不停服務情況下公升級nginx

第三方支付平台因安全問題對nginx做了公升級操作，為了不影響業務，整個操作過程都不能停服務，因此對公升級方法做出了要求。以下為我整理的生產環境實際操作方法，已在第三方支付平台上成功應用，希望對即將或者可能涉及nginx公升級操作的同事有所幫助。

nginx公升級步驟：

步驟一：檢視原版本及已安裝模組和程序號。

ps aux|grep nginx

/payment/nginx/sbin/nginx –v

步驟三：備份舊版本的執行程式。

tar -cvf /payment/bak/nginx.sbin.20140115.tar /payment/nginx/sbin/

步驟四：編譯新版本，增刪模組。

tar zxvf /payment/bak/nginx-1.4.3.tar.gz

cd /payment/bak/nginx-1.4.3

./configure --prefix=/payment/nginx

make

make install

步驟五：替換。

kill -usr2 21727

ll /payment/nginx/logs/nginx*

ps aux|grep nginx

kill -winch 21727

一段時間之後，舊的工作程序（worker process）處理了所有已連擊的請求後推出，僅由新的工作程序（worker process）來處理請求了。

步驟六：決定使用新版本還是恢復到舊版本。

使用新版本：kill -quit 21727

新的主程序退出後，舊的主程序會移除.oldbin字尾，恢復為他的.pid檔案，這樣，一切就都恢復為公升級之前了。如果嘗試公升級成功，而自己又希望保留新版本時，可傳送quit訊號給舊的主程序，使其退出而只留下新的程序執行：kill -quit 舊主程序號。

為了能夠更加安全，往往採用隱藏軟體版本號的方法，此處插入步驟七，對版本號進行隱藏。

步驟七：備份配置檔案並隱藏版本號

（1）備份：tar -cvf /payment/bak/nginx.conf.20140115.tar /payment/nginx/conf/

（2）vi /payment/nginx/conf/nginx.conf

http中加入：

server_tokens off;

vi /payment/nginx/conf/fastcgi.conf

修改：fastcgi_param server_software nginx/$nginx_version;

為fastcgi_param server_software nginx;

./nginx -s reload

驗證：curl --head 127.0.0.1