nginx添加ssl模块，平滑添加

nginx添加ssl模块，平滑添加

1. 现状

1.1 Nginx使用ssl功能配置

1.2 验证失败

1.3 查看nginx版本

/usr/local/nginx/sbin/nginx -V
1

发现是nginx没开ssl模块

1.4 先将nginx.conf回滚至上一个可使用版本

2. 编译新的nginx

2.1 清除旧的编译文件

cd /opt/soft/nginx-1.22.1
make clean
1
2

2.2 添加ssl模块

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
1

2.3 编译

make
1

注：不要make install，否则会直接覆盖安装

2.4 备份之前的nginx

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx20230227

cp /opt/soft/nginx-1.22.1/objs/nginx /usr/local/nginx/sbin/
1
2
3

2.5 查看新的版本

/usr/local/nginx/sbin/nginx -V
1

此时的可看到nginx已添加ssl模块

2.6 将nginx.conf切换回ssl的配置

vim /usr/local/nginx/conf/nginx.conf
1

2.7 测试新的nginx，以及新的conf配置是否成功

/usr/local/nginx/sbin/nginx -t
1

3. nginx平滑升级

方法一：

3.1 使用-usr2

kill -usr2 `cat /usr/local/nginx/logs/nginx.pid`

ps -ef | grep nginx
1
2
3

注：此时会发现新开了一个master和worker

3.2 关闭旧的nginx

kill -quit `cat /usr/local/nginx/logs/nginx.pid.oldbin`

ps -ef | grep nginx
1
2
3

方法二：直接使用封装好的升级命令

cd /opt/soft/nginx-1.22.1
make upgrade
1
2

升级成功，网站正常访问