目录
2.1 关闭防火墙,将安装的Nginx软件包安装到opt目录下
6.1 先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
6.2 修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置
一、Nginx简介
1.1 概述
Nginx(特点:占用内存少,并发能力强)
- Nginx是一个高性能的 HTTP 和反向代理服务器。
- Nginx是一款轻量级的 Web 服务器/反向代理服务器及电子邮件
-
单台物理服务器可支持30 000~50 000个并发请求。
Tengine
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上,针对大访问量网站的需求,添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。(可以这样理解:淘宝网拿到了 Nginx 源代码之后,进行了功能的填充、优化等等,然后提交给
Nginx 官方,但是由于 Nginx 官方相应慢甚至不响应,加上语言沟通的不顺畅,于是淘宝公司就自己打包,在遵循 GPL 的原则上进行二次开发,于是就出了现在的 Tengine 这个版本)
注:NG并发连接能力受2个因素影响
1、CPU个数
2、本地物理服务器系统的最大文件数
Apache
- Apache是以进程为基础的结构,进程要比线程消耗更多的系统开支,不太适用于多处理器环境,因此,在一个apache Web站点扩容时,通常是增加服务器或扩充群集节点而不是增加处理器。
1.2 Nginx和Apache的区别
- Nginx是一个甚于事件的Web服务器; Apache是一个基于流程的服务器
- Nginx所有请求都由一个线程处理; Apache单个线程处理单个请求
- Nginx避免子进程的概念; Apache是基于子进程的
- Nginx在内存消耗和连接方面更好; Apache在内存消耗和连接方面一般
- Nginx的性能和可伸缩性不依赖于硬件; Apache依赖于CPU和内存等硬件
- Nginx支持热部署; Apache不支持热部署
- Nginx对于静态文件处理具有更高的效率;Apache相对一般
- Nginx在反向代理场景具有明显优势; Apache相对一般
一般来说,需要性能的web服务,用nginx。若不需要性能只求稳定,就选用apache。
二、编译安装Nginx服务
2.1 关闭防火墙,将安装的Nginx软件包安装到opt目录下
#关闭防火墙
[root@mayinbin3 ~]#: systemctl stop firewalld
[root@mayinbin3 ~]#: systemctl disable firewalld
2.2 安装依赖包
#安装依赖包
[root@mayinbin3 ~]#: yum -y install pcre-devel zlib-devel gcc gcc-c++ make
2.3 创建用户、组,以便于更好的管理
(Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限)Nginx服务程序默认以匿名运行
[root@mayinbin3 ~]#: useradd -M -s /sbin/nologin nginx
2.4 编译安装Nginx
[root@mayinbin3 ~]#: cd /opt/
[root@mayinbin3 opt]#: ls
nginx-1.12.2.tar.gz rh
[root@mayinbin3 opt]#: tar zxvf nginx-1.12.2.tar.gz
[root@mayinbin3 opt]#: cd nginx-1.12.2/
[root@mayinbin3 nginx-1.12.2]#: ./configure \
> --prefix=/usr/local/nginx \ #指定Nginx的安装路径
> --user=nginx \ #指定用户名
> --group=nginx \ #指定组名
> --with-http_stub_status_module #启动http_stub_status_module模块,支持状态统计
#安装
[root@mayinbin3 nginx-1.12.2]#: make -j2 && make install
2.5 创建软连接并启动
#创建软连接,让系统识别Nginx命令
[root@mayinbin3 nginx-1.12.2]#: ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
#检查文件是否正确
[root@mayinbin3 nginx-1.12.2]#: nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
#启动nginx
[root@mayinbin3 nginx-1.12.2]#: nginx
#查看是否启动nginx
[root@mayinbin3 nginx-1.12.2]#: netstat -antulp|grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 41590/nginx: master
#如果遇到占用80端口的情况我们可以先查看pid号
[root@mayinbin3 nginx-1.12.2]#: cat /usr/local/nginx/logs/nginx.pid
#在用kill -3命令暂停他就可以启动了
2.6 停止Nginx
#首先查看nginx的PID号
[root@mayinbin3 nginx-1.12.2]#: cat /usr/local/nginx/logs/nginx.pid
41590
#停止nginx
[root@mayinbin3 nginx-1.12.2]#: kill -3 41590
[root@mayinbin3 nginx-1.12.2]#: netstat -antulp|grep nginx
[root@mayinbin3 nginx-1.12.2]#:
这时候就查不到进程号了
三、添加Nginx系统服务
[root@mayinbin3 nginx-1.12.2]#: vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
#赋予权限并启动服务
[root@mayinbin3 nginx-1.12.2]#: chmod 754 /lib/systemd/system/nginx.service
[root@mayinbin3 nginx-1.12.2]#: systemctl start nginx.service
#再次查看80端口
[root@mayinbin3 nginx-1.12.2]#: lsof -i:80
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 46463 root 6u IPv4 161978 0t0 TCP *:http (LISTEN)
nginx 46464 nginx 6u IPv4 161978 0t0 TCP *:http (LISTEN)
3.1查看nginx版本信息
[root@mayinbin3 nginx-1.12.2]#: nginx -v
nginx version: nginx/1.20.2
四、nginx配置文件
4.1 nginx主配置文件
- 全局块:配置影响nginx全局的指令。一般有运行nginx服务器的用户组,nginx进程pid存放路径,日志存放路径,配置文件引入,允许生成worker process数等。
- events块:配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数,选取哪种事件驱动模型处理连接请求,是否允许同时接受多个网路连接,开启多个网络连接序列化等。
- http块:可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等。
- server块:配置虚拟主机的相关参数,一个http中可以有多个server。
- location块:配置请求的路由,以及各种页面的处理情况。
[root@mayinbin3 nginx-1.12.2]#: vim /usr/local/nginx/conf/nginx.conf
4.2 全局配置
#user nobody; ##运行用户
worker_processes 1; ##工作进程数,可配置成服务器内核数*2,如果网站访问量不大,一般设为1就够用了
#error_log logs/error.log; ####错误日志文件的位置
#pid logs/nginx.pid; ####PID文件的位置
4.3 I/O事件配置
events {
use epoll; 使用 epoll 模型,2.6及以上版本的系统内核,建议使用epoll模型以提高性能
worker_connections 4096; 每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.
4.4 HTTP配置
http {
##文件扩展名与文件类型映射表
include mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
##访问日志位置
#access_log logs/access.log main;
##支持文件发送(下载)
sendfile on;
##此选项允许或禁止使用socke的TCP_CORK的选项(发送数据包前先缓存数据),此选项仅在使用sendfile的时候使用
#tcp_nopush on;
##连接保持超时时间,单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置,设置是否开启gzip压缩输出
#gzip on;
##Web 服务的监听配置
server {
##监听地址及端口
listen 80;
##站点域名,可以有多个,用空格隔开
server_name www.gc.com;
##网页的默认字符集
charset utf-8;
##根目录配置
location / {
##网站根目录的位置/usr/local/nginx/html
root html;
##默认首页文件名
index index.html index.htm;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
root html;
}
}
}
4.5 验证
五、日志格式设定
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址;
$remote_user:用来记录客户端用户名称;
$time_local: 用来记录访问时间与时区;
$request: 用来记录请求的url与http协议;
$status: 用来记录请求状态;成功是200,
$body_bytes_sent :记录发送给客户端文件主体内容大小;
$http_referer:用来记录从那个页面链接访问过来的;
$http_user_agent:记录客户浏览器的相关信息;
通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。
location常见配置指令,root、alias、proxy_pass
root(根路径配置):请求www.lic.com/test,会返回文件/usr/local/nginx/html/test/index.html
alias(别名配置):请求www.lic.com/test,会返回文件/usr/local/nginx/html/index.html
六、访问状态统计配置
6.1 先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
6.2 修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server_name www.lic.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
##添加 stub_status 配置##
location /status { 访问位置为/status
stub_status on; 打开状态统计功能
access_log off; 关闭此位置的日志记录
}
}
}
6.3 重启服务,访问测试
systemctl restart nginx
浏览器访问 http://192.168.192.52/status
Active connections :表示当前的活动连接数;
server accepts handled requests :表示已经处理的连接信息,三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。
6.4 监控并发量
脚本测试
#!/bin/bash
#设置变量,获取当前活跃的连接数
num=$(curl -Ls http://192.168.190.52/status | awk '/Active connections/ {print $3}')
if [ "$num" -gt 2 ];then
echo "警告!当前web服务并发量过大! 当前的并发量为$num"
fi
七、基于授权的访问控制
7.1 生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
7.2 修改主配置文件相对应目录,添加认证配置项
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加认证配置##
auth_basic "secret";
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}
7.3 重启服务,访问测试
八、基于客户端的访问控制
访问控制规则如下:
deny IP/IP 段:拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段:允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行,如匹配则停止,不再往下匹配。
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加控制规则##
deny 192.168.190.10; 拒绝访问的客户端 IP
allow all; 允许其它IP客户端访问
}
}
systemctl restart nginx
九、基于域名的 Nginx 虚拟主机
9.1 为虚拟主机提供域名解析
echo "192.168.63.101 www.gc.com www.wmm.com" >> /etc/hosts
9.2 为虚拟主机准备网页文档
mkdir -p /var/www/html/gc
mkdir -p /var/www/html/wmm
echo "<h1>www.gc.com</h1>" > /var/www/html/gc/index.html
echo "<h1>www.wmm.com</h1>" > /var/www/html/wmm/index.html
9.3 修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server_name www.gc.com; 设置域名www.tyx.com
charset utf-8;
access_log logs/www.gc.access.log;
location / {
root /var/www/html/gc; 设置www.tyx.com 的工作目录
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 80;
server_name www.wmm.com; 设置域名www.asd.com
charset utf-8;
access_log logs/www.wmm.access.log;
location / {
root /var/www/html/wmm;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
9.4 重启服务,访问测试
systemctl restart nginx
浏览器访问
http://www.dl.com
http://www.fl.com
总结
1.Nginx支持的最大并发量取决于CPU与系统允许进程最大读取文件数
2.Nginx的单线程处理数不能大于系统允许进程最大读取文件数
3.Nginx可以配置多种类型的虚拟主机,分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机