走进Nginx

最新推荐文章于 2024-05-19 10:16:44 发布
最新推荐文章于 2024-05-19 10:16:44 发布
阅读量124 收藏
点赞数
文章标签： nginx 运维 lua
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/SHISHIZHIZHI/article/details/120551951
版权

走进Nginx

前言

在各种网站服务器软件中，除了 Apache HTTP Server 外，还有一款轻量级的 HTTP 服务器软甲——Nginx，它的价值在什么地方呢？我们来一起探究一下。

一、Nginx 服务基础

一款高性能、轻量级Web服务软件
特点：
①稳定性高
②系统资源消耗低
③对 HTTP 并发连接的处理能力高
④单台物理服务器可支持 30000~50000 个并发请求

二.安装步骤

关闭防火墙，将安装 nginx 所需软件包传到 /opt 目录下

1.编译安装 Nginx 服务

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

cd /opt
#Xshell中直接"拖"进去
nginx-1.12.2.tar.gz

2.安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3.创建运行用户、组（Nginx服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx

4.编译安装 Nginx

cd /opt
tar zxvf nginx-1.12.2.tar.gz 

./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
#指定nginx安装路径
#指定用户名
#指定组名
#启用 httpd_stub_status_module 模块以支持状态统计

make -j 4 && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
#优化路径，让系统识别nginx的操作命令

5检查、启动、重启、停止 nginx 服务

nginx -t
#检查配置文件是否正确

nginx
##启动

##停止
cat /usr/local/nginx/logs/nginx.pid
#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx 

##重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx

##日志分隔，重新打开日志文件
kill -USR1 <PID号>

##平滑升级
kill -USR2 <PID号>

6.添加 Nginx 系统服务


vim /etc/init.d/nginx

#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script

COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"

case "$1" in
start)
        $COM
        ;;
stop)
        kill -s QUIT $(cat $PID)
        ;;
restart)
        $0 stop
        $0 start
        ;;
reload)
        kill -s HUP $(cat $PID)
        ;;
*)
        echo "Usage: $0 {start|stop|restart|reload}"
        exit 1
esac
exit 0



chmod +x /etc/init.d/nginx
chkconfig --add nginx
systemctl stop nginx
systemctl start nginx

在这里插入图片描述
注意！这里可能会出现不能正常启动的问题，之前你有没有装过apache，是有冲突的，得停止nginx的进程，再重新启动才行
killall -3 nginx
nginx

2.配置文件nginx.conf

认识 Nginx 服务的主配置文件

1.全局配置

user nobody;
#运行用户，若编译时未指定则默认为nobody
worker_ processes 1;
#工作进程数量,可配置成服务器内核数 * 2，如果网站访问量不大，一般设为1就够用了
#eror_log logs/error.log;
#错误日志文件的位置
#pid logs/nginx.pid;
#PID文件的位置

2.I/O 事件配置

events {
    use epoll;
    #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096;
    #每个进程处理4096个连接
}
#如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数最都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制

3.HTTP 配置

http {
    ##文件扩展名与文件类型映射表
    include     mime.types;
    ##默认文件类型
    default_type  application/octet-stream;
    ##日志格式设定
    #log_format  main   '$remote_ addr - $remote. user [stime_ local] "$request" '
    #                   '$status $body_ bytes_ sent "Shttp_ referer" '
    #                   "$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_Log logs/access.log main;
    #支持文件发送(下载) 
    sendfile    on;
    ##此选项允许或禁止使用socket的TCP_CORK的选项( 发送数据包前先缓存数据)，此选项仅在使用sendfile的时候使用
    #tcp_nopush        on;
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive.timeout  65;
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip   on; 

    #Web服务的监听配置
    ##Web服务的监听配置
    server (
        ##监听地址及端口
        listen 80;
        ##站点域名，可以有多个，用空格隔开
        server.name www.xcf.com;
        ##网页的默认字符集
        charset utf-8;
        ##根目录配置
        location / {
            ##网站根目录的位置/usr/local/nginx/html
            root html;
            ##默认首页文件名
            index index.html index.php;
        }
        ##内部错误的反馈页而
        error_page 500 502 503 504 /50x.html;
        #错误页而配置
        location = /50x.html {
            root html;
        }
    }
}

4.日志格式设定

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
$remote_user: 用来记录客户端用卢名称;
$time_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态,成功是200;
$body_bytes_sent: 记录发送给客户端文件主体内容大小;
$http_referer: 用来记录从那个页面链接访问过来的;
$http_user_agent: 记录客户浏览器的相关信息;

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的IP地址。反问代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

##location常见配置指令，root、alias、proxy_pass

root（根路径配置): 请求www.kgc.com/test71.jpg，会返回文件/usr/local/nginx/html/test/1.jpg
alias（别名配置): 请求ww . kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/1.jpg
proxy_pass（反向代理配置>;
proxy_pass http://127.0.0.1:8080/;    会转发请求到http://127.0.0.1:8080/1.jpg
proxy_pass http://127.0.0.1:8080; 


echo "192.168.126.15 www.xcf.com" >> /etc/hosts


[root@localhost ~]# cd /usr/local/nginx/html
[root@localhost html]# ls
50x.html  index.html
[root@localhost html]# mkdir test
[root@localhost html]# cd test/
[root@localhost test]# vim index.html
[root@localhost test]# systemctl restart nginx.service

3.访问状态统计

先使用命令/usr/local/nginx/sbin/nginx -v查看已安装的Nginx是否包含HTTP_STUB_STATUS模块
在这里插入图片描述
修改nginx.conf配置文件，指定访问位置并添加stub_status配置

cd /usr/local/nginx/conf
cp nginx.conf{,.bak}

vim /usr/local/nginx/conf/nginx.conf
.....
http {
.....
  server {
    listen 80;
    server_name www.xcf.com;
    charset utf-8;
    location / {
      root html;
      index index.html index.html;
    }
    ##添加stub_status 配置##
    location /status {      #访问位置为/status
      stub_status on;       #打开状态统计功能
      access_log off;       #关闭此位置的日志记录
    }
  }
}

在这里插入图片描述
在这里插入图片描述
重启服务，访问测试

systemctl restart nginx

浏览器访问http://192.168.126.15/status

Active connections：表示当前的活动连接数
server accepts handled requests：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、己处理的请求数

三、Nginx访问控制

1.基于授权的访问控制

生成用户密码认证文件

yum install -y httpd-tools

htpasswd -c /usr/local/nginx/passwd.db zhangsan

chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2.修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
  server {
    location / {
      ......
      ##添加认证配置##
      auth_basic "secret" ;
      auth_basic_user_file /usr/local/nginx/passwd.db;
    }
  }

在这里插入图片描述
重启服务，访问测试

nginx -t
systemctl restart nginx.service


浏览器访问http://www.xcf.com

2.基于客户端的访问控制

访问控制规则如下:
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问
规则从上往下执行，如匹配则停止，不再往下匹配

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
        ......
        ##添加控制规则##
        deny 192.168.126.100;
        #拒绝访问的客户端IP
        allow all;
        #允许其它IP客户端访问
        }
    }
    
systemctl restart nginx

在这里插入图片描述

四、Nginx虚拟主机

1.基于域名的虚拟主机

为虚拟主机提供域名解析

echo "192.168.126.15 www.xcf.com www.zxc.com" >> /etc/hosts

为虚拟主机准备网页文档

mkdir -p /var/www/html/xcf
mkdir -p /var/www/html/zxc
echo "<h1>www.xcf.com</h1>" > /var/www/html/xcf/index.html
echo "<h1>www.zxc.com</h1>" > /var/www/html/zxc/index.html

修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 80;
        server_name www.xcf.com;
        #设置域名www.xcf.com
        charset utf-8;
        access_log logs/www.xcf.com.access.log;
        #设置日志名
        location / {
            root /var/www/html/xcf;
            #设置www.xcf.com的工作目录
            index index.html index.html;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }

##以上模板完成后复制黏贴并进行简单修改即可
    server {
        listen 80;
        server_name www.zxc.com;
        #设置域名www.zxc.com
        charset utf-8;
        access_log logs/www.zxc.access.com.log;
        location / {
        root /var/www/html/zxc;
        index index.html index.html;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
}

2.基于IP的虚拟主机

ifconfig ens33:0 192.168.126.65 netmask 255.255.255.0
ifconfig


vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.126.15:80;
        #设置监听地址192.168.126.15
        server_name www.xcf.com;
        charset utf-8;
        access_log logs/www.xcf.access.log;
        location / {
            root /var/www/html/xcf;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.126.65:80;
        #设置监听地址192.168.126.65
        server_name www.zxc.com;
        charset utf-8;
        access_log logs/www.zxc.access.log;
        location / {
            root /var/www/html/zxc;
            index index.html index.html;
        }
        error.page 500 502. 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
}

nginx -t
systemctl restart nginx

浏览器访问
http://192.168.126.15
http://192.168.126.65

在这里插入图片描述
3.基于端口的虚拟主机

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.126.15:8080;
        #设置监听8080 端口
        server_name www.xcf.com;
        charset utf-8;
        access_log logs/www.xcf.access.log;
        location / {
            root /var/www/html/xcf;
            index index.html index.html;
        }
        error_page 500 502. 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }

    server {
        listen 192.168.126.65:8888;
        #设置监听8888端口
        server_name www.zxc.com;
        charset utf-8;
        access_log logs/www.zxc.access.log;
        location / {
            root /var/www/html/benet;
            index index.html index.php; 
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
}

nginx -t
systemctl restart nginx.service


浏览器访问
http://192.168.126.15:8080
http://192.128.126.65:8888
SHISHIZHIZHI
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
Nginx网站服务配置
博客
09-27 4571
nginx
Nginx实战最全教程.zip
07-15
本教程通过丰富的实例和实践指导，将带你走进Nginx的世界。 首先，你需要了解Nginx的基本概念。Nginx采用事件驱动的非阻塞I/O模型，这使得它在处理大量并发连接时表现出色。它的核心功能包括静态文件服务、HTTP...
Nginx网站服务配置，图文详解（超详细）
愿你成为自己喜欢的模样，不抱怨，不将就，有自由，有光芒！
01-09 3万+
文章目录Nginx网站服务一、编译安装Nginx服务1、关闭防火墙将nginx所需软件包到/opt目录下 Nginx网站服务 一款高性能、轻量级Web服务软件 稳定性高 系统资源消耗低 对HTTP并发连接的处理能力高 单台物理服务器可支持30000~50000个并发请求 一、编译安装Nginx服务 1、关闭防火墙将nginx所需软件包到/opt目录下 systemctl stop firwalld systemctl disable firewalld setenforce 0 nginx-1.12.
Nginx 进程 PID是干什么的？
最新发布
长风破浪会有时的博客
05-19 497
Nginx 在启动时会创建一个或多个进程（通常是一个 master 进程和多个 worker 进程），并且每个进程都会被分配一个唯一的 PID。：系统管理员可以使用各种监控工具来观察 PID 对应的 Nginx 进程的资源使用情况，如 CPU 占用率、内存消耗、网络连接等，从而确保服务的正常运行和性能调优。：当 Nginx 服务出现问题时，PID 可以帮助管理员快速定位到具体的进程，进而查看该进程的日志、堆栈信息等，以便进行故障排查和解决问题。在 Nginx 的配置文件中，可以使用。
Nginx网站服务(安装以及网页优化步骤详解)
Chenwei的博文
01-09 1073
Nginx网站服务(安装以及网页优化步骤详解) 目录一、Nginx介绍(一)、一款高性能、轻量级Web服务软件二、Nginx编译安装三、Nginx服务的主配置文件 nginx.conf四、访问状态统计配置五、基于授权的访问控制六、基于客户端的访问控制七、基于域名的 Nginx 虚拟主机八、基于IP 的 Nginx 虚拟主机九、基于端口的 Nginx 虚拟主机 一、Nginx介绍 (一)、一款高性能、轻量级Web服务软件 稳定性高 系统资源消耗低 对HTTP并发连接的处理能力高：单台物理服务器可支持30 0
从一份配置清单详解Nginx服务器配置
weixin_34232744的博客
06-25 736
概述 在前面《Nginx服务器开箱体验》 一文中我们从开箱到体验，感受了一下Nginx服务器的魅力。Nginx是轻量级的高性能Web服务器，提供了诸如HTTP代理和反向代理、负载均衡、缓存等一系列重要特性，因而在实践之中使用广泛，笔者也在学习和实践之中。 在本文中，我们继续延续前文，从前文给出的一份示例配置清单开始，详解一下Nginx服务器的各种配置指令的作用和用法。 注： 本文首发于 My ...
Nginx主配置参数详解，Nginx配置网站
weixin_34026484的博客
02-04 137
1.Niginx主配置文件参数详解 　　a.上面博客说了在Linux中安装nginx。博文地址为：http://www.cnblogs.com/hanyinglong/p/5102141.html 　　b.当Nginx安装完毕后，会有相应的安装目录，安装目录里的nginx.confg为nginx的主配置文件，nginx主配置文件分为4部分，main(全局配置)、server(主机配置)、ups...
Nginx配置入门教程
09-30
本教程将带你走进Nginx配置的世界，从基础到进阶，一步步了解如何利用Nginx搭建高效稳定的网络服务。 ### 反向代理概念 反向代理是一种网络架构模式，其中Nginx作为服务器端的代理，隐藏了内部网络结构，增强了...
深入理解Nginx模块开发与架构解析第2版
04-17
《深入理解Nginx模块开发...综上所述，《深入理解Nginx模块开发与架构解析第2版》是深入学习Nginx技术的必备读物，它将带你走进Nginx的世界，揭示其强大的架构和模块化设计，让你能够自如地驾驭这个强大的服务器平台。
深入理解Nginx 模块开发与架构解析
01-05
本书将带你走进Nginx的世界，深入了解其内部机制和模块开发。 Nginx的模块化设计是其核心特性之一，允许开发者根据需求定制功能。模块开发包括创建新的HTTP、 stream、mail处理模块，或者扩展已有的模块。通过学习...
第11章 Web Server程序
05-10
本章将深入探讨Web服务器程序的相关知识点，让我们一起走进这个精彩的世界。 首先，我们要理解Web服务器的基本工作原理。当用户在浏览器中输入一个URL并按下回车键时，浏览器会向指定的Web服务器发送一个HTTP请求。...
nginx配置详细-最全说明
11-04
nginx配置详细-最全说明
@Nginx的配置
weixin_33984032的博客
10-06 277
我们首先看一下Nginx安装成功以后"原生"的配置是什么样的 #user nobody; worker_processes 1; #error_log logs/error.log; #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx....
Nginx配置详解，一文带你搞懂Nginx
热门推荐
u012975152的博客
07-20 9万+
1基本概念1.1Nginx简介Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上Nginx的并发能力确实在同类型的网页服务器中表现好。Nginx专为性能优化而开发，性能是其最重要的考量，实现上非常注重效率，能经受高负载的考验，有报告表明能支持高达50000个并发连接数。1.2正向代理需要客户自己在浏览器配置代理服务器地址。例如在大陆访问www.google.com，我们需要一个代理服务器，我们通过代理服务器去访问谷歌，这个过程就是正向代理。h。...
Nginx 配置详解
Baimoc
10-24 8万+
Nginx 配置 文章目录Nginx 配置文件结构全局配置events 配置http 配置server 配置Rewrite一、地址重写，地址转发，重定向二、URL 重写语法：使用：三、if 指令使用1、变量匹配2、判断请求的文件是否存在3、判断手机访问4、其他四、防盗链1. 根据请求文件类型实现防盗链配置实列如下： 文件结构 整体结构为嵌套结构： 全局块：配置影响全局，包括运行 nginx 的用户组，进程存放，日志，配置文件等 events：配置影响 nginx 服务器与客户端的网络连接，包括进程最大连接
nginx官网配置
我家猫叫奥利奥
02-18 1092
https://www.nginx.com/resources/wiki/start/topics/examples/full/ nginx.conf user www www; ## Default: nobody worker_processes 5; ## Default: 1 error_log logs/error.log; pid
Nginx配置
qinqinde123的博客
04-22 5万+
一.ngnix用途 1.Web 服务器: 相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应，感谢 Nginx 为我们选择了 epoll and kqueue 作为开发模型. 2.负载均衡服务器:支持作为 HTTP代理服务器对外进行服务。Nginx用C编写,不论是系统资...
nginx配置
weixin_53356602的博客
06-09 4214
nginx配置
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值