Nginx的平滑升级

简介

有时候因为nginx缺少某个模块，或者想升级一下版本，但是你nginx上有运载着一些服务，不能挂掉，这样掌握nginx的平滑升级就显得至关重要了

nginx信号检测

主进程支持的信号

• TERM,INT：立刻退出

• QUIT：等待工作进程结束在提出，

• KILL：强子终止进程

• HUP：重新加载配置文件，使用新的的配置启动工作进程，并逐步关闭日进程

• USR1：重新打开日志文件

• USR2：启动新的主进程，实现热升级

• WINCH：逐步关闭工作进程

工作进程支持的信号：

• TERM，INT：立刻退出

• QUIT：等待请求处理结束后再退出

• USR1：重新打开日志文件

原理

• 在不停掉老进程的情况下，启动新进程。
• 老进程负责处理仍然没有处理完的请求，但不再接受处理请求。
• 新进程接受新请求。
• 老进程处理完所有请求，关闭所有连接后，停止。

平滑升级nginx

先查看我老nginx的版本

➜  /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.12.0
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-23) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --with-http_ssl_module --with-http_gzip_static_module --with-poll_module --with-file-aio --with-http_realip_module --with-http_addition_module --with-http_addition_module --with-http_random_index_module --with-http_stub_status_module --with-pcre=/usr/local/src/pcre-8.42 --with-stream

我要把它升级到nginx1.14.0

下载1.14.0nginx

wget http://nginx.org/download/nginx-1.14.0.tar.gz
tar -zxvf  nginx-1.14.0.tar.gz
./configure --prefix=/home/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_gzip_static_module --with-poll_module --with-file-aio --with-http_realip_module --with-http_addition_module --with-http_addition_module --with-http_random_index_module --with-http_stub_status_module --with-pcre=/usr/local/src/pcre-8.42 --with-stream  #--prefix的位置必须和老版本的位置一样
make  #记住这里只能make，不能make install，如果make install，会导致原先的配置被覆盖掉

然后备份原先的二进制启动文件

mv /home/nginx/sbin/nginx /home/nginx/sbin/nginx_old 
cp /usr/src/nginx-1.11.2/objs/nginx /usr/local/nginx/sbin/ #把编译好的新的启动文件复制进来

首先查看进程

ps -ef |grep  nginx
root      10111      1  0 10:17 ?        00:00:00 nginx: master process ./nginx
nginx     10112  10111  0 10:17 ?        00:00:00 nginx: worker process
root      16669   9963  0 10:54 pts/0    00:00:00 grep --color=auto nginx

然后加载新启动文件，实现热升级

kill -USR2 `cat home/nginx/logs/nginx.pid` #发送USR2信号给nginx master 进程（nginx服务接收到USR2信号后，首先会将旧的nginx.pid文件添加后缀.oldbin，变为nginx.pid.oldbin,然后执行新版本的二进制文件启动服务，如果新的服务启动成功，系统中将有新旧两个Nginx服务共同提供web服务）

ps -ef |grep  nginx
root      10111      1  0 10:17 ?        00:00:00 nginx: master process ./nginx
nginx     10112  10111  0 10:17 ?        00:00:00 nginx: worker process
root      16671  10111  0 10:57 ?        00:00:00 nginx: master process ./nginx
nginx     16672  16671  0 10:57 ?        00:00:00 nginx: worker process
root      16699   9963  0 10:57 pts/0    00:00:00 grep --color=auto nginx

你会发现有两个nginx进程，旧的nginx进程还在

通过发送WINCH信号（平缓停止worker process）和QUIT信号（平缓停止Nginx服务）停止旧的Nginx服务进程，逐步关闭旧进程和旧进程的工作进程

kill -WINCH `cat /home/nginx/logs/nginx.pid.oldbin`
kill -QUIT `cat /home/nginx/logs/nginx.pid.oldbin`

在重新查看进程

ps -ef |grep nginx
root      16671      1  0 10:57 ?        00:00:00 nginx: master process ./nginx
nginx     16672  16671  0 10:57 ?        00:00:00 nginx: worker process
root      16707   9963  0 10:59 pts/0    00:00:00 grep --color=auto nginx

这时候在重新查看版本信息

./nginx -V
nginx version: nginx/1.14.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/home/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_gzip_static_module --with-poll_module --with-file-aio --with-http_realip_module --with-http_addition_module --with-http_addition_module --with-http_random_index_module --with-http_stub_status_module --with-pcre=/usr/local/src/pcre-8.42 --with-stream

发现老的nginx进程已经关闭了，版本也已经升级到了nginx1.14.0了，这就实现了一个业务不中断的热升级的过程