Nginx热部署和日志切割

1.热部署

Nginx有三种安装方式：

1.RPM包安装

2.yum安装

3.二进制编译安装

当你选择yum安装时，Nginx安装的版本往往不是当前最新且稳定的版本

例如，我在我自己的虚拟机上面yum安装的Nginx版本则是1.14.1的

[root@k8s-master03 ~]#nginx -v
nginx version: nginx/1.14.1

而在nginx官网上面比较新的稳定版本则是1.18.0的

因此我们可以将nginx进行更新，而nginx有一个特性则是热部署(不需要进行nginx的重启则可以完成版本的更迭)

1.环境

OS：centos8

nginx:1.14.1->1.18.0

2.流程

下面则是我进行热部署的一个流程：

前提：1.确保自己的系统安装好了编译安装所必须的软件 yum install -y gcc gcc-c++ autoconf automake make
	 2.下载了基本的模块依赖 gzip的zlip，rewrite重写的pcre，https需要的openssl等	
	 yum install zlib zlib-devel  pcre-devel openssl openssl-devel httpd-tools vim -y
以上软件如果没有，可以执行一下上述命令。否则在之后的操作可能会报错。
如果遇到了报错，可以百度报错也可以解决方法，另外对于nginx的错误，可以通过查看nginx的错误日志去查询定位错误

错误：
由于自己是通过yum进行安装的nginx，因此有很多模块都没有安装，除了上述的模块依赖之外，还需要安装以下模块，否则在编译安装新的nginx时，会报一些模块错误
yum -y install libxslt-devel
yum -y install gd-devel
yum -y install perl-devel perl-ExtUtils-Embed

1.下载新版nginx压缩包
2.备份旧版nginx二进制文件
3.编译安装
4.退出旧版nginx进程

3.热部署具体操作

1.官网下载新的版本的二进制文件(我下载的是nginx1.18.0版本的)

[root@k8s-master03 ~]#wget http://nginx.org/download/nginx-1.18.0.tar.gz

[root@k8s-master03 ~]#ls nginx-1.18.0.tar.gz 
nginx-1.18.0.tar.gz

2.备份旧版的nginx二进制文件

[root@k8s-master03 ~]#which nginx     #寻找nginx的二进制文件
/usr/sbin/nginx

[root@k8s-master03 ~]#mv /usr/sbin/nginx /usr/sbin/nginx.old   #给旧的二进制文件改名(备份)

[root@k8s-master03 ~]#ls /usr/sbin/nginx.old
/usr/sbin/nginx.old

3.检查旧版本nginx的编译参数

因为此时我们已经将二进制文件改名为nginx.old的，因此待会·查看编译参数时，需要使用nginx.old来查看

再者，由于我们最开始使用的是yum安装的nginx，所以他默认的编译参数比较多，我们都需要进行复制下来，保证下一步编译安装新版本的nginx的编译参数一致，configure arguments后面接的则是编译使用的参数

[root@k8s-master03 ~]#nginx.old -V  
nginx version: nginx/1.14.1
built by gcc 8.2.1 20180905 (Red Hat 8.2.1-3) (GCC) 
built with OpenSSL 1.1.1 FIPS  11 Sep 2018 (running with OpenSSL 1.1.1c FIPS  28 May 2019)
TLS SNI support enabled
configure arguments: --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -Wp,-D_GLIBCXX_ASSERTIONS -fexceptions -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -specs=/usr/lib/rpm/redhat/redhat-annobin-cc1 -m64 -mtune=generic -fasynchronous-unwind-tables -fstack-clash-protection -fcf-protection' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'

4.编译安装新版nginx

[root@k8s-master03 ~]#tar -zxvf nginx-1.18.0.tar.gz  #解压

[root@k8s-master03 ~]#cd nginx-1.18.0/

[root@k8s-master03 ~]#./configure  --prefix=/usr/share/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/var/lib/nginx/tmp/client_body --http-proxy-temp-path=/var/lib/nginx/tmp/proxy --http-fastcgi-temp-path=/var/lib/nginx/tmp/fastcgi --http-uwsgi-temp-path=/var/lib/nginx/tmp/uwsgi --http-scgi-temp-path=/var/lib/nginx/tmp/scgi --pid-path=/run/nginx.pid --lock-path=/run/lock/subsys/nginx --user=nginx --group=nginx --with-file-aio --with-ipv6 --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_addition_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_degradation_module --with-http_slice_module --with-http_stub_status_module --with-http_perl_module=dynamic --with-http_auth_request_module --with-mail=dynamic --with-mail_ssl_module --with-pcre --with-pcre-jit --with-stream=dynamic --with-stream_ssl_module --with-debug --with-cc-opt='-O2 -g -pipe -Wall -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2 -Wp,-D_GLIBCXX_ASSERTIONS -fexceptions -fstack-protector-strong -grecord-gcc-switches -specs=/usr/lib/rpm/redhat/redhat-hardened-cc1 -specs=/usr/lib/rpm/redhat/redhat-annobin-cc1 -m64 -mtune=generic -fasynchronous-unwind-tables -fstack-clash-protection -fcf-protection' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -specs=/usr/lib/rpm/redhat/redhat-hardened-ld -Wl,-E'    #编译安装

[root@k8s-master03 ~]#make && make install

此时可以发现有两个版本的nginx程序
[root@k8s-master03 sbin]#ls /usr/sbin |grep nginx
nginx
nginx.old

5.发送一个USR2信号给旧的master process

(nginx中USR2信号代表停止接受新的连接，等待当前连接停止，重新载入配置文件，重新打开日志文件，重启服务器，从而实现相对平滑的不关机的更改)

[root@k8s-master03 sbin]#kill -USR2 `cat /run/nginx.pid` #/run/nginx.pid是nginx进程号文件

此时查看nginx进程会发现：

6.退出旧的nginx进程

[root@k8s-node01 nginx-1.18.0]#ls /run/ |grep nginx #查看nginx的pid文件
nginx.pid
nginx.pid.oldbin

[root@k8s-master03 run]#kill -WINCH `cat /run/nginx.pid.oldbin` #热部署必做步骤

此时发现，旧版本的worker进程已经退出，但是旧的master进程并不会自动退出，而是继续存在作为之后的版本回退(回退的方法其实和升级的方法差不多)

7.完成热部署

1.通过ip地址去测试nginx是否能够正常访问
2.如果可以正常访问，则可以选择性的关闭旧的nginx的master进程   kill `cat /run/nginx.pid.oldbin`
3.如果不可哟正常访问，则可以选择进行版本回退

2.日志切割

在实际生产中，web的访问量是比较大的，因此日志中的内容相对而言也是庞大的，所以为了避免日志文件过大，不便于查看，我们需要对日志文件进行定期的切割

1.查看目前的nginx的日志

[root@k8s-master03 nginx]#ll /var/log/nginx
total 16
-rw-rw-r-- 1 nginx root 1071 Jan 11 16:15 access.log
-rw-r--r-- 1 root  root  257 Jan  4 10:49 access.log-20210108.gz
-rw-rw-r-- 1 nginx root 2872 Jan 11 16:15 error.log
-rw-r--r-- 1 root  root  285 Jan  4 10:49 error.log-20210108.gz

发现此时已经有了压缩的日志文件，这是因为我们是使用yum安装的nginx，因此存在着默认的nginx切割功能(yum源安装nginx，会默认安装一个日志切割的配置文件/etc/logrotate.d/nginx)

centos系统默认自带logrotate，logrotate是一个日志管理工具。我们可以查看一下默认的切割配置文件中的内容

[root@k8s-master03 nginx]#cat /etc/logrotate.d/nginx
/var/log/nginx/*log {
    create 0664 nginx root
    daily
    rotate 10
    missingok
    notifempty
    compress
    sharedscripts
    postrotate
        /bin/kill -USR1 `cat /run/nginx.pid 2>/dev/null` 2>/dev/null || true
    endscript
}

如果是使用二进制编译安装的nginx，则默认不存在日志切割功能，因此我们需要自己写一个日志切割功能的定时脚本

1.编写脚本
[root@k8s-master03 script]#cat cut_nginx_log.sh 
#!/bin/bash

#Name: yup
#Desc: Nginx log cutting

#定义log文件的目录
log_path="/var/log/nginx/"

#创建保存切割后日志的目录 /year/month/
mkdir -p ${log_path}$(date +"%y")/$(date +"%m")/

#重命名日志文件
mv ${log_path}access.log  ${log_path}$(date +"%y")/$(date +"%m")/access_$(date +"%m_%d").log

#执行命令 nginx -s reopen"的作用和"kill -USR1 NginxPid"的作用是一样
kill -USR1 `cat /run/nginx.pid`

2.赋予x权限
[root@k8s-master03 script]#chmod +x cut_nginx_log.sh

3.运行脚本，检测
[root@k8s-master03 script]#./cut_nginx_log.sh 

4.查看
[root@k8s-master03 script]#tree /var/log/nginx
/var/log/nginx
├── 21
│   └── 01
│       └── access_01_11.log

5.在脚本中 还可以选择将切割后的日志进行压缩打包，进一步节省空间

6.设置定时任务
[root@k8s-master03 script]#crontab -e
#每天的23:55执行nginx的日志切割脚本
55 23 * * *  bash ~/script/cut_nginx_log.sh