Nginx实战案例--热升级与平滑回退

港控/mmm° 2023-07-08 12:25 5阅读 0赞

所谓的热升级也叫做热部署，或者平滑升级，也就是说，**在不停止nginx服务的情况下，完成nginx的升级工作。**

但是这里有一个注意点，就是使用这种方法有一个前提，前提就是你在**启动nginx时使用的是nginx二进制文件的绝对路径，而不是直接在命令行中输入"nginx"的方式启动的nginx服务**，不通过绝对路径启动的方式通常是为了方便，配置了nginx相关的环境变量，如果没有通过绝对路径启动nginx，那么当你向nginx进程发送更新的信号时，nginx进程可能会无法找到新的二进制程序（由于没有找新版本的二进制程序，所以没有任何反应）。

**实验准备：**  
两个版本的nginx

[root@server3 ~]# ls
    nginx-1.16.1.tar.gz  nginx-1.17.8.tar.gz

安装旧版本：

tar zxf nginx-1.16.1.tar.gz
    cd nginx-1.16.1
    yum install gcc openssl-devel pcre-devel -y
    ./configure --prefix=/usr/local/nginx
    make && make install

假设nginx正在提供服务，一切正常，现在我们想要对nginx进行热升级，大致步骤如下：

**0、最重要的一步，备份。**

[root@server3 nginx-1.16.1]# cd /usr/local/nginx/sbin/
    [root@server3 sbin]# ls
    nginx
    [root@server3 sbin]# ./nginx 			#启动nginx
    [root@server3 sbin]# netstat -antlupe | grep nginx 
    tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          21348      4709/nginx: master  
    [root@server3 sbin]# ./nginx -v			#查看安装ngixn的版本
    nginx version: nginx/1.16.1
    [root@server3 sbin]# ls
    nginx
    [root@server3 sbin]# cp nginx nginx.old				#将其备份为nginx.old
    [root@server3 sbin]# ls
    nginx  nginx.old

**1、编译新版本**

下载新版本的nginx，根据老版本的编译选项，对新版本完成编译的步骤，只对新版本进行编译操作，不执行安装操作，换句话说就是，**只执行make命令，不执行make install命令**，完成编译操作后，即可获取到我们需要的新版本的二进制文件。  
使用`nginx -V`命令查看老版本的编译选项，新版本编译时需要使用这些选项，这里由于安装老版本时没有安装选项，故忽略此步。

[root@server3 ~]# tar zxf nginx-1.17.8.tar.gz 		#解压新版安装包
    [root@server3 ~]# ls
    gd-devel-2.0.35-26.el7.x86_64.rpm  nginx-1.16.1.tar.gz  nginx-1.17.8.tar.gz
    nginx-1.16.1                       nginx-1.17.8
    [root@server3 ~]# cd nginx-1.17.8
    [root@server3 nginx-1.17.8]# ls
    auto     CHANGES.ru  configure  html     man     src
    CHANGES  conf        contrib    LICENSE  README
    [root@server3 nginx-1.17.8]# ./configure --prefix=/usr/local/nginx			#编译
    [root@server3 nginx-1.17.8]# make

**2、使用编译好的新版本的nginx二进制文件替换老版本的nginx二进制文件**

确定已经备份老版本的nginx二进制文件，以防万一，用编译好的新版本的nginx二进制文件替换老版本的nginx二进制文件，此时老版本的nginx仍然在内存中正常运行，所以不用担心，我们替换的只是硬盘中的二进制文件，做好备份即可。

[root@server3 nginx-1.17.8]# cd /usr/local/nginx/sbin/
    [root@server3 sbin]# ls
    nginx  nginx.old
    [root@server3 sbin]# cp -f ~/nginx-1.17.8/objs/nginx .
    cp: overwrite ‘./nginx’? y

**3、对nginx的master进程（正在运行的老版本的master进程）发送USR2信号**

对nginx的master进程（正在运行的老版本的master进程）发送USR2信号，老版本的master进程收到信号后，会通过新版本的二进制文件启动新版本的master进程，新版本的master进程会启动新版本的worker进程，此时新老版本的nginx进程同时存在。

[root@server3 sbin]# ps -ef | grep nginx | grep -v grep
    root      4709     1  0 23:28 ?        00:00:00 nginx: master process ./nginx
    nobody    4710  4709  0 23:28 ?        00:00:00 nginx: worker process
    [root@server3 sbin]# kill -USR2 4709				#4709为老版本master进程的4709
    [root@server3 sbin]# ps -ef | grep nginx | grep -v grep
    root      4709     1  0 23:28 ?        00:00:00 nginx: master process ./nginx		#老版本
    nobody    4710  4709  0 23:28 ?        00:00:00 nginx: worker process				#老版本
    root      7258  4709  0 23:44 ?        00:00:00 nginx: master process ./nginx		#新版本
    nobody    7259  7258  0 23:44 ?        00:00:00 nginx: worker process				#新版本

**4、向老版本的master进程发送WINCH信号**

向老版本的master进程发送`WINCH`信号，以便先优雅的停止老版本的worker进程，新的请求会被新版本的worker进程处理，此时老的master进程仍然存在，留下老的master进程是为了以防万一，以便随时回滚，此时老版本的master进程、新版本的master进程和新版本的worker进程同时存在，升级过程暂且完毕。

[root@server3 sbin]# kill -WINCH 4709
    [root@server3 sbin]# ps -ef | grep nginx | grep -v grep
    root      4709     1  0 23:28 ?        00:00:00 nginx: master process ./nginx		#老版本
    root      7258  4709  0 23:44 ?        00:00:00 nginx: master process ./nginx		#新版本
    nobody    7259  7258  0 23:44 ?        00:00:00 nginx: worker process				#新版本

此时查看版本：

[root@server3 sbin]# /usr/local/nginx/sbin/nginx -v
    nginx version: nginx/1.17.8					#成功更新到新版本

**5、平滑回退**

如果升级后万一出现问题，则可以随时进行回滚，由于老版本的master进程并未停止，所以我们可以向老的master进程发送`HUP`信号，即可通过老版本的master进程重新生成老版本的worker进程，当老版本的worker进程重新被拉起后，即可向新版本的master进程发送`USR2`信号，使新版本的master进程解散其worker进程，之后再向新版本的master进程发送`WINCH`信号使旧版本的master进程接替新版本的master进程的工作，此时已经成功回退到旧版本。

[root@server3 sbin]# kill -HUP 4709					#通过老版本的master进程重新生成老版本的worker进程
    [root@server3 sbin]# ps -ef | grep nginx | grep -v grep
    root      4709     1  0 Feb26 ?        00:00:00 nginx: master process ./nginx		#老版本
    root      7258  4709  0 Feb26 ?        00:00:00 nginx: master process ./nginx		#新版本
    nobody    7259  7258  0 Feb26 ?        00:00:00 nginx: worker process			#新版本
    nobody    7291  4709  0 00:10 ?        00:00:00 nginx: worker process			#老版本
    [root@server3 sbin]# kill -USR2 7258						#7258为新版本master进程pid
    [root@server3 sbin]# ps -ef | grep nginx | grep -v grep
    root      4709     1  0 Feb26 ?        00:00:00 nginx: master process ./nginx
    root      7258  4709  0 Feb26 ?        00:00:00 nginx: master process ./nginx
    nobody    7259  7258  0 Feb26 ?        00:00:00 nginx: worker process
    nobody    7291  4709  0 00:10 ?        00:00:00 nginx: worker process
    [root@server3 sbin]# kill -WINCH 7258
    [root@server3 sbin]# ps -ef | grep nginx | grep -v grep
    root      4709     1  0 Feb26 ?        00:00:00 nginx: master process ./nginx
    root      7258  4709  0 Feb26 ?        00:00:00 nginx: master process ./nginx
    nobody    7291  4709  0 00:10 ?        00:00:00 nginx: worker process
    [root@server3 sbin]# /usr/local/nginx/sbin/nginx -v
    nginx version: nginx/1.16.1					#成功回退到旧版本