nginx编译安装和平滑升级

452432

1.1.1  本文档为nginx安装及配置文档，主要实现http反向代理功能；作用是将nginx作为前端服务器，通过访问规则代理转发至后端对应的tomcat服务器
部署环境：

系统版本：Linux version 2.6.32-431.el6.x86_64(`cat /proc/version`)

安装及配置：
1安装nginx依赖环境

安装pcre库

#wget ftp://ftp.csx.cam.ac.uk/pub/soft ... re/pcre-8.21.tar.gz

  #tar xvzf pcre-8.21.tar.gz
   #cd pcre-8.21
  #./configure && make && make install

安装zlib库

   #wget http://zlib.net/zlib-1.2.7.tar.gz

   #tar zxvf zlib-1.2.7.tar.gz

#cd zlib-1.2.7.tar.gz

#./configure

#make

#make install

安装nginx

#wget http://nginx.org/download/nginx-1.6.2.tar.gz

#tar zxvf nginx-1.6.2.tar.gz

#cd nginx-1.6.2

# ./configure--sbin-path=/usr/local/nginx/nginx --conf-path=/usr/local/nginx/nginx.conf --pid-path=/usr/local/nginx/nginx.pid --with-pcre=/usr/local/src/pcre-8.21 --with-zlib=/usr/local/src/zlib-1.2.7

#make

#make install

1.2    关闭防火墙#/etc/init.d/iptables stop

1.3    启动nginx和停止/usr/local/nginx/nginx
Ps –ef |grep nginx
停止
Pkill nginx   kill –QUIT n    //n表示nginx的进程号

1.4    定制配置文件

Nginx对外的端口是80，所以确保80端口不被其他程序占用（特别是tomcat）

修改配置文件，

#vim /usr/local/nginx/nginx.conf

         upstream tgmas {

server111.11.84.32:8080 max_fails=3 fail_timeout=3s;

server111.11.84.33:8080 max_fails=3 fail_timeout=3s;

        ip_hash;

    }

         在server｛｝范围添加如下代码：

         location ~* ^.+\.(js|css)$ {

         access_log off;

expires      1d;

break;

}

location ~*^.+\.(jpg|jpeg|gif|png|bmp)$ {

access_log off;

expires      3d;

break;

        }

location ^~/wygj/ {

proxy_set_header Host $http_host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

proxy_pass   http://tgmas;

        }

注：（1）location ~*^.+\.(js|css)$      所有以.js或.css结尾的访问操作；

         （2）location ~* ^.+\.(jpg|jpeg|gif|png|bmp)$                 所有访问图片的操作；

         （3）^~ /wygj/      所有以/wygj/结尾的访问操作；

         （4）access_log off       访问时不开启日志；

         （5）expires           过期时间；

         （6）proxy_pass            反向代理路径，即指向某个业务tomcat服务器；

         (7) upstream tgmas代理服务器群组

         (8) max_fails=3 fail_timeout=3s访问单台服务器最大错误数及访问超时时间；

         (9) ip_hash负载策略，session同步

1.4.1  访问

以上述参数为例，以下访问地址就会跳转至http://127.0.0.1:8080

http://127.0.0.1/wygj

平滑升级：1用新的可执行程序替换旧的可执行程序，对于编译安装的nginx可以将新的可执行文件安装到旧的可执行文件，需要先备份旧版本的可执行文件，再进行编译安装新的nginx

2kill –USR2 旧版本的主进程号

3这个时候旧版本的nginx的主进程为.pid.oldbin ,然后开启新版本的nginx可执行文件，依次启动主进程和新的工作进程

4现在新，旧的nginx会同时运行（ps –ef|grepnginx）,共同处理请求。现在需要停止旧版本的nginx，必须发送WINCH信号给主进程，然后它的工作将开始从容关闭
Kill –WINCH 旧版本的主进程号

5 一段时间后，旧的工作进程（workproess）处理了所有已连接的请求后退出，由新的工作进程来处理请求了

2      详细操作如下：1 查看当前nginx版本和编译路径
#/usr/local/nginx/nginx –v
nginx/1.2.9

#/usr/local/nginx/nginx –V
nginx version: nginx/1.2.9
built by gcc 4.4.7 20120313 (Red Hat4.4.7-4) (GCC)
configure arguments:--sbin-path=/usr/local/nginx/nginx --conf-path=/usr/local/nginx/nginx.conf--pid-path=/usr/local/nginx/nginx.pid --with-pcre=/root/pcre-8.36--with-zlib=/root/zlib-1.2.8

2 使用新的可执行程序替换旧的可执行程序，对于编译安装的nginx，可以将新版本编译安装到旧版本的安装路径，替换之前，最好先备份一下旧的可执行文件

#cp  /usr/local/nginx/nginx   ~/
#tar xvzf nginx-1.6.2.tar.gz
#cd nginx0-1.6.2

# ./configure --prefix=/usr/local/nginx --sbin-path=/usr/local/sbin/nginx --with-http_ssl_module --with-http_flv_module --with-http_gzip_static_module --with-http_stub_status_module  

# make && make install

3 查看一下当前的主进程号是多少，然后执行  kill –USR2 21421(旧版主进程号)

Ps –ef|grepnginx

1. root     21421     1  0 20:37 ?        00:00:00 nginx: master process nginx  

2. nobody   24021 21421  0 20:49 ?        00:00:00 nginx: worker process  

3. root     28765 24076  0 22:04 pts/1    00:00:00 grep nginx  

#kill –USR2  21421

4 这时候旧版的nginx的主进程将重命名它的.pid 文件为.oldbin(例如：/usr/local/nginx/nginx.pid.oldbin),然后执行新的版本nginx可执行文件

# /usr/local/nginx/nginx

# Ps–ef |grep  nginx

1. root     21421     1  0 20:37 ?        00:00:00 nginx: master process nginx  

2. nobody   24021 21421  0 20:49 ?        00:00:00 nginx: worker process  

3. root     28768 21421  0 22:04 ?        00:00:00 nginx: master process nginx  

4. nobody   28769 28768  0 22:04 ?        00:00:00 nginx: worker process  

5. root     28786 24076  0 22:11 pts/1    00:00:00 grep nginx

5 此时，新，旧版本的nginx会同时运行，共同处理输入的请求，要逐步停止旧版本的nginx，必须发送WINCH信号给旧的主进程，然后他的工作进程将开始从容关闭

# Kill –WINCH  `cat /usr/local/nginx/nginx.pid.oldbin`



6 一段时间后，旧的工作进程（work process）处理了所有已连接的请求后退出，仅由新的工作进程来处理

1.  # ps -ef | grep nginx  

2.  root     21421     1  0 20:37 ?        00:00:00 nginx: master process nginx  

3.  root     28768 21421  0 22:04 ?        00:00:00 nginx: master process nginx  

4.  nobody   28769 28768  0 22:04 ?        00:00:00 nginx: worker process  

root     28799 24076  0 22:15 pts/1    00:00:00 grep nginx

7 发送QUIT信号给旧的主进程，使其退出而只留下新的nginx服务器运行
#Kill –QUIT ·cat /usr/local/nginx/nginx.pid.oldbin·
# ps –ef |grep nginx

1. root     28768     1  0 22:04 ?        00:00:00 nginx: master process nginx  

2. nobody   28769 28768  0 22:04 ?        00:00:00 nginx: worker process  

3. root     28808 24076  0 22:20 pts/1    00:00:00 grep nginx