Nginx简单理解与快速部署教程

已于 2024-02-06 18:16:46 修改
阅读量888 收藏 18
点赞数 23
文章标签： nginx 运维
于 2023-12-02 17:13:53 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Idea_stars/article/details/134754920
版权

文章目录

Nginx

特点: 反向代理、负载均衡、动静分离

nginx安装

官网: https://nginx.org/en/download.html

linux安装

sudo apt install nginx

wget https://nginx.org/download/nginx-1.24.0.tar.gz  
tar -zxvf nginx-1.24.0.tar.gz  
./configure  
make  
make install

windows安装

https://nginx.org/download/nginx-1.24.0.zip

nginx 基本命令

root@Quann:~# nginx -h
nginx version: nginx/1.18.0 (Ubuntu)
Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives]

Options:
  -?,-h         : this help
  -v            : show version and exit
  -V            : show version and configure options then exit
  -t            : test configuration and exit
  -T            : test configuration, dump it and exit
  -q            : suppress non-error messages during configuration testing
  -s signal     : send signal to a master process: stop, quit, reopen, reload
  -p prefix     : set prefix path (default: /usr/share/nginx/)
  -c filename   : set configuration file (default: /etc/nginx/nginx.conf)
  -g directives : set global directives out of configuration file

常用的命令

  1. -s signal：发送信号给主进程，包括：

    • stop：发送 SIGTERM 信号，表示快速关闭 Nginx

    • quit：发送 SIGQUIT 信号，表示优雅关闭 Nginx

    • reopen：发送 SIGUSR1 信号，表示重新打开日志文件

    • reload：发送 SIGHUP 信号，表示重载配置文件，使用新配置文件启动新的工作进程，优雅关闭老的工作进程

  • -t：测试配置文件是否正确

  • -c：指定配置文件，默认为 /etc/nginx/nginx.conf

重载配置文件：
每次修改nginx.conf都需要运行一遍

nginx -s reload

测试配置文件是否正确：

root@Quann:~# nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

查看配置：

root@Quann:~# nginx -V
nginx version: nginx/1.18.0 (Ubuntu)
built with OpenSSL 3.0.2 15 Mar 2022
TLS SNI support enabled
configure arguments: --with-cc-opt='-g -O2 -ffile-prefix-map=/build/nginx-zctdR4/nginx-1.18.0=. -flto=auto -ffat-lto-objects -flto=auto -ffat-lto-objects -fstack-protector-strong -Wformat -Werror=format-security -fPIC -Wdate-time -D_FORTIFY_SOURCE=2' --with-ld-opt='-Wl,-Bsymbolic-functions -flto=auto -ffat-lto-objects -flto=auto -Wl,-z,relro -Wl,-z,now -fPIC' --prefix=/usr/share/nginx --conf-path=/etc/nginx/nginx.conf --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --lock-path=/var/lock/nginx.lock --pid-path=/run/nginx.pid --modules-path=/usr/lib/nginx/modules --http-client-body-temp-path=/var/lib/nginx/body --http-fastcgi-temp-path=/var/lib/nginx/fastcgi --http-proxy-temp-path=/var/lib/nginx/proxy --http-scgi-temp-path=/var/lib/nginx/scgi --http-uwsgi-temp-path=/var/lib/nginx/uwsgi --with-compat --with-debug --with-pcre-jit --with-http_ssl_module --with-http_stub_status_module --with-http_realip_module --with-http_auth_request_module --with-http_v2_module --with-http_dav_module --with-http_slice_module --with-threads --add-dynamic-module=/build/nginx-zctdR4/nginx-1.18.0/debian/modules/http-geoip2 --with-http_addition_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_sub_module

其中：
/etc/logrotate.d/nginx：日志轮转配置文件
/etc/nginx：配置目录，包括：
/etc/nginx/nginx.conf：主配置文件，会读取 /etc/nginx/conf.d 目录下的配置文件
/etc/nginx/conf.d：子配置目录
/etc/nginx/conf.d/default.conf：默认配置
/etc/nginx/mime.types：文件类型和文件后缀名的对应关系
/usr/lib/systemd/system/nginx.service：Nginx 服务文件
/usr/sbin/nginx：Nginx 可执行文件
/usr/share/nginx/html：静态页面目录，包括：
/usr/share/nginx/html/50x.html：默认错误页
/usr/share/nginx/html/index.html：默认首页
/var/log/nginx：日志文件所在目录

查看 Nginx 对应的进程：

ps -ef | grep nginx | grep -v grep

配置文件

Nginx 的默认配置文件为 /etc/nginx/nginx.conf，包括全局块，events 块及 http 块，内容如下：

user  nginx;
worker_processes  auto;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

全局块配置全局指令，包括：

  • user：指定启动工作进程的用户，这里为nginx，默认为nobody

  • worker_processes：指定工作进程数量，这里为 auto，表示工作进程数量与CPU数量相同

  • error_log：指定错误日志和日志级别，这里为/var/log/nginx/error.log和notice

  • pid：指定 PID 文件，默认为/var/run/nginx.pid

  • events块配置与网络连接相关指令，包括：

    • worker_connections：指定每个工作进程的最大连接数，这里为1024，不能超过内核参数 fs.file-max 和资源限制nofile的值
    • http块配置与网络请求相关指令，包括：

  • include：引入的其他配置文件，这里有：

    • /etc/nginx/mime.types：文件类型和文件后缀名的对应关系
    • /etc/nginx/conf.d/*.conf：在 /etc/nginx/conf.d/ 目录下所有的配置文件，包含多个server块

  • default_type：默认 MIME 类型，这里为 application/octet-stream，表示已二进制流的方式下载文件，要将文件内容显示在浏览器中，可以设置为 text/plain。还可以配置在server块和location块中

  • log_format：日志格式，这里为 main，其后的变量含义参考 set

  • access_log：访问日志及日志格式，这里为 /var/log/nginx/access.log 和 main

  • sendfile：是否开启高效文件传输模式，这里为 on，用于文件服务器

  • keepalive_timeout：长连接超时时间，这里为 65 秒

在 http 块中引入的配置文件 /etc/nginx/conf.d/default.conf 包含 server 块及其下的 location 块，内容如下：

server {
    listen       80;
    server_name  localhost;

    #access_log  /var/log/nginx/host.access.log  main;

    location / {
        root   /usr/share/nginx/html;
        index  index.html index.htm;
    }

    #error_page  404              /404.html;

    # redirect server error pages to the static page /50x.html
    #
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
        root   /usr/share/nginx/html;
    }

    # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    #
    #location ~ \.php$ {
    #    proxy_pass   http://127.0.0.1;
    #}

    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    #
    #location ~ \.php$ {
    #    root           html;
    #    fastcgi_pass   127.0.0.1:9000;
    #    fastcgi_index  index.php;
    #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    #    include        fastcgi_params;
    #}

    # deny access to .htaccess files, if Apache's document root
    # concurs with nginx's one
    #
    #location ~ /\.ht {
    #    deny  all;
    #}
}

server块配置虚拟主机，可以配置相同监听端口（比如 80）和不同域名的多个虚拟主机。包括:

  • listen：监听端口，后面可以加上 default_server 属性来指定该 server 为默认匹配的虚拟主机，用于处理没有匹配到 server_name:listen 的请求，否则使用第一个 server 作为默认匹配的虚拟主机。例如：

    • listen 80
    • listen 8080 default_server

  • server_name：虚拟主机名。可以是 IP 地址、主机名、域名。可以多个，以空格分隔。可以精确匹配、通配符匹配（*，只能出现在域名首尾，不能出现在域名中间）或者正则表达式匹配（以 ~ 为正则开始标记，后面不能加空格。可以使用括号包裹，后续使用 $1，$2 等取值）。匹配顺序为先精确匹配，再前通配符匹配，再后通配符匹配，再正则表达式匹配，最后默认匹配。例如：

    • server_name localhost
    • server_name *.ltq525.github.io
    • server_name ltq525.github.*
    • server_name ~^www\.(\w+)\.com$

  • error_page：指定错误页面，可以

    • 指定跳转地址：error_page 404 https://ltq525.github.io/
    • 指定重定向地址：error_page 500 502 503 504 /50x.html
    • 使用 @ 指定对应的 location 块：error_page 404 @jump_to_error
    • 使用 =[response] 更改响应码：error_page 404 =200 /50x.html

  • location 块指定与请求资源相匹配的路径，语法为 location [ = | ~ | ~* | ^~ | @ ] uri { ... }：

    • location /abc：匹配以 abc 开头的请求，比如 server_name:listen/abc 或者 server_name:listen/abcd
    • location =/abc：精确匹配 abc 请求，不包含正则表达式，比如 server_name:listen/abc， server_name:listen/abc?username=tom
    • location ~^/abc\w$：包含正则表达式，且区分大小写，比如 server_name:listen/abc1
    • location ~*^/abc\w$：包含正则表达式，不区分大小写，比如 server_name:listen/ABc1
    • location ^~/abc：不包含正则表达式，功能和不加符号的一致，唯一不同的是，如果匹配，那么就停止搜索

  • location 块包括：

    • root：请求资源的根目录，最终请求的路径就是 root + location

    • index：默认首页
      注意：

    • 一个 http 块可以包含多个 server 块，一个 server 块可以包含多个 location 块。

    • 对于可以在多个块使用的指令，小范围的指令优先。例如 access_log 指令可以在 http 块，server 块和 location 块使用，如果都有配置，则优先使用的是 location 块。

my_nginx.conf

user  nginx;
worker_processes  4;

error_log  /var/log/nginx/error.log notice;
pid        /var/run/nginx.pid;


events {
    worker_connections  1024;
}


http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    #sendfile        on;
    #keepalive_timeout  65;
    #tcp_nodelay on;
    #tcp_nopush on;

    #client_max_body_size 10m;
    #gzip  on;

    #include /etc/nginx/conf.d/*.conf;

    # 负载均衡
    upstream backend {
        least_conn;
        server 127.0.0.1:8000 weight=1;
        server 127.0.0.1:8001 weight=2;

    }


    server {
        listen       80;
        server_name  localhost;

        access_log  /var/log/nginx/host.access.log  main;

        location / {
           root   /usr/share/nginx/html;
           index  index.html;
           # 反向代理
           proxy_pass http://backend;
        }

        location /admin {
            root   /usr/share/nginx/html;
            index  index.html;
            #proxy_pass http://localhost:80;
        }


        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   /usr/share/nginx/html;
        }

    }

}
^Quann.
关注
  • 23
    点赞
  • 踩
  • 18
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
ecshop二次开发的简单快速入门教程
03-27
标题"ecshop二次开发的简单快速入门教程"表明这是一份针对ECSHOP电子商务系统的二次开发教程，旨在帮助初学者快速掌握如何修改和扩展ECSHOP的功能。ECSHOP是一款开源的PHP网上商城系统，广泛应用于中小型企业构建...
Nginx.一键安装
07-17
一键安装"是指通过一个简单的步骤或者脚本来快速安装Nginx服务，使得部署过程更为便捷。在本场景中，我们有三个文件：Nginx.exe，说明.htm以及chinaz.com.txt，它们分别可能包含以下内容： 1. **Nginx.exe**： 这...
Nginx windows 详细安装部署教程
weixin_51225684的博客
11-24 5455
2、在nginx的配置文件是conf目录下的nginx.conf，默认配置的nginx监听的端口为80，如果本地电脑的80端口有被占用，如果本地80端口已经被使用则修改成其他端口。①：直接在浏览器地址栏输入网址：http://localhost:80(如果上面修改了其他端口，就将80改成其他端口数)，然后点击回车，出现以下页面说明启动成功。②：打开电脑的cmd命令窗口，然后切换到nginx目录下，输入命令 nginx.exe 或者 start nginx ，回车即可完成启动。5、优化配置 Nginx。
Nginx Windows详细安装部署教程
缘木之鱼
04-21 473
Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru 站点（俄文：Рамблер）开发的。
Nginx服务器搭建与个人博客部署
星夜不语秋声
10-19 2181
nginx安装与部署，更改主页目录，hexo的调教和部署，内网穿透，树莓派
Nginx 反向代理 Windows安装部署教程
陈Sir的博客
07-16 6086
一、Nginx简介 Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。它也是一种轻量级的Web服务器，可以作为独立的服务器部署网站（类似Tomcat）。 先下载直接去官网http://nginx.org/en/download.html。我们选择windows 1.16.0稳定版。 二、安装部署 1、下载完成后，...
Rudy构建一个简单的Web服务器.rar
05-17
7. **部署与优化**: 当你的Web服务器准备好对外提供服务时，可能需要考虑部署到生产环境，以及性能优化。这包括设置HTTPS支持、开启多线程处理、负载均衡等。Rudy可能需要与其他工具结合，如Nginx或PM2，以实现这些...
实战Nginx取代Apache的高性能Web服务器
04-13
安装Nginx通常涉及编译源码和使用包管理器两种方式，前者可以定制编译选项，后者则更为简单快速。配置文件主要位于/etc/nginx/nginx.conf，其中包含多个服务器块，用于定义不同的虚拟主机。配置文件语法严谨，错误...
flask基础教程和示例.rar
05-13
3. **部署**：学习完基础教程后，可以了解如何将Flask应用部署到服务器，如使用Gunicorn和Nginx，或者使用Heroku、Docker等平台。 总结，本资源的"Flask基础教程.pdf"和"Flask应用案例_新闻列表页.pdf"是学习Flask...
分布式存储Ceph的部署及应用（创建MDS、RBD、RGW 接口）
weixin_44112402的博客
07-17 803
存储机制会把数据分散存储到多个节点上，具有高扩展性、高性能、高可用性等优点。Ceph使用C++语言开发，是一个开放、自我修复和自我管理的开源分布式存储系统。具有高扩展性、高性能、高可靠性的优点。Ceph目前已得到众多云计算厂商的支持并被广泛应用。RedHat及OpenStack，Kubernetes都可与Ceph整合以支持虚拟机镜像的后端存储。粗略估计，我国70%—80%的云平台都将Ceph作为底层的存储平台，由此可见Ceph俨然成为了开源云平台的标配。
Langchain-Chatchat3.1版本docker部署流程——知识库问答
最新发布
qq_38531623的博客
07-18 286
langchain-chatchat3.1 docker部署 知识库问答篇
7.17（nodejs、vue、SSH服务、SSH免密登录）
m0_71589190的博客
07-17 1077
nodejs、vue、SSH服务、SSH免密登录
9，SSH sftp 命令
sagima_sdu的博客
07-16 190
是 SSH 提供的一个客户端应用程序，主要用来安全地访问 FTP。因为 FTP 是不加密协议，很不安全，FTP 的提示符下面，就可以输入各种 FTP 命令了，这部分完全跟传统的 FTP 用法完全一样。执行上面的命令，会要求输入 FTP 的密码。密码验证成功以后，就会出现 FTP 的提示符。就相当于将 FTP 放入了 SSH。下面的命令连接 FTP 主机。
5，SSH 端口转发
sagima_sdu的博客
07-16 744
SSH 除了登录服务器，还有一大用途，就是作为加密通信的中介，充当两台服务器之间的通信加密跳板，使得原本不加密的通信变成加密通信。这个功能称为端口转发（port forwarding），又称 SSH 隧道（tunnel）。端口转发有两个主要作用：（1）将不加密的数据放在 SSH 安全连接里面传输，使得原本不安全的网络服务增加了安全性，比如通过端口转发访问 Telnet、FTP 等明文服务，数据传输就都会加密。（2）作为数据通信的加密跳板，绕过网络防火墙。
centos8登录suse11sp3问题记录
evolay的专栏
07-17 172
3. 观察日志，看到了 Jul 17 16:52:51 suse11sp3 sshd[51540]: fatal: matching cipher is not supported: aes256-gcm@openssh.com [preauth]搜索：Ciphers 关键字，看看是否有如下类似的行，没有则将以下行复制到sshd_config文件中。解决方法：可以在11sp3或centos8中任选一个，修改其ssh的配置。配置文件，禁用不受支持的加密算法，来解决这个问题。我选取了suse11sp3。
linux centos nginx 报错 client intended to send too large body: 104853014 bytes问题
qq_42250832的博客
07-17 338
这个错误通常发生在Web服务器处理HTTP请求时，当客户端尝试发送的请求体（body）大小超过了服务器配置的限制时。错误信息 “client intended to send too large body: 104853014 bytes” 表示客户端想要发送的数据量超过了100MB，这通常是由于客户端尝试上传一个非常大的文件或者提交了一个非常大的表单。增加服务器接收请求体的大小限制。这通常可以通过配置文件来实现，例如，如果你使用的是Nginx，可以修改client_max_body_size指令。
使用Dockerfile构建镜像
2402_83805984的博客
07-16 394
【代码】使用Dockerfile构建镜像。
开源知识管理系统 InfoSphere 2024.1.2 发布
qianmoQ - 关注云计算,关注大数据
07-18 223
【代码】开源知识管理系统 InfoSphere 2024.1.2 发布。
Nginx实战：全方位配置与部署教程
1. **入门篇**：介绍了Nginx的背景和简单示例，帮助读者快速理解其基本概念和工作原理。 2. **配置篇**：详细解析Nginx的基本配置项，包括配置文件结构、部署方法，以及通过Hello World测试来验证其功能。 3. **请求...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值