企业级运维——Nginx的平滑升级与版本回退

原理：

• nginx 支持热加载 热部署 ，在不打断用户请求的情况下更新版本
• Nginx 只所以出名，和它内部的精密设计有关。Nginx 采用了高度模块化的设计思路，并且内部的进程主要有两类，master 进程 和 worker 进程。其中 master 进程只有一个，worker 进程可以有多个。
• worker 进程才是真正 working 的进程，才是真正处理请求的进程。worker 进程全部都是 master 进程的子进程。worker 进程是以普通用户的身份进行运行的，这样就可以极大增加程序的安全性。就算是万一有一个进程被劫持，那也不会有管理员权限。
• nginx 的热部署和其并发模型有着密不可分的关系。说白了，就是因为 master 进程的关系。当通知 ngnix 重读配置文件的时候，master 进程会进行语法错误的判断。如果存在语法错误的话，返回错误，不进行装载；如果配置文件没有语法错误，那么 ngnix 也不会将新的配置调整到所有 worker 中。而是，先不改变已经建立连接的 worker，等待 worker 将所有请求结束之后，将原先在旧的配置下启动的 worker 杀死，然后使用新的配置创建新的 worker。

实验环境;
rhel7.3d的虚拟机
两个不同版本的nginx的包
nginx-1.17.1.tar.gz nginx-1.16.0.tar.gz
先安装1.17版本，更新为1.16版本

nginx的更新和回滚

1.先下载nginx的源码包编译安装1.17.1
1)解压源码包
[root@server1 ~]# tar zxf nginx-1.17.1.tar.gz [root@server1 ~]# cd nginx-1.17.1/ [root@server1 nginx-1.17.1]# ls auto CHANGES.ru configure html man src CHANGES conf contrib LICENSE README

解压出来的源码安装包下的文件的解释

2）编译
[root@server1 nginx-1.17.1]# ./configure --prefix=/usr/local/nginx --with-file-aio
编译过程中会需要一些包，如果读者在编译过程中需要什么包，根据报错安装就可以了，一般需要装提示包的devel包
3）安装
[root@server1 nginx-1.17.1]# make && make install
make install 实际上就是将二进制执行文件和一些配置文件复制到/usr/local/nginx目录下
4）修改配置文件

vim /usr/lo