Nginx详解-安装与配置

最新推荐文章于 2024-05-09 23:42:06 发布
最新推荐文章于 2024-05-09 23:42:06 发布
阅读量404 收藏
点赞数
分类专栏： 服务器 文章标签： Nginx 安装 配置 入门
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/M_azed/article/details/90671993
版权

目录

一、概念

1.反向代理

2.负载均衡

 二、Linux安装Nginx

三、nginx.conf详解

1.配置文件的组成

①main模块

②events模块

③http 模块

④server模块

⑤ location模块

⑥upstream模块

2.配置文件示例

一、概念

nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；nginx可以作为一个HTTP服务器进行网站的发布处理，另外nginx可以作为反向代理进行负载均衡的实现。

1.反向代理

正向代理：客户端知道服务器端，通过代理端连接服务器端。代理端代理的是服务器端。
反向代理：所谓反向，是对正向而言的。服务器端知道客户端，客户端不知道服务器端，通过代理端连接服务器端。代理端代理                    的是客户端。代理对象刚好相反，所以叫反向代理。

反代理的好处有两个:1.充当防火墙2.可以使负载均衡3.用一个端口跑多个应用

2.负载均衡

客户端发送的、nginx反向代理服务器接收到的请求数量，就是我们说的负载量, 请求数量按照一定的规则进行分发到不同的服务器处理的规则，就是一种均衡规则

所以将服务器接收到的请求按照规则分发的过程，称为负载均衡。

nginx支持的负载均衡调度算法方式如下：

  1. weight轮询（默认）：接收到的请求按照顺序逐一分配到不同的后端服务器，即使在使用过程中，某一台后端服务器宕机，nginx会自动将该服务器剔除出队列，请求受理情况不会受到任何影响。 这种方式下，可以给不同的后端服务器设置一个权重值（weight），用于调整不同的服务器上请求的分配率；权重数据越大，被分配到请求的几率越大；该权重值，主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的。

  2. ip_hash：每个请求按照发起客户端的ip的hash结果进行匹配，这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器，这也在一定程度上解决了集群部署环境下session共享的问题。

  3. fair：智能调整调度算法，动态的根据后端服务器的请求处理到响应的时间进行均衡分配，响应时间短处理效率高的服务器分配到请求的概率高，响应时间长处理效率低的服务器分配到的请求少；结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法，如果要使用这种调度算法，请安装upstream_fair模块

  4. url_hash：按照访问的url的hash结果分配请求，每个请求的url会指向后端固定的某个服务器，可以在nginx作为静态服务器的情况下提高缓存效率。同样要注意nginx默认不支持这种调度算法，要使用的话需要安装nginx的hash软件包

 二、Linux安装Nginx

1.nginx依赖软件

yum -y install gcc gcc-c++ autoconf automake 

yum -y install zlib zlib-devel openssl openssl-devel pcre-devel yum install nginx

wget http://nginx.org/download/nginx-1.13.2.tar.gz

tar -zxvf nginx-1.13.2.tar.gz

2.进入nginx目录 /usr/local/huodai/nginx-1.13.2

1）也可以指定安装目录，增加参数--prefix=/usr/nginx

2）默认地址为/usr/local/nginx，也可通过whereis nginx 进行查询

      ./configure --with-http_ssl_module

       make && make install

3.注意

要支持https 必须配置--with-http_ssl_module

如果已经安装 先用/usr/local/nginx/sbin/nginx –V

查看configure arguments

在已有参数后加入ssl模块

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

4.nginx命令

/usr/local/nginx/sbin/nginx                             启动

/usr/local/nginx/sbin/nginx -s stop                 停止

/usr/local/nginx/sbin/nginx -s reload              重新加载配置文件

/usr/local/nginx/sbin/nginx -V                         查看模块

三、nginx.conf详解

1.配置文件的组成

  1. main：用于进行nginx全局信息的配置
  2. events：用于nginx工作模式的配置
  3. http：用于进行http协议信息的一些配置
  4. server：用于进行服务器访问信息的配置
  5. location：用于进行访问路由的配置
  6. upstream：用于进行负载均衡的配置

①main模块

  • user用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行
  • worker_processes指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍
  • error_log定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
  • pid用来指定进程id的存储文件的位置
  • worker_rlimit_nofile用于指定一个进程可以打开最多文件数量的描述

②events模块

 

上述配置是针对nginx服务器的工作模式的一些操作配置

  • worker_connections 指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和worker processes共同决定的。
  • multi_accept 配置指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
  • use epoll 配置指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue

③http 模块

http {
    ##
    # 基础配置
    ##

    sendfile on;
    tcp_nopush on;
    tcp_nodelay on;
    keepalive_timeout 65;
    types_hash_max_size 2048;
    # server_tokens off;

    # server_names_hash_bucket_size 64;
    # server_name_in_redirect off;

    include /etc/nginx/mime.types;
    default_type application/octet-stream;

    ##
    # SSL证书配置
    ##

    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; # Dropping SSLv3, ref: POODLE
    ssl_prefer_server_ciphers on;

    ##
    # 日志配置
    ##

    access_log /var/log/nginx/access.log;
    error_log /var/log/nginx/error.log;

    ##
    # Gzip 压缩配置
    ##

    gzip on;
    gzip_disable "msie6";

    # gzip_vary on;
    # gzip_proxied any;
    # gzip_comp_level 6;
    # gzip_buffers 16 8k;
    # gzip_http_version 1.1;
    # gzip_types text/plain text/css application/json application/javascript
 text/xml application/xml application/xml+rss text/javascript;

    ##
    # 虚拟主机配置
    ##

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;

}

1) 基础配置

sendfile on：配置on让sendfile发挥作用，将文件的回写过程交给数据缓冲去去完成，而不是放在应用中完成，这样的话在性能提升有有好处
tc_nopush on：让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发
tcp_nodelay on：让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值，但是不要滥用哦

keepalive_timeout 10：给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。一般设置时间较短，可以让nginx工作持续性更好
client_header_timeout 10：设置请求头的超时时间
client_body_timeout 10:设置请求体的超时时间
send_timeout 10：指定客户端响应超时时间，如果客户端两次操作间隔超过这个时间，服务器就会关闭这个链接

limit_conn_zone $binary_remote_addr zone=addr:5m ：设置用于保存各种key的共享内存的参数，
limit_conn addr 100: 给定的key设置最大连接数

server_tokens：虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处哦
include /etc/nginx/mime.types：指定在当前文件中包含另一个文件的指令
default_type application/octet-stream：指定默认处理的文件类型可以是二进制
type_hash_max_size 2048：混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢

2) 日志配置

access_log logs/access.log：设置存储访问记录的日志
error_log logs/error.log：设置存储记录错误发生的日志

3) SSL证书加密

ssl_protocols：指令用于启动特定的加密协议，nginx在1.1.13和1.0.12版本后默认是ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2，TLSv1.1与TLSv1.2要确保OpenSSL >= 1.0.1 ，SSLv3 现在还有很多地方在用但有不少被攻击的漏洞。
ssl prefer server ciphers：设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件

4) 压缩配置

gzip 是告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量。
gzip_disable 为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容。
gzip_static 告诉nginx在压缩资源之前，先查找是否有预先gzip处理过的资源。这要求你预先压缩你的文件（在这个例子中被注释掉了），从而允许你使用最高压缩比，这样nginx就不用再压缩这些文件了（想要更详尽的gzip_static的信息，请点击这里）。
gzip_proxied 允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求。
gzip_min_length 设置对数据启用压缩的最少字节数。如果一个请求小于1000字节，我们最好不要压缩它，因为压缩这些小的数据会降低处理此请求的所有进程的速度。
gzip_comp_level 设置数据的压缩等级。这个等级可以是1-9之间的任意数值，9是最慢但是压缩比最大的。我们设置为4，这是一个比较折中的设置。
gzip_type 设置需要压缩的数据格式。上面例子中已经有一些了，你也可以再添加更多的格式。

5) 文件缓存配置

open_file_cache 打开缓存的同时也指定了缓存最大数目，以及缓存的时间。我们可以设置一个相对高的最大时间，这样我们可以在它们不活动超过20秒后清除掉。
open_file_cache_valid 在open_file_cache中指定检测正确信息的间隔时间。
open_file_cache_min_uses 定义了open_file_cache中指令参数不活动时间期间里最小的文件数。
open_file_cache_errors 指定了当搜索一个文件时是否缓存错误信息，也包括再次给配置中添加文件。我们也包括了服务器模块，这些是在不同文件中定义的。如果你的服务器模块不在这些位置，你就得修改这一行来指定正确的位置。

④server模块

srever模块配置是http模块中的一个子模块，用来定义一个虚拟访问主机，也就是一个虚拟服务器的配置信息

server {
    listen        80;
    server_name localhost    192.168.1.100;
    root        /nginx/www;
    index        index.php index.html index.html;
    charset        utf-8;
    access_log    logs/access.log;
    error_log    logs/error.log;
    ......
}

核心配置信息如下：

  • server：一个虚拟主机的配置，一个http中可以配置多个server

  • server_name：用力啊指定ip地址或者域名，多个配置之间用空格分隔

  • root：表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录

  • index：用户访问web网站时的全局首页

  • charset：用于设置www/路径中配置的网页的默认编码格式

  • access_log：用于指定该虚拟主机服务器中的访问记录日志存放路径

  • error_log：用于指定该虚拟主机服务器中访问错误日志的存放路径

⑤ location模块

location模块是nginx配置中出现最多的一个配置，主要用于配置路由访问信息

在路由访问信息配置中关联到反向代理、负载均衡等等各项功能，所以location模块也是一个非常重要的配置模块

基本配置

location / {
    root    /nginx/www;
    index    index.php index.html index.htm;
}

location /：表示匹配访问根目录

root：用于指定访问根目录时，访问虚拟主机的web目录

index：在不指定访问具体资源时，默认展示的资源文件列表

反向代理配置方式

通过反向代理代理服务器访问模式，通过proxy_set配置让客户端访问透明化

location / {
    proxy_pass http://localhost:8888;
    proxy_set_header X-real-ip $remote_addr;
    proxy_set_header Host $http_host;
}

uwsgi配置

wsgi模式下的服务器配置访问方式

location / {
    include uwsgi_params;
    uwsgi_pass localhost:8888
}

⑥upstream模块

upstream模块主要负责负载均衡的配置，通过默认的轮询调度方式来分发请求到后端服务器

简单的配置方式如下

upstream name {
    ip_hash;
    server 192.168.1.100:8000;
    server 192.168.1.100:8001 down;
    server 192.168.1.100:8002 max_fails=3;
    server 192.168.1.100:8003 fail_timeout=20s;
    server 192.168.1.100:8004 max_fails=3 fail_timeout=20s;
}

核心配置信息如下

  • ip_hash：指定请求调度算法，默认是weight权重轮询调度，可以指定

  • server host:port：分发服务器的列表配置

  • -- down：表示该主机暂停服务

  • -- max_fails：表示失败最大次数，超过失败最大次数暂停服务

  • -- fail_timeout：表示如果请求受理失败，暂停指定的时间之后重新发起请求

2.配置文件示例

user  root;
worker_processes  1;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    use epoll;
    worker_connections  1024;
}

http {
    include       mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" "$http_x_forwarded_for"';
    #test log and json

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    client_max_body_size 10m;

    gzip  on;
    gzip_disable "MSIE [1-6].";

    upstream userserver{
        server 192.168.1.1:8080; #userserver
    }

    server {
        listen       80;
        listen       443 ssl;
        server_name  www.123.com;

        if ($scheme = http ) {
            return 301 https://$server_name$request_uri;
        }

        if ($host = trustdeer.com ) {
            rewrite ^/(.*)$ https://$server_name$request_uri permanent;
        }

        ssl_certificate   cert/cert-1540512946028_www.123.com.crt;
        ssl_certificate_key  cert/cert-1540512946028_www.123.com.key;

        ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
        ssl_prefer_server_ciphers on;
        ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;

        ssl_session_timeout 12m;
        ssl_session_cache shared:SSL:16m;

        ssl_buffer_size 32k;
        ssl_session_tickets on;

        #no use in this condition
        #add_header Strict-Transport-Security "max-age=31536000;includeSubDomains";
        add_header X-Content-Type-Options: nosniff;

        #charset koi8-r;

        if ($time_iso8601 ~ "^(\d{4})-(\d{2})-(\d{2})T(\d{2})") {
            set $year $1;
            set $month $2;
            set $day $3;
            set $hour $4;
        }
        access_log  logs/access.$year-$month-$day-$hour.log  main;
        #access_log  logs/host.access.log  main;

        location /user/ {
            proxy_pass  http://userserver;

            proxy_redirect     off;
            proxy_set_header   Host             $host;
            proxy_set_header   X-Real-IP        $remote_addr;
            proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
            proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
            proxy_max_temp_file_size 0;
            proxy_connect_timeout      90;
            proxy_send_timeout         90;
            proxy_read_timeout         90;
            proxy_buffer_size          4k;
            proxy_buffers              4 32k;
            proxy_busy_buffers_size    64k;
            proxy_temp_file_write_size 64k;

        }

        location / {
            root  /usr/share/nginx/user/html;
        }

        error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

参考文章:

https://blog.csdn.net/tsummerb/article/details/79248015

 

 

 

M_azed
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx-windows 下安装配置 Nginx 详解 - CSDN博客1
08-03
本文将详细介绍如何在Windows环境下安装和配置Nginx，以实现本地服务器的功能，并通过配置`server_name`和`root`目录来访问目标文件。Nginx是一款高性能的HTTP和反向代理服务器，常用于静态文件服务和负载均衡。 ...
nginx1.23.2-麒麟-aarch64
11-30
**Nginx 1.23.2 麒麟版 for AArch64 知识点详解** Nginx 是一款高性能、轻量级的Web服务器和反向代理服务器，广泛应用于互联网服务，以其高效的并发处理能力和低内存消耗而闻名。在"nginx1.23.2-麒麟-aarch64"这个...
Nginx安装与配置
qq_38254635的博客
06-14 3000
Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。
Nginx安装配置详解（万字长文典藏版）
廖龙东个人博客
04-28 5293
变量值的计算是在每个请求中进行的，因此可以在 Nginx 配置中动态地设置变量。当请求的URI与该前缀字符串匹配时，将会执行该location块中的指令，如果URI匹配多个前缀字符串，则选择最长匹配的前缀字符串，其优先级次于精确匹配。reload会重载Nginx的配置文件，并启动新的worker进程，新的worker进程会用新的配置重新跑，旧的worker进程会继续处理旧有的连接，新配置生效后，新的连接会从新的worker进程处理，而reopen是重新打开日志文件，在日志文件较大的时候，方便日志切割。
【Nginx】必知必会详解
最新发布
1333221的博客
05-09 744
把局域网外的Internet想象成一个巨大的资源库，局域网中的客户端要访问Internet，就需要通过代理服务器来访问，这种代理服务就称为正向代理过程：在客户端（浏览器）配置代理服务器通过代理服务器进行互联网访问。
史上最全的nginx配置详解和LINUX nginx 的安装
大兵的博客
11-21 1101
史上最全的nginx配置详解和LINUX nginx 的安装 安装nginx-1.17.5 第一步：下载nginx压缩包 可以到官方网站下载安装包也可以通过wget命令下载。 wget -c http://nginx.org/download/nginx-1.17.5.tar.gz 备注：一般会把压缩包放在/usr/local 下 第二步：配置nginx安装所需的环境 1.安装gcc 安装n...
nginx安装与配置详解
秃了也弱了
02-18 5989
目录 一、安装Nginx： 二、使用Nginx：简单与单台Tomcat整合 三、详细使用（nginx就是去配置其文件而已），如下所示： 一、安装Nginx： 1 : wget下载: http://nginx.org/download/nginx-1.4.2.tar.gz 2 : 进行安装： tar -zxvf nginx-1.6.2.tar.gz 3 : 下载锁需要的依赖库文件： yum install pcre yum install pcre-dev...
nginx安装及其配置详细教程
m0_64708871的博客
06-03 5616
Nginx是一款高性能的http 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器。由俄罗斯的程序设计师Igor Sysoev所开发，官方测试nginx能够支支撑5万并发链接，并且cpu、内存等资源消耗却非常低，运行非常稳定。
Nginx 安装与配置规则入门详解
09-30
本文将深入探讨Nginx的安装与配置规则，帮助初学者快速入门。 首先，我们来了解一下Nginx的安装过程。在Mac OS环境下，Nginx可以通过Homebrew这个包管理器进行安装。只需在终端输入`$brew install nginx`即可完成...
Centos7下nginx的安装与配置教程详解
09-14
本教程将详细介绍如何在CentOS 7上安装和配置Nginx。 首先，安装Nginx之前，我们需要确保系统中已经安装了一些必要的依赖包。在CentOS 7中，这包括`gcc`和`gcc-c++`，它们是编译软件所必需的。你可以使用`yum`包...
nginx-1.12.2和安装配置文档.zip
08-28
【Nginx 1.12.2 安装与配置详解】 Nginx 是一款高性能的 HTTP 和反向代理服务器，广泛应用于互联网服务中，以其轻量级、高效的特性深受开发者喜爱。在这个主题中，我们将深入探讨如何安装 Nginx 1.12.2 版本以及...
nginx配置文件详解
06-03
对nginx配置文件nginx.conf各个表示的意思进行解释，方便新人学习
linux下安装Nginx以及配置文件详解
09-18
linux下安装Nginx以及配置文件详解，安装说明，所用要的包安装方法顺序步骤，配置文件详解~~~
Nginx安装与使用（配置详解）
~~~~~~~BUG FLY~~~~~~~~~
11-07 1万+
一、安装步骤 1.下载Nginx安装包 可以到nginx官网下载，也可以直接使用命令下载：wget http://nginx.org/download/nginx-1.20.1.tar.gz 2.解压及目录 执行命令：tar -zxvf nginx-1.20.1.tar.gz 对tar.gz安装包进行解压，解压后进到目录： 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np impo
Nginx的安装和配置
热门推荐
大宇进阶之路的博客
04-20 1万+
解压缩Nginx的tar包 tar -zxvf nginx-1.16.1.tar.gz 进入解压目录：cd nginx-1.16.1 然后运行 ./configure 运行编译： make && make install 在configure的时候没有指定目录等，Nginx的默认安装目录是/usr/local/nginx 在/usr/local/nginx/sbin目录下检验Nginx启动是否有问题，在该目录下 ./nginx -t 报错若显示如下，需要修...
Centos7 下源码安装nginx
weixin_44027022的博客
09-05 1211
一、安装必要的库： （nginx 中gzip模块需要 zlib 库，rewrite模块需要 pcre 库，ssl 功能需要openssl库） 选定/usr/local/nginx 为安装目录 ，文中版本号可根据实际情况改变。 1、安装gcc gcc-c++： yum install -y gcc gcc-c++ 2、安装PCER库： cd /usr/local/nginx //进入...
五分钟教你内网穿透
sora33的博客
08-09 2072
5分钟教你外网访问到本地项目
Nginx详解
qq_41934680的博客
05-07 6819
前言 今天有空分享一下Ngninx在实际开发过程中的一些只是，只要掌握了这篇文章《Nginx详解》的知识，带你掌握nginx。我写博客的目的是记录一下，将自己的知识分享给有需要的人。在这个世界上，唯一确定的就是不确定的人生。哪天自己不做程序员了，在互联网上留有自己的足迹，人活在世上总得留下点什么，证明自己曾经来过，是一件值得回忆和高兴的事。 目录 1 Nginx的基本概念 （1） Nginx是什么，做什么事情 （2） 方向代理 （3） 负载均衡 （4） 动静分离 2 Nginx安装、常用命令和配置文件

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值