nginx 多进程架构通过主从分工、故障隔离与热重载实现高稳定性：主进程仅校验配置、启停工作进程及响应信号，不处理请求；各工作进程内存独立、互不干扰，崩溃后毫秒级重启；无锁设计避免竞争，热重载支持零中断更新且错误配置自动回退。
多进程架构是 Nginx 稳定性的核心支柱，它不靠“不出错”，而是靠“出错了也不影响服务”。关键在于主进程与工作进程的严格分工、故障隔离和快速恢复机制。
主进程只管调度，不碰请求
主进程以 root 权限运行，但只做三件事：校验配置文件语法、启动/监控工作进程、响应系统信号（如 HUP、USR2）。它不处理任何网络连接、不解析 HTTP、不读磁盘、不跑 Lua 脚本。代码路径极短，几乎不会崩溃；即使异常退出，重启开销也极小，且正在运行的工作进程不受干扰。
工作进程彼此独立，故障不扩散
- 每个工作进程拥有独立的内存空间、文件描述符、连接池和定时器，不共享堆内存（除少量只读配置外）
- 某个进程因正则回溯、后端超时或内存分配失败而崩溃，操作系统只会终止该进程，其他进程照常处理请求
- 主进程通过 waitpid 毫秒级捕获 SIGCHLD，立即 fork 新进程补位，用户通常感知不到中断
无锁设计降低内部风险
因为进程间不共享可写状态，Nginx 避免了多线程常见的竞争条件、死锁和内存越界问题。缓存淘汰、限流计数、连接超时等逻辑都在单个进程内闭环完成，无需加锁协调。这不仅提升并发效率，更从根本上减少了因同步错误导致的稳定性隐患。
热重载保障配置变更零中断
执行 nginx -s reload 时，主进程解析新配置，启动一批新工作进程，再通知旧进程优雅退出（不再接受新连接，处理完已有请求后自行结束）。整个过程服务持续可用；若新配置有误，主进程直接拒绝加载，旧进程继续运行——这是最实用的容错兜底。
