nginx平滑升级核心是利用主从进程模型和usr2/winch/quit信号机制实现新旧二进制无缝切换，全程不中断服务；升级前须备份文件、查清编译参数、装齐依赖，再编译新版本、替换二进制并依序发信号完成切换。
不用重启服务就能升级 Nginx 反向代理版本，核心是利用其主从进程模型和信号机制完成新旧二进制文件的无缝切换。整个过程对客户端完全无感，请求持续被处理，不会出现 502 或连接中断。
升级前必须做的三件事
确保后续操作可靠、可回滚：
- 备份旧文件：复制当前 nginx 二进制（如 /usr/local/nginx/sbin/nginx）并重命名，例如 nginx.old；同时打包备份 conf/ 目录和 logs/ 下关键日志。
- 查清编译参数：运行 nginx -V（大写 V），记录下 --configure arguments 全部内容——新版本必须复用这些参数，否则模块缺失或权限异常会导致启动失败。
- 装齐编译依赖：确认系统已安装 gcc, pcre-devel, openssl-devel, zlib-devel（RHEL/CentOS/Rocky 系）或对应包（Debian/Ubuntu 为 build-essential, libpcre3-dev, libssl-dev, zlib1g-dev）。
编译新版本但不覆盖安装
下载目标版本源码（如 nginx-1.25.4.tar.gz），解压后进入目录执行：
- 用上一步记下的完整 configure 参数执行 ./configure ...（注意加 --prefix 指向原安装路径，如 --prefix=/usr/local/nginx）；
- 运行 make（只编译，不要 make install）；
- 编译成功后，新二进制位于 objs/nginx，它就是待替换的干净可执行文件。
发信号触发平滑切换
替换完二进制后，靠信号控制进程生命周期：
- 执行 cp -f objs/nginx /usr/local/nginx/sbin/nginx 完成替换；
- 查出当前 master 进程 PID：cat /usr/local/nginx/logs/nginx.pid；
- 发送 USR2：kill -USR2
→ 启动新 master + 新 worker，此时新旧两套进程并存； - 发送 WINCH：kill -WINCH
→ 旧 worker 开始优雅退出（处理完已有连接后关闭）； - 确认旧 worker 全退后，发送 QUIT：kill -QUIT
→ 终止旧 master，仅留新进程运行。
验证与收尾
切换完成后立刻验证是否生效：
- 检查版本：nginx -v 应显示新版本号；
- 测试配置：nginx -t 确保语法无误；
- 观察日志：tail -f logs/error.log 看有无 warning 或 failed；
- 用 curl 或浏览器访问业务入口，确认响应头中 Server: nginx/1.25.4 类似字段已更新。
