当前播放: 10 | Nginx命令行及演示:重载、热部署、日志切割
00:00 / 00:00
高清
  • 高清
1.0x
  • 2.0x
  • 1.5x
  • 1.25x
  • 1.0x
  • 0.5x
网页全屏
全屏
00:00
付费课程,可试看
课程目录
第一章:初识Nginx (19讲)
01 | 课程综述
免费
02 | Nginx适用于哪些场景?
免费
03 | Nginx出现的历史背景
免费
04 | 为什么用Nginx:它的 5 个主要优点
免费
05 | Nginx的四个主要组成部分
免费
06 | Nginx的版本发布历史
07 | 选择哪一个Nginx发行版本?
08 | 编译出适合自己的Nginx
09 | Nginx配置文件的通用语法介绍
10 | Nginx命令行及演示:重载、热部署、日志切割
11 | 用Nginx搭建一个可用的静态资源Web服务器
12 | 用Nginx搭建一个具备缓存功能的反向代理服务
13 | 用GoAccess实现可视化并实时监控access日志
14 | 从网络原理来看SSL安全协议
15 | 对称加密与非对称加密各自的应用场景
16 | SSL证书的公信力是如何保证的?
17 | SSL协议握手时Nginx的性能瓶颈在哪里?
18 | 用免费SSL证书实现一个HTTPS站点
19 | 基于OpenResty用Lua语言实现简单服务
第二章:Nginx架构基础 (22讲)
20 | Nginx的请求处理流程
21 | Nginx的进程结构
22 | Nginx的进程结构实例演示
23 | 使用信号管理Nginx的父子进程
24 | reload重载配置文件的真相
25 | 热升级的完整流程
26 | 优雅地关闭worker进程
27 | 网络收发与Nginx事件间的对应关系
28 | Nginx网络事件实例演示
29 | Nginx的事件驱动模型
30 | epoll的优劣及原理
31 | Nginx的请求切换
32 | 同步&异步、阻塞&非阻塞之间的区别
33 | Nginx的模块究竟是什么?
34 | Nginx模块的分类
35 | Nginx如何通过连接池处理网络请求
36 | 内存池对性能的影响
37 | 所有worker进程协同工作的关键:共享内存
38 | 用好共享内存的工具:Slab管理器
39 | 哈希表的max_size与bucket_size如何配置
40 | Nginx中最常用的容器:红黑树
41 | 使用动态模块来提升运维效率
第三章:详解HTTP模块 (40讲)
42 | 第三章内容介绍
免费
43 | 冲突的配置指令以谁为准?
44 | Listen指令的用法
45 | 处理HTTP请求头部的流程
免费
46 | Nginx中的正则表达式
47 | 如何找到处理请求的server指令块
48 | 详解HTTP请求的11个阶段
49 | 11个阶段的顺序处理
50 | postread阶段:获取真实客户端地址的realip模块
51 | rewrite阶段的rewrite模块:return指令
52 | rewrite阶段的rewrite模块:重写URL
53 | rewrite阶段的rewrite模块:条件判断
54 | find_config阶段:找到处理请求的location指令块
55 | preaccess阶段:对连接做限制的limit_conn模块
56 | preaccess阶段:对请求做限制的limit_req模块
57 | access阶段:对ip做限制的access模块
58 | access阶段:对用户名密码做限制的auth_basic模块
59 | access阶段:使用第三方做权限控制的auth_request模块
60 | access阶段的satisfy指令
61 | precontent阶段:按序访问资源的try_files模块
62 | 实时拷贝流量:precontent阶段的mirror模块
63 | content阶段:详解root和alias指令
64 | static模块提供的3个变量
65 | static模块对url不以斜杠结尾却访问目录的做法
66 | index和autoindex模块的用法
67 | 提升多个小文件性能的concat模块
68 | access日志的详细用法
69 | HTTP过滤模块的调用流程
70 | 用过滤模块更改响应中的字符串:sub模块
71 | 用过滤模块在http响应的前后添加内容:addition模块
72 | Nginx变量的运行原理
73 | HTTP框架提供的请求相关的变量
74 | HTTP框架提供的其他变量
75 | 使用变量防盗链的referer模块
76 | 使用变量实现防盗链功能实践:secure_link模块
77 | 为复杂的业务生成新的变量:map模块
78 | 通过变量指定少量用户实现AB测试:split_client模块
79 | 根据IP地址范围的匹配生成新变量:geo模块
80 | 使用变量获得用户的地理位置:geoip模块
81 | 对客户端使用keepalive提升连接效率
第四章:反向代理与负载均衡 (38讲)
82 | 反向代理与负载均衡原理
83 | 负载均衡策略:round-robin
84 | 负载均衡哈希算法:ip_hash与hash模块
85 | 一致性哈希算法:hash模块
86 | 最少连接算法以及如何跨worker进程生效
87 | upstream模块提供的变量
88 | proxy模块处理请求的流程
89 | proxy模块中的proxy_pass指令
90 | 根据指令修改发往上游的请求
91 | 接收用户请求包体的方式
92 | 与上游服务建立连接
93 | 接收上游的响应
94 | 处理上游的响应头部
95 | 上游出现失败时的容错方案
96 | 对上游使用SSL连接
97 | 用好浏览器的缓存
98 | Nginx决策浏览器过期缓存是否有效
99 | 缓存的基本用法
100 | 对客户端请求的缓存处理流程
101 | 接收上游响应的缓存处理流程
102 | 如何减轻缓存失效时上游服务的压力
103 | 及时清除缓存
104 | uwsgi、fastcgi、scgi指令的对照表
105 | memcached反向代理的用法
106 | 搭建websocket反向代理
107 | 用分片提升缓存效率
108 | open file cache提升系统性能
109 | HTTP/2协议介绍
110 | 搭建HTTP/2服务并推送资源
111 | gRPC反向代理
112 | stream四层反向代理的7个阶段及常用变量
113 | proxy protocol协议与realip模块
114 | 限并发连接、限IP、记日志
115 | stream四层反向代理处理SSL下游流量
116 | stream_preread模块取出SSL关键信息
117 | stream proxy四层反向代理的用法
118 | UDP反向代理
119 | 透传IP地址的3个方案
第五章:Nginx的系统层性能优化 (18讲)
120 | 性能优化方法论
121 | 如何高效使用CPU
122 | 多核间的负载均衡
123 | 控制TCP三次握手参数
免费
124 | 建立TCP连接的优化
免费
125 | 滑动窗口与缓冲区
126 | 优化缓冲区与传输效率
127 | 慢启动与拥塞窗口
128 | TCP协议的keepalive功能
129 | 减少关闭连接时的time_wait端口数量
130 | lingering_close延迟关闭TCP连接
131 | 应用层协议的优化
132 | 磁盘IO的优化
免费
133 | 减少磁盘读写次数
134 | 零拷贝与gzip_static模块
135 | 用tcmalloc优化内存分配
136 | 使用Google PerfTools分析Nginx
137 | 使用stub_status模块监控Nginx的状态
第六章:从源码视角深入使用Nginx与OpenResty (18讲)
138 | 第三方模块源码的阅读
139 | Nginx的启动流程
140 | HTTP第三方模块的初始化
141 | if指令是邪恶的吗?
142 | 解读Nginx的核心转储文件
143 | 通过debug日志定位问题
144 | OpenResty概述
145 | OpenResty中的Nginx模块与Lua模块
146 | 如何在Nginx中嵌入Lua代码
147 | OpenResty中Lua与C代码交互的原理
148 | 获取、修改请求与响应的SDK
149 | 工具类型的SDK
150 | 同步且非阻塞的底层SDK:cosocket
151 | 基于协程的并发编程SDK
152 | 定时器及时间相关的SDK
153 | share.DICT基于共享内存的字典
154 | 子请求的使用方法
155 | 基于OpenResty的WAF防火墙
10 | Nginx命令行及演示:重载、热部署、日志切割

10 | Nginx命令行及演示:重载、热部署、日志切割

陶辉
《深入理解Nginx》作者,智链达CTO
155讲 155课时,约1300分钟19710
单独订阅¥129
2人成团¥99
51
登录 后留言

精选留言(89)

  • godz
    切割日志的时候,先复制再停止ng,会漏掉从复制到停止中间这段时间的日志吧?

    作者回复: 是的,这个演示为了方便初学linux的同学理解,所以用了复制。
    在生产环境中,应该把cp命令改为mv命令,因为linux文件系统中,改名并不会影响已经打开文件的写入操作,内核inode不变,这样就不会出现丢日志了。
    谢谢你的提醒,视频最后应该提一下这个事的。

    2018-11-06
    43
  • 风竹
    讲的很好,都是干货!
    看了这节课,有个问题想问问:
    热部署,在执行完kill -USR2 masterPid 后,如何判断老的master进程不在监听80 or 443端口?
    热部署,在执行完kill -WINCH masterPid 后,如果没问题,老的master进程是手动 Kill掉吗?
    热部署,在执行完kill -WINCH masterPid 后,如果有问题,重新执行-s reload重新拉起worker进程,操作流程是先将二进制文件nginx.old还原为nginx, 然后执行nginx -s reload, 那nginx.new的master的进程和worker进程如何关闭呢?

    作者回复: 先回答第1个问题:用lsof -p 进程号,可以看到进程打开的句柄,也包括监听的端口。用netstat命令也可以看到一些端口被哪些进程打开。或者直接在/proc目录中找进程的相关信息也可以。
    第2个问题:可以用kill -QUIT把老master杀掉。
    第3个问题:直接用kill -USR1来执行reload,不要用-s reload,这样还是老的nginx worker起来

    2018-11-16
    1
    15
  • 正经儿🐾海森
    大赞,讲的很好,关键是还每个留言都回复,超棒的老师,每个留言都看一遍也是收获满满

    作者回复: 谢谢!

    2018-11-16
    7
  • godz
    切割日志文件时,先复制再停止ng,会漏掉复制后到停止中间这段时间的日志吧??

    作者回复: 是的,这个演示为了方便初学linux的同学理解,所以用了复制。

    在生产环境中,应该把cp命令改为mv命令,因为linux文件系统中,改名并不会影响已经打开文件的写入操作,内核inode不变,这样就不会出现丢日志了。

    谢谢你的提醒,视频最后应该提一下这个事的。

    2018-11-06
    7
  • AA星星点灯
    热部署失败之后到底用kill -USR1呢,还是用kill -HUP呢?有点儿不明白,他们两个的问题把我搞糊涂了,或是老师给说说热部署失败之后如何回退呢?

    作者回复: USR1是切割日志的,对应reopen命令。而HUP是对应reload命令,它会在没有worker进程时启动worker进程。所以,回退应该用HUP信号。

    2018-11-25
    4
  • jesse
    老师,您好,我在做nginx热部署的时候遇到一个问题,您说,在发送USR2信号后,旧的nginx进程不再监听端口,但是我测试的时候,出现如下情况(新旧进程都在监听端口),麻烦您看一下,是哪里出了问题?
    [root@VM_0_5_centos sbin]# kill -USR2 11848
    [root@VM_0_5_centos sbin]# ps -ef | grep nginx
    root 11848 1 0 16:34 ? 00:00:00 nginx: master process ./nginx
    nobody 11849 11848 0 16:34 ? 00:00:00 nginx: worker process
    root 18313 11848 0 16:53 ? 00:00:00 nginx: master process ./nginx
    nobody 18314 18313 0 16:53 ? 00:00:00 nginx: worker process
    root 18318 8534 0 16:53 pts/7 00:00:00 grep --color=auto nginx
    [root@VM_0_5_centos sbin]# lsof -i:8000 -NP
    COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
    nginx 11848 root 6u IPv4 58659472 0t0 TCP *:8000 (LISTEN)
    nginx 11849 nobody 6u IPv4 58659472 0t0 TCP *:8000 (LISTEN)
    nginx 18313 root 6u IPv4 58659472 0t0 TCP *:8000 (LISTEN)
    nginx 18314 nobody 6u IPv4 58659472 0t0 TCP *:8000 (LISTEN)

    作者回复: 旧nginx进程仍然在LISTEN,只是不会去处理这个socket,因为没有把它加到epoll中。master进程打开监听端口,但不处理,由worker进程处理。另外,旧master是新master的父进程,所以新master才能共享打开的监听端口。

    2018-11-18
    4
  • 哈哈
    必须要点赞,讲的非常好,最主要作者特别认真和耐心(每个评论都有回复)。必须点赞。

    作者回复: :-)

    2019-01-25
    2
  • 。。。
    这个怎么又跳到openresty/nginx/sbin目录下了

    作者回复: openresty只是nginx上包了新的nginx模块,只需要忽略openresty/这一层目录,其他照着nginx的方式使用就可以了。
    第六部分会介绍openresty,第四部分在单机上搭环境验证时,会同时搭建openresty和nginx作为反向代理

    2019-12-03
    1
  • xueerfei007
    请教老师个小白问题;
    看文档解释,信号量:
    USR1 Reopen the log files
    USR2 Upgrade Executable on the fly

    在热部署完成之后,老的work进程退出,老的master进程还在,老师说如果要回退版本,可以通过reload 命令完成回退,您在评论里说 "直接用kill -USR1来执行reload,不要用-s reload,这样还是老的nginx worker起来"
    这个USR1信号量不是用来切割日志用的吗?,为什么通过发送这个可以完成热部署的回退?
    如果使用-s reload ,这个是针对新的版本执行,因为执行的是 ./nginx -s reload,这个指令ngnix指的是新版本,他怎么知道回退到旧的版本上呢,备份的名称是自己指定,不是Nginx自己执行的呀?

    作者回复: 25课详细介绍了这一流程,建议先读完这一课。

    reload实际上是向master进程发送HUP信号要求重启worker进程,如果master进程下没有worker进程,则相当于按nginx.conf启动worker进程,因此向老master发送HUP(这一课不知道是不是有口误,请以PDF为准,USR1与热部署无关)则相当于把老版本的Nginx恢复处理请求了。

    如果执行-s reload,实际是去读取新master进程的id,向新master进程发送HUP信号了。执行nginx -s时,此时的nginx进程只是个发信号的工具而已,与新老版本关系不大。

    2019-05-02
    1
  • 酒桶
    热部署后通过 lsof -p $PID 发现老的 worker 进程仍然在监听 80 端口,这个跟老师在课中讲的不再监听不同,请老师帮忙解答下

    作者回复: 对lsof的解读,要看LISTEN字段!当worker进程名变为nginx: worker process is shutting down时,lsof -p 6602 | grep LISTEN时可以看到没有在监听端口

    2019-04-28
    1
  • 陈小杰
    老师好!我测试用的是macbook,nginx版本是1.15.8,热部署编译的是1.15.10,nginx -t 测试配置文件正常,发送USR2信号之后,并没有新的进程出现,error.log中也没有任何记录产生。自己没有找到解决方案,不知道是什么原因?请问有什么思路可以排查这个问题?

    作者回复: 打开DEBUG日志(第六部分课程里有介绍如何分析DEBUG级别日志),以此分析原因

    2019-04-06
    1
  • Say NO
    老师,您好!请问一下。一个nginx可以同时作为代理服务器和Web服务器吗?

    作者回复: 可以

    2019-03-28
    1
  • 子不语
    老师,遇到一个奇葩的问题,请帮忙看看。
    [root@localhost opt]# cp -r nginx-1.15/sbin/nginx nginx/sbin/
    cp: overwrite ‘nginx/sbin/nginx’? y
    cp: cannot create regular file ‘nginx/sbin/nginx’: Text file busy
    2019-02-27
    1
  • 承君此诺
    日志切割,为什么不用linux自带的logrotate,nginx也有提供logrotate配置文件。

    作者回复: nginx官方没有提供logrotate,因为我们mv后直接reopen或者发送USR1信号就可以了。由nginx来做reopen更简单纯粹,因为nginx进程收到信号后,会把cycle里保存的所有打开的文件句柄,关闭掉再打开即可,就会生成新的日志文件。

    2018-11-07
    1
  • 小妖精
    陶辉老师 , 遇到个问题 . 测试机上运行了几个项目 , 我修改了其中一个的nginx配置文件 , 然后nginx -t , 一起正常 , 再nginx -s reload , 报错了 :
    nginx: [error] invalid PID number “” in “/usr/local/var/run/nginx/nginx.pid”
    后来我echo了正在运行的进程id到nginx.pid里就好了...
    想问一下,这个错误是怎么产生的???

    作者回复: 比如,nginx非正常退出时,就会出现这个问题。原因是,nginx.pid里存放的还是之前进程的pid,但实际上进程已经不在,这个时候,reload是不能执行的,一定要执行,就会向错误或者不存在的进程发送信号

    2019-12-07
  • 。。。
    老师,安装完成后/home/geek/nginx中缺少一个modules模块

    作者回复: 运行时提示没有动态模块,可以参见第41课。
    如果是某些指令没有编译进nginx,需要configure后重编译

    2019-12-04
  • Tao
    老师,kill -USR2 旧版本的主进程号,为什么这步操作之后,就可以看到新的nginx master进程起来了呀。
    我这么操作之后发现新的master进程没有自动起来,还是只有一个nginx master进程

    作者回复: 通常,是新版本的nginx与现在的nginx.conf不匹配导致的,你看下error.log,上面有详细的信息

    2019-11-28
  • Tao
    老师好,升级nginx操作。我新下载的nginx在执行./configure的时候--prefix指定的目录是需要指向旧的nginx所指向的prefix目录还是随便指向一个就行。 在评论区木有找到答案哈哈
    2019-11-28
  • Tao
    老师好,升级nginx操作。我新下载的nginx在执行./configure的时候--prefix指定的目录是需要指向旧的nginx所指向的prefix目录还是随便指向一个就行。 在评论区木有找到答案哈哈

    作者回复: 指向旧的目录

    2019-11-28
  • 书豪
    重新启动服务出现以下错误:
    nginx: the configuration file /usr/localinx/confinx.conf syntax is ok
    nginx: configuration file /usr/localinx/confinx.conf test is successful
    停止 nginx: [失败]
    正在启动 nginx:nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
    nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
    nginx: [emerg] still could not bind()
                                                               [失败]

    作者回复: 先要查看为何停止nginx会失败。你可以把打开debug日志看下,关于debug日志如何阅读可以看下第143课

    2019-11-04
收起评论
看过的人还看
左耳听风

陈皓  网名“左耳朵耗子”,资深技术专家,骨灰级程序员

108讲 | 40807 人已学习

拼团 ¥199 原价 ¥299
从0开始学架构

李运华  资深技术专家

59讲 | 39235 人已学习

¥99
趣谈网络协议

刘超  网易研究院云计算技术部首席架构师

51讲 | 40035 人已学习

拼团 ¥79 原价 ¥99
数据结构与算法之美

王争  前Google工程师

75讲 | 72728 人已学习

拼团 ¥79 原价 ¥99