。在Centos下的下,荫源不提供的nginx的的安装,可以通过切换荫源的方法获取安装也可以通过直接下载安装包的方法,**以下命令均需根权限执行**:
首先安装必要的库(nginx中gzip模块需要zlib库,重写模块需要pcre库,ssl功能需要openssl库)。选定** / usr / local **为安装目录,
1.安装gcc gcc-c ++(如新环境,未安装请先安装)
$ yum install -y gcc gcc-c ++
2.安装PCRE库
$ cd / usr / local /
$ wget http://jaist.dl.sourceforge.net/project/pcre/pcre/8.33/pcre-8.33.tar.gz
$ tar -zxvf pcre-8.33.tar.gz
$ cd pcre -8.33
$ ./configure
$ make && make install
如报错:configure:错误:您需要一个C ++编译器来支持C ++
解决:yum install -y gcc gcc-c ++
3.安装SSL库
$ cd / usr / local /
$ wget http://www.openssl.org/source/openssl-1.0.1j.tar.gz
$ tar -zxvf openssl-1.0.1j.tar.gz
$ cd openssl-1.0.1j
$ ./config
$ make && make install
4.安装的zlib的库存
$ cd / usr / local /
$ wget http://zlib.net/zlib-1.2.11.tar.gz
$ tar -zxvf zlib-1.2.11.tar.gz
$ ./configure
$ make && make install
4.安装nginx的的
$ cd / usr / local /
$ wget http://nginx.org/download/nginx-1.14.0.tar.gz
$ tar -zxvf nginx-1.14.0.tar.gz
$ cd nginx-1.14.0
$。 / configure --user = nobody --group = nobody --prefix = / usr / local / nginx --with-http_stub_status_module --with-http_gzip_static_module --with-http_realip_module --with-http_sub_module --with-http_ssl_module --with -pcre = /usr/local/pcre-8.33 --with-zlib = /usr/local/zlib-1.2.11 --with-openssl = /usr/local/openssl-1.0.1j
(注: - with- http_ssl_module:这个不加的话后面在nginx.conf配置ssl:on after,启动会报nginx:
[emerg]未知指令“ssl”在/opt/nginx/conf/nginx.conf异常)
$ make && make install
5.启动
$ /usr/local/nginx/sbin/nginx
检查是否启动成功:
打开浏览器访问此机器的IP,如果浏览器出现欢迎来到nginx的!则表示Nginx的已经安装并运行成功。
部分命令如下:
重启:
$/usr/local/nginx/sbin/nginx -s reload
停止:
$ /usr/local/nginx/sbin/nginx -s stop
测试配置文件是否正常:
$ /usr/local/nginx/sbin/nginx -t
强制关闭:
$ pkill nginx
配置
以上安装方法的nginx的的配置文件位于
/usr/local/nginx/conf/nginx.conf
Nginx的配置文件常见结构的从外到内依次是「HTTP」「服务器」「位置」
等等,缺省的继承关系是从外到内,也就是说内层块会自动获取外层块的值作为缺省值。
服务器
接收请求的服务器需要将不同的请求按规则转发到不同的后端服务器上,在nginx的中我们可以通过构建虚拟主机(服务器)的概念来将这些不同的服务配置隔离。
服务器{
听80;
server_name localhost;
root html;
index index.html index.htm;
}
例如我们笔戈玩下的两个子项目passport和wan就可以通过在nginx的配置文件中配置两个服务器,servername分别为passport.bigertech.com和wan.bigertech.com。这样的话不同的url请求就会对应到nginx相应的设置,转发到不同的后端服务器上。
这里的听指监听端口,server_name用来指定IP或域名,多个域名对应统一规则可以空格分开,index用于设定访问的默认地址,root指令用于指定虚拟主机的网页跟目录,这个地方可以是相对地址也可以是绝对地址。
通常情况下我们可以在nginx.conf中配置多个服务器,对不同的请求进行设置。就像这样:
服务器{
听80;
server_name host1;
root html;
index index.html
index.htm的;
}
服务器{
听80;
server_name host2;
root / data / www / html;
index index.html index.htm;
}
但是当服务器超过2个时,建议将不同对虚拟主机的配置放在另一个文件中,然后通过在主配置文件nginx.conf加上包括指令包含进来。更便于管理。
包括vhosts / * .conf;
就可以把虚拟主机的文件都包含进去啦。
Localtion
每个url请求都会对应的一个服务,nginx进行处理转发或者是其他服务器的一个服务路径。而这个路径的匹配是通过location来进行的。我们可以将server当做对应一个域名进行的配置,而位置是在一个域名下对更精细的路径进行配置。
以上面的例子,可以将根和索引指令放到一个位置中,那么只有在匹配到这个位置时才会访问根后的内容:
位置 / {
root / data / www / host2;
index index.html index.htm;
}
location匹配规则
〜波浪线表示执行一个正则匹配,区分大小写
〜*表示执行一个正则匹配,不区分大小写
^〜^〜表示普通字符匹配,如果该选项匹配,只匹配该选项,不匹配别的选项,一般用来匹配目录
=进行普通字符精确匹配
匹配例子:
location = / {
#只匹配“/”。[配置A]
}
位置 / {
#匹配任何请求,因为所有请求都是以“/”开始#但是更长字符匹配或者正则表达式匹配会优先匹配[配置B]
}
位置^〜/ images / {
#匹配任何以/ images /开始的请求,并停止匹配其它
位置[配置C]
}
location~ *。(gif | jpg | jpeg)$ {
#匹配以gif,jpg或jpeg结尾的请求。
#但是所有/ images /目录的请求将由[Configuration C]处理。
[配置D]
}
请求:/ - >符合配置A.
/documents/document.html - >符合配置B.
/images/1.gif - >符合配置C.
/documents/1.jpg - >符合配置D.
静态文件映射
访问文件的配置主要有 root和alias p的两个指令。这两个指令的区别容易弄混:
alias
别名后跟的指定目录是准确的,并且末尾必须加/。
location / c / {
别名/ a /;
}
根
根后跟的指定目录是上级目录,并且该上级目录下要含有和位置后指定名称的同名目录才行。
location / c / {
root / a /;
}
如果你需要将这个目录展开,在这个位置的末尾加上「autoindex on; 」就可以了
转发
配置起来很简单比如我要将所有的请求到转移到真正提供服务的一台机器的8001端口,只要这样:
位置 / {
proxy_pass 172.16.1.1:8001;
}
这样访问host时,就都被转发到172.16.1.1的8001端口去了。
负载均衡
上游myserver; {
ip_hash;
server 172.16.1.1:8001;
服务器172.16.1.2:8002;
服务器172.16.1.3;
服务器172.16.1.4;
}
位置 / {
proxy_pass http:// myserver;
}
我们在 upstream 中指定了一组机器,并将这个组命名为 myserver,这样在 proxypass 中只要将请求转移到 myserver 这个 upstream 中我们就实现了在四台机器的反向代理加负载均衡。其中的 ip_hash 指明了我们均衡的方式是按照用户的 ip 地址进行分配。另外还有轮询、指定权重轮询、fair、url_hash几种调度算法。
总结
以上是最简单的通过 nginx 实现静态文件转发、反向代理和负载均衡的配置。在 nginx 中所有的功能都是通过模块来实现的,比如当我们配置 upstream 时是用 upstream 模块,而 server 和 location 是在 http core 模块,其他的还有流控的 limt 模块,邮件的 mail 模块,https 的 ssl 模块。他们的配置都是类似的可以再 nginx 的模块文档中找到详细的配置说明。
另:
nginx编译选项
make是用来编译的,它从Makefile中读取指令,然后编译。
make install是用来安装的,它也从Makefile中读取指令,安装到指定的位置。
configure命令是用来检测你的安装平台的目标特征的。它定义了系统的各个方面,包括nginx的被允许使用的连接处理的方法,比如它会检测你是不是有CC或GCC,并不是需要CC或GCC,它是个shell脚本,执行结束时,它会创建一个Makefile文件。nginx的configure命令支持以下参数:
--prefix=
定义一个目录,存放服务器上的文件 ,也就是nginx的安装目录。默认使用path
/usr/local/nginx。
--sbin-path=
设置nginx的可执行文件的路径,默认为path
.prefix
/sbin/nginx--conf-path=
设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动,通过命令行中的-c选项。默认为path
.prefix
/conf/nginx.conf--pid-path=
path 设置nginx.pid文件,将存储的主进程的进程号。安装完成后,可以随时改变的文件名 , 在nginx.conf配置文件中使用 PID指令。默认情况下,文件名 为
.prefix
/logs/nginx.pid--error-log-path=
设置主错误,警告,和诊断文件的名称。安装完成后,可以随时改变的文件名 ,在nginx.conf配置文件中 使用 的error_log指令。默认情况下,文件名 为path
.prefix
/logs/error.log--http-log-path=
设置主请求的HTTP服务器的日志文件的名称。安装完成后,可以随时改变的文件名 ,在nginx.conf配置文件中 使用 的access_log指令。默认情况下,文件名 为path
.prefix
/logs/access.log--user=
设置nginx工作进程的用户。安装完成后,可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。name
--group=
设置nginx工作进程的用户组。安装完成后,可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。name
--with-select_module
--without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立,如果平台不支持的kqueue,epoll,rtsig或/dev/poll。
--with-poll_module
--without-poll_module
启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立,如果平台不支持的kqueue,epoll,rtsig或/dev/poll。--without-http_gzip_module
— 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。--without-http_rewrite_module
不编译重写模块。编译并运行此模块需要PCRE库支持。--without-http_proxy_module
— 不编译http_proxy模块。--with-http_ssl_module
— 使用https协议模块。默认情况下,该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。--with-pcre=
— 设置PCRE库的源码路径。PCRE库的源码(版本4.4 - 8.30)需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。path
--with-pcre-jit
—编译PCRE包含“just-in-time compilation”(1.1.12中, pcre_jit指令)。--with-zlib=
—设置的zlib库的源码路径。要下载从 zlib(版本1.1.3 - 1.2.5)的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。path
--with-cc-opt=
— 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:parameters
--with-cc-opt="-I /usr/local/include。
.如需要需要增加select()支持的文件数量
:--with-cc-opt="-D FD_SETSIZE=2048".
--with-ld-opt=
—设置附加的参数,将用于在链接期间。例如,当在FreeBSD下使用该系统的PCRE库,应指定:parameters
--with-ld-opt="-L /usr/local/lib".