nginx 配置更新无缝切换依靠“进程更替+原子加载+职责分离”：master校验新配置后fork新worker并通知旧worker优雅退出，旧连接持续处理；配置通过原子rename替换，worker仅继承master解析后的只读内存结构；集群中需配合滚动摘流实现端到端平滑。
Nginx 实现配置更新无缝切换，靠的不是“热修改”，而是“进程更替 + 原子加载 + 职责分离”。整个过程不中断连接、不丢请求，用户完全无感。
Master 进程全权接管配置解析与调度
只有 master 进程会读取、校验并解析 nginx.conf：
- 收到 SIGHUP（如执行
nginx -s reload）后，master 先检查新配置语法；若出错，直接终止 reload，worker 继续用旧配置运行； - 若校验通过，master 基于新配置 fork 出一批新 worker 进程，并向旧 worker 发送 QUIT 信号；
- 旧 worker 不立即退出，而是继续处理已建立的连接（含长连接、上传中请求、WebSocket 等），完成后自行终止。
配置文件更新依赖原子替换机制
避免 worker 读到“半截配置”，关键在于磁盘操作的原子性：
- 推荐先写临时文件（如
nginx.conf.new），再执行mv nginx.conf.new nginx.conf； - 同一文件系统下，
rename()是原子系统调用，不会出现中间态； - master 每次 reload 都读取最新 inode 的内容，而 worker 启动时继承的是 master 已解析完成的内存结构，不直接读磁盘文件。
Worker 进程只读、独立、无共享
每个 worker 是干净、隔离的副本，彻底规避并发风险：
- worker 启动时从 master 继承一份已解析完毕的只读配置结构体；
- 运行期间不能修改配置内存，也不重新加载文件；
- reload 不是“更新变量”，而是“启动新进程 + 让旧进程自然退场”。
集群环境需配合滚动摘流保障高可用
单机无缝不等于全局无损，生产中还需考虑上游负载分发：
- 在 Kubernetes 或 Nginx Plus 等环境中，reload 前应先将本节点从 upstream 中摘除（如返回 503 或调整健康检查）；
- 等存量连接逐步释放后，再完成 reload，最后恢复服务；
- 这种“先摘流、再 reload、后回流”的组合，才是端到端的平滑过渡。
