 前置条件

1、安装pcre、openssl依赖库

yum -y install pcre-devel openssl openssl-devel

2、下载最新的编译包（此文档nginx-1.14.0为例）
3、建立nginx账户

• 安装过程

tar -zxf nginx-1.14.0.tar.gz
./configure --user=nginx --group=nginx --prefix=/application/nginx-1.14.0 --with-http_stub_status_module --with-http_ssl_module（激活相应模块并创建用户以及用户组）
make && make install
ln -s /application/nginx-1.14.0/ /application/nginx

• 启动以及检查

/application/nginx/sbin/nginx -t  #检查配置文件语法
/application/nginx/sbin/nginx #启动服务
ps -ef #查看进程
lsof：80 #查看80端口是否启用

• 安装过程中碰到的问题
  提示：
  [emerg]: getpwnam(“nginx”) failed
  原因：
  没有建立nginx用户
  解决方法：

useradd -s /sbin/nologin -M nginx

安装后加载动态模块

• 查看现有nginx编译的模块

[root@hyj nginx-1.14.0]# /data/app/nginx/sbin/nginx -V
nginx version: nginx/1.14.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-28) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/data/app/nginx --with-http_stub_status_module --with-http_ssl_module

• 重新编译并加上需要编译的模块

[root@hyj nginx-1.14.0]# cd /opt/nginx-1.14.0/
[root@hyj nginx-1.14.0]# ./configure --prefix=/data/app/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module
[root@hyj nginx-1.14.0]# make #不能执行makeinstall不然会覆盖

• 停止nginx并替换启动文件

[root@hyj nginx-1.14.0]# /data/app/nginx/sbin/nginx -s stop
[root@hyj nginx-1.14.0]# cp /data/app/nginx/sbin/nginx /data/app/nginx/sbin/nginx.bak
[root@hyj nginx-1.14.0]# cp objs/nginx /data/app/nginx/sbin/

• 重新启动nginx并检查是否已经把模块安装上

在不停服务的情况下进行nginx的平滑升级

• 下载最新的包并进行编译

[root@hyj nginx-1.15.5]# ./configure --prefix=/data/app/nginx --with-http_stub_status_module --with-http_ssl_module & make

• 备份旧的执行程序（可以使用将真个/sbin目录进行归档）

在升级前备份相关的文件信息是很有必要的，便于回滚

• 将升级后的nginx执行程序进行替换

[root@hyj nginx-1.15.5]# cp objs/nginx /data/app/nginx/sbin/

• 使nginx的旧版本停止就收请求，由Nginx新版本接替，且老进程处理完所有请求，关闭所有连接后，停止

kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`

USR信号亦通常被用来告知应用程序重载配置文件；例如，向Apache HTTP服务器发送一个USR1信号将导致以下步骤的发生：停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改

• 查看日志文件中会生成一个新的pid文件

[root@hyj ~]# ls /data/app/nginx/logs/
access.log  error.log  nginx.pid  nginx.pid.oldbin

• 验证版本是否更新以及进程是否存在