Linux运维企业篇——nginx的平滑升级或回退（热部署）

一.环境配置

母盘建立
7.3版本虚拟机

时区选择上海

去掉Enable kdump选项

选择手动（I will configure partitioning）

选择自动分配到下图

选择同意

输入超级用户密码，强度不够时要确认两次

默认最小安装，完成等待安装，大概331个包

修改母盘文件
1.修改网络

vi /etc/sysconfig/network-script/ifcfg-ens3 # 注意，这里的ens3是需要查看的，我们要将其名称改为eth0，如果直接是eth0就不用修改名字

2.修改grub.cfg文件，是的网络从eth0开始

vi /boot/grub2/grub.cfg # 在99行添加net.ifnames=0

3.修改yum源

vi /etc/yum.repos.d/dvd.repo # 要在真机上搭建好yum源

4.修改selinux为disabled

vi /etc/sysconfig/selinux

5.修改设备名称
vi /etc/hostname

6.修改地址解析
先查看真机的名称

修改虚拟机母盘地址解析

vi /etc/hosts

7.火墙关闭

8.关闭NetworkManager

9.重启后下载vim，lftp，net-tools

yum install -y lftp vim net-tools openssh-clients

10.关闭母盘

二.热部署实验（回退）

在真机配置iptables策略

获取nginx-1.16.0.tar.gz 压缩包并解压

进入到nginx-1.16.0目录

为使编辑文件更容易，我们为文件添加高光


编辑配置文件


注销debug日志

安装 pcre-devel zlib-devel gcc

编译nginx






查看文件



检查nginx

查看nginx信息

开启nginx

查看进程nginx是否开启


建立nginx用户

关闭nginx

修改配置文件

重新开启nginx

在真机中访问172.25.6.1可以看到nginx欢迎界面

旧的mask和work开启时，被新的mask和work替换。新版本的不能make install
安装nginx-1.15.8

查看nginx版本信息还是之前1.16.0，

这里只能make

备份原本的执行脚本很重要，当热部署不成功时就会用上

因为此时16版本还在运行，所以要强制复制15版本到/usr/。


查看进程，此时只有原版本的一个master进程和两个work进程，通过kill信号拉起新的nginx服务。再查看nginx进程此时有两个master进程和两个个work进程。之后的访问都会连接到新nginx服务上，但旧版本nginx的work进程此时仍在处理已接收的访问，等连接断开后，其自动关闭。但为限制持续连接，旧版nginx此时的连接时有时间限制的，到时间后自动关闭。

kill -USR2 3709 # 拉起新的nginx服务

kill -WINCH 3709 #停止旧nginx,但master进程依然在，为防止新Nginx故障，可及时补救.

查看nginx版本信息

如果新服务出现故障，旧服务上线：
将备份好的原版nginx脚本覆盖掉新nginx的执行脚本。

kill -HUP 3709 # kill -HUP（重载）与reload相同

停止新nginx服务。查看进程，此时运行的work进程都是旧版nginx的进程。

kill -USR2 6269 

kill -WINCH 6269

查看nginx版本信息，已经恢复至16版本
最后关闭15版本的进程

真机浏览器输入172.25.6.1出现欢迎界面就算成功

升级和回退是一样的原理，千万记住要备份旧的nginx脚本，否则新版本出现问题就会无法挽救，在进行热部署是新版本切忌不能使make install