1.前提【编译安装nginx】
######安装nginx yum install -y pcre-devel openssl-devel gcc >/dev/null groupadd -g 30001 wx useradd -u 30001 -g 30001 wx tar xf /scripts/shell/nginx-1.12.2.tar.gz -C /scripts/shell/ cd /scripts/shell/nginx-1.12.2 ./configure --prefix=/home/wx/nginx --user=wx --group=wx --with-http_stub_status_module --with-http_ssl_module make make install ######查看安装目录 [root@centos7 ~]# tree -L 2 /home/wx/ /home/wx/ └── nginx ├── conf ├── html ├── logs └── sbin 4 directories, 0 file ######启动nginx [root@centos7 ~]# /home/wx/nginx/sbin/nginx ######查看nginx版本以及编译信息 [root@centos7 ~]# /home/wx/nginx/sbin/nginx -V nginx version: nginx/1.12.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/home/wx/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gunzip_module
2.添加模块with-http_gunzip_module
#注意：必须按照安装nginx的方法进行安装，只需要到make，千万不要make install tar xf /scripts/shell/nginx-1.12.2.tar.gz -C /scripts/shell/ cd /scripts/shell/nginx-1.12.2 ./configure --prefix=/home/wx/nginx --user=wx --group=wx --with-http_stub_status_module --with-http_ssl_module --with-http_gunzip_module
make
#备份旧版本的nginx可执行文件（期间nginx不会停止服务） [root@centos7 ~]# mv /home/wx/nginx/sbin/nginx /home/wx/nginx/sbin/nginx_bak
#复制新的nginx二进制文件，进入新的nginx源码包 [root@centos7 ~]# cp /home/wx/nginx-1.12.2/objs/nginx /home/wx/nginx/sbin/
#测试新版本的nginx是否正常 [root@centos7 ~]# /home/wx/nginx/sbin/nginx -t nginx: the configuration file /home/wx/nginx/conf/nginx.conf syntax is ok nginx: configuration file /home/wx/nginx/conf/nginx.conf test is successful
3.关闭源nginx进程加载配置
#给nginx发送平滑迁移信号（若不清楚pid路径，请查看nginx配置文件） [root@centos7 ~]# kill -USR2 `cat /var/run/nginx.pid` #查看nginx pid，会出现一个nginx.pid.oldbin [root@centos7 ~]# find / -name "nginx.pid.oldbin" /home/wx/nginx/logs/nginx.pid.oldbin #从容关闭旧的Nginx进程 [root@centos7 ~]# kill -WINCH `cat /home/wx/nginx/logs/nginx.pid.oldbin` #此时不重载配置启动旧的工作进程 [root@centos7 ~]# kill -HUP `cat /home/wx/nginx/logs/nginx.pid.oldbin` #结束工作进程，完成此次升级 [root@centos7 ~]# kill -QUIT `cat /home/wx/nginx/logs/nginx.pid.oldbin` #验证Nginx是否升级成功 [root@centos7 ~]# /home/wx/nginx/sbin/nginx -V nginx version: nginx/1.12.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/home/wx/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gunzip_module
4.注释详解
Nginx信号处理与平滑升级 Nginx进程分为master进程和worker进程，我们可以通过信号来控制master进程。默认情况下，Nginx会把它的master进程id写到/home/wx/nginx/logs/nginx.pid中。你可以在编译的时候通
升级过./configure来指定，或者在配置文件中用pid来配置。 Master进程能够接收并处理如下的信号： ERM, INT（快速退出，当前的请求不执行完成就退出） QUIT （优雅退出，执行完当前的请求后退出） HUP （重新加载配置文件，用新的配置文件启动新worker进程，并优雅的关闭旧的worker进程） USR1 （重新打开日志文件） USR2 （平滑的升级nginx二进制文件） WINCH（优雅的关闭worker进程） Worker进程也可以接收并处理一些信号： TERM, INT （快速退出） QUIT （优雅退出） USR1 （重新打开日志文件） 用HUP信号使Nginx加载新的配置文件 当Nginx接收到HUP信号的时候，它会尝试着去解析并应用这个配置文件，如果没有问题，那么它会创建新的worker进程，并发送信号给旧的 worker进程，让其优雅的退出。接收到信号的旧的worker进程会关
闭监听socket，但是还会处理当前的请求，处理完请求之后，旧的 worker进程退出。如果Nginx不能够应用新的配置文件，那么仍将用旧的配置文件来提供服务。 在线升级Nginx二进制文件 当你想升级Nginx到一个新的版本，增加或减少module的时候，你需要替换Nginx的二进制文件，你可以平滑的实现它，没有请求会丢失。 #首先，用新的二进制文件替换掉旧的，然后发送USR2信号给master进程。master进程会把自己的.pid文件重命名为.oldbin（例 如，/home/wx/nginx/logs/nginx.pid.oldbin），然后执行新的 二进制文件，从而启动一个新的master进程和新的worker进程
【ps aux|head -1;ps aux|grep nginx】： PID PPID USER %CPU VSZ WCHAN COMMAND 33126 1 root 0.0 1164 pause nginx: master process /home/wx/nginx/sbin/nginx 33134 33126 wx 0.0 1368 kqread nginx: worker process (nginx) 33135 33126 wx 0.0 1380 kqread nginx: worker process (nginx) 33136 33126 wx 0.0 1368 kqread nginx: worker process (nginx) 36264 33126 root 0.0 1148 pause nginx: master process /home/wx/nginx/sbin/nginx 36265 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36266 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36267 36264 wx 0.0 1364 kqread nginx: worker process (nginx) #在这个时候，有两个Nginx实例在运行，一起处理进来的请求。为了让旧的实例退出，你需要发送WINCH信号给旧的master进程，这样旧master进程的worker进程就会优雅的退出
【ps aux|head -1;ps aux|grep nginx】： PID PPID USER %CPU VSZ WCHAN COMMAND 33126 1 root 0.0 1164 pause nginx: master process /home/wx/nginx/sbin/nginx 33135 33126 wx 0.0 1380 kqread nginx: worker process is shutting down (nginx) 36264 33126 root 0.0 1148 pause nginx: master process /home/wx/nginx/sbin/nginx 36265 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36266 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36267 36264 wx 0.0 1364 kqread nginx: worker process (nginx) #一段时间后，旧的worker进程都已经退出了，只有新的worker进程处理进来的请求
【ps aux|head -1;ps aux|grep nginx】： PID PPID USER %CPU VSZ WCHAN COMMAND 33126 1 root 0.0 1164 pause nginx: master process /home/wx/nginx/sbin/nginx 36264 33126 root 0.0 1148 pause nginx: master process /home/wx/nginx/sbin/nginx 36265 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36266 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36267 36264 wx 0.0 1364 kqread nginx: worker process (nginx) #这个时候你仍然可以通过以下几个步骤回滚到旧的服务，因为旧master进程并没有关闭其监听的socket： 发送HUP信号给旧的master进程，它会启动worker进程并且不需要重新加载配置文件 发送QUIT信号 给新的master进程，让它优雅的终止其worker进程发送TERM信号给新的master进程，强制其退出 如果一些原因，新的worker进程没有退出，发送KILL信号给它们 当新的master进程退出之后，旧的master 进程会删除其pid文件名中的后缀.oldbin，这样一切就又变成升级之前的样子。 如果一个升级已经成功，然后你想只保留新的server，那么发送QUIT信号给旧的master进程让新的server来提供服务
【ps aux|head -1;ps aux|grep nginx】： PID PPID USER %CPU VSZ WCHAN COMMAND 36264 1 root 0.0 1148 pause nginx: master process /home/wx/nginx/sbin/nginx 36265 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36266 36264 wx 0.0 1364 kqread nginx: worker process (nginx) 36267 36264 wx 0.0 1364 kqread nginx: worker process (nginx)
######