nginx

已于 2022-04-08 23:15:30 修改
阅读量289 收藏
点赞数
分类专栏： nginx 文章标签： linq 网络协议 nginx
于 2022-03-07 21:14:43 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Sldy0701/article/details/123336923
版权

1、Nginx简介
Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器。Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011 年 6 月 1 日，Nginx 1.0.4 发布。
Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，单台物理服务器可支持30 000～50 000个并请求。并在一个 BSD-like 协议下发行。由俄罗斯的程序设计师 Igor Sysoev 所开发，供俄国大型的入口网站及搜索引擎 Rambler（俄文：Рамблер）使用。其特点是占有内存少，并发能力强，事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 Nginx 网站用户有：百度 BWS、新浪、网易、腾讯、等。

2、Tengine介绍：
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。（可以这样理解：淘宝网拿到了 Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx 官方，但是由于 Nginx 官方相应慢甚至不响应，加上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循 GPL 的原则上进行二次开发，于是就出了现在的 Tengine 这个版本）

3、简述Nginx和Apache的差异
Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器;
Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求;
Nginx避免子进程的概念，Apache是基于子进程的;
Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般;
Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件;
Nginx支持热部署，Apache不支持热部署;
Nginx对于静态文件处理具有更高效率，Apache相对一般;
Nginx在反向代理场景具有明显优势，Apache相对一般。

4、编译安装Nginx服务
1）.关闭防火墙，将安装nginx所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
在这里插入图片描述

nginx-1.12.2.tar.gz

2）.安装依赖包
#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
在这里插入图片描述

3）.创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）
useradd -M -s /sbin/nologin nginx

4）.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.2.tar.gz -C /opt/

cd nginx-1.12.2/
./configure
–prefix=/usr/local/nginx \ #指定nginx的安装路径
–user=nginx \ #指定用户名
–group=nginx \ #指定组名
–with-http_stub_status_module #启用 http_stub_status_module 模块以支持状态统计
操作

在这里插入图片描述

make -j4 && make install #编译安装

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令

5）.检查、启动、重启、停止 nginx服务
nginx -t #检查配置文件是否配置正确
#启动
nginx
#停止nginx
cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
在这里插入图片描述

#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分割，重新打开日志文件
kill -USR1 <PID号>
#nginx 平滑升级（热升级）
kill -USR2 <PID号>
在这里插入图片描述

信号编号信号名含义
0EXIT程序退出时收到该信息。
1HUP挂掉电话线或终端连接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化。
2INT表示结束进程，但并不是强制性的，常用的 “Ctrl+C” 组合键发出就是一个 kill -2 的信号。
3QUIT退出。
9KILL杀死进程，即强制结束进程。
11SEGV段错误。
15TERM正常结束进程，是 kill 命令的默认信号

6）.添加 Nginx 系统服务
vim /lib/systemd/system/nginx.service
Unit
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
在这里插入图片描述

chmod +x /etc/init.d/nginx
chkconfig --add nginx #1、添加为系统服务/管理 2、添加 到系统环境识别的服务列表中
systemctl stop nginx
systemctl start nginx

Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务

[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定
PIDFile以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径
[Install]服务安装的相关设置，可设置为多用户

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

5、Nginx服务的主配置文件 nginx.conf
vim /usr/local/nginx/conf/nginx.conf
1）．全局配置
#user nobody; #运行用户，若编译时未指定则默认为 nobody
worker_processes 1; #工作进程数量，可配置成服务器内核数 * 2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log; #错误日志文件的位置
#pid logs/nginx.pid; #PID 文件的位置

2）．I/O 事件配置
events {
use epoll; #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
worker_connections 4096; #每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。

#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
/etc/security/limits.conf

#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数
已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性
能表现。

3）.HTTP 配置
使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保
持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包
含在子界定标记“server { }”内

http {
##文件扩展名与文件类型映射表
include mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - r e m o t e u s e r [ remote_user [ remoteu​ser[time_local] “KaTeX parse error: Expected 'EOF', got '#' at position 16: request" ' #̲ …status b o d y b y t e s s e n t " body_bytes_sent " bodyb​ytess​ent"http_referer” ’
# ‘“ h t t p u s e r a g e n t " " http_user_agent" " httpu​sera​gent""http_x_forwarded_for”’;
##访问日志位置
#access_log logs/access.log main;
##支持文件发送(下载)
sendfile on;
##此选项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopush on;
##连接保持超时时间，单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置，设置是否开启gzip压缩输出
#gzip on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.kgc.com;
	##网页的默认字符集
	charset utf-8;
	##根目录配置
	location / {
		##网站根目录的位置/usr/local/nginx/html
		root html;
		##默认首页文件名
		index index.html index.php;
	}
	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}

}

日志格式设定：
r e m o t e a d d r 与 remote_addr与 remotea​ddr与http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
h t t p u s e r a g e n t ： 记 录 客 户 浏 览 器 的 相 关 信 息 ； 通 常 w e b 服 务 器 放 在 反 向 代 理 的 后 面 ， 这 样 就 不 能 获 取 到 客 户 的 I P 地 址 了 ， 通 过 http_user_agent：记录客户浏览器的相关信息； 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过 httpu​sera​gent：记录客户浏览器的相关信息；通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html

proxy_pass（反向代理配置）

6、访问状态统计配置
1）.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
cat /opt/nginx-1.12.2/auto/options | grep YES #可查看 nginx 已安装的所有模块

2）.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
…
http {
…
server {
listen 80;
server_name www.kgc.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
##添加 stub_status 配置##
location /status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
}
}

3）.重启服务，访问测试
systemctl restart nginx

浏览器访问 http://192.168.80.10/status
Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。
可 curl -s http://192.168.80.10/status 结合 awk与if 语句进行性能监控。

7、基于授权的访问控制
1）.生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2）.修改主配置文件相对应目录，添加认证配置项
vim /usr/local/nginx/conf/nginx.conf
…
server {
location / {
…
##添加认证配置##
auth_basic “secret”; #设置密码提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}

3）.重启服务，访问测试
nginx -t
systemctl restart nginx

浏览器访问 http://192.168.80.10

8、基于客户端的访问控制
访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
…
server {
location / {
…
##添加控制规则##
allow 192.168.80.200; #允许访问的客户端 IP
deny all; #拒绝其它IP客户端访问
}
}

systemctl restart nginx

9、基于域名的 Nginx 虚拟主机
1）．为虚拟主机提供域名解析
echo “192.168.80.10 www.kgc.com www.benet.com” >> /etc/hosts

2）.为虚拟主机准备网页文档
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo “

www.kgc.com

” > /var/www/html/kgc/index.html
echo “

www.benet.com

” > /var/www/html/benet/index.html

3）.修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
…
http {
…
server {
listen 80;
server_name www.kgc.com; #设置域名www.kgc.com
charset utf-8;
access_log logs/www.kgc.access.log; #设置日志名
location / {
root /var/www/html/kgc; #设置www.kgc.com 的工作目录
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}

server {
	listen 80;
	server_name www.benet.com;		#设置域名www.benet.com
	charset utf-8;
	access_log logs/www.benet.access.log; 
	location / {
		root /var/www/html/benet;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
		root html;
	}
}

}

4）.重启服务，访问测试
systemctl restart nginx

浏览器访问
http://www.kgc.com
http://www.benet.com

10、基于IP 的 Nginx 虚拟主机

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

ifconfig ens33:0 192.168.80.11 netmask 255.255.255.0

vim /usr/local/nginx/conf/nginx.conf
…
http {
…
server {
listen 192.168.80.10:80; #设置监听地址192.168.80.10
server_name www.kgc.com;
charset utf-8;
access_log logs/www.kgc.access.log;
location / {
root /var/www/html/kgc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}

server {
	listen 192.168.80.11:80;		#设置监听地址192.168.80.11
	server_name www.benet.com;
	charset utf-8;
	access_log logs/www.benet.access.log; 
	location / {
		root /var/www/html/benet;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
		root html;
	}
}

}

systemctl restart nginx

浏览器访问
http://192.168.80.10
http://192.168.80.11

11、基于端口的 Nginx 虚拟主机
vim /usr/local/nginx/conf/nginx.conf
…
http {
…
server {
listen 192.168.80.10:8080; #设置监听 8080 端口
server_name www.kgc.com;
charset utf-8;
access_log logs/www.kgc.access.log;
location / {
root /var/www/html/kgc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}

server {
	listen 192.168.80.10:8888;		#设置监听 8888 端口
	server_name www.benet.com;
	charset utf-8;
	access_log logs/www.benet.access.log; 
	location / {
		root /var/www/html/benet;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
		root html;
	}
}

}
在这里插入图片描述
t_70,g_se,x_16)
在这里插入图片描述

systemctl restart nginx

浏览器访问
http://192.168.80.11:8080
http://192.168.80.11:8888

1、Nginx简介
2、Tengine介绍
3、简述Nginx和Apache的差异
4、编译安装Nginx服务
5、Nginx服务的主配置文件 nginx.conf
6、访问状态统计配置
9、基于域名的 Nginx 虚拟主机
10、基于IP 的 Nginx 虚拟主机
11、基于端口的 Nginx 虚拟主机

Slay0701
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx编译器安装以及编译
qq_42776231的博客
11-16 1259
nginx编译器安装及其编译
nginx编译
CodingAnHour
12-19 1233
nginx二进制文件会把模块直接编译进来，nginx官方模块并不是每一个都开启的，如果添加第三方模块只能通过编译nginx这一种方式，才能把第三方模块编译进来 #mermaid-svg-uvLmsMlEyRbGC28g .label{font-family:'trebuchet ms', verdana, arial;font-family:var(--mermaid-font-family);fill:#333;color:#333}#mermaid-svg-uvLmsMlEyRbGC28g .label
Nginx 自编译及编译参数详解
lingxuanning的博客
05-19 1817
在 Ubuntu 21.10 操作系统下自编译 Nginx 及编译时所需参数详解。
nginx 编译安装
ITKnight
07-20 7051
nginx安装
DNS 服务器选择
dhr15931的博客
11-21 7691
重要的事情写到前面，因为现在是快餐文化，快餐阅读，没有人愿意静下心研究和和阅读了。 本文主要介绍了一些DNS的测试速度，不介意直接拿去使用，如需使用还需要自己测试才行，就算我们找到了最快的，那也只代表域名解析快而已，DNS有没有被污染，有没有被劫持依然要靠实际使用才知道。 网上很多人说几十毫秒的差距根本感觉不出来，无需纠结。说的也没错，如果一次解析就能直接访问到网站，的确是无需纠结...
nginx-1.24.0
11-01
nginx-1.24.0
nginx gmcurl gmssl
05-16
nginx in linux 32 with gmtls support 国密gmssl gmtls 支持的 nginx 在 linux 32 中可以用 gmcurl 与 360国密浏览器 都可以 支持
在linux系统上升级nginx版本
10-07
在 Linux 系统上升级 Nginx 版本 Nginx 是一个流行的开源 Web 服务器软件，可以运行在多种操作系统上，其中包括 Linux。随着 Nginx 的不断更新和发展，升级 Nginx 版本成为一个不可避免的问题。本文将指导您在 ...
nginx-1.25.1
07-13
nginx的Linux版本
linux系统nginx免编译版本 nginx-1.24.0
最新发布
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
nginx编译参数
08-19
nginx常用的编译参数，需要编译安装nginx可以参考
nginx 安装编译并指定安装目录
qq_46110497的博客
10-28 1225
【代码】nginx 安装编译并指定安装目录。
Nginx服务与优化
weixin_55609829的博客
06-08 344
Nginx服务与优化编译安装nginxNginx的主配置文件/usr/local/nginx/conf/nginx.conf全局配置I/O 事件配置HTTP配置Web 服务的监听配置 编译安装nginx 稳定性高 系统资源消耗低 对http并发连接的处理能力高(单台服务器可支持30000~50000个并发请求) 1.关闭防火墙，将安装Apache所需软件包传到/opt目录下 systemctl stop firewalld systemctl disable firewalld setenforce 0
nginx配置安装到指定目录
逍遥大俠
10-25 6242
原文：https://blog.csdn.net/qq_34228868/article/details/104461338 nginx安装的时候不指定安装目录，会默认安装到/usr/local/nginx下，因此如果需要改变安装目录的同学，可以按照以下方法安装。 1. 一键安装以下四个依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2. 下载nginx安装文件并解压 //下载tar包 cd /tmp/ wg
Nginx服务部署及基础配置
weixin_53585291的博客
03-22 1268
作用：支持七层(应用层)和四层(传输层)反向代理、可做web服务器。特性：高可靠性、支持热部署、可扩展性好、高并发高性能、单机部署。进程：一个主进程master生成多个worker子进程，worker子进程负责处理工作。
nginx configure非root用户配置安装目录
治愈里
06-24 518
在"./configure"配置中，“–with"表示启用模块，也就是说这些模块在编译时不会自动构建”–without"表示禁用模块，也就是说这些模块在编译时会自动构建，若你想Nginx轻量级运行，可以去除一些不必要的模块。由于在linux环境安装nginx时，有可能是使用的普通用户，非root用户，可能无权限在默认的路径下创建或读取文件信息，需要指定特定的安装路径来避免相关问题，如。设置NGINX锁文件安装目录路径，当NGINX运行时会自动创建该文件，用于在一台服务器上只允许运行一个NGINX服务。
Nginx的介绍、自定义编译安装Nginx
m0_71913083的博客
02-21 1108
Nginx是一个高性能的、轻量级的、开源的Web服务器和反向代理服务器，其具有以下功能：1、Web服务器：Nginx 可以作为静态内容的 Web 服务器，能够快速高效地响应 HTTP 请求并提供静态文件（如 HTML、CSS、JavaScript、图片等）的访问服务。2、反向代理：Nginx 作为反向代理服务器可以接收客户端的请求，并将这些请求转发给后端的多个服务器进行处理。它还可以实现负载均衡、高可用性和故障转移，提供更好的性能和可靠性。
nginx安装时指定参数的意义
guojing1173132123的博客
11-01 2034
看见一篇讲解安装nginx指定配置参数的意义的文章，特意转载过来。防止以后找不到。 1.nginx安装时添加参数with和without 凡是./configure指令后只能使用without选项的功能或者模块，其默认不明确指定时即为with即启用状态或者支持某功能的状态。 只能使用with选项的功能或者模块，其默认不指定时即为不支持或者关闭状态。 对于即可以with又可以without的功...
linux下nginx编译安装启动
城墙上奔跑de二帅
02-27 9967
nginx下载地址：http://nginx.org/en/download.html csdn：http://download.csdn.net/detail/shuai825644975/9765047 1、在指定目录解压包 命令：tar -zxvf nginx-1.10.3.tar.gz 解压后，在nginx-1.10.3同级目录下，创建nginx目录（编译安装目录） ...
nginx1.23.0
03-16
很抱歉，目前最新版本的Nginx是1.21.3，没有1.23.0版本。Nginx是一个高性能的开源Web服务器和反向代理服务器，它具有轻量级、高并发处理能力和低内存消耗等特点。Nginx常用于构建静态资源服务器、负载均衡器、反向...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值