nginx平滑升级
- 2020 年 3 月 30 日
- 筆記
升级目的
让现有服务平滑过渡到高版本,减少服务漏洞,提高服务性能
让其支持nginx最新特性 nginx threads模块
获取nginx1.7.2版本
wget http://nginx.org/download/nginx-1.17.2.tar.gz 编译新版本
获取老版本参数
[root@leilei nginx-1.17.2]# nginx -V nginx version: nginx/1.16.0 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/application/nginx-1.16 --user=www --group=www --with-http_image_filter_module --with-http_ssl_module --with-http_v2_module --with-http_stub_status_module 下载新版本
[root@leilei tools]# wget http://nginx.org/download/nginx-1.17.2.tar.gz [root@leilei tools]# tar -xf nginx-1.17.2.tar.gz [root@leilei tools]# cd nginx-1.17.2/ 备份老版本nginx二进制文件
[root@leilei nginx-1.17.2]# cp -af /application/nginx/sbin/nginx ~ 编译新版本
./configure --prefix=/application/nginx-1.16 --user=www --group=www --with-http_image_filter_module --with-http_ssl_module --with-http_v2_module --with-http_stub_status_module --with-threads make make结束就够了 千万不要 make install 千万不要 make install 千万不要 make install 看到: objs/src/http/modules/ngx_http_upstream_least_conn_module.o objs/src/http/modules/ngx_http_upstream_random_module.o objs/src/http/modules/ngx_http_upstream_keepalive_module.o objs/src/http/modules/ngx_http_upstream_zone_module.o objs/src/http/modules/ngx_http_stub_status_module.o objs/ngx_modules.o -ldl -lpthread -lpthread -lcrypt -lpcre -lssl -lcrypto -ldl -lpthread -lz -lgd -Wl,-E sed -e "s|%%PREFIX%%|/application/nginx-1.16|" -e "s|%%PID_PATH%%|/application/nginx-1.16/logs/nginx.pid|" -e "s|%%CONF_PATH%%|/application/nginx-1.16/conf/nginx.conf|" -e "s|%%ERROR_LOG_PATH%%|/application/nginx-1.16/logs/error.log|" < man/nginx.8 > objs/nginx.8 make[1]: Leaving directory `/server/tools/nginx-1.17.2' 到这里编译完成 —with-threads 新增加的编译项,用于开启对线程池的支持
拷贝新版本nginx二进制文件到老版本中
[root@leilei nginx-1.17.2]# cp -af objs/nginx /application/nginx-1.16/sbin/nginx cp: overwrite ‘/application/nginx-1.16/sbin/nginx’? y 发送信号启动新版本的worker进程与老版本进程共同工作
kill -USR2 `cat /application/nginx-1.16/logs/nginx.pid` 检查进程是否启动
[root@leilei ~]# ps -ef |grep nginx root 53404 1 0 15:05 ? 00:00:00 nginx: master process /application/nginx-1.16/sbin/nginx www 53405 53404 0 15:05 ? 00:00:00 nginx: worker process root 53411 53404 0 15:06 ? 00:00:00 nginx: master process /application/nginx-1.16/sbin/nginx root 53441 23417 0 15:14 pts/0 00:00:00 vim nginx.conf root 53617 53494 0 16:35 pts/2 00:00:00 grep --color=auto nginx 已经启动了两个master进程 检查网站是否正常打开,如果打开则发送信号给老的进程要求优雅关闭
打开正常
发送信号给主进程,要求关闭
[root@leilei ~]# kill -QUIT `cat /application/nginx-1.16/logs/nginx.pid` 检查 nginx 进程情况
[root@leilei ~]# ps -ef |grep nginx root 53404 1 0 15:05 ? 00:00:00 nginx: master process /application/nginx-1.16/sbin/nginx www 53405 53404 0 15:05 ? 00:00:00 nginx: worker process root 53441 23417 0 15:14 pts/0 00:00:00 vim nginx.conf root 53621 53494 0 16:39 pts/2 00:00:00 grep --color=auto nginx 此时老进程已经优雅关闭,只保留了新的进程
检查版本
[root@leilei ~]# nginx -v nginx version: nginx/1.17.2 测试新版本特性 增加 aio threads 参数
老版本配置该参数会报错.新版本不会报错,
vim /application/nginx/conf/nginx.conf
在server location 区块添加以下参数
#aio 优化 aio threads; #aio 优化 还可以配置如下:
http块下定义: thread_pool leilei threads=32 max_queue=65536; server区块下调用: aio threads=leilei; 再次访问:
更多详情,请关注nginx官方网站 nginx.org
什么场合适合send file 什么场合适合 aio
启用aio时会自动启用directio，小于directio定义的大小的文件则采用sendfile进行发送，超过或等于directio定义的大小的文件，将采用aio线程池进行发送，也就是说aio和directio适合大文件下载。因为大文件不适合进入操作系统的buffers/cache，这样会浪费内存，而且Linux AIO(异步磁盘IO)也要求使用directio的形式。 sendfile_max_chunk可以减少阻塞调用sendfile()所花费的最长时间。因为Nginx不会尝试一次将整个文件发送出去，而是每次发送大小为256KB的块数据。 注意，Nginx从1.7.11开始为AIO引入了线程池支持，能够使用多线程读取和发送文件，以免工人进程被阻塞。要启用多线程支持，configure时需要显式加入–with-threads选项。 sendfile配置: http{ sendfile on; } 可参考:https://www.nginx.com/blog/thread-pools-boost-performance-9x/
