Centos下Nginx平滑升级回滚技巧

centos 7.x系统下nginx平滑升级与回滚详解，包含nginx升级、nginx版本升级等操作。

：

系统环境：CentOS 7.x：

准备阶段：

一、防火墙配置 (将firewalld替换为iptables)

停止并禁用firewalld：

systemctl stop firewalld.service
systemctl disable firewalld.service
systemctl mask firewalld
systemctl stop firewalld
yum remove firewalld

登录后复制 安装iptables：

yum install iptables-services

登录后复制 配置iptables (根据实际需求调整端口)：

vi /etc/sysconfig/iptables

登录后复制

(内容略，示例中已包含必要的端口开放，请根据实际情况修改)

重启并启用iptables：

systemctl restart iptables.service
systemctl enable iptables.service
/usr/libexec/iptables/iptables.init restart

登录后复制

二、禁用SELINUX：

vi /etc/selinux/config

登录后复制

将 SELINUX=enforcing 修改为 SELINUX=disabled ，保存并退出。

setenforce 0

登录后复制

三、目录约定：

源码包存放路径：/usr/local/src

编译安装路径：/usr/local/[软件名称]

四、下载软件包 (请替换为实际下载链接)：

Nginx (例如：nginx-1.18.0.tar.gz 和 nginx-1.22.0.tar.gz) pcre (例如：pcre-8.45.tar.gz) zlib (例如：zlib-1.2.12.tar.gz) openssl (例如：openssl-1.1.1q.tar.gz) ngx_cache_purge (例如：ngx_cache_purge-2.3.tar.gz)

将以上软件包上传至 /usr/local/src 目录。

五、安装编译工具：

yum install make gcc gcc-c++ perl zlib-devel

登录后复制

安装阶段：

一、安装依赖库

安装pcre：

cd /usr/local/src
mkdir /usr/local/pcre
tar zxvf pcre-8.45.tar.gz
cd pcre-8.45
./configure --prefix=/usr/local/pcre
make
make install

登录后复制 安装zlib：

cd /usr/local/src
mkdir /usr/local/zlib
tar zxvf zlib-1.2.12.tar.gz
cd zlib-1.2.12
./configure --prefix=/usr/local/zlib
make
make install

登录后复制 安装openssl：

cd /usr/local/src
mkdir /usr/local/openssl
tar zxvf openssl-1.1.1q.tar.gz
cd openssl-1.1.1q
./config -fPIC shared zlib --prefix=/usr/local/openssl
make
make install

登录后复制

二、安装Nginx

创建用户和组：

groupadd www
useradd -g www www -s /bin/false

登录后复制 编译安装nginx (请根据实际版本和模块需求调整)：

cd /usr/local/src
tar zxvf ngx_cache_purge-2.3.tar.gz
tar zxvf nginx-1.18.0.tar.gz # 或 nginx-1.22.0.tar.gz
cd nginx-1.18.0 # 或 nginx-1.22.0
./configure --prefix=/usr/local/nginx --user=www --group=www --without-http_memcached_module --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_realip_module --with-stream --with-openssl=/usr/local/src/openssl-1.1.1q --with-zlib=/usr/local/src/zlib-1.2.12 --with-pcre=/usr/local/src/pcre-8.45 --add-module=../ngx_cache_purge-2.3
make
make install

登录后复制 启动Nginx：

/usr/local/nginx/sbin/nginx

登录后复制 查看版本和模块信息：

/usr/local/nginx/sbin/nginx -V

登录后复制

三、平滑升级Nginx

备份旧版本：

cp -r /usr/local/nginx /usr/local/nginx.bak

登录后复制

重复步骤二，安装新版本的Nginx。 安装完成后，先不要启动新版本。

检查新版本配置，确保正确无误。

使用新版本的Nginx替换旧版本，并启动。 (这部分需要根据实际情况进行操作，例如修改软链接等)

验证新版本是否正常运行。

四、回滚Nginx版本

如果新版本出现问题，可以将 /usr/local/nginx 替换为备份的 /usr/local/nginx.bak ，然后重启Nginx。

注意:： 以上步骤中，软件包版本号需要根据实际下载的版本进行修改。 平滑升级过程中，替换旧版本Nginx需要谨慎操作，建议在测试环境中先进行测试，确保升级过程的可靠性。 同时，在进行任何操作前，请务必备份重要的配置文件和数据。