nginx不停止进程平滑升级.docx

首先来介绍下patch命令用法及其常见参数意义：patch -p0 new-patchpatch命令里面的层数(-p0?-p1?)参数-p来指定从第几层开始比较。比如有一个patch文件的补丁头是这样的：代码:- old/modules/pcitableMon Sep 27 11:03:56 1999+ new/modules/pcitableTue Dec 19 20:05:41 2000如果使用参数-p0，就表示从当前目录，找一个叫作new的目录，在它下面找一个叫modules的目录，再在它下面找一个叫 pcitableMon的目录。如果使用参数-p1,就表示忽略第一层，从当前目录找一个叫modules的目录，在它下面找一个叫modules的目录。这样会忽略掉补丁头提到的 new目录。依此类推。我们要把这个插件编译到nginx配置里去/cfsego/nginx-limit-upstream/编译这个插件时候，我按照官方的步骤来安装，但是打补丁的时候报错，找不到路径，打开补丁文件一看，才知道前边有三层目录，所以用了（patch -p3）。成功打好补丁。rootPX_DJJ_157 nginx-1.2.9# patch -p2 /soft/nginx-limit-upstream-master/nginx.patchrootPX_DJJ_157 nginx-1.2.9# patch -p3 /soft/nginx-limit-upstream-master/nginx.patchrootPX_DJJ_157 nginx-1.2.9# patch -p0 /tmp/nginx_upstream_jvm_route/jvm_route.patchrootlocalhost http# pwd /soft/nginx-1.2.9/src/httprootlocalhost soft# cp patch.2013.space.txt /soft/nginx-1.2.9/src/http/rootPX_DJJ_157 http# patch ngx_http_parse.c patch.2013.space.txt /1.2.9漏洞补丁首先安装nginx的依赖软件包，这里采用yum源安装依赖包rootbogon lnmp# yum install -y gcc gcc-c+ make ncurses-devel bison openssl-devel zlib-devel pcre pcre-devel 开始配置nginx：rootPX_DJJ_157 nginx-1.2.9# ./configure -prefix=/usr/local/nginx -user=www -group=www -with-http_stub_status_module -with-http_gzip_static_module -with-http_realip_module -with-http_sub_module -with-http_ssl_module -with-openssl=/tmp/openssl-1.0.2h -add-module=/tmp/nginx_upstream_jvm_route/ -add-module=/usr/local/naxsi-master/naxsi_src -add-module=/tmp/nginx-limit-upstream-master/rootPX_DJJ_157 nginx-1.2.9# make /nginx安装时，如果原来已有nginx及配置文件，则默认将原来的sbin/nginx修改为nginx.old，将conf下的新生成的配置文件均命名为.conf.default。（在centos5.8版本里可能会有报错，可能是由于GCC版本问题导致，具体可以看最下边的处理方式）rootPX_DJJ_157 nginx-1.2.9# make installnginx不停止进程平滑升级：如果你的nginx是正常运行的，请对当前nginx进行在线升级，步骤如下：rootPX_DJJ_157 nginx-1.2.9# ps -aux |grep master进程替换rootPX_DJJ_157 nginx-1.2.9# kill -USR2 1007rootPX_DJJ_157 nginx-1.2.9# ps -aux |grep masterrootPX_DJJ_157 nginx-1.2.9# kill -WINCH 1007 /发送WINCH信号到旧的nginx主进程以杀掉旧的nginx子进程rootPX_DJJ_157 nginx-1.2.9# kill -QUIT 1007 / 退出旧的nginx主进程rootPX_DJJ_157 nginx-1.2.9# ps -aux |grep master删除老的版本 # rm -f /usr/local/nginx/sbin/nginx.old如果在centos5.8上安装nginx-limit-ups