Nginx平滑升级
一：Nginx简介
1.Nginx进程
Ngnix中的进程分为master进程和worker进程，其中master进程是用来管理监控其下边的worker进程的主进程，这个进程必须由root发起。（http这个服务需要启用80端口，而只有root才有权限启用80端口。）
worker进程是真正处理请求的进程，这些进程全部都是master进程的子进程，这些进程是以普通用户的身份进行运行的，这样就可以极大增加程序的安全性。就算是万一有一个进程被劫持，那也不会有管理员权限。
worker进程中，原生的功能只有最基本的web服务。但是由于nginx是高度模块化的应用程序，所以在每一个worker进程中有着一个或者多个模块。
但是需要注意的是，装载的模块可不是全部一次加载进去的，只有当这个进程真的需要这个模块的时候，才会被这个工作进程加载。
2.Nginx平滑升级的原理
- 在不停掉老进程的情况下，启动新进程。
- 老进程负责处理仍然没有处理完的请求，但不再接受处理请求。
- 新进程接受新请求。
- 老进程处理完所有请求，关闭所有连接后，停止。
3.Nginx信号
master进程支持的信号：
- TERM，INT：立刻退出；
- QUIT：等待工作进程结束后再退出；
- KILL：强制终止进程；
- HUP：重新加载配置文件，使用新的配置启动工作进程，并逐步关闭旧进程；
- USR1：重新打开日志文件；
- USR2：启动新的主进程，实现热升级；
- WINCH：逐步关闭工作进程。
worker进程支持的信号：
- TERM，INT：立刻退出；
- QUIT：等待请求处理结束后再退出；
- USR1：重新打开日志文件。
二：Nginx平滑升级
1.安装低版本(便于测试升级，如果已安装低版本则跳过该步骤)
# 下载
wget https://nginx.org/download/nginx-1.18.0.tar.gz
# 解压
tar zxvf nginx-1.18.0.tar.gz
cp -r nginx-1.18.0/ nginx/
cd nginx-1.18.0/
# 安装编译环境
yum install gcc openssl-devel -y
# 编译
./configure --prefix=/opt/nginx/ --with-http_stub_status_module --with-http_ssl_module --with-stream
如果出现以下错误，是因为正在尝试编译nginx并启用HTTP重写模块，但系统缺少PCRE库。执行yum install pcre pcre-devel安装即可。
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
然后执行编译安装：
make && make install
cp /opt/nginx-1.18.0/objs/nginx /opt/nginx/sbin/
修改nginx.conf配置文件：
vim /opt/nginx/conf/nginx.conf
user nginx;
创建用户：
useradd nginx
语法检查：
/opt/nginx/sbin/nginx -t
image.png
启动nginx:
/opt/nginx/sbin/nginx
查看进程：
ps -ef|grep nginx
image.png
查看版本号
/opt/nginx/sbin/nginx -V
image.png
2.升级版本
#下载其他版本
wget https://nginx.org/download/nginx-1.24.0.tar.gz
#解压
tar zxvf nginx-1.24.0.tar.gz
cd nginx-1.24.0
./configure --prefix=/opt/nginx/ --with-http_stub_status_module --with-http_ssl_module --with-stream
然后make，不可以make install，不然会覆盖配置文件
make
#备份旧的二进制文件用于回滚
mv /opt/nginx/sbin/nginx /opt/nginx/sbin/nginx.bak
#复制新的二进制
cp /opt/nginx-1.24.0/objs/nginx /opt/nginx/sbin/
启动新的主进程，实现热升级
kill -USR2 `cat /opt/nginx/logs/nginx.pid`
查看版本号
/opt/nginx/sbin/nginx -V
image.png
查看进程可以看出来有两套新旧进程
ps -ef|grep nginx
image.png
查看logs目录，有一个nginx.pid.oldbin，存放旧master进程号。
image.png
关闭旧Nginx的worker进程
kill -WINCH `cat /opt/nginx/logs/nginx.pid.oldbin`
image.png
结束工作进程，完成此次升级。
kill -QUIT `cat /opt/nginx/logs/nginx.pid.oldbin`
image.png
image.png
参考：https://www.freesion.com/article/1340304731
https://blog.csdn.net/IT_ZRS/article/details/108802347
