Linux中Nginx平滑升级与回退

2023-10-29 13:12 栏目：实用知识 查看()

Linux中Nginx平滑升级与回退

一、平滑升级概述

1.平滑升级的定义

在进行服务版本升级的时候，对于用户访问体验无感知，不会造成服务中断。

2.平滑升级的思路

（1）关于版本和备份

下载新版本nginx了解原旧版nginx编译参数将旧nginx二进制文件进行备份，然后替换成新的nginx二进制文件

（2）向旧的Nginx的master进程发送USR2信号

将旧的master进程的pid文件添加后缀.oldbin，master进程会用新nginx二进制文件启动新的master进程

（3）向旧的master进程发送winch信号，旧的worker子进程退出

（4）向旧master进程发送quit信号，旧的master进程就退出

3.平滑升级的信号

信号	含义
QUIT	关闭
HUP	重启
USR1	重新打开日志文件，repon
USR2	平滑升级可执行的二进制程序
WINCH	平滑关闭worker进程

二、Nginx平滑升级

1.安装依赖

yum install gcc redhat-rpm-config \\\\ libxslt-devel gd-devel perl-ExtUtils-Embed \\\\ geoip-devel gperftools-devel pcre-devel openssl-devel -y

2.编译并安装nginx

root@web ~] wget http://nginx.org/download/nginx-1.16.1.tar.gz[root@web ~] tar xf nginx-1.16.1.tar.gz[root@web ~] cd nginx-1.16.1/[root@web ~] ./configure --[root@web ~] make

3.备份旧的Nginx二进制

[root@web nginx-1.16.1] mv /usr/sbin/nginx/usr/sbin/nginx.old[root@web nginx-1.16.1] cp objs/nginx/usr/sbin/nginx

4.向旧的master发送USR2信号

[root@web nginx-1.16.1] ps -ef |grep nginx[root@web nginx-1.16.1] kill -USR2 20848[root@web nginx-1.16.1] cat /var/run/nginx.pid.oldbin 20848[root@web nginx-1.16.1] ps -ef |grep nginx

5.向旧master发送winch信号

[root@web nginx-1.16.1]# kill -WINCH 20848[root@web nginx-1.16.1]# ps -ef |grep nginx

6.向旧master发送QUIT信号

[root@web nginx-1.16.1] kill -QUIT 20848[root@web nginx-1.16.1] ps -ef |grep nginx

三、Nginx平滑回退

1.思路

替换nginx二进制文件，向旧的master发送USR2信号，向旧的master发送WINCH，向旧的master发送QUIT

2.替换nginx二进制文件

[root@web ~] mv /usr/sbin/nginx/usr/sbin/nginx-1.16[root@web ~] mv /usr/sbin/nginx.old/usr/sbin/nginx

3.向旧的master发送USR2信号

[root@web ~] ps -ef |grep nginx[root@web ~] kill -USR2 24971[root@web ~] ps -ef |grep nginx

4.向旧的master发送WINCH信号

[root@web ~] kill -WINCH 24971[root@web ~] ps -ef |grep nginx

5.向旧的master发送QUIT信号

[root@web ~] kill -QUIT 24971[root@web ~] ps -ef |grep nginx

扫二维码与项目经理沟通

我们在微信上24小时期待你的声音

解答本文疑问/技术咨询/运营咨询/技术建议/互联网交流

24小时咨询热线：400-833-8523

郑重申明：网驭数安以外的任何单位或个人，不得使用该案例作为工作成功展示！

实用知识

技术分享 | 针对蜜罐反制Goby背后的

0x01 概述近期我们联动FORadar做了一个插件，实现了从企业名称->企业漏洞的全自动检测流程，在做具体实践的时候碰到了两个很有意思的蜜罐，其中一个蜜罐内置了Weblogic漏洞，同时配置有...

“安心干”全包服务

网络安全

网驭数安“安心干”网络安全服务，提供等保建设、安全加固、安全运维、数据加密、数据防泄密等一站式服务，同时提供人性化网络安全设备租赁服务，如堡垒机、日志服务器、链路监控、VPN等
查看详情
运维外包

专业提供网络安全运维、桌面运维、机房运维、系统管理，全方位IT运维解决方案让您无忧办公！网驭数安创新提供“安心干”运维解决方案，提供堡垒机、VPN、系统监控、日志服务器等运维辅助设备，按年收费，杜绝一次性投入减轻客户压力。
查看详情
软硬件定制

提供网站、小程序、AD域控工具、私有协同云、研发平台管理系统开发与堡垒机、网络系统监控、域控服务器、VPN、DNS服务器定制。网驭数安“安心干”定制服务，提供软件硬件一体化定制服务的同时提供额外定制设备租赁服务，即定制+租赁的服务模式，按年付费的新服务模式。
查看详情
弱电集成

机房建设、监控系统、门禁系统、综合布线、道闸系统、企业/工厂/学校/政府弱电系统综合集成建设
查看详情
更多服务项目

网驭数安提供“安心干”全包服务，客户只需提供需求，我们完善提供方案设计、优化、设备采购、项目实施、项目售后技术支持与改进。
获取更多