Nginx企业实战-nginx平滑升级与版本回退

梦里梦外; 2023-07-12 03:42 4阅读 0赞

所谓的热升级也叫做热部署，或者平滑升级，也就是说，在不停止nginx服务的情况下，完成nginx的升级工作。

但是这里有一个注意点，就是使用这种方法有一个前提，前提就是你在启动nginx时使用的是nginx二进制文件的绝对路径，而不是直接在命令行中输入"nginx"的方式启动的nginx服务，不通过绝对路径启动的方式通常是为了方便，配置了nginx相关的环境变量，如果没有通过绝对路径启动nginx，那么当你向nginx进程发送更新的信号时，nginx进程可能会无法找到新的二进制程序（由于没有找新版本的二进制程序，所以没有任何反应）。

实验准备：  
两个版本的nginx

[root@server3 ~]# ls
    nginx-1.16.1.tar.gz  nginx-1.17.8.tar.gz

安装旧版本：

tar zxf nginx-1.16.1.tar.gz
    cd nginx-1.16.1
    yum install gcc openssl-devel pcre-devel -y
    ./configure --prefix=/usr/local/nginx
    make && make install

假设nginx正在提供服务，一切正常，现在我们想要对nginx进行热升级，大致步骤如下  
最重要的一步，备份

[root@server3 nginx-1.16.1]# cd /usr/local/nginx/sbin/
    [root@server3 sbin]# ls
    nginx
    [root@server3 sbin]# ./nginx 			#启动nginx
    [root@server3 sbin]# netstat -antlupe | grep nginx 
    tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      0          21348      4709/nginx: master  
    [root@server3 sbin]# ./nginx -v			#查看安装ngixn的版本
    nginx version: nginx/1.16.1
    [root@server3 sbin]# ls
    nginx
    [root@server3 sbin]# cp nginx nginx.old				#将其备份为nginx.old
    [root@server3 sbin]# ls
    nginx  nginx.old

（1）编译新版本

下载新版本的nginx，根据老版本的编译选项，对新版本完成编译的步骤，==只对新版本进行编译操作，不执行安装操作，换句话说就是，只执行make命令，不执行make install命令，==完成编译操作后，即可获取到我们需要的新版本的二进制文件。  
使用nginx -V命令查看老版本的编译选项，新版本编译时需要使用这些选项，这里由于安装老版本时没有安装选项，故忽略此步

[root@server3 ~]# tar zxf nginx-1.17.8.tar.gz 		#解压新版安装包
    [root@server3 ~]# ls
    gd-devel-2.0.35-26.el7.x86_64.rpm  nginx-1.16.1.tar.gz  nginx-1.17.8.tar.gz
    nginx-1.16.1                       nginx-1.17.8
    [root@server3 ~]# cd nginx-1.17.8
    [root@server3 nginx-1.17.8]# ls
    auto     CHANGES.ru  configure  html     man     src
    CHANGES  conf        contrib    LICENSE  README
    [root@server3 nginx-1.17.8]# ./configure --prefix=/usr/local/nginx			#编译
    [root@server3 nginx-1.17.8]# make

（2）使用编译好的新版本的nginx二进制文件替换老版本的nginx二进制文件

确定已经备份老版本的nginx二进制文件，以防万一，用编译好的新版本的nginx二进制文件替换老版本的nginx二进制文件，此时老版本的nginx仍然在内存中正常运行，所以不用担心，我们替换的只是硬盘中的二进制文件，做好备份即可。

[root@server3 nginx-1.17.8]# cd /usr/local/nginx/sbin/
    [root@server3 sbin]# ls
    nginx  nginx.old
    [root@server3 sbin]# cp -f ~/nginx-1.17.8/objs/nginx .
    cp: overwrite ‘./nginx’? y

（3）对nginx的master进程（正在运行的老版本的master进程）发送USR2信号

对nginx的master进程（正在运行的老版本的master进程）发送USR2信号，老版本的master进程收到信号后，会通过新版本的二进制文件启动新版本的master进程，新版本的master进程会启动新版本的worker进程，此时新老版本的nginx进程同时存在。

[root@server3 sbin]# ps -ef| grep nginx | grep -v grep
    root     14655     1  0 18:40 ?        00:00:00 nginx: master process ./sbin/nginx
    nobody   14656 14655  0 18:40 ?        00:00:00 nginx: worker process
    [root@server3 sbin]# kill -USR2 14655 
    [root@server3 sbin]# ps -ef| grep nginx | grep -v grep
    root     14655     1  0 18:40 ?        00:00:00 nginx: master process ./sbin/nginx    #老版本
    nobody   14656 14655  0 18:40 ?        00:00:00 nginx: worker process
    root     17369 14655  0 18:55 ?        00:00:00 nginx: master process ./sbin/nginx  #新版本
    nobody   17370 17369  0 18:55 ?        00:00:00 nginx: worker process

（4）向老版本的master进程发送WINCH信号

向老版本的master进程发送WINCH信号，以便先优雅的停止老版本的worker进程，新的请求会被新版本的worker进程处理，此时老的master进程仍然存在，留下老的master进程是为了以防万一，以便随时回滚，此时老版本的master进程、新版本的master进程和新版本的worker进程同时存在，升级过程暂且完毕。

[root@server3 sbin]# kill -WINCH 14655
    [root@server3 sbin]# ps -ef| grep nginx | grep -v grep
    root     14655     1  0 18:40 ?        00:00:00 nginx: master process ./sbin/nginx
    root     17369 14655  0 18:55 ?        00:00:00 nginx: master process ./sbin/nginx
    nobody   17370 17369  0 18:55 ?        00:00:00 nginx: worker process

查看版本

[root@server3 sbin]# /usr/local/nginx/sbin/nginx -v
    nginx version: nginx/1.17.4

（5）平滑回退

如果升级后万一出现问题，则可以随时进行回滚，由于老版本的master进程并未停止，所以我们可以向老的master进程发送HUP信号，即可通过老版本的master进程重新生成老版本的worker进程，当老版本的worker进程重新被拉起后，即可向新版本的master进程发送USR2信号，使新版本的master进程解散其worker进程，之后再向新版本的master进程发送WINCH信号使旧版本的master进程接替新版本的master进程的工作，此时已经成功回退到旧版本。

还原之前的nginx启动脚本

[root@server3 sbin]# ls
    nginx  nginx.old
    [root@server3 sbin]# cp -f nginx.old nginx
    cp: overwrite ‘nginx’? y

通过老版本的master进程重新生成老版本的worker进程

[root@server3 sbin]# ps -ef| grep nginx | grep -v grep
    root     14655     1  0 18:40 ?        00:00:00 nginx: master process ./sbin/nginx
    root     17369 14655  0 18:55 ?        00:00:00 nginx: master process ./sbin/nginx
    nobody   17370 17369  0 18:55 ?        00:00:00 nginx: worker process
    [root@server3 sbin]# kill -HUP 14655

查看生成的老版本的worker进程

杀死新版本master进程  
17369为新版本master进程pid

[root@server3 sbin]# kill -USR2 17369
    [root@server3 sbin]# kill -WINCH 17369
    [root@server3 sbin]# ps -ef| grep nginx | grep -v grep
    root     14655     1  0 18:40 ?        00:00:00 nginx: master process ./sbin/nginx
    root     17369 14655  0 18:55 ?        00:00:00 nginx: master process ./sbin/nginx
    nobody   17411 14655  0 19:04 ?        00:00:00 nginx: worker process

查看版本号

[root@server3 sbin]# /usr/local/nginx/sbin/nginx -v
    nginx version: nginx/1.16.1
    [root@server3 sbin]#