nginx平滑升级

nginx平滑升级
当需要将正运行的Nginx升级，可以在不中断服务的情况下进行，具体步骤如下：
1、下载新的Nginx,重新编译到旧版本的安装路径中。重编译之前，先备份一下旧的可执行文件。

2、查询原来安装配置信息

# netstat -unlatp | grep nginx
tcp        0      0 0.0.0.0:80                0.0.0.0:*                   LISTEN      2410/nginx
tcp        0      0 0.0.0.0:443                0.0.0.0:*                   LISTEN      2410/nginx

# /usr/local/nginx/sbin/nginx -V
nginx version: nginx/1.8.1built by gcc 4.4.7 20120313 (Red Hat 4.4.7-17) (GCC)
built with OpenSSL 1.0.1e-fips 11 Feb 2013TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module

3、编译新版本（现最新的稳定版为1.10.3）
# tar -xvf nginx-1.10.2.tar.gz
# cd nginx-1.10.23 ./configure --prefix=/usr/local/nginx --user=www --group=www --with-http_ssl_module4 make

# mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx-low #备份原版本
# cp objs/nginx /usr/local/nginx/sbin/ #cp新的启动程序到sbin目录
# make upgrade #执行升级
# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
# kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`
# sleep 1
# test -f /usr/local/nginx/logs/nginx.pid.oldbin
# kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`
注：执行kill -USR2指令，他将存储有旧版本主进程ID的文件重命名为.oldbin： 命令格式：kill -USR2 旧版本的Nginx主进程号 一般情况下是这样的：kill -USR2 `cat /usr/local/nginx/nginx.pid`
4、进入新版本的安装目录验证并启动新的Nginx程序。
# ./sbin/nginx -V

nginx version: nginx/1.10.2
……………………

# ulimit -SHn 65535# /usr/local/nginx/sbin/nginx

5、此时新旧版本的Nginx会同时运行，共同处理请求。要逐步停止旧版本的Nginx，必须发送WINCH信号给旧的主进程。然后，他的工作进程将从容关闭。
# kill -WINCH 旧版本的Nginx主进程号

6、一段时间后，旧的工作进程处理完了所有的请求后退出，仅由新的进程来处理输入请求了。可用下面的命令查看：
# ps -ef | grep nginx

7、现在可以决定使用新版本还是恢复到旧版本：
kill -HUP 旧的主进程号 ：Nginx在不重载配置文件的情况下启动他的工作进程
kill -QUIT 新的主进程号 ：从容关闭其工作进程
kill -TERM 新的主进程号 ：强制退出
kill 新的主进程号或旧的主进程号：如果因为某些原因新的工作进程不能退出，则向其发送kill信号

新的主进程退出后，旧的主进程会移除.oldbin后缀，恢复为他的.pid文件，这样，一切就都恢复为升级之前了。
如果尝试升级成功，而自己又希望保留新版本时，可发送QUIT信号给旧的主进程，使其退出而只留下新的进程运行：kill -QUIT 旧主进程号