Nginx部署详解

已于 2024-05-20 16:33:55 修改
阅读量1.2k 收藏 25
点赞数 27
文章标签： nginx 服务器
于 2024-05-20 13:02:19 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_50236289/article/details/139059795
版权

一 Nginx简介

Nginx 是一个 高性能 的 HTTP 和 反向代理 web服务器，同时也提供了IMAP/POP3/SMTP服务。
Nginx 是一款轻量级的 Web 服务器 / 反向代理服务器 及 电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。由于它的内存占用少，启动极快，高并发能力强，在互联网项目中广泛应用。
Nginx 是高性能的 HTTP 和 反向代理的web服务器，处理高并发 能力是十分强大的，能经受高负载的考验,有报告表明能支持高达 50,000 个并发连接数

【模块介绍】

Nginx模块分为核心模块，基础模块和第三方模块。
     核心模块：HTTP模块、EVENT模块(事件)、MAIL模块。
     基础模块：HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块、HTTP Rewrite模块。
     第三方模块：HTTP Upstream Request Hash模块、Notice模块、HTTP Access Key模块。

【工作原理】

Nginx采用多进程模型，主进程(Master)负责接收客户端的连接请求，然后将连接请求分发给工作进程(worker)来处理。每个工作进程可以处理多个客户端连接，采用异步非阻塞的方式来处理连接请求。

【性能优势】

       web服务器：处理静态文件、索引文件以及自动索引效率高。
       代理服务器：快速高效反向代理，提升网站性能。
       负载均衡器：内部支持Rails和PHP,也可支持HTTP代理服务器，对外进行服务。同时支持简单容错和利用算法进行负载均衡。
       性能方面：Nginx专门为性能设计，实现注重效率。采用Poll模型，可以支持更多的并发连接，并在大并发时占用很低内存。
       稳定性方面：采用分阶段资源分配技术，使CPU资源占用率低。
       高可用性方面：支持热备，启动迅速

【主要功能】

1 反向代理
1.1 反向代理： 是指代理服务器来接收Internet上的客户端请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给客户端。此时代理服务器对外就表现为一个反向代理服务器。
反向代理客户端不知道服务器的信息，隐藏了服务器的信息
1.2 正向代理：是一个位于客户端和原始服务器之间的服务器，为了从原始服务器获得内容。客户端向代理发送一个请求并指定目标（原始服务器），然后代理向原始服务器转发并获得的内容返回给客户端
正向代理服务器不知道客户端的信息，隐藏了客户端的信息

2 负载均衡
Nginx负载均衡是以反向代理的方式进行负载均衡的，简而言之，就是当有两台或者以上服务器，根据规则随机的将请求分发到指定的服务器上处理，负载均衡配置一般都需要配置反向代理，通过反向代理跳转到负载均衡。
将原先请求集中到单个服务器上的情况改为将请求分发到多个服务器上，负载分发到不同的服务器，就是我们所说的负载均衡

【Nginx负载均衡分配策略】

1 轮询（Round Robin）：这是最简单的一种负载均衡方式，循环将请求依次分发至每个被代理的服务器。Nginx 默认使用轮询方式。

    upstream zhang_demo {
            server 11.0.1.131:8080;
            server 11.0.1.132:8080;
    }

2 IP 哈希（IP Hash）：这种方式根据请求客户端的 IP 地址来计算 hash，然后用 hash 值对服务器总数取模得到分配的服务器地址，如果客户端的 IP 地址不变，那么它的请求都将被分配到同一台服务器上。

    upstream zhang_demo {
            ip_hash;
            server 11.0.1.131:8080;
            server 11.0.1.132:8080;
    }

3 最少连接（Least Connections）：这种方式基于后端服务器连接数的统计数据，将新的请求分配到连接数最少的服务器上，这种方式能够确保每个后端服务器的负载尽量平衡。

    upstream zhang_demo {
            least_conn;
            server 11.0.1.131:8080;
            server 11.0.1.132:8080;
    }

4 加权轮询（Weighted Round Robin）：这种方式通过为每个被代理的服务器分配不同的权重值，从而使得高权重服务器有更多的请求机会。

    upstream zhang_demo {
            server 11.0.1.131:8080 weight=1;
            server 11.0.1.132:8080 weight=2;
    }


加权最少连接（Weighted Least Connections）：这种方式将前两种负载均衡方式的优点相结合，不仅考虑到了每个服务器的负载情况，还能使高权重的服务器拥有更多的连接机会。

5 URL Hash：这种方式是根据访问 URL 的 hash 值来进行分配，通常用于后端服务器不能共享 session 的情况，使得每次请求都能够访问到之前的数据。

    upstream backend {  
           server 192.168.0.1:88;  
           server 192.168.0.2:80;  
           hash $request_uri;  
           hash_method crc32;  
}

【Nginx负载均衡调度状态】

在Nginx upstream模块中，可以设定每台后端服务器在负载均衡调度中的状态，常用的状态有：

1 down，表示当前的server暂时不参与负载均衡
2 weight 默认为1，weight越大，负载的权重就越大。
3 backup，预留的备份机器。当其他所有的非backup机器出现故障或者忙的时候，才会请求backup机器，因此这台机器的访问压力最低
4 max_fails，允许请求失败的次数，默认为1，当超过最大次数时，返回proxy_next_upstream模块定义的错误。
5 fail_timeout，请求失败超时时间，在经历了max_fails次失败后，暂停服务的时间。max_fails和fail_timeout可以一起使用。

upstream bakend{ 
      ip_hash; 
      server 192.168.0.1:90 down; 
      server 192.168.0.1:80 weight=2; 
      server 192.168.0.2:90; 
      server 192.168.0.2:80 backup; 
}

二 Nginx部署

1 部署环境

# 系统环境
BigCloud Enterprise Linux For Euler 21.10 LTS

# nginx版本
nginx-1.24.0.tar.gz

2 部署详解

1 安装相关依赖包

安装编译环境

[root@jie ~]# yum -y install gcc gcc-c++

安装pcre软件包（使nginx支持http rewrite模块）

[root@jie ~]# yum install -y pcre pcre-devel

安装 openssl-devel（使 nginx 支持 ssl）

[root@jie ~]# yum install -y openssl openssl-devel

安装zlib

[root@jie ~]# yum install -y zlib zlib-devel gd gd-devel

创建用户 nginx

[root@jie ~]# useradd -s /sbin/nologin nginx

2 编译nginx

下载安装包（离线环境可以提前下载通过工具商上传到服务器）

[root@jie weihu]# wget http://nginx.org/download/nginx-1.24.0.tar.gz
[root@jie weihu]# tar -zxvf nginx-1.24.0.tar.gz
[root@jie weihu]# cd nginx-1.24.0
[root@jie nginx-1.24.0]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src

编译配置

[root@jie nginx-1.24.0]# ./configure --prefix=/usr/local/nginx \
--with-pcre \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_addition_module \
--with-http_sub_module \
--with-http_dav_module \
--with-http_flv_module \
--with-http_mp4_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_random_index_module \
--with-http_secure_link_module \
--with-http_stub_status_module \
--with-http_auth_request_module \
--with-http_image_filter_module \
--with-http_slice_module \
--with-mail \
--with-threads \
--with-file-aio \
--with-stream \
--with-mail_ssl_module \
--with-stream_ssl_module 

[root@jie nginx-1.24.0]# make && make install
[root@jie nginx-1.24.0]# ll /usr/local/nginx/
总用量 16K
drwxr-xr-x 2 root root 4.0K  5月 20 11:42 conf
drwxr-xr-x 2 root root 4.0K  5月 20 11:42 html
drwxr-xr-x 2 root root 4.0K  5月 20 11:42 logs
drwxr-xr-x 2 root root 4.0K  5月 20 11:42 sbin
[root@jie nginx-1.24.0]#

3 nginx相关命令

[root@jie nginx-1.24.0]# cd /usr/local/nginx/sbin/
[root@jie sbin]# ./nginx              # 启动Nginx
[root@jie sbin]# ./nginx -t           # 验证配置文件是正确
[root@jie sbin]# ./nginx -s reload    # 重启Nginx
[root@jie sbin]# ./nginx -s stop      # 停止Nginx
[root@jie sbin]# ./nginx -v            # 查看是否安装成功
nginx version: nginx/1.24.0
[root@jie sbin]# netstat -ntlp | grep nginx # 查看是否启动
tcp   0    0 0.0.0.0:80     0.0.0.0:*     LISTEN    13364/nginx: master

配置 Nginx 命令和服务并开机启动（可选）

1、创建服务配置文件
[root@jie ~]# vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
ExecReload= /usr/local/nginx/sbin/nginx -s reload
ExecStop= /usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true

[Install]
WantedBy=multi-user.target
2、添加执行权限
[root@jie ~]# chmod +x /usr/lib/systemd/system/nginx.service
3、启动服务(先停止nginx服务)
[root@jie ~]# systemctl daemon-reload
[root@jie ~]# systemctl start nginx.service   # 启动
[root@jie ~]# systemctl stop nginx.service    # 停止
[root@jie ~]# systemctl reload nginx.service  # 修改配置后重新加载生效 
[root@jie ~]# systemctl restart nginx.service # 重启
[root@jie ~]# systemctl status nginx   # 查看服务是否启动
4、添加开机启动
[root@jie ~]# systemctl enable nginx.service
Created symlink /etc/systemd/system/multi-user.target.wants/nginx.service → /usr/lib/systemd/system/nginx.service.

三 Nginx 编译参数

1 查看 nginx 安装的模块

[root@jie ~]# cd /usr/local/nginx/sbin/
[root@jie sbin]# ./nginx -V
nginx version: nginx/1.24.0
built by gcc 7.3.0 (GCC) 
built with OpenSSL 1.1.1t  7 Feb 2023
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-pcre --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-http_image_filter_module --with-http_slice_module --with-mail --with-threads --with-file-aio --with-stream --with-mail_ssl_module --with-stream_ssl_module

2  模块参数具体功能 

--with-cc-opt='-g -O2 -fPIE -fstack-protector'   # 设置额外的参数将被添加到CFLAGS变量。（FreeBSD或者ubuntu使用）
--param=ssp-buffer-size=4 -Wformat -Werror=format-security -D_FORTIFY_SOURCE=2' 
--with-ld-opt='-Wl,-Bsymbolic-functions -fPIE -pie -Wl,-z,relro -Wl,-z,now' 

--prefix=/usr/share/nginx                        # 指向安装目录
--conf-path=/etc/nginx/nginx.conf                # 指定配置文件
--http-log-path=/var/log/nginx/access.log        # 指定访问日志
--error-log-path=/var/log/nginx/error.log        # 指定错误日志
--lock-path=/var/lock/nginx.lock                 # 指定lock文件
--pid-path=/run/nginx.pid                        # 指定pid文件

--http-client-body-temp-path=/var/lib/nginx/body    # 设定http客户端请求临时文件路径
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi     # 设定http fastcgi临时文件路径
--http-proxy-temp-path=/var/lib/nginx/proxy         # 设定http代理临时文件路径
--http-scgi-temp-path=/var/lib/nginx/scgi           # 设定http scgi临时文件路径
--http-uwsgi-temp-path=/var/lib/nginx/uwsgi         # 设定http uwsgi临时文件路径

--with-debug                                        # 启用debug日志
--with-pcre-jit                                     # 编译PCRE包含“just-in-time compilation”
--with-ipv6                                         # 启用ipv6支持
--with-http_ssl_module                              # 启用ssl支持
--with-http_stub_status_module                      # 获取nginx自上次启动以来的状态
--with-http_realip_module                 # 允许从请求标头更改客户端的IP地址值，默认为关
--with-http_auth_request_module           # 实现基于一个子请求的结果的客户端授权。如果该子请求返回的2xx响应代码，所述接入是允许的。如果它返回401或403中，访问被拒绝与相应的错误代码。由子请求返回的任何其他响应代码被认为是一个错误。
--with-http_addition_module               # 作为一个输出过滤器，支持不完全缓冲，分部分响应请求
--with-http_dav_module                    # 增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法 默认关闭，需编译开启
--with-http_geoip_module                  # 使用预编译的MaxMind数据库解析客户端IP地址，得到变量值
--with-http_gunzip_module                 # 它为不支持“gzip”编码方法的客户端解压具有“Content-Encoding: gzip”头的响应。
--with-http_gzip_static_module            # 在线实时压缩输出数据流
--with-http_image_filter_module           # 传输JPEG/GIF/PNG 图片的一个过滤器）（默认为不启用。gd库要用到）
--with-http_spdy_module                   # SPDY可以缩短网页的加载时间
--with-http_sub_module                    # 允许用一些其他文本替换nginx响应中的一些文本
--with-http_xslt_module                   # 过滤转换XML请求
--with-mail                               # 启用POP3/IMAP4/SMTP代理模块支持
--with-mail_ssl_module                    # 启用ngx_mail_ssl_module支持启用外部模块支持

四 Nginx 配置文件 

1 全局配置

worker_processes  1;          # 设置nginx启动进程的数量，一般设置成与逻辑cpu数量相同 
error_log  logs/error.log;    # 指定错误日志 
worker_rlimit_nofile 102400;  # 设置一个nginx进程能打开的最大文件数 
pid        /var/run/nginx.pid; 
events {                      # 事件配置
     worker_connections  10240; # 设置一个进程的最大并发连接数
     use epoll;                # 事件驱动类型
}

2 http

http {  
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
access_log  /var/log/nginx/access.log  main;    #设置访问日志的位置和格式 
sendfile          on;      # 用于开启文件高效传输模式，一般设置为on，若nginx是用来进行磁盘IO负载应用时，可以设置为off，降低系统负载
tcp_nopush        on;      # 减少网络报文段数量，当有数据时，先别着急发送, 确保数据包已经装满数据, 避免了网络拥塞
tcp_nodelay       on;      # 提高I/O性能，确保数据尽快发送, 提高可数据传输效率                           
gzip              on;      # 是否开启 gzip 压缩 
keepalive_timeout  65;     # 设置长连接的超时时间，请求完成之后还要保持连接多久，不是请求时间多久，目的是保持长连接，减少创建连接过程给系统带来的性能损                                    耗，类似于线程池，数据库连接池
types_hash_max_size 2048;  # 影响散列表的冲突率。types_hash_max_size 越大，就会消耗更多的内存，但散列key的冲突率会降低，检索速度就更快。                                            types_hash_max_size越小，消耗的内存就越小，但散列key的冲突率可能上升
include             /etc/nginx/mime.types;  # 关联mime类型，关联资源的媒体类型(不同的媒体类型的打开方式)
default_type        application/octet-stream;  # 根据文件的后缀来匹配相应的MIME类型，并写入Response header，导致浏览器播放文件而不是下载

# 虚拟服务器的相关设置 
server { 
listen      80;        # 设置监听的端口 
server_name  localhost;        # 设置绑定的主机名、域名或ip地址 
# charset koi8-r;        # 设置编码字符 
location / { 
root  /var/www/nginx;           # 设置服务器默认网站的根目录位置 
index  index.html index.htm;    # 设置默认打开的文档 
  } 
error_page  500 502 503 504  /50x.html; # 设置错误信息返回页面 
location = /50x.html { 
root  html;        # 这里的绝对位置是/var/www/nginx/html 
    } 
  } 
}

五 扩展

1 Nginx 命令控制

nginx -c /path/to/nginx.conf     # 以特定目录下的配置文件启动nginx:
nginx -s reload                  # 修改配置后重新加载生效
nginx -s reopen                  # 重新打开日志文件
nginx -s stop                    # 快速停止nginx
nginx -s quit                    # 完整有序的停止nginx
nginx -t                         # 测试当前配置文件是否正确
nginx -t -c /path/to/nginx.conf  # 测试特定的nginx配置文件是否正确

2 安装注意事项

1、安依赖包不能少，否则编译安装会出现问题

2.解压后的nginx目录不能和编译后的目录在同一目录下，否则make install 会报错

3.nginx命令找不到？

[root@jie ~]# vim /etc/profile   # 在末行加入
PATH=$PATH:/usr/local/nginx/sbin
export PATH                              
[root@jie ~]# source /etc/profile

4.nginx设置自启动（没有由添加system管理服务的可以用这种方法进行nginx自启动）

[root@jie ~]# vim /etc/rc.d/rc.local
#在末行加入
/usr/local/nginx/sbin/nginx

#然后保存退出，再给/etc/rc.d/rc.local 这个文件执行权限
[root@jie ~]# chmod +x /etc/rc.d/rc.local

3 在原有nginx的基础上重新添加某个模块

示例：
重新添加：--with-http_stub_status_module --with-http_ssl_module

1）进入nginx原文件路径  此处的原路径是指安装包所在的路径，并非安装位置

[root@jie ~]# cd /home/weihu/nginx-1.24.0
[root@jie nginx-1.24.0]#

2）重新编译，添加模块 --with-http_stub_status_module --with-http_ssl_module  此处的编译过程需要注意各取所需（例如有rtmp模块，则理应一并编译）

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

3）编译 make  #不要 make install  这里只进行编译，避免指令错误引起的问题

make

4）备份&拷贝  这一部分是最为关键的部分，此模块的添加为锦上添花，但是一旦nginx无法运行就是大问题

#备份旧程序
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

#拷贝
cp -r objs/nginx /usr/local/nginx/sbin/nginx

5)重启nginx

/usr/local/nginx/sbin/nginx -s reload

6）检查模块是否加载

/usr/local/nginx/sbin/nginx -V
#最后的V是一个大写的V。若是小写的v，则只显示版本

如下是成功：

nginx version: nginx/1.24.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

六 Nginx平滑升级和回滚

nginx安装路径 /usr/local/nginx/

新版本源码包存放路径 /app/nginx-1.26.0.tar.gz

A 平滑升级

有时候需要对Nginx版本进行升级以满足对其功能的需求，例如添加新模块，需要新功能，而此时Nginx上面在跑着业务无法停止，不能影响用户使用，这时就可以选择平滑升级

1 下载新版nginx二进制包

# 内网环境可以先将包下载到本地，然后再传至内网服务器
[root@jie ~]# cd /app/
[root@jie ~]# wget https://nginx.org/download/nginx-1.26.0.tar.gz
[root@jie app]# ls
nginx-1.26.0.tar.gz

2 编译新版本，生成新版本的二进制文件

注意：编译参数要查看老版本的编译参数直接复制过来编译即可(nginx -V)，如果需要添加编译参数也可以，直接加进去编译就可以

#查看老版本的编译参数
[root@jie ~]# cd /usr/local/nginx/sbin/
[root@jie nginx]# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.24.0
built by gcc 7.3.0 (GCC) 
built with OpenSSL 1.1.1t  7 Feb 2023
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --with-pcre --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-http_image_filter_module --with-http_slice_module --with-mail --with-threads --with-file-aio --with-stream --with-mail_ssl_module --with-stream_ssl_module

# 进入新的ng版本源码目录里面进行编译
[root@jie ~]# cd /app/nginx-1.26.0
[root@jie nginx-1.26.0]# ./configure --prefix=/usr/local/nginx --with-pcre --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-http_image_filter_module --with-http_slice_module --with-mail --with-threads --with-file-aio --with-stream --with-mail_ssl_module --with-stream_ssl_module

# 开始编译（注意只执行make 不执行make install）
[root@jie nginx-1.26.0]# make

# 编译完成后在~/objs目录下会有一个名为nginx的程序（编译之前是没有的），可以进入这个目录看下版本
[root@jie nginx-1.26.0]# cd /app/nginx-1.26.0/objs/
[root@jie objs]# ls
autoconf.err  Makefile  nginx  nginx.8  ngx_auto_config.h  ngx_auto_headers.h  ngx_modules.c  ngx_modules.o  src
[root@jie objs]# ./nginx -v
nginx version: nginx/1.26.0
[root@jie objs]#

3 用新Nginx程序文件替换旧Nginx二进制文件（注意先备份旧版本的二进制文件)

# 备份老版本，一定要备份，如果新版本有问题，还可以回退
[root@jie ~]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.24.0
[root@jie ~]# ll /usr/local/nginx/sbin/nginx   
-rwxr-xr-x 1 root root 7.6M  5月 20 11:42 /usr/local/nginx/sbin/nginx
[root@jie ~]# cp -a /usr/local/nginx/sbin/nginx /opt/nginx.bak
[root@jie ~]# ls /opt/nginx.bak
/opt/nginx.bak


# 把新版本的nginx命令复制过去覆盖旧版本程序文件,注意:需要加 -f 选项强制覆盖,否则会提示Text
[root@jie objs]# cp -f /app/nginx-1.26.0/objs/nginx /usr/local/nginx/sbin/
cp：是否覆盖'/usr/local/nginx/sbin/nginx'？ y
[root@jie objs]# 


# 查看版本
[root@jie objs]# /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.26.0
看到已经是新版了

这里要注意一下：

虽然查看版本已经是新版了，但是请求还是在老版本中，因为/usr/local/nginx/sbin/nginx 只是个磁盘文件，老版本已经被系统加载到内存中了，也就是说内存中有一个老版本，硬盘中有一个新版本(系统内存中只有一个老版本)
所以现在要把新版本也拉起来，然后新旧版本共存
启动新版本之前，最好做一下语法检查(避免和老版本出现指令兼容性问题)

# 请求还是在老版本中
[root@jie ~]# curl http://11.0.1.131 -I
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Mon, 20 May 2024 06:30:06 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Mon, 20 May 2024 03:20:57 GMT
Connection: keep-alive
ETag: "664ac6c1-267"
Accept-Ranges: bytes


# 进行语法检查
[root@jie ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

4 拉起新版本

#发送信号USR2 平滑升级可执行程序,将存储有旧版本主进程PID的文件重命名为nginx.pid.oldbin，并启动新的nginx

# 发送信号前查看
[root@jie ~]# ll /usr/local/nginx/logs/
总用量 8.0K
-rw-r--r-- 1 root root   0  5月 20 11:45 access.log
-rw-r--r-- 1 root root 617  5月 20 12:56 error.log
-rw-r--r-- 1 root root   5  5月 20 13:58 nginx.pid

# 发送信号USR2
[root@jie ~]# kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`

# 发送信号后查看
[root@jie nginx]# ll /usr/local/nginx/logs/
总用量 12K
-rw-r--r-- 1 root root   0  5月 20 11:45 access.log
-rw-r--r-- 1 root root 691  5月 20 14:32 error.log
-rw-r--r-- 1 root root   5  5月 20 14:32 nginx.pid
-rw-r--r-- 1 root root   5  5月 20 13:58 nginx.pid.oldbin

# 此时两个master的进程都在运行，只是旧的master不在监听,由新的master监听80

#此时Nginx开启一个新的master进程，且这个新master进程会生成新的worker进程，即升级后的Nginx进程，此时老的进程不会自动退出，新的请求仍由旧进程处理。

[root@jie nginx]# ps -ef |grep nginx
root        3952       1  0 13:58 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody      3953    3952  0 13:58 ?        00:00:00 nginx: worker process
root        7438    3952  0 14:32 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody      7439    7438  0 14:32 ?        00:00:00 nginx: worker process
root        7443    1363  0 14:33 pts/0    00:00:00 grep --color=auto nginx
[root@jie nginx]#

5 关闭老版本

# 先关闭旧nginx的worker进程,而不关闭旧nginx主进程方便回滚
# 向原老的Nginx主进程发送WINCH信号，它会平滑关闭老的工作进程（主进程不退出），这时所有新请求都会由新版Nginx处理
# 如果旧版worker进程有用户的旧的请求,会一直等待处理完后才会关闭，即平滑关闭

[root@jie ~]# kill -WINCH `cat /usr/local/nginx/logs/nginx.pid.oldbin`


# 查看nginx进程，发现老版本的work进程已经退出，老版本的master进程还在（旧版本的用户请求已经处理完毕）
[root@jie ~]# ps -ef |grep nginx
root        3952       1  0 13:58 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
root        7438    3952  0 14:32 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody      7439    7438  0 14:32 ?        00:00:00 nginx: worker process
root        7483    1363  0 14:41 pts/0    00:00:00 grep --color=auto nginx
[root@jie ~]# 

# 访问测试
[root@jie ~]# curl http://11.0.1.131 -I
HTTP/1.1 200 OK
Server: nginx/1.26.0
Date: Mon, 20 May 2024 06:50:42 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Mon, 20 May 2024 03:42:57 GMT
Connection: keep-alive
ETag: "664ac6c1-267"
Accept-Ranges: bytes

【重点】必须要测试一段时间

# 经过一段时间测试，新版本服务没问题，最后发送QUIT信号,退出老的master，完成全部升级过程

[root@jie ~]# kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`


# 查看nginx进程，发现老版本已经全部退出了（平滑退出，老用户请求处理完成后老版本的master才会退出）
[root@jie ~]# ps -ef |grep nginx
root        7438       1  0 14:32 ?        00:00:00 nginx: master process /usr/local/nginx/sbin/nginx
nobody      7439    7438  0 14:32 ?        00:00:00 nginx: worker process
root        7493    1363  0 14:48 pts/0    00:00:00 grep --color=auto nginx

###### 至此ngix升级已经完成 ########

B 回滚

# 如果升级的新版本发现问题需要回滚,可以发送HUP信号,重新拉起旧版本的worker

[root@jie ~]# kill -HUP `cat /usr/local/nginx/logs/nginx.pid.oldbin`

# 最后关闭新版的master和worker，如果不执行上面的HUP信号，此步QUIT信号也可以重新拉起旧版本的worker进程（平滑）

[root@jie ~]# kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

# 恢复旧版的文件

[root@jie ~]# mv /opt/nginx.bak /usr/local/nginx/sbin/nginx
mv: overwrite '/usr/local/nginx/sbin/nginx'? y

C 拓展

相关参数可以进去到nginc源码里面用man帮助查看

[root@jie nginx-1.26.0]# cd /app/nginx-1.26.0
[root@jie nginx-1.26.0]# man man/nginx.8 
NGINX(8)                                                      BSD System Manager's Manual                                                     NGINX(8)

NAME
     nginx — HTTP and reverse proxy server, mail proxy server

SYNOPSIS
     nginx [-?hqTtVv] [-c file] [-e file] [-g directives] [-p prefix] [-s signal]

DESCRIPTION
     nginx (pronounced “engine x”) is an HTTP and reverse proxy server, a mail proxy server, and a generic TCP/UDP proxy server.  It is known for its
     high performance, stability, rich feature set, simple configuration, and low resource consumption.

     The options are as follows:

     -?, -h         Print help.

     -c file        Use an alternative configuration file.

     -e file        Use an alternative error log file.  Special value stderr indicates that the standard error output should be used.

     -g directives  Set global configuration directives.  See EXAMPLES for details.

     -p prefix      Set the prefix path.  The default value is %%PREFIX%%.

     -q             Suppress non-error messages during configuration testing.

     -s signal      Send a signal to the master process.  The argument signal can be one of: stop, quit, reopen, reload.  The following table shows
                    the corresponding system signals:

                    stop    SIGTERM
..............

W u 小杰
关注
  • 27
    点赞
  • 踩
  • 25
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx Linux详细安装部署教程
bagezang7006的博客
08-22 1747
Nginx Linux详细安装部署教程 一、Nginx简介 Nginx是一个web服务器也可以用来做负载均衡及反向代理使用，目前使用最多的就是负载均衡，具体简介我就不介绍了百度一下有很多，下面直接进入安装步骤 二、Nginx安装 下载Nginx及相关组件 Linux系统是Centos 6.5 64位，我直接切换到root用户下安装 ...
Nginx服务部署
夏颜的博客
05-20 6908
文章目录一.Nginx简介1.1Nginx概述1.2Nginx与Apache优点1.3Nginx与Apache区别二.编译安装Nginx2.1编译安装2.2添加Nginx系统服务2.2.1方法一2.2.2方法二 引言：web服务器平台处理apache之外，我们经常使用的还有Nginx服务，本文将介绍Nginx服务 一.Nginx简介 1.1Nginx概述 Nginx (“engine x”)是一个高性能的HTTP 和反向代理服务器。Nginx 是由Igor Sysoev 为俄罗斯访问点开量第二的Ramble
nginx部署以及说明
桀桀桀桀桀
10-18 1337
Nginx是一个高性能的开源Web服务器和反向代理服务器。它由Igor Sysoev于2004年创建，并于2008年首次发布。Nginx的设计目标是提供高性能、稳定性和低资源消耗的Web服务器解决方案
Nginx HTTPS（证书） 部署实战
Lzcsfg的博客
06-21 1243
要搭建https服务首先需有SSL证书，证书通常是在第三方申请，在阿~云的安全服务中有SSL证书这一项，可以在里面申请免费的证书。也可以在自己电脑中生成，虽然也能完成加密，但是浏览器是不认可的，因此最好还是去第三方申请。
Nginx的基本部署
Mapinyi666的博客
07-10 6444
Nginx（发音为"engine-x"）是一个高性能的开源Web服务器和反向代理服务器，也可以用作负载均衡器、HTTP缓存和邮件代理。它的目标是提供高性能、可扩展性和稳定性，能够处理大量的并发连接。以下是Nginx的一些关键特点和概述：性能优异：Nginx采用事件驱动的异步非阻塞架构，能够在消耗较少的资源下处理大量并发连接。它以较低的内存消耗和更高的并发性能著称。高扩展性：Nginx的架构允许通过多个工作进程处理并发请求，每个进程可以处理多个连接。这使得Nginx能够轻松地扩展和处理高流量负载。
nginx安装部署教程
Bestytyj的博客
04-05 1391
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。它是一种轻量级的Web服务器，可以作为独立的服务器部署网站（类似Tomcat）。它高性能和低消耗内存的结构受到很多大公司青睐，如淘宝网站架设。官网下载 nginx.org，分别有Linux和Windows两个版本，下载完成后开始安装，右侧“documentation -> nginx windows”有详细的说明。
nginx介绍+部署
m0_56681539的博客
10-10 2425
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，公开版本1.19.6发布于2020年12月15日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。2022年01月25日，nginx 1.21.6发布。
nginx部署网站流程详解
01-09
在本文中，我们将深入探讨如何使用Nginx部署网站，这是一个流行且高效的Web服务器，以其高性能和稳定性而闻名。以下是一步一步的详细步骤： ### 1. 安装依赖库 在部署Nginx之前，我们需要安装一些必要的依赖软件。...
nginx部署配置详解
08-21
### Nginx 部署配置详解：Proxy Read Timeout #### 概述 在Nginx的配置过程中，为了确保服务器能够稳定、高效地处理来自客户端的请求，我们需要合理设置与代理相关的超时参数。这些参数包括但不限于`proxy_connect...
nginx部署.rar
01-15
**Nginx部署详解** Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发处理能力以及出色的稳定性，在Web服务领域广泛应用。本文将深入探讨Nginx的部署过程，涵盖安装、配置、优化以及常见问题解决。 **...
应用—nginx基础部署详解
10-27
**Nginx基础部署详解** 在本文中，我们将深入探讨如何在Linux环境下，特别是CentOS 6.4 x86_64系统上，安装和配置Nginx Web服务器。Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发处理能力而闻名。...
nginx安装和部署
02-23
**Nginx安装和部署详解** Nginx是一款高性能、轻量级的Web服务器和反向代理服务器，常用于网站的静态资源服务和负载均衡。本文将详细介绍如何在Linux系统中安装Nginx，以及相关的配置和部署步骤。 **一、安装Nginx...
Nginx 命令
LP的博客
08-14 760
nginx -s reopen #重启Nginx nginx -s reload #重新加载Nginx配置文件，然后以优雅的方式重启Nginx nginx -s stop #强制停止Nginx服务 nginx -s quit #优雅地停止Nginx服务（即处理完所有请求后再停止服务） nginx -t #检测配置文件是否有语法错误，然后退出 nginx -?,-h #打开帮助信息 nginx -v #显示版本信息并退出 nginx -V #显示版本和配置选项信息，然后退出 nginx...
nginx项目部署教程
qq_61950936的博客
11-02 2755
当我们的项目开发完毕后，我们需要将项目打包、部署到服务器上，供用户来使用。目前，常见的部署方式有两种：后端部署前后端分离部署。
Nginx基本部署
2301_78534660的博客
07-10 1108
Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx安装及配置简介
weixin_30414305的博客
09-11 830
一、Nginx简介 Nginx是一个web服务器也可以用来做负载均衡及反向代理使用，目前使用最多的就是负载均衡，具体简介我就不介绍了百度一下有很多，下面直接进入安装步骤 二、Nginx安装 1、下载Nginx及相关组件 Linux系统是Centos 6.5 64位，我直接切换到root用户下安装 进入用户目录下载程序 下载相关组件 [root@localhost sr...
Nginx部署教程及常用案例
xuhuan_csdn的博客
10-19 3513
错误页面跳转在nginx.conf文件中,可以针对不同的错误,来进行不同的跳转转存失败重新上传取消访问权限控制(配置遵循先出现的设置会覆盖后出现的设置)分块控制权限使用正则表达式设置访问权限。
Nginx简介与安装部署
weixin_72583321的博客
04-22 1306
Nginx(发音同engine x)是一款由俄罗斯程序员lgor Ssoev所开发轻量级的网页服务器、反向代理服务器以及电子邮件(IMAP/POP3)代理服务器。起初是供俄国大型的门户网站及搜索引Rambler(俄语: Pamnep)使用。此软件BSD-like协议下发以在UNIX、GNU/Linux、BSD、Mac osX、Solaris，以及Microsoft Windows等操作系统中运行。Nginx 因具有高并发(特别是静态资源)、 占用系统资源少等特性，目功能丰富而逐渐流行起来。
Nginx全面指南：安装部署、配置与优化
最新发布
windowshht的博客
07-15 570
Nginx（发音为“engine X”）由俄罗斯程序员伊戈尔·赛索耶夫开发，最初是为了解决C10K问题（即同时处理一万个以上的客户端连接）而设计的。Nginx以其高效的事件驱动、异步非阻塞I/O模型，在Web服务器领域取得了显著成就，广泛应用于网站部署、API代理、静态资源服务及微服务架构中。它支持HTTP、HTTPS、SMTP、POP3、IMAP等多种协议，是互联网基础设施中不可或缺的组件。
docker nginx 详解
09-07
Docker是一个开源的容器化平台，用于轻松地打包、部署和运行应用程序。而Nginx是一个高性能的开源反向代理服务器，也是一个流行的Web服务器。 在使用Docker部署Nginx时，你需要以下几个步骤： 1. 首先，你需要安装Docker。你可以根据你的操作系统去官方网站下载并安装Docker。 2. 在安装完成后，你需要编写一个Dockerfile文件来定义Nginx容器的构建过程。一个简单的例子如下： ```dockerfile FROM nginx:latest COPY nginx.conf /etc/nginx/nginx.conf EXPOSE 80 CMD ["nginx", "-g", "daemon off;"] ``` 这个Dockerfile使用最新版本的Nginx作为基础镜像，然后将自定义的`nginx.conf`文件复制到容器中的`/etc/nginx/nginx.conf`路径下。接着，将容器的80端口暴露出来，并设置Nginx以非守护进程的方式运行。 3. 在同一目录下创建`nginx.conf`文件，并在其中进行Nginx的相关配置。例如，可以指定Nginx监听的端口、代理规则等。 4. 接下来，使用Docker命令来构建镜像。在终端中切换到Dockerfile所在的目录，并执行以下命令： ``` docker build -t my-nginx . ``` 这个命令会根据Dockerfile构建一个名为`my-nginx`的镜像。注意最后的`.`表示Dockerfile所在的路径。 5. 构建完成后，你可以使用以下命令来运行Nginx容器： ``` docker run -d -p 80:80 my-nginx ``` 这个命令会在后台运行一个名为`my-nginx`的容器，并将主机的80端口映射到容器的80端口。 现在，你已经成功地使用Docker部署了Nginx。你可以通过在浏览器中访问`http://localhost`来验证Nginx是否正常运行。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值