1、为什么要对 nginx 平滑升级
随着 nginx 越来越流行,并且 nginx 的优势也越来越明显,nginx 的版本迭代也来时加速模式,1.9.0版本的nginx更新了许多新功能,例如 stream 四层代理功能,伴随着 nginx 的广泛应用,版本升级必然越来越快,线上业务不能停,此时 nginx 的升级就是运维的工作了。
nginx 方便地帮助我们实现了平滑升级。其原理简单概括,就是:
(1)在不停掉老进程的情况下,启动新进程。
(2)老进程负责处理仍然没有处理完的请求,但不再接受处理请求。
(3)新进程接受新请求。
(4)老进程处理完所有请求,关闭所有连接后,停止。 这样就很方便地实现了平滑升级。一般有两种情况下需要升级 nginx,一种是确实要升级 nginx 的版本,另一种是要为 nginx 添加新的模块。
2、nginx 平滑升级原理
多进程模式下的请求分配方式
nginx 默认工作在多进程模式下,即主进程(master process)启动后完成配置加载和端口绑定等动作,fork出指定数量的工作进程(worker process),这些子进程会持有监听端口的文件描述符(fd),并通过在该描述符上添加监听事件来接受连接(accept)。
信号的接收和处理
nginx 主进程在启动完成后会进入等待状态,负责响应各类系统消息,如SIGCHLD、SIGHUP、SIGUSR2等。
3.平滑升级
- 编译安装的启动
cd /usr/local/nginx/sbin/
./nginx
- 查看当前nginx的版本
/usr/local/nginx/sbin/nginx -v
当前版本为1.12.0
- 下载想要升级到的版本(这里下载的是1.16.1)
wget http://nginx.org/download/nginx-1.16.1.tar.gz
- 解压
tar xvf nginx-1.16.1.tar.gz -C /usr/local/
- 下载安装编译环境
yum install -y gcc gcc-c++ pcre-devel openssl-devel zlib-devel
- 查看配置文件
/usr/local/nginx/sbin/nginx -V
- cd到新解压的包下
cd /usr/local/nginx-1.16.1/
执行该语句
./configure --prefix=/usr/local/nginx --group=nginx --user=nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/tmp/nginx/client_body --http-proxy-temp-path=/tmp/nginx/proxy --http-fastcgi-temp-path=/tmp/nginx/fastcgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-pcre --with-http_realip_module --with-stream
- 编译
make
- 备份原nginx二进制文件(期间nginx不会停止服务)
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_$(date +%F)
- 复制新的nginx二进制文件,进入新的nginx源码包
cp /usr/local/nginx-1.16.1/objs/nginx /usr/local/nginx/sbin/
- 测试新版本的nginx是否正常
/usr/local/nginx/sbin/nginx -t
- 查找pid
find / -name 'nginx.pid' (cd 到家目录)
- 给nginx发送平滑迁移信号
kill -USR2 `cat /run/nginx.pid`
- 查看
nginx pid
,会出现一个nginx.pid.oldbin
ll /run/nginx.pid*
- 从容关闭旧的Nginx进程
kill -WINCH `cat /run/nginx.pid.oldbin`
- 此时不重载配置启动旧的工作进程
kill -HUP `cat /run/nginx.pid.oldbin`
- 结束工作进程,完成此次升级
kill -QUIT `cat /run/nginx.pid.oldbin`
升级完成!
- 查看当前版本
/usr/local/nginx/sbin/nginx -v
若需要重新启动,需要将原nginx的关掉
可能遇到的问题
解决方法
/usr/local/nginx/sbin/nginx