nginx平滑升级
升级目的
让现有服务平滑过渡到高版本,减少服务漏洞,提高服务性能
让其支持nginx最新特性 nginx threads模块
获取nginx1.7.2版本
wget http://nginx.org/download/nginx-1.17.2.tar.gz
编译新版本
获取老版本参数
[root@leilei nginx-1.17.2]# nginx -V
nginx version: nginx/1.16.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/application/nginx-1.16 --user=www --group=www --with-http_image_filter_module --with-http_ssl_module --with-http_v2_module --with-http_stub_status_module
下载新版本
[root@leilei tools]# wget http://nginx.org/download/nginx-1.17.2.tar.gz
[root@leilei tools]# tar -xf nginx-1.17.2.tar.gz
[root@leilei tools]# cd nginx-1.17.2/
备份老版本nginx二进制文件
[root@leilei nginx-1.17.2]# cp -af /application/nginx/sbin/nginx ~
编译新版本
./configure --prefix=/application/nginx-1.16 --user=www --group=www --with-http_image_filter_module --with-http_ssl_module --with-http_v2_module --with-http_stub_status_module --with-threads
make
make结束就够了 千万不要 make install
千万不要 make install
千万不要 make install
看到:
objs/src/http/modules/ngx_http_upstream_least_conn_module.o \
objs/src/http/modules/ngx_http_upstream_random_module.o \
objs/src/http/modules/ngx_http_upstream_keepalive_module.o \
objs/src/http/modules/ngx_http_upstream_zone_module.o \
objs/src/http/modules/ngx_http_stub_status_module.o \
objs/ngx_modules.o \
-ldl -lpthread -lpthread -lcrypt -lpcre -lssl -lcrypto -ldl -lpthread -lz -lgd \
-Wl,-E
sed -e "s|%%PREFIX%%|/application/nginx-1.16|" \
-e "s|%%PID_PATH%%|/application/nginx-1.16/logs/nginx.pid|" \
-e "s|%%CONF_PATH%%|/application/nginx-1.16/conf/nginx.conf|" \
-e "s|%%ERROR_LOG_PATH%%|/application/nginx-1.16/logs/error.log|" \
< man/nginx.8 > objs/nginx.8
make[1]: Leaving directory `/server/tools/nginx-1.17.2'
到这里编译完成
—with-threads 新增加的编译项,用于开启对线程池的支持
拷贝新版本nginx二进制文件到老版本中
[root@leilei nginx-1.17.2]# cp -af objs/nginx /application/nginx-1.16/sbin/nginx
cp: overwrite ‘/application/nginx-1.16/sbin/nginx’? y
发送信号启动新版本的worker进程与老版本进程共同工作
kill -USR2 `cat /application/nginx-1.16/logs/nginx.pid`
检查进程是否启动
[root@leilei ~]# ps -ef |grep nginx
root 53404 1 0 15:05 ? 00:00:00 nginx: master process /application/nginx-1.16/sbin/nginx
www 53405 53404 0 15:05 ? 00:00:00 nginx: worker process
root 53411 53404 0 15:06 ? 00:00:00 nginx: master process /application/nginx-1.16/sbin/nginx
root 53441 23417 0 15:14 pts/0 00:00:00 vim nginx.conf
root 53617 53494 0 16:35 pts/2 00:00:00 grep --color=auto nginx
已经启动了两个master进程
检查网站是否正常打开,如果打开则发送信号给老的进程要求优雅关闭
打开正常
发送信号给主进程,要求关闭
[root@leilei ~]# kill -QUIT `cat /application/nginx-1.16/logs/nginx.pid`
检查 nginx 进程情况
[root@leilei ~]# ps -ef |grep nginx
root 53404 1 0 15:05 ? 00:00:00 nginx: master process /application/nginx-1.16/sbin/nginx
www 53405 53404 0 15:05 ? 00:00:00 nginx: worker process
root 53441 23417 0 15:14 pts/0 00:00:00 vim nginx.conf
root 53621 53494 0 16:39 pts/2 00:00:00 grep --color=auto nginx
此时老进程已经优雅关闭,只保留了新的进程
检查版本
[root@leilei ~]# nginx -v
nginx version: nginx/1.17.2
测试新版本特性 增加 aio threads 参数
老版本配置该参数会报错.新版本不会报错,
vim /application/nginx/conf/nginx.conf
在server location 区块添加以下参数
#aio 优化
aio threads;
#aio 优化
还可以配置如下:
http块下定义:
thread_pool leilei threads=32 max_queue=65536;
server区块下调用:
aio threads=leilei;
再次访问:
更多详情,请关注nginx官方网站 nginx.org
什么场合适合send file 什么场合适合 aio
启用aio时会自动启用directio,小于directio定义的大小的文件则采用sendfile进行发送,超过或等于directio定义的大小的文件,将采用aio线程池进行发送,也就是说aio和directio适合大文件下载。因为大文件不适合进入操作系统的buffers/cache,这样会浪费内存,而且Linux AIO(异步磁盘IO)也要求使用directio的形式。
sendfile_max_chunk可以减少阻塞调用sendfile()所花费的最长时间。因为Nginx不会尝试一次将整个文件发送出去,而是每次发送大小为256KB的块数据。
注意,Nginx从1.7.11开始为AIO引入了线程池支持,能够使用多线程读取和发送文件,以免工人进程被阻塞。要启用多线程支持,configure时需要显式加入–with-threads选项。
sendfile配置:
http{
sendfile on;
}
可参考:https://www.nginx.com/blog/thread-pools-boost-performance-9x/