nignx编译安装、秒级实现版本升级及模块新增

目录

• 源码安装，升级，新增nginx模块
  • 源码安装nginx
  • 版本升级
  • 新增模块

源码安装，升级，新增nginx模块

# 源码安装nginx（1.14.2）
# 将原本1.14.2版本升级到1.16.1
# 增加健康检查模块（nginx upstream）

源码安装nginx

# 1.官网下载1.14.2安装包（安装于lb中，方便后续演示健康检查模块）
[root@lb01 ~]# wget http://nginx.org/download/nginx-1.14.2.tar.gz

# 2.解压
[root@lb01 ~]# tar xf nginx-1.14.2.tar.gz 

# 3.根据环境安装依赖包
[root@lb01 ~]# yum install -y openssl-devel pcre-devel zlib-devel 

# 4.进入解压后目录，生成（nginx -V方式可查看安装模块）
[root@lb01 nginx-1.14.2]# ./configure --prefix=/tcy/nginx-1.14.1 --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --with-http_stub_status_module

# 5.编译安装
[root@lb01 nginx-1.14.2]# make && make install

# 6.进入指定安装目录，查看是否产生文件
[root@lb01 tcy]# cd nginx-1.14.1/
[root@lb01 nginx-1.14.1]# ll
total 0
drwxr-xr-x 2 root root 333 May 28 23:34 conf
drwxr-xr-x 2 root root  40 May 28 23:34 html
drwxr-xr-x 2 root root   6 May 28 23:34 logs
drwxr-xr-x 2 root root  19 May 28 23:34 sbin

# 7.创建软连接，并且创建相关用户，修改环境变量
[root@lb01 tcy]# ln -s nginx-1.14.1/ nginx
[root@lb01 tcy]# ll
total 0
lrwxrwxrwx 1 root root 13 May 28 23:39 nginx -> nginx-1.14.1/
drwxr-xr-x 6 root root 54 May 28 23:34 nginx-1.14.1
[root@lb01 sbin]# useradd nginx -s /sbin/nologin -M
[root@db01 profile.d]# vim /etc/profile.d/nginx.sh 
export PATH="/tcy/nginx/sbin:$PATH"
[root@db01 profile.d]# source /etc/profile

# 8.作为负载均衡服务器，书写配置文件，让其在conf.d下的文件也生效
[root@lb01 nginx]# vim conf/nginx.conf
include /tcy/nginx/conf.d/*.conf；						# 在http层添加此行信息（因是1.14.1版本）

[root@lb01 conf.d]# vim www.myadmin.com					 # 先写负载配置文件
upstream myadmin_lb {
        server 172.16.1.7;
        server 172.16.1.8;
}

server {
        listen 80;
        server_name www.myadmin.com;

        location / {
                proxy_pass http://myadmin_lb;			  
                include proxy_params;
        }

}

[root@lb01 conf]# vim proxy_params						 # 编写代理优化文件

proxy_set_header Host $http_host;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
 
proxy_connect_timeout 30;
proxy_send_timeout 60;
proxy_read_timeout 60;
 
proxy_buffering on;
proxy_buffer_size 32k;
proxy_buffers 4 128k;
proxy_next_upstream error timeout http_500 http_502 http_503 http_504;

# 8.启动nginx
[root@lb01 sbin]# ./nginx 
[root@lb01 sbin]# netstat -lntup|grep nginx
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      10846/nginx: master 

# 9.方便后续操作，修改环境变量（后面可直接使用nginx启动服务，无需进入目录绝对路径启动）
[root@lb01 tcy]# ln -s nginx-1.14.1/ nginx
[root@db01 profile.d]# vim /etc/profile.d/nginx.sh 
export PATH="/tcy/nginx/sbin:$PATH"
[root@db01 profile.d]# source /etc/profile

• 页面成功访问
  

版本升级

· 说明：
为什么在做版本升级时需要将原来版本中的pid迁移到新版本中：
在生产环境中需要保持网站高可用行，所以在老版本中服务原本就是启动的，不能停止，但又要做版本升级，所以老的版本中启动服务产生了pid，如果将软连接到新版本，那在启动nginx的时候就问题，有个老版本nginx在启动，新版本的启动会产生冲突，除非直接kill掉老版本中的服务，但这样服务就会停止，从而影响用户的访问。

# 下载1.16.1的nginx版本
[root@lb01 ~]# wget http://nginx.org/download/nginx-1.16.1.tar.gz

# 进入新版本目录重新生成（指定安装路径需要重新指定）
[root@lb01 nginx-1.16.1]# ./configure --prefix=/tcy/nginx-1.16.1 --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --with-http_stub_status_module

# 编译安装
[root@db01 nginx-1.16.1]# make && make install

# 将1.14.1版本中的配置文件，代理优化文件，pid文件及站点目录文件cp到1.16.1中（实际cp需要根据生产中变动文件copy）
[root@lb01 nginx-1.16.1]# mkdir conf.d
[root@lb01 nginx-1.16.1]# cp /tcy/nginx-1.14.1/conf.d/www.myadmin.com.conf /tcy/nginx-1.16.1/conf.d
[root@lb01 nginx-1.16.1]# cp /tcy/nginx-1.14.1/conf/nginx.conf /tcy/nginx-1.16.1/conf/nginx.conf
[root@lb01 nginx-1.16.1]# cp /tcy/nginx-1.14.1/logs/nginx.pid /tcy/nginx-1.16.1/logs/nginx.pid
[root@lb01 ~]# cp /tcy/nginx-1.14.1/conf/proxy_params /tcy/nginx-1.16.1/conf/

# 重新软连接到新的版本
[root@lb01 tcy]# rm -rf nginx && ln -s nginx-1.16.1/ nginx
[root@lb01 tcy]# ll
total 0
lrwxrwxrwx  1 root root  13 May 29 00:57 nginx -> nginx-1.16.1/
drwxr-xr-x 12 root root 165 May 29 00:00 nginx-1.14.1
drwxr-xr-x  7 root root  68 May 29 00:52 nginx-1.16.1

# 重启服务
[root@lb01 tcy]# nginx -s stop && nginx

# 查看版本
[root@lb01 tcy]# nginx -v
nginx version: nginx/1.16.1

新增模块

-------在1.16.1基础上新增模块，使编译安装版本支持负载均衡健康检查-------------
· [第三方模块项目地址](https://github.com/yaoweibin/nginx_upstream_check_module)

# nginx负载均衡健康检查简介：
在nginx官方模块中未提供对负载均衡后端节点的健康检查模块，但可以使用第三方模块`nignx_upstream_check_module`来检测后端服务的健康状态。

# 查看现有模块
--prefix=/tcy/nginx-1.14.1 --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --with-http_stub_status_module

# 将新增模块追加写入
-prefix=/tcy/nginx-1.16.1-new --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --with-http_stub_status_module --add-module=/tcy/nginx_upstream_check_module-master

---------------------------------安装流程---------------------------------------------------

# 安装打补丁模块
[root@lb01 tcy]# yum install -y patch

# 如服务器环境未安装依赖包，需要安装如下依赖包（如本地已经存在则可以忽略此操作）
[root@lb02 ~]# yum install -y gcc glibc gcc-c++ pcre-devel openssl-devel patch

# 下载补丁包，解压
[root@lb01 tcy]# wget https://github.com/yaoweibin/nginx_upstream_check_module/archive/master.zip
[root@lb01 tcy]# unzip master.zip 

# 打补丁(nginx的版本是1.16补丁就选择1.16的,p1代表在nginx目录，p0是不在nginx目录)
[root@lb01 nginx-1.16.1]# patch -p1 < /tcy/nginx_upstream_check_module-master/check_1.16.1+.patch 

# 进入之前解压后的1.16.1目录中，重新编译安装，但是指定安装路径为新路径，并且生成是添加新的健康检查模块
[root@lb01 nginx-1.16.1]# ./configure --prefix=/tcy/nginx-1.16.1-new --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie' --with-http_stub_status_module --add-module=/tcy/nginx_upstream_check_module-master

# 编译安装
[root@lb01 nginx-1.16.1]# make && make install

# 查看编译安装后内容
[root@lb01 tcy]# ll nginx-1.16.1-new/
total 0
drwxr-xr-x 2 root root 333 May 29 01:37 conf
drwxr-xr-x 2 root root  40 May 29 01:37 html
drwxr-xr-x 2 root root   6 May 29 01:37 logs
drwxr-xr-x 2 root root  19 May 29 01:37 sbin

# 和之前升级操作一样，将配置文件pid和conf.d文件和proxy代理优化文件cp到新的安装路径中
[root@lb01 tcy]# cp nginx-1.16.1/conf/nginx.conf nginx-1.16.1-new/conf/nginx.conf
[root@lb01 tcy]# cd nginx-1.16.1-new/
[root@lb01 nginx-1.16.1-new]# mkdir conf.d
[root@lb01 tcy]# cp nginx-1.16.1/conf.d/* nginx-1.16.1-new/conf.d/
[root@lb01 tcy]# cp nginx-1.16.1/logs/nginx.pid nginx-1.16.1-new/logs/
[root@lb01 ~]# cp /tcy/nginx-1.16.1/conf/proxy_params /tcy/nginx-1.16.1-new/conf/

# 新增功能在配置文件中写入监控负载均衡健康检查
[root@lb01 conf.d]# cat www.myadmin.com.conf 
upstream myadmin_lb {
	server 172.16.1.7;
	server 172.16.1.8;
	 #interval  检测间隔时间，单位为毫秒
    #rise      表示请求2次正常，标记此后端的状态为up
    #fall      表示请求3次失败，标记此后端的状态为down
    #type      类型为tcp
    #timeout   超时时间，单位为毫秒
	check interval=3000 rise=2 fall=3 timeout=1000 type=tcp;
}

server {
	listen 80;
	server_name www.myadmin.com;

	location / {
		proxy_pass http://myadmin_lb;
		include proxy_params;
	}
	
	location /uc {			# 引用
		check_status;
	}

}

# 重新指定软链接文件
[root@lb01 tcy]# rm -rf nginx && ln -s nginx-1.16.1-new/ nginx 

# 查看
[root@lb01 tcy]# ll
total 176
-rw-r--r--  1 root root 175413 May 29 01:20 master.zip
lrwxrwxrwx  1 root root     17 May 29 01:44 nginx -> nginx-1.16.1-new/
drwxr-xr-x 12 root root    165 May 29 00:00 nginx-1.14.1
drwxr-xr-x 12 root root    165 May 29 00:59 nginx-1.16.1
drwxr-xr-x  7 root root     68 May 29 01:41 nginx-1.16.1-new
drwxr-xr-x  6 root root   4096 Nov  3  2019 nginx_upstream_check_module-master

# 重启
[root@lb01 conf.d]# nginx -s stop && nginx

# 浏览器查看页面（图一）

# 尝试断掉web02的服务（只能监控nginx，无法对nginx后端连接php监控）
[root@web02 ~]# systemctl stop nginx

• 图一

• 图二