nginx热加载高效稳定的关键在于多进程职责分离与生命周期协同：master全权解析分发配置并控制reload流程，worker持只读静态副本隔离运行，通过fork新进程、优雅退出旧进程及文件锁串行化实现无锁平滑更新。
Nginx 的配置热加载高效且稳定，关键不在“加锁”，而在多进程职责分离与生命周期协同——master 全权解析、分发、启停，worker 各自持有一份静态配置副本，彼此隔离运行。
Master 进程主导全量配置解析与分发
收到 SIGHUP 信号后，只有 master 进程执行以下动作：
- 重新读取 nginx.conf，进行语法检查和语义解析；
- 若失败，立即终止 reload 流程，旧 worker 继续运行，服务不受影响；
- 若成功，基于新配置 fork 出一批新 worker 进程；
- 向旧 worker 发送 QUIT 信号，触发其优雅退出流程。
整个过程不依赖共享内存或运行时变量修改，所有决策和状态变更由 master 单点控制，天然避免并发冲突。
轻量文件锁防止并发 reload 冲突
为避免多个 reload 命令同时触发导致状态混乱，master 在启动 reload 前会尝试原子创建锁文件（如 nginx.pid.lock）：
- 使用 O_CREAT | O_EXCL | O_RDWR 标志打开，成功即获得排他权限；
- 失败说明已有 reload 正在进行，直接报错返回，不阻塞也不重试；
- 锁仅用于串行化 reload 请求，生命周期极短，不参与 worker 协作。
该机制跨平台兼容，不依赖系统级 flock 或 fcntl，仅靠文件系统原子性即可实现可靠互斥。
Worker 进程零共享、只读配置副本
每个 worker 进程在 fork 时已完整复制 master 当前的配置内存镜像：
- reload 过程中，新 worker 持有新配置，旧 worker 仍运行旧配置，逻辑完全隔离；
- 无运行时动态更新配置项的需求，因此无需加锁读取配置变量；
- 像 upstream 状态、limit_conn 计数等需跨 worker 共享的数据，由独立的共享内存区 + ngx_shmtx_t 锁管理，与 reload 路径解耦。
这种“配置快照 + 进程隔离”设计，让 worker 完全免于 reload 期间的同步开销。
连接分级退出保障服务不中断
真正实现“平滑”的不是锁，而是连接生命周期的精细管理：
- 旧 worker 不再 accept 新连接，但继续处理已建立连接直至自然关闭或超时；
- 新 worker 立即开始 accept 并处理新连接，应用全部新配置（如 TLS 参数、server 块、限流规则）；
- master 通过信号协调新旧进程交接节奏，pid 文件始终由新 master 持有并更新，确保外部工具可准确识别当前主控进程。
用户请求无感知，连接不断，配置按预期生效，整个过程不依赖全局锁，却达成强一致性效果。
