centos 7.x系统下nginx平滑升级与回滚详解，包含nginx升级、nginx版本升级等操作。
系统环境：CentOS 7.x
准备阶段
一、防火墙配置 (将firewalld替换为iptables)
- 停止并禁用firewalld：
systemctl stop firewalld.service systemctl disable firewalld.service systemctl mask firewalld systemctl stop firewalld yum remove firewalld
- 安装iptables：
yum install iptables-services
- 配置iptables (根据实际需求调整端口)：
vi /etc/sysconfig/iptables
(内容略，示例中已包含必要的端口开放，请根据实际情况修改)
- 重启并启用iptables：
systemctl restart iptables.service systemctl enable iptables.service /usr/libexec/iptables/iptables.init restart
二、禁用SELINUX：
vi /etc/selinux/config
将 SELINUX=enforcing 修改为 SELINUX=disabled ，保存并退出。
setenforce 0
三、目录约定：
源码包存放路径：/usr/local/src
编译安装路径：/usr/local/[软件名称]
四、下载软件包 (请替换为实际下载链接)：
- Nginx (例如：nginx-1.18.0.tar.gz 和 nginx-1.22.0.tar.gz)
- pcre (例如：pcre-8.45.tar.gz)
- zlib (例如：zlib-1.2.12.tar.gz)
- openssl (例如：openssl-1.1.1q.tar.gz)
- ngx_cache_purge (例如：ngx_cache_purge-2.3.tar.gz)
将以上软件包上传至 /usr/local/src 目录。
五、安装编译工具：
yum install make gcc gcc-c++ perl zlib-devel
安装阶段
一、安装依赖库
- 安装pcre：
cd /usr/local/src mkdir /usr/local/pcre tar zxvf pcre-8.45.tar.gz cd pcre-8.45 ./configure --prefix=/usr/local/pcre make make install
- 安装zlib：
cd /usr/local/src mkdir /usr/local/zlib tar zxvf zlib-1.2.12.tar.gz cd zlib-1.2.12 ./configure --prefix=/usr/local/zlib make make install
- 安装openssl：
cd /usr/local/src mkdir /usr/local/openssl tar zxvf openssl-1.1.1q.tar.gz cd openssl-1.1.1q ./config -fPIC shared zlib --prefix=/usr/local/openssl make make install
二、安装Nginx
- 创建用户和组：
groupadd www useradd -g www www -s /bin/false
- 编译安装nginx (请根据实际版本和模块需求调整)：
cd /usr/local/src tar zxvf ngx_cache_purge-2.3.tar.gz tar zxvf nginx-1.18.0.tar.gz # 或 nginx-1.22.0.tar.gz cd nginx-1.18.0 # 或 nginx-1.22.0 ./configure --prefix=/usr/local/nginx --user=www --group=www --without-http_memcached_module --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-http_realip_module --with-stream --with-openssl=/usr/local/src/openssl-1.1.1q --with-zlib=/usr/local/src/zlib-1.2.12 --with-pcre=/usr/local/src/pcre-8.45 --add-module=../ngx_cache_purge-2.3 make make install
- 启动Nginx：
/usr/local/nginx/sbin/nginx
- 查看版本和模块信息：
/usr/local/nginx/sbin/nginx -V
三、平滑升级Nginx
- 备份旧版本：
cp -r /usr/local/nginx /usr/local/nginx.bak
-
重复步骤二，安装新版本的Nginx。 安装完成后，先不要启动新版本。
-
检查新版本配置，确保正确无误。
-
使用新版本的Nginx替换旧版本，并启动。 (这部分需要根据实际情况进行操作，例如修改软链接等)
-
验证新版本是否正常运行。
四、回滚Nginx版本
如果新版本出现问题，可以将 /usr/local/nginx 替换为备份的 /usr/local/nginx.bak ，然后重启Nginx。
注意: 以上步骤中，软件包版本号需要根据实际下载的版本进行修改。 平滑升级过程中，替换旧版本Nginx需要谨慎操作，建议在测试环境中先进行测试，确保升级过程的可靠性。 同时，在进行任何操作前，请务必备份重要的配置文件和数据。
