背景：
由于負(fù)載均衡測(cè)試服務(wù)器中nginx版本過低，存在安全漏洞，查詢相關(guān)修復(fù)漏洞資料，需要采取nginx版本升級(jí)形式對(duì)漏洞進(jìn)行修復(fù)。
nginx平滑升級(jí)方案
1、案例采用版本介紹
舊版本 nginx-1.12.2.tar.gz
新版本 nginx-1.20.1.tar.gz
2、nginx-1.12.2版本為當(dāng)前運(yùn)行版本
設(shè)置端口8080和對(duì)主頁index.html進(jìn)行修改，后續(xù)進(jìn)行平滑升級(jí)后，依然可以對(duì)其訪問。
3、解壓新版本 nginx-1.20.1.tar.gz編譯安裝至舊版本nginx-1.12.2目錄下，運(yùn)行原有nginx.conf配置文件，執(zhí)行如下
|
1
2
3
|
./configure --prefix=/usr/local/nginx-1.12.2 --conf-path=/usr/local/nginx-1.12.2/nginx.conf --pid-path=/usr/local/nginx-1.12.2/nginx.pid --user=ngadm --group=ngadm --with-http_stub_status_module --without-http_rewrite_module make && make install |
4、完成后1.20.1版本會(huì)自動(dòng)在原sbin目錄下生產(chǎn)新的nginx二進(jìn)制文件，舊的nginx會(huì)自動(dòng)被替換成nginx.old
5、平滑升級(jí)
nginx對(duì)進(jìn)程的控制能力非常強(qiáng)大，可以通過信號(hào)指令控制進(jìn)程。常用的信號(hào)有：
- -quit，表處理完當(dāng)前請(qǐng)求后，關(guān)閉進(jìn)程。
- -hup，表示重新加載配置，也就是關(guān)閉原有的進(jìn)程，并開啟新的工作進(jìn)程。此操作不會(huì)中斷用戶的訪問請(qǐng)求，因此可以通過此信號(hào)平滑的重啟nginx。
- -usr2，用于平滑升級(jí)可執(zhí)行程序。
- -winch，從容關(guān)閉工作進(jìn)程。
根據(jù)nginx進(jìn)程控制信號(hào)，執(zhí)行如下：
|
1
2
|
kill -usr2 38323（舊進(jìn)程pid為38323）ps -ef |grep nginx |
切換為新的master進(jìn)程，關(guān)閉舊的work進(jìn)程，注意此時(shí)舊的master進(jìn)程依然存在，執(zhí)行如下：
|
1
2
|
kill –winch 38323 （舊進(jìn)程pid為38323）ps -ef |grep nginx |
檢查此時(shí)版本
|
1
|
sbin/nginx -v |
已平滑升級(jí)成功。
注意：此時(shí)新版本nginx的masterpid為41063，同時(shí)也存在舊版本的master進(jìn)程（舊進(jìn)程pid為38323），若無需再回退時(shí)操作，可執(zhí)行舊進(jìn)程退出操作，執(zhí)行如下：
|
1
|
kill –quit 38323 |
回退步驟
關(guān)于回退操作分為兩類：
1、事前對(duì)舊版本nginx進(jìn)行備份，若出現(xiàn)問題，直接將舊版本重新拷貝會(huì)/usr/local目錄下，重啟nginx舊版本操作，執(zhí)行如下：
|
1
2
3
4
5
6
|
killall nginxcp nginx-1.12.2.bak nginx-1.12.2/usr/local/nginx-1.12.2/sbin/nginx –c /usr/local/nginx-1.12.2/nginx.conf檢查nginx狀態(tài)ps –ef |grep nginx |
2、在新版本nginx的master進(jìn)程和舊版本的master進(jìn)程同時(shí)存在時(shí)，執(zhí)行如下：
切換回舊版本的master進(jìn)程
|
1
|
kill -hup 舊masterpid |
關(guān)閉新版本nginx的master進(jìn)程，并將原sbin目錄下的nginx.old（舊版本nginx二進(jìn)制文件）重新改回nginx，以便管理nginx。
|
1
2
3
|
kill -winch 新masterpidkill -quit 新masterpidcp /usr/local/nginx-1.12.2/sbin/nginx.old /usr/local/nginx-1.12.2/sbin/nginx |
再次確認(rèn)此時(shí)nginx版本已退回原版本
|
1
|
sbin/nginx -v |
總結(jié)
到此這篇關(guān)于nginx版本平滑升級(jí)方案的文章就介紹到這了,更多相關(guān)nginx版本平滑升級(jí)內(nèi)容請(qǐng)搜索服務(wù)器之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持服務(wù)器之家！
原文鏈接：https://www.cnblogs.com/liuxc83/p/15241954.html
