Red Hat.系统nginx平滑升级版本

安装最新版nginx-1.25.1.tar.gz包

[root@suian src]# wget https://nginx.org/download/nginx-1.25.1.tar.gz

上次发布的文章是使用编译方式安装的nginx-1.24.0版本，本章节记录了平滑升级到nginx-1.25.1版本。

在生产环境中尽量使用平滑升级，操作没问题不需要关闭服务，从而达到免停升级服务。

[root@suian src]# ls
nginx-1.24.0  nginx-1.25.1  nginx-1.25.1.tar.gz

[root@suian src]# cd nginx-1.25.1/

#目前版本还是1.24.0
[root@suian nginx-1.25.1]# /apps/nginx/sbin/nginx -v
nginx version: nginx/1.24.0

[root@suian nginx-1.25.1]# /apps/nginx/sbin/nginx -V
nginx version: nginx/1.24.0
built by gcc 8.5.0 20210514 (Red Hat 8.5.0-18) (GCC) 
built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
TLS SNI support enabled
configure arguments: --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module

开始编译新版本---（此处因为代码过长所以我将代码简写到了脚本中）

[root@suian nginx-1.25.1]# vim install.sh 


#!/bin/bash

./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module


[root@suian nginx-1.25.1]# bash install.sh

编译完成开始安装

#只需要执行make，不需要执行make install
[root@suian nginx-1.25.1]# make
~
~

[root@suian nginx-1.25.1]# objs/nginx -v
nginx version: nginx/1.25.1

现在可以看到有两个nginx版本的命令文件

[root@suian nginx-1.25.1]# ll objs/nginx /apps/nginx/sbin/nginx 
-rwxr-xr-x 1 nginx nginx 7639864 7月  29 10:15 /apps/nginx/sbin/nginx
-rwxr-xr-x 1 root  root  7654480 7月  29 15:12 objs/nginx

现在把旧版本的nginx命令备份

[root@suian nginx-1.25.1]#cp /apps/nginx/sbin/nginx /opt/nginx.old 

#把新版本的nginx命令复制过去覆盖到旧版本程序文件，注意：需要加 -f 选项强制覆盖，否则会提示Text file busy

[root@suian nginx-1.25.1]#cp -f ./objs/nginx /apps/nginx/sbin/ 

检测新版本和配置文件语法兼职容性，执行kill 杀掉进程

 [root@suian nginx-1.25.1]#/apps/nginx/sbin/nginx -t 
nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /apps/nginx/conf/nginx.conf test is successful


[root@suian nginx-1.25.1]# kill -USR2 `cat /apps/nginx/logs/nginx.pid`

可以看到两个master,新的master是旧版master的子进程,并生成新版的worker进程

注意:在Nginx-1.22.1版中如果看不到下面新版进程,需要重新使用service方式重新启动nginx服务再发 送USR2信号

[root@suian nginx-1.25.1]#ps auxf|grep nginx
root       12018  0.0  0.0  12112  1092 pts/0   S+   17:32   0:00 |           
\_ grep --color=auto nginx
root        8814  0.0  0.2  42460  3760 ?       Ss   16:58   0:00 nginx: master 
process /apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
nginx       8957  0.0  0.2  77172  4724 ?       S    17:23   0:00 \_ nginx: 
worker process
nginx       8958  0.0  0.2  77172  4724 ?       S    17:23   0:00 \_ nginx: 
worker process
root       12014  0.0  0.3  42448  5512 ?       S    17:32   0:00 \_ nginx: 
master process /apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
nginx      12015  0.0  0.2  77192  4904 ?       S    17:32   0:00     \_ 
nginx: worker process
nginx      12016  0.0  0.2  77192  4908 ?       S    17:32   0:00     \_ 
nginx: worker process

使用另外一台机器查看仍是旧版程序

root@ubuntu:~# curl http://10.0.0.102 -I
HTTP/1.1 200 OK
Server: nginx/1.24.0
Date: Sat, 29 Jul 2023 07:31:36 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Sat, 29 Jul 2023 02:15:18 GMT
Connection: keep-alive
ETag: "64c47636-267"
Accept-Ranges: bytes

先关闭旧nginx的worker进程,而不关闭旧nginx主进程方便回滚

向原老的Nginx主进程发送WINCH信号，它会平滑关闭老的工作进程（主进程不退出），这时所有新请求都会 由新版Nginx处理

[root@suian nginx-1.25.1]#kill -WINCH `cat /apps/nginx/logs/nginx.pid.oldbin`

如果旧版worker进程有用户的旧的请求,会一直等待处理完后才会关闭，即平滑关闭

如果有新请求，由新版本提供服务

root@ubuntu:~# curl http://10.0.0.102 -I
HTTP/1.1 200 OK
Server: nginx/1.25.1
Date: Sat, 29 Jul 2023 07:33:17 GMT
Content-Type: text/html
Content-Length: 615
Last-Modified: Sat, 29 Jul 2023 02:15:18 GMT
Connection: keep-alive
ETag: "64c47636-267"
Accept-Ranges: bytes


[root@suian nginx-1.25.1]# nginx -v
nginx version: nginx/1.25.1

[root@suian nginx-1.25.1]# nginx -V
nginx version: nginx/1.25.1
built by gcc 8.5.0 20210514 (Red Hat 8.5.0-18) (GCC) 
built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
TLS SNI support enabled

如果发现新版本有问题需要回滚，可以发送HUP信号，重新拉起旧版本的worker

[root@suian nginx-1.25.1]#kill -HUP `cat /apps/nginx/logs/nginx.pid.oldbin`
[root@suian nginx-1.25.1]#pstree -p |grep nginx
           |-nginx(8814)-+-nginx(12014)-+-nginx(12015)
           |             |              `-nginx(12016)
           |             |-nginx(12090)
           |             `-nginx(12091）

最后关闭新版的master和worker，如果不执行上面的HUP信号，此步QUIT信号也可以重新拉起旧版本的 worker进程

[root@suian nginx-1.25.1]#kill -QUIT `cat /apps/nginx/logs/nginx.pid`

#恢复旧版的文件
[root@suian nginx-1.25.1]#mv /opt/nginx.old   /apps/nginx/sbin/
mv: overwrite '/apps/nginx/sbin/nginx'? y

OK，到此本章节就结束了，

 官方源码包下载地址

nginx: download

有问题的小伙伴可以评论留言或者私信我都可以帮忙答疑解惑哦。