精华内容
下载资源
问答
  • nginx安装与配置详解

    千次阅读 2021-02-18 09:09:45
    三、详细使用(nginx就是去配置其文件而已),如下所示: 一、安装Nginx: 1 : wget下载: http://nginx.org/download/nginx-1.4.2.tar.gz 2 : 进行安装: tar -zxvf nginx-1.6.2.tar.gz 3 : 下载锁需要的依赖库...

    目录

    一、安装Nginx:

    二、使用Nginx:简单与单台Tomcat整合

    三、详细使用(nginx就是去配置其文件而已),如下所示:


    一、安装Nginx:

    1 :  wget下载: http://nginx.org/download/nginx-1.4.2.tar.gz

    2 : 进行安装: tar -zxvf nginx-1.6.2.tar.gz

    3 :  下载锁需要的依赖库文件:

            yum install pcre

            yum install pcre-devel

            yum install zlib

            yum install zlib-devel

    4 : 进行configure配置:cd nginx-1.6.2 && ./configure --prefix=/usr/local/nginx  查看是否报错

    5 : 编译安装 make && make install

    6 : 启动Nginx:

    cd /usr/local/nginx目录下: 看到如下4个目录

     ....conf 配置文件 

     ... html 网页文件

     ...logs  日志文件

     ...sbin  主要二进制程序

     

    启动命令:/usr/local/nginx/sbin/nginx -s start 关闭(stop)重启(reload)

     

    成功:查看是否启动(netstat -ano | grep 80)

    失败:可能为80端口被占用等。

    最终:浏览器访问地址:http://192.168.1.172:80 (看到欢迎页面即可

    二、使用Nginx:简单与单台Tomcat整合

    首先找到nginx.conf文件:vim /usr/local/nginx/conf/nginx.conf

        server {
            	listen  80;
                server_name  localhost:80;
                location / {  
        	         proxy_pass http://localhost:8080;  
    			}
    			//...others     
    	}   

    三、详细使用(nginx就是去配置其文件而已),如下所示:

    #开启进程数 <=CPU数 
    worker_processes 1;  
      
    #错误日志保存位置  
    #error_log logs/error.log;  
    #error_log logs/error.log notice;  
    #error_log logs/error.log info;  
      
    #进程号保存文件  
    #pid logs/nginx.pid;  
      
    #等待事件  
    events {  
    #每个进程最大连接数(最大连接=连接数x进程数)   
    #每个worker允许同时产生多少个链接,默认1024
    worker_connections 1024;  
    }  
      
      
    http {  
    #文件扩展名与文件类型映射表  
    include mime.types;  
    #默认文件类型  
    default_type application/octet-stream;  
    #日志文件输出格式 这个位置相于全局设置  
    #log_format main '$remote_addr - $remote_user [$time_local] "$request" '  
    # '$status $body_bytes_sent "$http_referer" '  
    # '"$http_user_agent" "$http_x_forwarded_for"';  
    #请求日志保存位置  
    #access_log logs/access.log main;  
    #打开发送文件  
    sendfile on;  
    #tcp_nopush on;  
    #连接超时时间  
    #keepalive_timeout 0;  
    keepalive_timeout 65;  
    #打开gzip压缩  
    #gzip on;  
    #设定请求缓冲  
    client_header_buffer_size 1k;  
    large_client_header_buffers 4 4k;  
    #设定负载均衡的服务器列表  
    upstream myproject {   
    #weigth参数表示权值,权值越高被分配到的几率越大  
    #max_fails 当有#max_fails个请求失败,就表示后端的服务器不可用,默认为1,将其设置为0可以关闭检查  
    #fail_timeout 在以后的#fail_timeout时间内nginx不会再把请求发往已检查出标记为不可用的服务器  
    #这里指定多个源服务器,ip:端口,80端口的话可写可不写   
    server 192.168.1.78:8080 weight=5 max_fails=2 fail_timeout=600s;  
    #server 192.168.1.222:8080 weight=3 max_fails=2 fail_timeout=600s;   
    }  
      
    #第一个虚拟主机  
    server {  
    #监听IP端口  
    listen 80;  
    #主机名  
    server_name localhost;  
    #设置字符集  
    #charset koi8-r;  
    #本虚拟server的访问日志 相当于局部变量  
    #access_log logs/host.access.log main;   
    #对本server"/"启用负载均衡  
    location / {   
    #root /root; #定义服务器的默认网站根目录位置  
    #index index.php index.html index.htm; #定义首页索引文件的名称  
    proxy_pass http://myproject; #请求转向myproject定义的服务器列表  
    #以下是一些反向代理的配置可删除.  
    # proxy_redirect off;   
    # proxy_set_header Host $host;   
    # proxy_set_header X-Real-IP $remote_addr;   
    # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   
    # client_max_body_size 10m; #允许客户端请求的最大单文件字节数   
    # client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数,   
    # proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)   
    # proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)   
    # proxy_read_timeout 90; #连接成功后,后端服务器响应时间(代理接收超时)   
    # proxy_buffer_size 4k; #设置代理服务器(nginx)保存用户头信息的缓冲区大小   
    # proxy_buffers 4 32k; #proxy_buffers缓冲区,网页平均在32k以下的话,这样设置   
    # proxy_busy_buffers_size 64k; #高负荷下缓冲大小(proxy_buffers*2)   
    # proxy_temp_file_write_size 64k; #设定缓存文件夹大小,大于这个值,将从upstream服务器传  
    }   
    location /upload {   
    alias e:/upload;   
    }  
    #设定查看Nginx状态的地址   
    location /NginxStatus {   
    stub_status on;   
    access_log off;   
    #allow 192.168.0.3;  
    #deny all;  
    #auth_basic "NginxStatus";   
    #auth_basic_user_file conf/htpasswd;   
    }  
    #error_page 404 /404.html;  
    # redirect server error pages to the static page /50x.html  
    # 定义错误提示页面  
    error_page 500 502 503 504 /50x.html;  
    location = /50x.html {  
    root html;  
    	}  
    	# proxy the PHP scripts to Apache listening on 127.0.0.1:80  
    	#  
    	#location ~ \.php$ {  
    	# proxy_pass http://127.0.0.1;  
    	#}  
    	# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000  
    	#  
    	#location ~ \.php$ {  
    	# root html;  
    	# fastcgi_pass 127.0.0.1:9000;  
    	# fastcgi_index index.php;  
    	# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;  
    	# include fastcgi_params;  
    	#}  
    	# deny access to .htaccess files, if Apache's document root  
    	# concurs with nginx's one  
    	#  
    	#location ~ /\.ht {  
    	# deny all;  
    	#}  
    	}   
    	  
    	  
    	# another virtual host using mix of IP-, name-, and port-based configuration  
    	#  
    	#server {  
    	#多监听   
    	# listen 8000;  
    	#主机名  
    	# listen somename:8080;  
    	# server_name somename alias another.alias;  
    	  
    	# location / {  
    	#WEB文件路径  
    	# root html;  
    	#默认首页  
    	# index index.html index.htm;  
    	# }  
    	#}  
    	  
    	  
    	# HTTPS server HTTPS SSL加密服务器  
    	#  
    	#server {  
    	# listen 443;  
    	# server_name localhost;  
    	  
    	# ssl on;  
    	# ssl_certificate cert.pem;  
    	# ssl_certificate_key cert.key;  
    	  
    	# ssl_session_timeout 5m;  
    	  
    	# ssl_protocols SSLv2 SSLv3 TLSv1;  
    	# ssl_ciphers HIGH:!aNULL:!MD5;  
    	# ssl_prefer_server_ciphers on;  
    	  
    	# location / {  
    	# root html;  
    	# index index.html index.htm;  
    	# }  
    	#}   
    	}  
    

     

     

     

     

    展开全文
  • Linux中Nginx安装与配置详解 包含文档 图解以及需要的rpm包 需要的软件等
  • Nginx安装配置详解 转自:https://www.cnblogs.com/zhouxinfei/p/7862285.html
  • Nginx配置文件(nginx.conf)配置详解

    万次阅读 多人点赞 2016-02-19 10:03:50
    Nginx的配置文件nginx.conf配置详解如下: usernginxnginx; Nginx用户及组:用户组。window下不指定 worker_processes8; 工作进程:数目。根据硬件调整,通常等于CPU数量或者2倍于CPU。 error_loglogs/error.log;...

     

    Nginx的配置文件nginx.conf配置详解如下:

     

    user nginx nginx ;

    Nginx用户及组:用户 组。window下不指定

     

    worker_processes 8;

    工作进程:数目。根据硬件调整,通常等于CPU数量或者2倍于CPU。

     

    error_log  logs/error.log;  

    error_log  logs/error.log  notice;  

    error_log  logs/error.log  info;  

    错误日志:存放路径。

     

    pid logs/nginx.pid;

    pid(进程标识符):存放路径。

     

    worker_rlimit_nofile 204800;

    指定进程可以打开的最大描述符:数目。

    这个指令是指当一个nginx进程打开的最多文件描述符数目,理论值应该是最多打开文件数(ulimit -n)与nginx进程数相除,但是nginx分配请求并不是那么均匀,所以最好与ulimit -n 的值保持一致。

    现在在linux 2.6内核下开启文件打开数为65535,worker_rlimit_nofile就相应应该填写65535。

    这是因为nginx调度时分配请求到进程并不是那么的均衡,所以假如填写10240,总并发量达到3-4万时就有进程可能超过10240了,这时会返回502错误。

     

    events

    {

    use epoll;

    使用epoll的I/O 模型。linux建议epoll,FreeBSD建议采用kqueue,window下不指定。

    补充说明:

    与apache相类,nginx针对不同的操作系统,有不同的事件模型

    A)标准事件模型

    Select、poll属于标准事件模型,如果当前系统不存在更有效的方法,nginx会选择select或poll

    B)高效事件模型

    Kqueue:使用于FreeBSD 4.1+, OpenBSD 2.9+, NetBSD 2.0 和 MacOS X.使用双处理器的MacOS X系统使用kqueue可能会造成内核崩溃。

    Epoll:使用于Linux内核2.6版本及以后的系统。

    /dev/poll:使用于Solaris 7 11/99+,HP/UX 11.22+ (eventport),IRIX 6.5.15+ 和 Tru64 UNIX 5.1A+。

    Eventport:使用于Solaris 10。 为了防止出现内核崩溃的问题, 有必要安装安全补丁。

     

    worker_connections 204800;

    没个工作进程的最大连接数量。根据硬件调整,和前面工作进程配合起来用,尽量大,但是别把cpu跑到100%就行。每个进程允许的最多连接数,理论上每台nginx服务器的最大连接数为。worker_processes*worker_connections

    keepalive_timeout 60;

    keepalive超时时间。

     

    client_header_buffer_size 4k;

    客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求头的大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。

    分页大小可以用命令getconf PAGESIZE 取得。

    [root@web001 ~]# getconf PAGESIZE

    4096

    但也有client_header_buffer_size超过4k的情况,但是client_header_buffer_size该值必须设置为“系统分页大小”的整倍数。

     

    open_file_cache max=65535 inactive=60s;

    这个将为打开文件指定缓存,默认是没有启用的,max指定缓存数量,建议和打开文件数一致,inactive是指经过多长时间文件没被请求后删除缓存。

     

    open_file_cache_valid 80s;

    这个是指多长时间检查一次缓存的有效信息。

     

    open_file_cache_min_uses 1;

    open_file_cache指令中的inactive参数时间内文件的最少使用次数,如果超过这个数字,文件描述符一直是在缓存中打开的,如上例,如果有一个文件在inactive时间内一次没被使用,它将被移除。

    }

     

     

    ##设定http服务器,利用它的反向代理功能提供负载均衡支持

    http

    {

    include mime.types;

    设定mime类型,类型由mime.type文件定义

     

    default_type application/octet-stream;

     

    log_format main '$remote_addr - $remote_user [$time_local] "$request" '

    '$status $body_bytes_sent "$http_referer" '

    '"$http_user_agent" "$http_x_forwarded_for"';

    log_format log404 '$status [$time_local] $remote_addr $host$request_uri $sent_http_location';

    日志格式设置。

    $remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;

    $remote_user:用来记录客户端用户名称;

    $time_local: 用来记录访问时间与时区;

    $request: 用来记录请求的url与http协议;

    $status: 用来记录请求状态;成功是200,

    $body_bytes_sent :记录发送给客户端文件主体内容大小;

    $http_referer:用来记录从那个页面链接访问过来的;

    $http_user_agent:记录客户浏览器的相关信息;

    通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

     

    access_log  logs/host.access.log  main;

    access_log  logs/host.access.404.log  log404;

    用了log_format指令设置了日志格式之后,需要用access_log指令指定日志文件的存放路径

     

    server_names_hash_bucket_size 128;

    #保存服务器名字的hash表是由指令server_names_hash_max_size 和server_names_hash_bucket_size所控制的。参数hash bucket size总是等于hash表的大小,并且是一路处理器缓存大小的倍数。在减少了在内存中的存取次数后,使在处理器中加速查找hash表键值成为可能。如果hash bucket size等于一路处理器缓存的大小,那么在查找键的时候,最坏的情况下在内存中查找的次数为2。第一次是确定存储单元的地址,第二次是在存储单元中查找键 值。因此,如果Nginx给出需要增大hash max size 或 hash bucket size的提示,那么首要的是增大前一个参数的大小.

     

    client_header_buffer_size 4k;

    客户端请求头部的缓冲区大小。这个可以根据你的系统分页大小来设置,一般一个请求的头部大小不会超过1k,不过由于一般系统分页都要大于1k,所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。

     

    large_client_header_buffers 8 128k;

    客户请求头缓冲大小。nginx默认会用client_header_buffer_size这个buffer来读取header值,如果

    header过大,它会使用large_client_header_buffers来读取。

     

    open_file_cache max=102400 inactive=20s;

    这个指令指定缓存是否启用。
    例: open_file_cache max=1000 inactive=20s; 

    open_file_cache_valid 30s; 

    open_file_cache_min_uses 2; 

    open_file_cache_errors on;

     

    open_file_cache_errors
    语法:open_file_cache_errors on | off 默认值:open_file_cache_errors off 使用字段:http, server, location 这个指令指定是否在搜索一个文件是记录cache错误.

    open_file_cache_min_uses

    语法:open_file_cache_min_uses number 默认值:open_file_cache_min_uses 1 使用字段:http, server, location 这个指令指定了在open_file_cache指令无效的参数中一定的时间范围内可以使用的最小文件数,如果使用更大的值,文件描述符在cache中总是打开状态.
    open_file_cache_valid

    语法:open_file_cache_valid time 默认值:open_file_cache_valid 60 使用字段:http, server, location 这个指令指定了何时需要检查open_file_cache中缓存项目的有效信息.

     

     

    client_max_body_size 300m;

    设定通过nginx上传文件的大小

     

    sendfile on;

    sendfile指令指定 nginx 是否调用sendfile 函数(zero copy 方式)来输出文件,对于普通应用,必须设为on。如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络IO处理速度,降低系统uptime。

     

    tcp_nopush on;

    此选项允许或禁止使用socke的TCP_CORK的选项,此选项仅在使用sendfile的时候使用

     

    proxy_connect_timeout 90; 
    后端服务器连接的超时时间_发起握手等候响应超时时间

     

    proxy_read_timeout 180;

    连接成功后_等候后端服务器响应时间_其实已经进入后端的排队之中等候处理(也可以说是后端服务器处理请求的时间)

     

    proxy_send_timeout 180;

    后端服务器数据回传时间_就是在规定时间之内后端服务器必须传完所有的数据

     

    proxy_buffer_size 256k;

    设置从被代理服务器读取的第一部分应答的缓冲区大小,通常情况下这部分应答中包含一个小的应答头,默认情况下这个值的大小为指令proxy_buffers中指定的一个缓冲区的大小,不过可以将其设置为更小

     

    proxy_buffers 4 256k;

    设置用于读取应答(来自被代理服务器)的缓冲区数目和大小,默认情况也为分页大小,根据操作系统的不同可能是4k或者8k

     

    proxy_busy_buffers_size 256k;

     

    proxy_temp_file_write_size 256k;

    设置在写入proxy_temp_path时数据的大小,预防一个工作进程在传递文件时阻塞太长

     

    proxy_temp_path /data0/proxy_temp_dir;

    proxy_temp_path和proxy_cache_path指定的路径必须在同一分区


    proxy_cache_path /data0/proxy_cache_dir levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=30g;
    #设置内存缓存空间大小为200MB,1天没有被访问的内容自动清除,硬盘缓存空间大小为30GB。

    keepalive_timeout 120;

    keepalive超时时间。

     

    tcp_nodelay on;

     

    client_body_buffer_size 512k;
    如果把它设置为比较大的数值,例如256k,那么,无论使用firefox还是IE浏览器,来提交任意小于256k的图片,都很正常。如果注释该指令,使用默认的client_body_buffer_size设置,也就是操作系统页面大小的两倍,8k或者16k,问题就出现了。
    无论使用firefox4.0还是IE8.0,提交一个比较大,200k左右的图片,都返回500 Internal Server Error错误

     

    proxy_intercept_errors on;

    表示使nginx阻止HTTP应答代码为400或者更高的应答。

     

    upstream bakend {

    server 127.0.0.1:8027;

    server 127.0.0.1:8028;

    server 127.0.0.1:8029;

    hash $request_uri;

    }

    nginx的upstream目前支持4种方式的分配

    1、轮询(默认)

    每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。

    2、weight
    指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
    例如:
    upstream bakend {
    server 192.168.0.14 weight=10;
    server 192.168.0.15 weight=10;
    }

    2、ip_hash
    每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
    例如:
    upstream bakend {
    ip_hash;
    server 192.168.0.14:88;
    server 192.168.0.15:80;
    }

    3、fair(第三方)
    按后端服务器的响应时间来分配请求,响应时间短的优先分配。
    upstream backend {
    server server1;
    server server2;
    fair;
    }

    4、url_hash(第三方)

    按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。

    例:在upstream中加入hash语句,server语句中不能写入weight等其他的参数,hash_method是使用的hash算法

    upstream backend {
    server squid1:3128;
    server squid2:3128;
    hash $request_uri;
    hash_method crc32;
    }

    tips:

    upstream bakend{#定义负载均衡设备的Ip及设备状态}{
    ip_hash;
    server 127.0.0.1:9090 down;
    server 127.0.0.1:8080 weight=2;
    server 127.0.0.1:6060;
    server 127.0.0.1:7070 backup;
    }
    在需要使用负载均衡的server中增加
    proxy_pass http://bakend/;

    每个设备的状态设置为:
    1.down表示单前的server暂时不参与负载
    2.weight为weight越大,负载的权重就越大。
    3.max_fails:允许请求失败的次数默认为1.当超过最大次数时,返回proxy_next_upstream模块定义的错误
    4.fail_timeout:max_fails次失败后,暂停的时间。
    5.backup: 其它所有的非backup机器down或者忙的时候,请求backup机器。所以这台机器压力会最轻。

    nginx支持同时设置多组的负载均衡,用来给不用的server来使用。

    client_body_in_file_only设置为On 可以讲client post过来的数据记录到文件中用来做debug
    client_body_temp_path设置记录文件的目录 可以设置最多3层目录

    location对URL进行匹配.可以进行重定向或者进行新的代理 负载均衡

     

     

    ##配置虚拟机

    server

    {

    listen 80;

    配置监听端口

     

    server_name image.***.com;

    配置访问域名

     

    location ~* \.(mp3|exe)$ {

    对以“mp3或exe”结尾的地址进行负载均衡

     

    proxy_pass http://img_relay$request_uri;

    设置被代理服务器的端口或套接字,以及URL

     

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    以上三行,目的是将代理服务器收到的用户的信息传到真实服务器上

    }

     

    location /face {

    if ($http_user_agent ~* "xnp") {

    rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;

    }

    proxy_pass http://img_relay$request_uri;

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    error_page 404 502 = @fetch;

    }

    location @fetch {

    access_log /data/logs/face.log log404;

    rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;

    }

    location /image {

    if ($http_user_agent ~* "xnp") {

    rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;

    }

    proxy_pass http://img_relay$request_uri;

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    error_page 404 502 = @fetch;

    }

    location @fetch {

    access_log /data/logs/image.log log404;

    rewrite ^(.*)$ http://211.151.188.190:8080/face.jpg redirect;

    }

    }

     

    ##其他举例

    server

    {

    listen 80;

    server_name *.***.com *.***.cn;

    location ~* \.(mp3|exe)$ {

    proxy_pass http://img_relay$request_uri;

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    }

    location / {

    if ($http_user_agent ~* "xnp") {

    rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif redirect;

    }

    proxy_pass http://img_relay$request_uri;

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    #error_page 404 http://i1.***img.com/help/noimg.gif;

    error_page 404 502 = @fetch;

    }

    location @fetch {

    access_log /data/logs/baijiaqi.log log404;

    rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif redirect;

    }

    }

    server

    {

    listen 80;

    server_name *.***img.com;

     

    location ~* \.(mp3|exe)$ {

    proxy_pass http://img_relay$request_uri;

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    }

    location / {

    if ($http_user_agent ~* "xnp") {

    rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif;

    }

    proxy_pass http://img_relay$request_uri;

    proxy_set_header Host $host;

    proxy_set_header X-Real-IP $remote_addr;

    proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

    #error_page 404 http://i1.***img.com/help/noimg.gif;

    error_page 404 = @fetch;

    }

    #access_log off;

    location @fetch {

    access_log /data/logs/baijiaqi.log log404;

    rewrite ^(.*)$ http://i1.***img.com/help/noimg.gif redirect;

    }

    }

    server

    {

    listen 8080;

    server_name ngx-ha.***img.com;

    location / {

    stub_status on;

    access_log off;

    }

    }

    server {

    listen 80;

    server_name imgsrc1.***.net;

    root html;

    }

     

    server {

    listen 80;

    server_name ***.com w.***.com;

    # access_log /usr/local/nginx/logs/access_log main;

    location / {

    rewrite ^(.*)$ http://www.***.com/ ;

    }

    }

    server {

    listen 80;

    server_name *******.com w.*******.com;

    # access_log /usr/local/nginx/logs/access_log main;

    location / {

    rewrite ^(.*)$ http://www.*******.com/;

    }

    }

    server {

    listen 80;

    server_name ******.com;

    # access_log /usr/local/nginx/logs/access_log main;

    location / {

    rewrite ^(.*)$ http://www.******.com/;

    }

    }

    location /NginxStatus {
    stub_status on;
    access_log on;
    auth_basic "NginxStatus";
    auth_basic_user_file conf/htpasswd;
    }

    #设定查看Nginx状态的地址

     

    location ~ /\.ht {
    deny all;
    }

    #禁止访问.htxxx文件

    }

     

    注释:变量

    Ngx_http_core_module模块支持内置变量,他们的名字和apache的内置变量是一致的。

    首先是说明客户请求title中的行,例如$http_user_agent,$http_cookie等等。

    此外还有其它的一些变量

    $args此变量与请求行中的参数相等

    $content_length等于请求行的“Content_Length”的值。

    $content_type等同与请求头部的”Content_Type”的值

    $document_root等同于当前请求的root指令指定的值

    $document_uri与$uri一样

    $host与请求头部中“Host”行指定的值或是request到达的server的名字(没有Host行)一样

    $limit_rate允许限制的连接速率

    $request_method等同于request的method,通常是“GET”或“POST”

    $remote_addr客户端ip

    $remote_port客户端port

    $remote_user等同于用户名,由ngx_http_auth_basic_module认证

    $request_filename当前请求的文件的路径名,由root或alias和URI request组合而成

    $request_body_file

    $request_uri含有参数的完整的初始URI

    $query_string与$args一样

    $sheeme http模式(http,https)尽在要求是评估例如

    Rewrite ^(.+)$ $sheme://example.com$; Redirect;

    $server_protocol等同于request的协议,使用“HTTP/或“HTTP/

    $server_addr request到达的server的ip,一般获得此变量的值的目的是进行系统调用。为了避免系统调用,有必要在listen指令中指明ip,并使用bind参数。

    $server_name请求到达的服务器名

    $server_port请求到达的服务器的端口号

    $uri等同于当前request中的URI,可不同于初始值,例如内部重定向时或使用index

    展开全文
  • 本篇文章主要介绍了Mac下Nginx环境配置详解,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
  • Nginx安装配置详解

    千次阅读 2018-04-10 13:05:59
    nginx概述nginx是一款自由的、开源的、高性能的HTTP服务器...这里主要通过三个方面简单介绍nginx反向代理负载均衡nginx特点1. 反向代理关于代理说到代理,首先我们要明确一个概念,所谓代理就是一个代表、一个渠道;...

    nginx概述

    nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器;同时也是一个IMAP、POP3、SMTP代理服务器;nginx可以作为一个HTTP服务器进行网站的发布处理,另外nginx可以作为反向代理进行负载均衡的实现。

    这里主要通过三个方面简单介绍nginx

    • 反向代理
    • 负载均衡
    • nginx特点

    1. 反向代理

    关于代理

    说到代理,首先我们要明确一个概念,所谓代理就是一个代表、一个渠道;

    此时就设计到两个角色,一个是被代理角色,一个是目标角色,被代理角色通过这个代理访问目标角色完成一些任务的过程称为代理操作过程;如同生活中的专卖店~客人到adidas专卖店买了一双鞋,这个专卖店就是代理,被代理角色就是adidas厂家,目标角色就是用户

     


    正向代理

    说反向代理之前,我们先看看正向代理,正向代理也是大家最常接触的到的代理模式,我们会从两个方面来说关于正向代理的处理模式,分别从软件方面和生活方面来解释一下什么叫正向代理

    在如今的网络环境下,我们如果由于技术需要要去访问国外的某些网站,此时你会发现位于国外的某网站我们通过浏览器是没有办法访问的,此时大家可能都会用一个操作FQ进行访问,FQ的方式主要是找到一个可以访问国外网站的代理服务器,我们将请求发送给代理服务器,代理服务器去访问国外的网站,然后将访问到的数据传递给我们!

    上述这样的代理模式称为正向代理,正向代理最大的特点是客户端非常明确要访问的服务器地址;服务器只清楚请求来自哪个代理服务器,而不清楚来自哪个具体的客户端;正向代理模式屏蔽或者隐藏了真实客户端信息。

     


    反向代理

    明白了什么是正向代理,我们继续看关于反向代理的处理方式,举例如我大天朝的某宝网站,每天同时连接到网站的访问人数已经爆表,单个服务器远远不能满足人民日益增长的购买欲望了,此时就出现了一个大家耳熟能详的名词:分布式部署;也就是通过部署多台服务器来解决访问人数限制的问题;某宝网站中大部分功能也是直接使用nginx进行反向代理实现的,并且通过封装nginx和其他的组件之后起了个高大上的名字:Tengine,有兴趣的童鞋可以访问Tengine的官网查看具体的信息:http://tengine.taobao.org/
    那么反向代理具体是通过什么样的方式实现的分布式的集群操作呢,我们先看一个示意图:

     

    通过上述的图解大家就可以看清楚了,多个客户端给服务器发送的请求,nginx服务器接收到之后,按照一定的规则分发给了后端的业务处理服务器进行处理了。此时~请求的来源也就是客户端是明确的,但是请求具体由哪台服务器处理的并不明确了,nginx扮演的就是一个反向代理角色

    反向代理,主要用于服务器集群分布式部署的情况下,反向代理隐藏了服务器的信息!

    项目场景

    通常情况下,我们在实际项目操作时,正向代理和反向代理很有可能会存在在一个应用场景中,正向代理代理客户端的请求去访问目标服务器,目标服务器是一个反向单利服务器,反向代理了多台真实的业务处理服务器。具体的拓扑图如下:

    2. 负载均衡

    我们已经明确了所谓代理服务器的概念,那么接下来,nginx扮演了反向代理服务器的角色,它是以依据什么样的规则进行请求分发的呢?不用的项目应用场景,分发的规则是否可以控制呢?

    这里提到的客户端发送的、nginx反向代理服务器接收到的请求数量,就是我们说的负载量

    请求数量按照一定的规则进行分发到不同的服务器处理的规则,就是一种均衡规则

    所以~将服务器接收到的请求按照规则分发的过程,称为负载均衡。

    负载均衡在实际项目操作过程中,有硬件负载均衡和软件负载均衡两种,硬件负载均衡也称为硬负载,如F5负载均衡,相对造价昂贵成本较高,但是数据的稳定性安全性等等有非常好的保障,如中国移动中国联通这样的公司才会选择硬负载进行操作;更多的公司考虑到成本原因,会选择使用软件负载均衡,软件负载均衡是利用现有的技术结合主机硬件实现的一种消息队列分发机制

     

    nginx支持的负载均衡调度算法方式如下:

    1. weight轮询(默认):接收到的请求按照顺序逐一分配到不同的后端服务器,即使在使用过程中,某一台后端服务器宕机,nginx会自动将该服务器剔除出队列,请求受理情况不会受到任何影响。 这种方式下,可以给不同的后端服务器设置一个权重值(weight),用于调整不同的服务器上请求的分配率;权重数据越大,被分配到请求的几率越大;该权重值,主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的。

    2. ip_hash:每个请求按照发起客户端的ip的hash结果进行匹配,这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器,这也在一定程度上解决了集群部署环境下session共享的问题。

    3. fair:智能调整调度算法,动态的根据后端服务器的请求处理到响应的时间进行均衡分配,响应时间短处理效率高的服务器分配到请求的概率高,响应时间长处理效率低的服务器分配到的请求少;结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法,如果要使用这种调度算法,请安装upstream_fair模块

    4. url_hash:按照访问的url的hash结果分配请求,每个请求的url会指向后端固定的某个服务器,可以在nginx作为静态服务器的情况下提高缓存效率。同样要注意nginx默认不支持这种调度算法,要使用的话需要安装nginx的hash软件包

    Nginx安装

    1. windows安装

    官方网站下载地址:

    https://nginx.org/en/download.html
    

     

     

    如下图所示,下载对应的版本的nginx压缩包,解压到自己电脑上存放软件的文件夹中即可

     

    解压完成后,文件目录结构如下:

     

     

    启动nginx

    1) 直接双击该目录下的nginx.exe,即可启动nginx服务器

    2) 命令行计入该文件夹,执行nginx命令,也会直接启动nginx服务器

    D:/resp_application/nginx-1.13.5> nginx

     

    访问nginx

    打开浏览器,输入地址:http://localhost,访问页面,出现如下页面表示访问成功

     

    停止nginx

    命令行进入nginx根目录,执行如下命令,停止服务器:

    # 强制停止nginx服务器,如果有未处理的数据,丢弃
    D:/resp_application/nginx-1.13.5> nginx -s stop
    
    # 优雅的停止nginx服务器,如果有未处理的数据,等待处理完成之后停止
    D:/resp_application/nginx-1.13.5> nginx -s quit

     

    2. ubuntu安装

    按照正常软件的安装方式,直接通过如下命令进行安装:

    $ sudo apt-get install nginx

    安装完成即可,在/usr/sbin/目录下是nginx命令所在目录,在/etc/nginx/目录下是nginx所有的配置文件,用于配置nginx服务器以及负载均衡等信息

     
    查看nginx进程是否启动
    $ ps -ef|grep nginx

    nginx会自动根据当前主机的CPU的内核数目创建对应的进程数量(当前ubuntu主机是2核4线程配置)

    备注:这里启动的服务进程其实是4个进程,因为nginx进程在启动的时候,会附带一个守护进程,用于保护正式进程不被异常终止;如果守护进程一旦返现nginx继承被终止了,会自动重启该进程。

    守护进程一般会称为master进程,业务进程被称为worker进程

     
    启动nginx服务器命令

    直接执行nginx会按照默认的配置文件进行服务器的启动

    $ nginx
     
    停止nginx服务命令

    和windows系统执行过程一样,两种停止方式

    $ nginx -s stop
    or
    $ nginx -s quit
     
    重新启动加载

    同样也可以使用命令reopen和reload来重新启动nginx或者重新加载配合着文件。

     

    3. mac os安装

    直接通过brew进行nginx的安装,或者下载tar.gz压缩包都是可以的。

    直接通过brew进行安装

    brew install nginx

    安装完成后,后续的命令操作,服务器的启动、进程查看、服务器的停止、服务器的重启已经文件加载命令都是一致的。

    nginx配置

    nginx是一个功能非常强大的web服务器加反向代理服务器,同时又是邮件服务器等等

    在项目使用中,使用最多的三个核心功能是反向代理、负载均衡和静态服务器

    这三个不同的功能的使用,都跟nginx的配置密切相关,nginx服务器的配置信息主要集中在nginx.conf这个配置文件中,并且所有的可配置选项大致分为以下几个部分

    复制代码
    main                                # 全局配置
    
    events {                            # nginx工作模式配置
    
    }
    
    http {                                # http设置
        ....
    
        server {                        # 服务器主机配置
            ....
            location {                    # 路由配置
                ....
            }
    
            location path {
                ....
            }
    
            location otherpath {
                ....
            }
        }
    
        server {
            ....
    
            location {
                ....
            }
        }
    
        upstream name {                    # 负载均衡配置
            ....
        }
    }
    复制代码

     

    如上述配置文件所示,主要由6个部分组成:

    1. main:用于进行nginx全局信息的配置
    2. events:用于nginx工作模式的配置
    3. http:用于进行http协议信息的一些配置
    4. server:用于进行服务器访问信息的配置
    5. location:用于进行访问路由的配置
    6. upstream:用于进行负载均衡的配置

    main模块

    观察下面的配置代码

    复制代码
    # user nobody nobody;
    worker_processes 2;
    # error_log logs/error.log
    # error_log logs/error.log notice
    # error_log logs/error.log info
    # pid logs/nginx.pid
    worker_rlimit_nofile 1024;
    复制代码

    上述配置都是存放在main全局配置模块中的配置项

    • user用来指定nginx worker进程运行用户以及用户组,默认nobody账号运行
    • worker_processes指定nginx要开启的子进程数量,运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整,通常数量是CPU内核数量的整数倍
    • error_log定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
    • pid用来指定进程id的存储文件的位置
    • worker_rlimit_nofile用于指定一个进程可以打开最多文件数量的描述

    event 模块

    上干货

    event {
        worker_connections 1024;
        multi_accept on;
        use epoll;
    }

    上述配置是针对nginx服务器的工作模式的一些操作配置

    • worker_connections 指定最大可以同时接收的连接数量,这里一定要注意,最大连接数量是和worker processes共同决定的。
    • multi_accept 配置指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
    • use epoll 配置指定了线程轮询的方法,如果是linux2.6+,使用epoll,如果是BSD如Mac请使用Kqueue

    http模块

    作为web服务器,http模块是nginx最核心的一个模块,配置项也是比较多的,项目中会设置到很多的实际业务场景,需要根据硬件信息进行适当的配置,常规情况下,使用默认配置即可!

    复制代码
    http {
        ##
        # 基础配置
        ##
    
        sendfile on;
        tcp_nopush on;
        tcp_nodelay on;
        keepalive_timeout 65;
        types_hash_max_size 2048;
        # server_tokens off;
    
        # server_names_hash_bucket_size 64;
        # server_name_in_redirect off;
    
        include /etc/nginx/mime.types;
        default_type application/octet-stream;
    
        ##
        # SSL证书配置
        ##
    
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
        ssl_prefer_server_ciphers on;
    
        ##
        # 日志配置
        ##
    
        access_log /var/log/nginx/access.log;
        error_log /var/log/nginx/error.log;
    
        ##
        # Gzip 压缩配置
        ##
    
        gzip on;
        gzip_disable "msie6";
    
        # gzip_vary on;
        # gzip_proxied any;
        # gzip_comp_level 6;
        # gzip_buffers 16 8k;
        # gzip_http_version 1.1;
        # gzip_types text/plain text/css application/json application/javascript
     text/xml application/xml application/xml+rss text/javascript;
    
        ##
        # 虚拟主机配置
        ##
    
        include /etc/nginx/conf.d/*.conf;
        include /etc/nginx/sites-enabled/*;
    复制代码

     

    1) 基础配置

    复制代码
    sendfile on:配置on让sendfile发挥作用,将文件的回写过程交给数据缓冲去去完成,而不是放在应用中完成,这样的话在性能提升有有好处
    tc_nopush on:让nginx在一个数据包中发送所有的头文件,而不是一个一个单独发
    tcp_nodelay on:让nginx不要缓存数据,而是一段一段发送,如果数据的传输有实时性的要求的话可以配置它,发送完一小段数据就立刻能得到返回值,但是不要滥用哦
    
    keepalive_timeout 10:给客户端分配连接超时时间,服务器会在这个时间过后关闭连接。一般设置时间较短,可以让nginx工作持续性更好
    client_header_timeout 10:设置请求头的超时时间
    client_body_timeout 10:设置请求体的超时时间
    send_timeout 10:指定客户端响应超时时间,如果客户端两次操作间隔超过这个时间,服务器就会关闭这个链接
    
    limit_conn_zone $binary_remote_addr zone=addr:5m :设置用于保存各种key的共享内存的参数,
    limit_conn addr 100: 给定的key设置最大连接数
    
    server_tokens:虽然不会让nginx执行速度更快,但是可以在错误页面关闭nginx版本提示,对于网站安全性的提升有好处哦
    include /etc/nginx/mime.types:指定在当前文件中包含另一个文件的指令
    default_type application/octet-stream:指定默认处理的文件类型可以是二进制
    type_hash_max_size 2048:混淆数据,影响三列冲突率,值越大消耗内存越多,散列key冲突率会降低,检索速度更快;值越小key,占用内存较少,冲突率越高,检索速度变慢
    复制代码

    2) 日志配置

    access_log logs/access.log:设置存储访问记录的日志
    error_log logs/error.log:设置存储记录错误发生的日志

    3) SSL证书加密

    ssl_protocols:指令用于启动特定的加密协议,nginx在1.1.13和1.0.12版本后默认是ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2,TLSv1.1与TLSv1.2要确保OpenSSL >= 1.0.1 ,SSLv3 现在还有很多地方在用但有不少被攻击的漏洞。
    ssl prefer server ciphers:设置协商加密算法时,优先使用我们服务端的加密套件,而不是客户端浏览器的加密套件

    4) 压缩配置

    复制代码
    gzip 是告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量。
    gzip_disable 为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容。
    gzip_static 告诉nginx在压缩资源之前,先查找是否有预先gzip处理过的资源。这要求你预先压缩你的文件(在这个例子中被注释掉了),从而允许你使用最高压缩比,这样nginx就不用再压缩这些文件了(想要更详尽的gzip_static的信息,请点击这里)。
    gzip_proxied 允许或者禁止压缩基于请求和响应的响应流。我们设置为any,意味着将会压缩所有的请求。
    gzip_min_length 设置对数据启用压缩的最少字节数。如果一个请求小于1000字节,我们最好不要压缩它,因为压缩这些小的数据会降低处理此请求的所有进程的速度。
    gzip_comp_level 设置数据的压缩等级。这个等级可以是1-9之间的任意数值,9是最慢但是压缩比最大的。我们设置为4,这是一个比较折中的设置。
    gzip_type 设置需要压缩的数据格式。上面例子中已经有一些了,你也可以再添加更多的格式。
    复制代码

    5) 文件缓存配置

    复制代码
    open_file_cache 打开缓存的同时也指定了缓存最大数目,以及缓存的时间。我们可以设置一个相对高的最大时间,这样我们可以在它们不活动超过20秒后清除掉。
    open_file_cache_valid 在open_file_cache中指定检测正确信息的间隔时间。
    open_file_cache_min_uses 定义了open_file_cache中指令参数不活动时间期间里最小的文件数。
    open_file_cache_errors 指定了当搜索一个文件时是否缓存错误信息,也包括再次给配置中添加文件。我们也包括了服务器模块,这些是在不同文件中定义的。如果你的服务器模块不在这些位置,你就得修改这一行来指定正确的位置。
    复制代码

    server模块

    srever模块配置是http模块中的一个子模块,用来定义一个虚拟访问主机,也就是一个虚拟服务器的配置信息

    复制代码
    server {
        listen        80;
        server_name localhost    192.168.1.100;
        root        /nginx/www;
        index        index.php index.html index.html;
        charset        utf-8;
        access_log    logs/access.log;
        error_log    logs/error.log;
        ......
    }
    复制代码

    核心配置信息如下:

    • server:一个虚拟主机的配置,一个http中可以配置多个server

    • server_name:用力啊指定ip地址或者域名,多个配置之间用空格分隔

    • root:表示整个server虚拟主机内的根目录,所有当前主机中web项目的根目录

    • index:用户访问web网站时的全局首页

    • charset:用于设置www/路径中配置的网页的默认编码格式

    • access_log:用于指定该虚拟主机服务器中的访问记录日志存放路径

    • error_log:用于指定该虚拟主机服务器中访问错误日志的存放路径

    location模块

    location模块是nginx配置中出现最多的一个配置,主要用于配置路由访问信息

    在路由访问信息配置中关联到反向代理、负载均衡等等各项功能,所以location模块也是一个非常重要的配置模块

    基本配置

    location / {
        root    /nginx/www;
        index    index.php index.html index.htm;
    }

    location /:表示匹配访问根目录

    root:用于指定访问根目录时,访问虚拟主机的web目录

    index:在不指定访问具体资源时,默认展示的资源文件列表

    反向代理配置方式

    通过反向代理代理服务器访问模式,通过proxy_set配置让客户端访问透明化

    location / {
        proxy_pass http://localhost:8888;
        proxy_set_header X-real-ip $remote_addr;
        proxy_set_header Host $http_host;
    }

    uwsgi配置

    wsgi模式下的服务器配置访问方式

    location / {
        include uwsgi_params;
        uwsgi_pass localhost:8888
    }

    upstream模块

    upstream模块主要负责负载均衡的配置,通过默认的轮询调度方式来分发请求到后端服务器

    简单的配置方式如下

    复制代码
    upstream name {
        ip_hash;
        server 192.168.1.100:8000;
        server 192.168.1.100:8001 down;
        server 192.168.1.100:8002 max_fails=3;
        server 192.168.1.100:8003 fail_timeout=20s;
        server 192.168.1.100:8004 max_fails=3 fail_timeout=20s;
    }
    复制代码

    核心配置信息如下

    • ip_hash:指定请求调度算法,默认是weight权重轮询调度,可以指定

    • server host:port:分发服务器的列表配置

    • -- down:表示该主机暂停服务

    • -- max_fails:表示失败最大次数,超过失败最大次数暂停服务

    • -- fail_timeout:表示如果请求受理失败,暂停指定的时间之后重新发起请求

    展开全文
  • 主要介绍了Nginx 安装与配置规则入门详解,小编觉得挺不错的,现在分享给大家,也给大家做个参考。一起跟随小编过来看看吧
  • nginx 安装配置详解

    2018-06-19 21:12:34
    此文档包含 了nginx 安装步骤,模块说明,配置详解,使用场景
  • Nginx系列(1):Nginx安装配置详解

    千次阅读 2020-06-26 21:14:39
    目录 前言 1、准备依赖环境 1.1 首先查看Linux 的系统版本号 1.2 下载nginx、openssl、zlib、pcre 1.3 安装c++编译环境 1.4 安装openssl 1.5 安装PCRE 1.6 安装zlib 1.7 镜像文件下载 2、Nginx安装配置 2.1 安装...

    目录

    前言

    1、准备依赖环境

    1.1 首先查看Linux 的系统版本号

    1.2 下载nginx、openssl、zlib、pcre

    1.3 安装c++编译环境

    1.4 安装openssl

    1.5 安装PCRE

    1.6 安装zlib

    1.7 镜像文件下载

    2、Nginx安装配置

    2.1 安装Nginx

    2.2 启动Nginx

    2.3 Nginx基本操作

    2.4 使用systemctl控制Nginx


    前言

    Nginx是一个高性能的HTTP和反向代理WEB服务器,同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的,第一个公开版本0.1.0发布于2004年10月4日。

    其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日,nginx 1.0.4发布。

    Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,在BSD-like 协议下发行。其特点是占有内存少,并发能力强,事实上nginx的并发能力在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。

    关于负载均衡及反向代理的具体理解和使用,后边将逐步展开总结,这里暂不赘述。下面直接进入安装配置步骤。


    1、准备依赖环境

    安装Nginx时,发现系统没有装各种依赖库,基本上是gcc、pre-devel、openssl-devel、zlib-devel,Linux又是内网环境,并不能用yum install来进行安装,这里就提供一种离线安装方式。

    1.1 首先查看Linux 的系统版本号

    cat /etc/redhat-release

    [root@node01 /]# cat /etc/redhat-release

    CentOS Linux release 7.6.1810 (Core)


    1.2 下载nginx、openssl、zlib、pcre

    自定义安装包路径:# mkdir/opt/xxx-opt/xxx

    依赖包下载命令:

    # wget http://nginx.org/download/nginx-1.19.0.tar.gz

    # wget http://www.openssl.org/source/openssl-fips-2.0.16.tar.gz

    # wget http://zlib.net/zlib-1.2.11.tar.gz

    # wget http://ftp.pcre.org/pub/pcre/pcre-8.44.tar.gz

    # wget http://mirror.koddos.net/gcc/releases/gcc-10.1.0.tar.gz


    1.3 安装c++编译环境

    【方式一】yum方式安装,如果有联网环境,或者配置好的yum源仓库,可以直接执行命令:

    yum install gcc-c++

    [root@localhost src]# yum install gcc-c++

    省略安装内容...

    期间会有确认提示输入y回车

    Is this ok [y/N]:y

    省略安装内容...

    【方式二】rpm包离线安装

    解压镜像CentOS-7-x86_64-DVD-1810.iso,进入到CentOS-7-x86_64-DVD-1810\Packages目录,这下面存储了很多rpm包。找到下面列出的rpm包,上传到CentOS机器任意位置。

    binutils-2.27-34.base.el7.x86_64.rpm

    cpp-4.8.5-36.el7.x86_64.rpm

    gcc-4.8.5-16.el7.x86_64.rpm

    gcc-c++-4.8.5-36.el7.x86_64.rpm

    glibc-2.17-260.el7.x86_64.rpm

    glibc-common-2.17-260.el7.x86_64.rpm

    glibc-devel-2.17-260.el7.x86_64.rpm

    glibc-headers-2.17-260.el7.x86_64.rpm

    kernel-headers-3.10.0-957.el7.x86_64.rpm

    libgcc-4.8.5-36.el7.x86_64.rpm

    libgomp-4.8.5-36.el7.x86_64.rpm

    libmpc-1.0.1-3.el7.x86_64.rpm

    libstdc++-devel-4.8.5-36.el7.x86_64.rpm

    mpfr-3.1.1-4.el7.x86_64.rpm

    zlib-1.2.7-18.el7.x86_64.rpm

    执行rpm包安装:rpm -Uvh ./*.rpm --nodeps --force

    接下来,我们来逐步安装Nginx的相关依赖。


    1.4 安装openssl

    [root@localhost src]# tar zxvf openssl-fips-2.0.16.tar.gz
    省略安装内容...
    [root@localhost src]# cd openssl-fips-2.0.16
    [root@localhost openssl-fips-2.0.16]# ./config &&make && make install

    注意:指定自定义安装目录,执行 ./config --prefix=/opt/openssl-opt/ openssl &&make && make install

    省略安装内容...

    注意:

    在安装openssl时需要安装Perl5,否则报一下错误。Operating system: x86_64-whatever-linux2 You need Perl 5.

    安装Perl 5的执行步骤为:

    #需要安装 perl-5https://www.cpan.org/src/README.html

    # wget https://www.cpan.org/src/5.0/perl-5.28.0.tar.gz

    # tar -xzf perl-5.28.0.tar.gz

    # cd perl-5.28.0

    # ./Configure -des -Dprefix=$HOME/localperl &&  Make &&  make install

    注意:

    在执行Configure 命令时,如果出现cc: command not found 错误,先安装gcc--c++即可。


    1.5 安装PCRE

     [root@localhost src]# tar zxvf pcre-8.40.tar.gz

    省略安装内容...

    [root@localhost src]# cd pcre-8.40

    [root@localhost pcre-8.40]# ./configure && make && make install

    注意:指定自定义安装目录,执行 ./configure --prefix=/opt/pcre-opt/ pcre && make && make install

    省略安装内容...


    1.6 安装zlib

    [root@localhost src]# tar zxvf zlib-1.2.11.tar.gz

    省略安装内容...

    [root@localhost src]# cd zlib-1.2.11

    [root@localhost zlib-1.2.11]# ./configure && make && make install

    注意:指定自定义安装目录,执行 ./configure --prefix=/opt/zlib-opt/zlib && make && make install

    省略安装内容...

    OK,经过上边步骤,我们已经完成Ngix依赖组件的安装。


    1.7 镜像文件下载

    CentOS 7.6-1810镜像ISO下载:http://vault.centos.org/7.6.1810/isos/x86_64/

    CentOS 7.2-1511镜像ISO下载:http://vault.centos.org/7.2.1511/isos/x86_64/

    Nginx下载:http://nginx.org/download/


    2、Nginx安装配置

    Nginx安装包下载:# wget http://nginx.org/download/nginx-1.19.0.tar.gz

    2.1 安装Nginx

    自定义安装目录的路径:# mkdir/opt/nginx-opt/nginx

    #解压nginx-1.19.0.tar.gz

    [root@localhost nginx]# tar -zxvf nginx-1.19.0.tar.gz
    省略安装内容...
    [root@localhost nginx]# cd nginx-1.19.0
    [root@localhost nginx-1.19.0]# ./configure && make && make install
    注意:指定自定义安装目录,执行 ./configure --prefix=/opt/nginx-opt/nginx && make && make install
    省略安装内容...


    2.2 启动Nginx

    先找一下nginx安装到什么位置上了。

    [root@node01 sbin]# whereis nginx

    nginx: /usr/sbin/nginx

    这里我们执行的自定义安装,路径好像不是我们指定的哇。进入看下:

    lrwxrwxrwx  1 root root          31 Jun 23 05:48 nginx -> /opt/nginx-opt/nginx/sbin/nginx

    这个软连接指向了我们自定义安装路径。

    创建软连接:ln -s /opt/nginx-opt/nginx/sbin/nginx /sbin/ && nginx && nginx -t

    打开浏览器输入localhost或者http://192.168.0.118:80/会看到下图,说明nginx启动成功。


    2.3 Nginx基本操作

    启动
    [root@localhost ~]# /opt/nginx-opt/nginx/sbin/nginx
    停止/重启
    [root@localhost ~]# /opt/nginx-opt/nginx/sbin/nginx -s stop(quit、reload)
    命令帮助
    [root@localhost ~]#/opt/nginx-opt/nginx/sbin/nginx -h
    验证配置文件
    [root@localhost ~]# /opt/nginx-opt/nginx/sbin/nginx -t
    配置文件
    [root@localhost ~]# vim/opt/nginx-opt/nginx/conf/nginx.conf
    设置开机启动
    [root@localhost ~]# systemctl enable nginx


    2.4 使用systemctl控制Nginx

    Systemctl是一个系统管理守护进程、工具和库的集合,用于取代System V、service和chkconfig命令,初始进程主要负责控制systemd系统和服务管理器。

    通过Systemctl –help可以看到该命令主要分为:查询或发送控制命令给systemd服务,管理单元服务的命令,服务文件的相关命令,任务、环境、快照相关命令,systemd服务的配置重载,系统开机关机相关的命令。 

    【1】创建nginx.service

    vim /usr/lib/systemd/system/nginx.service

    【2】编辑nginx服务启动文件

    [Unit]

    Description=nginx -high performance web server

    After=network.target remote-fs.target nss-lookup.target

     

    [Service]

    Type=forking

    WorkingDirectory=/opt/nginx-opt/nginx

    ExecStartPre=/opt/nginx-opt/nginx/sbin/nginx -t -c \

    /opt/nginx-opt/nginx/conf/nginx.conf

    ExecStart=/opt/nginx-opt/nginx/sbin/nginx -c \

    /opt/nginx-opt/nginx/conf/nginx.conf

    ExecReload=/opt/nginx-opt/nginx/sbin/nginx -s reload

    ExecStop=/opt/nginx-opt/nginx/sbin/nginx -s stop

    PrivateTmp=true

     

    [Install]

    WantedBy=multi-user.target

    【3】使文件生效

    Systemctl daemon-reload

    【4】启动nginx

    systemctl start nginx

    【5】关闭nginx

    systemctl stop nginx

    【6】重启nginx

    systemctl restart nginx

    【7】开机启动

    systemctl enable nginx

    【8】测试

    [root@node01 sbin]# netstat -ntlp                 
    Active Internet connections (only servers)
    Proto     Recv-Q      Send-Q Local Address         Foreign Address         State        PID/Program name    
    tcp           0                0 0.0.0.0:22                           0.0.0.0:*                  LISTEN       916/sshd            
    tcp6         0                0 :::22                                    :::*                           LISTEN       916/sshd            
    [root@node01 sbin]# 
    [root@node01 sbin]# systemctl daemon-reload       
    [root@node01 sbin]# 
    [root@node01 sbin]# systemctl start nginx         
    [root@node01 sbin]# 
    [root@node01 sbin]# systemctl status nginx.service
    ● nginx.service - nginx -high performance web server
       Loaded: loaded (/usr/lib/systemd/system/nginx.service; enabled; vendor preset: disabled)
       Active: active (running) since Sat 2020-06-27 06:08:53 CST; 8s ago
      Process: 1633 ExecStart=/opt/nginx-opt/nginx/sbin/nginx -c /opt/nginx-opt/nginx/conf/nginx.conf (code=exited, status=0/SUCCESS)
      Process: 1631 ExecStartPre=/opt/nginx-opt/nginx/sbin/nginx -t -c /opt/nginx-opt/nginx/conf/nginx.conf (code=exited, status=0/SUCCESS)
     Main PID: 1635 (nginx)
        Tasks: 2
       Memory: 956.0K
       CGroup: /system.slice/nginx.service
               ├─1635 nginx: master process /opt/nginx-opt/nginx/sbin/nginx -c /opt/nginx-opt/nginx/conf/nginx.conf
               └─1637 nginx: worker process

    Jun 27 06:08:53 node01 systemd[1]: Starting nginx -high performance web server...
    Jun 27 06:08:53 node01 nginx[1631]: nginx: the configuration file /opt/nginx-opt/nginx/conf/nginx.conf syntax is ok
    Jun 27 06:08:53 node01 nginx[1631]: nginx: configuration file /opt/nginx-opt/nginx/conf/nginx.conf test is successful
    Jun 27 06:08:53 node01 systemd[1]: Started nginx -high performance web server.
    [root@node01 sbin]# 
    [root@node01 sbin]# curl http://localhost/
    <!DOCTYPE html>
    <html>
    <head>
    <title>Welcome to nginx!</title>
    <style>
        body {
            width: 35em;
            margin: 0 auto;
            font-family: Tahoma, Verdana, Arial, sans-serif;
        }
    </style>
    </head>
    <body>
    <h1>Welcome to nginx!</h1>
    <p>If you see this page, the nginx web server is successfully installed and
    working. Further configuration is required.</p>

    <p>For online documentation and support please refer to
    <a href="http://nginx.org/">nginx.org</a>.<br/>
    Commercial support is available at
    <a href="http://nginx.com/">nginx.com</a>.</p>

    <p><em>Thank you for using nginx.</em></p>
    </body>
    </html>

    [root@node01 sbin]# 
    [root@node01 sbin]# netstat -ntlp         
    Active Internet connections (only servers)
    Proto Recv-Q      Send-Q Local Address           Foreign Address         State        PID/Program name    
    tcp        0                   0 0.0.0.0:80                         0.0.0.0:*                 LISTEN       1635/nginx: master  
    tcp        0                   0 0.0.0.0:22                         0.0.0.0:*                 LISTEN       916/sshd            
    tcp6       0                  0 :::22                                  :::*                         LISTEN       916/sshd            
    [root@node01 sbin]# 
    [root@node01 sbin]# ps -aux | grep nginx
    root       1635  0.0  0.0  20564   624 ?        Ss   06:08   0:00 nginx: master process /opt/nginx-opt/nginx/sbin/nginx -c /opt/nginx-opt/nginx/conf/nginx.conf
    nobody     1637  0.0  0.1  21000  1572 ?        S    06:08   0:00 nginx: worker process
    root       1732  0.0  0.0 112812   972 pts/0    R+   06:16   0:00 grep --color=auto nginx
    [root@node01 sbin]# 


    愿你就像早晨八九点钟的太阳,活力十足,永远年轻。

    展开全文
  • nginx的location配置详解

    万次阅读 多人点赞 2016-03-15 17:04:03
    语法规则:location [=|~|~*|^~] /uri/ { … ...nginx不对url做编码,因此请求为/static/20%/aa,可以被规则^~ /static/ /aa匹配到(注意是空格)。 ~开头表示区分大小写的正则匹配 ~* 开头表示不区分大小写的正则匹
  • Nginx安装配置详解包括windows环境

    千次阅读 2020-07-16 09:17:12
    nginx概述 nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器;同时也是一个IMAP、POP3、SMTP代理服务器;nginx可以作为一个HTTP服务器进行网站的发布处理,另外nginx可以作为反向代理进行负载均衡的...
  • https://www.cnblogs.com/zhouxinfei/p/7862285.html1 sudo apt-get install nginx2ps -ef|grep nginx 查看是否启动3cd /etc/nginx 配置文件 4ls 5 sudo cp nginx.conf nginx.conf.backup 复制 备份文件6 sudo vim...
  • nginx——安装配置详解

    万次阅读 2018-04-26 23:07:16
    参考文章:nginx安装配置详解 第一章Nginx介绍 Nginx (engine x) 是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP服务器。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点开发的。 ...
  • Nginx SSI指令配置详解

    2020-09-30 15:49:47
    主要介绍了Nginx SSI指令配置详解,本文讲解了什么是SSI、为什么要用SSI、nginx配置SSI、页面上配置、配置示例等内容,需要的朋友可以参考下
  • nginx安装使用教程详解,实战

    万次阅读 2020-12-09 14:52:48
    安装方式 1. docker 安装 拉取镜像 docker pull nginx 查看镜像ID docker images ...在conf.d下新建默认配置文件default.conf,并写入监听配置server { listen 80; server_name _; charset utf-8; } 启动do
  • CentOS7下Nginx安装与配置详解

    千次阅读 2019-07-17 13:37:29
    Nginx因其极高的性能以及简介的配置,如今经常作为Web和反向代理服务器应用在Web应用程序部署中,下面就跟随笔者一起来学习CentOS环境下Nginx安装与其核心配置的作用吧 1.下载Nginx 点击此处选择合适版本的....
  • 什么是Nginx访问限制配置 nginx访问限制可以基于两个方面,一个是基于ip的访问控制,另一个是基于用户的信任登陆控制 下面我们将对这两种方法逐个介绍 基于IP的访问控制介绍: 可以通过配置基于ip的访问控制,...
  • 本篇文章主要介绍了Linux服务器下nginx的安全配置详解Nginx在很多高流量网站上得到了应用,有需要的朋友可了解一下。
  • 个人整理的nginx安装以及配置详解Nginx的信号控制,location 语法,nginx的缓存,nginx反向代理服务器+负载均衡等
  • 主要介绍了Nginx的完整配置详解及实例代码的相关资料,需要的朋友可以参考下
  • 1 : wget下载: ...4 : 进行configure配置:cd nginx-1.6.2 && ./configure --prefix=/usr/local/nginx 查看是否报错 5 : 编译安装 make && make install 6 : 启动Nginx: 。。。。。。
  • linux下安装Nginx以及配置文件详解安装说明,所用要的包安装方法顺序步骤,配置文件详解~~~

空空如也

空空如也

1 2 3 4 5 ... 20
收藏数 38,688
精华内容 15,475
关键字:

nginx安装与配置详解