Nginx 的平滑升级和平滑回滚是确保 Web 服务高可用性的重要组成部分。这两种操作允许你在不中断服务的情况下更新或回滚 Nginx 的版本。
Nginx 平滑升级与回滚
Nginx 的平滑升级和平滑回滚是确保 Web 服务高可用性的重要组成部分。这两种操作允许你在不中断服务的情况下更新或回滚 Nginx 的版本。本文将详细介绍如何进行平滑升级和平滑回滚。
1. Nginx 平滑升级
1.1 准备新版本
- 下载新版本：从 Nginx 官方网站下载最新的稳定版本。
https://nginx.org/en/download.html
- 编译新版本：按照编译安装指南编译新版本
[root@Nginx nginx-1.26.1]# ./configure --with-http_ssl_module --withhttp_v2_module --with-http_realip_module --with-http_stub_status_module --withhttp_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --
with-stream_realip_module
- 安装新版本：将新版本安装到与旧版本相同的路径。
[root@Nginx nginx-1.26.1]# make
1.2 配置文件更改
- 备份配置文件：在进行升级之前，最好备份当前的配置文件。
#把之前的旧版的nginx命令备份
[root@Nginx ~]# cd /usr/local/nginx/sbin/
[root@Nginx sbin]# cp nginx nginx.24
- 修改配置文件：根据需要对配置文件进行必要的更改。
#把新版本的nginx命令复制过去
[root@Nginx sbin]# \cp -f /root/nginx/nginx-1.26.1/objs/nginx
/usr/local/nginx/sbin
1.3 重新加载配置
- 测试配置文件：使用
nginx -t命令检查配置文件的有效性。
#检测一下有没有问题
[root@Nginx sbin]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
- 进行进程平滑替换：使用
kill -USR2 48732 #nginx worker ID命令升级进程。
#此时两个master的进程都在运行,只是旧的master不在监听,由新的master监听80
#此时Nginx开启一个新的master进程，这个master进程会生成新的worker进程，这就是升级后的Nginx进
程，此时老的进程不会自动退出，但是当接收到新的请求不作处理而是交给新的进程处理。
[root@Nginx sbin]# kill -USR2 48732 #nginx worker ID
[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
nobody 48733 0.0 0.2 14200 4868 ? S 14:17 0:00 nginx: worker
process
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 4868 ? S 15:41 0:00 nginx: worker
process
3.回收旧版本
[root@Nginx sbin]# kill -WINCH 48732
[root@Nginx sbin]# ps aux | grep nginx
root 48732 0.0 0.1 9868 2436 ? Ss 14:17 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
root 52075 0.0 0.3 9876 6528 ? S 15:41 0:00 nginx: master
process /usr/local/nginx/sbin/nginx
nobody 52076 0.0 0.2 14208 4868 ? S 15:41 0:00 nginx: worker
process
4.检查版本信息
[root@Nginx sbin]# curl -I localhost
HTTP/1.1 200 OK
Server: nginx/1.26.1
1.4 确认升级成功
- 检查进程：确认新版本的进程已经运行。
- 验证功能：访问 Web 服务，确保一切正常。
2. Nginx 平滑回滚
总体上而言回滚的操作与平滑升级没有非常大的区别
2.1 备份旧版本
- 备份旧版本的可执行文件：在升级前，备份旧版本的可执行文件。
- 备份配置文件：确保你有旧版本配置文件的备份。
2.2 回滚配置文件
- 恢复配置文件：如果升级出现问题，你可以恢复旧版本的配置文件。
- 测试配置文件：使用
nginx -t命令检查配置文件的有效性。
2.3 回滚 Nginx 版本
- 替换可执行文件：将备份的旧版本可执行文件替换回来。
2.拉起旧版本进程：使用kill -HUP 48732拉起旧版本worker
3.杀死新版本进程：完成回滚
2.4 验证回滚成功
- 检查进程：确认旧版本的进程已经运行。
- 验证功能：访问 Web 服务，确保一切正常。
3. 注意事项
3.1 确保兼容性
- 检查依赖：确保新版本与你的系统和其他依赖项兼容。
- 测试功能：在生产环境之外进行测试，确保功能正常。
3.2 使用热更新
- 热更新：Nginx 支持热更新配置文件，无需重启即可更新配置。
3.3 监控与日志
- 监控：使用监控工具跟踪升级或回滚过程中的任何问题。
- 日志：查看 Nginx 的错误日志，及时发现并解决问题。
3.4 自动化工具
- 自动化：可以使用 Ansible、Puppet 或 Chef 等自动化工具简化升级和回滚过程。
