NGINX

最新推荐文章于 2024-09-25 17:53:40 发布
最新推荐文章于 2024-09-25 17:53:40 发布
阅读量80 收藏
点赞数
文章标签： nginx 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/Ttttt_c/article/details/132528860
版权

Nginx概述

Nginx 功能介绍

  • 静态的web资源服务器html，图片，js，css，txt等静态资源

  • http/https协议的反向代理 7层

  • tcp/udp协议的请求转发（反向代理） 4层

Nginx作为web服务器与Apache比较

  • 模块化设计，目前主流  各类模块拓展性高

  • 低内存消耗：10000个keep-alive连接模式下的非活动

  • nginx相较于apache  资源占用更少，支持更高的并发连接  也就拥有更高的效率、

apache是同步多进程  一个连接对应一个进程  nginx  是异步多个连接可以对应一个进程

   nginx  拥有更好的静态文件处理能力   好内存少   

    Apache在处理动态方面有优势

    nginx 并发性更好  cpu 占低 

nginx 模块

分为  核心模块   标准HTTP模块   可选HTTP模块   邮件服务模块   Stream服务模块    第三方模块

核心模块：是维持nginx服务器正常运作的重要组成部分   是对错误日志的记录   对配置文件进行解析事件驱动机制   进程管理等  核心模块

标准HTTP模块：提供 HTTP 协议解析相关的功能，比如： 端口配置 、 网页编码设置 、 HTTP响应头设置 等

可选HTTP模块：主要用于扩展标准的 HTTP 功能让    Nginx 能处理一些特殊的服务

邮件服务模块：主要用于支持 Nginx 的 邮件服务

Stream服务模块: 实现反向代理功能,包括TCP协议代理

第三方模块:   为nginx提供了更高的拓展性，

核心模块：core module
标准模块：
 HTTP 模块： ngx_http_*
 HTTP Core modules   #默认功能
 HTTP Optional modules #需编译时指定
 Mail 模块: ngx_mail_*
 Stream 模块 ngx_stream_*
第三方模块

编译安装nginx        

关闭防火墙和selinux

systemctl stop

firewalld setenforce 0 

https://nginx.org/en/download.html
nginx  社区官网

yum -y install gcc pcre-devel openssl-devel zlib-devel openssl  openssl-devel
#安装依赖包  
useradd -M -s /sbin/nologin nginx
#新建nginx用户便于管理 
cd /opt/
wget http://nginx.org/download/nginx-1.18.0.tar.gz
tar xf nginx-1.18.0.tar.gz 
cd nginx-1.18.0/

mkdir /apps/nginx -p

./configure --help   根据帮助中的信息根据自身需求进行模块的开启或关闭

make    
make install

chown -R nginx.nginx /apps/nginx
#修改权限


ll /apps/nginx/

 配置文件一般都有范例   是文件名.default结尾，

安装好后生成四个文件功能如下：   

conf：保存nginx所有的配置文件  ，其中nginx.conf是nginx服务器的最核心最主要的配置文件，

html：目录中保存了nginx服务器的web文件  此为默认  可以自定义为其他  50x的web文件是默认的错误提示页面

logs：用来保存nginx服务器的访问日志错误日志等日志，  也可自定义

sbin：保存nginx二进制启动脚本

启动停止nginx

以绝对路径启动

/apps/nginx/sbin/nginx

创建软连接    创建后直接   nginx   启动

ln -s /apps/nginx/sbin/nginx /usr/sbin/

停止  nginx  服务

killall  nginx

或        使用   system 进行启动等操作

vim /usr/lib/systemd/system/nginx.service
#建立文件
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
#注意文件位置，如果不对 启动不了
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
#注意启动文件位置
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
[Install]
WantedBy=multi-user.target


如需修改pid号可执行以下操作
mkdir /apps/nginx/run/
#创建目录

vim /apps/nginx/conf/nginx.conf
#修改配置文件

pid   /apps/nginx/run/nginx.pid;
#找到 pid的位置修改 

systemctl daemon-reload            #重新加载配置


systemctl enable --now nginx       #开机自启并立即启动  卡住的话可能是log下已有nginx。pid文件  删除即可
chown -R nginx.nginx /apps/nginx
#修改权限

yum安装

centos7 需要安装epel源

yum install -y epel-release    #安装epel源

yum install nginx -y           #安装nginx

信号   和  信号使用  平滑升级

  -v            :显示版本号  并退出
  -V            :显示版本号和配置
  -t            : 测试配置然后退出
  -T            : 测试配置并不保存
  -q            : 不输出error级别下的信息，配合-t参数使用
  -s signal     : 发送信息是使主进程关闭  退出     重新加载
     stop       :立即关闭nginx
     quit       : 优雅的退出nginx  将在运行的任务执行完成后退出
     reload     : 重新加载 

  -p prefix     : set prefix path (default: /etc/nginx/)
  -e filename   : set error log file (default: /var/log/nginx/error.log)
  -c filename   : set configuration file (default: /etc/nginx/nginx.conf)
  -g directives : 指定配置 不已配置文件中的为准

USR1分割日志

[root@node2 nginx]#cd /var/log/nginx/
#切换到
[root@node2 nginx]#mv access.log access.log.bak
[root@node2 nginx]#touch access.log

#此时日志不会写入到新文件

需要给master 进程发送  USR1信号
[root@node2 nginx]#ps aux |grep nginx
root     117994  0.0  0.0  49024  1084 ?        Ss   11:23   0:00 nginx: master process /usr/sbin/nginx -c /etc/nginx/nginx.conf
nginx    117995  0.0  0.0  51512  2156 ?        S    11:23   0:00 nginx: worker process
nginx    117996  0.0  0.0  51512  1932 ?        S    11:23   0:00 nginx: worker process
root     120458  0.0  0.1 151664  5048 pts/1    S+   12:32   0:00 vim /usr/lib/systemd/system/nginx.serv


[root@node2 nginx]#kill -s  USR1 117994
[root@node2 nginx]#nginx -s Reopen 117994

平滑升级nginx

[root@localhost ~]#ps aux |grep nginx
#先查看是否开启nginx
root      26603  0.0  0.0  46204  1160 ?        Ss   04:58   0:00 nginx: master process /apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
nginx     26604  0.0  0.1  48736  2240 ?        S    04:58   0:00 nginx: worker process
root      30924  0.0  0.0 118744  1152 pts/1    S+   10:10   0:00 man /opt/nginx-1.18.0/man/nginx.8
root      31035  0.0  0.0 112824   976 pts/2    S+   10:16   0:00 grep --color=auto nginx


[root@localhost ~]#vim /apps/nginx/conf/nginx.conf
#开启 两核
#user  nobody;
worker_processes  2;
#worker_processes  1 原来是1核


[root@localhost ~]#nginx -s reload
#重新加载配置文件

[root@localhost ~]#ps aux |grep nginx
root      26603  0.0  0.1  46344  2012 ?        Ss   04:58   0:00 nginx: master process /apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
root      30924  0.0  0.0 118744  1152 pts/1    S+   10:10   0:00 man /opt/nginx-1.18.0/man/nginx.8
nginx     31132  0.0  0.1  48856  2092 ?        S    10:17   0:00 nginx: worker process
nginx     31133  0.0  0.1  48856  2080 ?        S    10:17   0:00 nginx: worker process
##此处多了一个子进程
root      31158  0.0  0.0 112824   972 pts/2    S+   10:19   0:00 grep --color=auto nginx
[root@localhost ~]#ps auxf |grep nginx
#查看进程树
root      30924  0.0  0.0 118744  1152 pts/1    S+   10:10   0:00  |       \_ man /opt/nginx-1.18.0/man/nginx.8
root      31184  0.0  0.0 112824   976 pts/2    S+   10:20   0:00          \_ grep --color=auto nginx
root      26603  0.0  0.1  46344  2012 ?        Ss   04:58   0:00 nginx: master process /apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
nginx     31132  0.0  0.1  48856  2092 ?        S    10:17   0:00  \_ nginx: worker process
nginx     31133  0.0  0.1  48856  2080 ?        S    10:17   0:00  \_ nginx: worker process



[root@localhost ~]#wget https://nginx.org/download/nginx-1.20.2.tar.gz -P /usr/local/src/
#下载安装包到src目录

[root@localhost ~]#cd /usr/local/src/
[root@localhost src]#ls
nginx-1.20.2.tar.gz
[root@localhost src]#tar xf nginx-1.20.2.tar.gz 
[root@localhost src]#cd nginx-1.20.2/
[root@localhost nginx-1.20.2]#ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src

########################################################################
这时需要重新编译安装   ./configur   安装参数基本一致  这时可以使用 nginx -V  查看
########################################################################

[root@localhost nginx-1.20.2]#nginx -V
nginx version: nginx/1.18.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) 
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
########################################################################
如果 有新模块在后添加即可
########################################################################

[root@localhost nginx-1.20.2]#./configure --prefix=/apps/nginx --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_realip_module --with-http_stub_status_module --with-http_gzip_static_module --with-pcre --with-stream --with-stream_ssl_module --with-stream_realip_module
#重新编译
[root@localhost nginx-1.20.2]#make
###########注意不要执行  make install

[root@localhost objs]#cd objs    
#此文件夹中有新版本的nginx  运行程序
[root@localhost nginx-1.20.2]#objs/nginx -v
#查看版本
nginx version: nginx/1.20.2

[root@localhost nginx-1.20.2]#mv /apps/nginx/sbin/nginx   /apps/nginx/sbin/nginx.bak
#将低版本的nginx主程序改名

[root@localhost nginx-1.20.2]#cp objs/nginx /apps/nginx/sbin/
#将新版本 拷入进去
[root@localhost nginx-1.20.2]#ll /apps/nginx/sbin/
总用量 15308
-rwxr-xr-x. 1 root root 7896080 4月  21 10:46 nginx
-rwxr-xr-x. 1 root root 7774624 4月  19 10:43 nginx.bak

[root@localhost nginx-1.20.2]#/apps/nginx/sbin/nginx -t
#检查下语法问题
nginx: the configuration file /apps/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /apps/nginx/conf/nginx.conf test is successful

[root@localhost nginx-1.20.2]#kill -USR2 `cat /apps/nginx/run/nginx.pid`
#发送 2 信号   信号在 man手册中可以看到
SIGNALS
     The master process of nginx can handle the following signals:

     SIGINT, SIGTERM  Shut down quickly.
     SIGHUP           Reload configuration, start the new worker process with a new configuration,
                      and gracefully shut down old worker processes.
     SIGQUIT          Shut down gracefully.
     SIGUSR1          Reopen log files.
     SIGUSR2          Upgrade the nginx executable on the fly.
     #                飞行中升级
     SIGWINCH         Shut down worker processes gracefully.

     While there is no need to explicitly control worker processes normally, they support some sig‐
     nals too:

     SIGTERM          Shut down quickly.
     SIGQUIT          Shut down gracefully.
     SIGUSR1          Reopen log files.


[root@localhost nginx-1.20.2]#ps auxf|grep nginx
#生成新的master
root      34765  0.0  0.0 112824   976 pts/2    S+   10:53   0:00          \_ grep --color=auto nginx
root      26603  0.0  0.1  46344  2012 ?        Ss   04:58   0:00 nginx: master process /apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
nginx     31132  0.0  0.1  48856  2092 ?        S    10:17   0:00  \_ nginx: worker process
nginx     31133  0.0  0.1  48856  2080 ?        S    10:17   0:00  \_ nginx: worker process
root      34761  0.0  0.1  46220  3360 ?        S    10:53   0:00  \_ nginx: master process /apps/ngin/sbin/nginx -c /apps/nginx/conf/nginx.conf
nginx     34762  0.0  0.1  48756  1988 ?        S    10:53   0:00      \_ nginx: worker process
nginx     34763  0.0  0.1  48756  1988 ?        S    10:53   0:00      \_ nginx: worker process


[root@localhost nginx-1.20.2]#lsof -i :80
#查看谁在监听 80
COMMAND   PID  USER   FD   TYPE DEVICE SIZE/OFF NODE NAME
nginx   26603  root    6u  IPv4  73696      0t0  TCP *:http (LISTEN)
nginx   31132 nginx    6u  IPv4  73696      0t0  TCP *:http (LISTEN)
nginx   31133 nginx    6u  IPv4  73696      0t0  TCP *:http (LISTEN)
nginx   34761  root    6u  IPv4  73696      0t0  TCP *:http (LISTEN)
nginx   34762 nginx    6u  IPv4  73696      0t0  TCP *:http (LISTEN)
nginx   34763 nginx    6u  IPv4  73696      0t0  TCP *:http (LISTEN)

检验
[root@localhost html]#dd if=/dev/zero of=/apps/nginx/html/m.img bs=1G count=10
记录了10+0 的读入
记录了10+0 的写出
10737418240字节(11 GB)已复制，19.3238 秒，556 MB/秒
[root@localhost html]#ls
50x.html  index.html  m.img
[root@localhost html]#pwd
/apps/nginx/html


#开启新机器下载
[root@localhost data]#wget --limit-rate=1M http://192.168.91.100/m.img
--2022-04-21 11:05:14--  http://192.168.91.100/m.img
正在连接 192.168.91.100:80... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：10737418240 (10G) [application/octet-stream]
正在保存至: “m.img”

#回到网页服务器
[root@localhost html]#ss -ntap|grep 80
#查看那个进程在管理 下载
LISTEN     0      128          *:80                       *:*                   users:(("nginx",pid=34763,fd=6),("nginx",pid=34762,fd=6),("nginx",pid=34761,fd=6),("nginx",pid=26603,fd=6))
ESTAB      0      993328 192.168.91.100:80                 192.168.91.101:52402               users:(("nginx",pid=34763,fd=7))


[root@localhost man]#ls /apps/nginx/run/
#会有 新老两个进程
nginx.pid  nginx.pid.oldbin
[root@localhost man]#cat /apps/nginx/run/nginx.pid.oldbin 
26603

[root@localhost man]#kill -WINCH `cat /apps/nginx/run/nginx.pid.oldbin`
#优雅关闭老进程的  worker 进程


#再开启一台服务器测试 是否是新的进程 在下载
[root@localhost ~]# wget --limit-rate=1M http://192.168.91.100/m.img
--2022-04-21 11:14:36--  http://192.168.91.100/m.img
正在连接 192.168.91.100:80... 已连接。
已发出 HTTP 请求，正在等待回应... 200 OK
长度：10737418240 (10G) [application/octet-stream]
正在保存至: “m.img”

#回到网页服务器可以看到   之前的在 担忧开启了一个 102
[root@localhost html]#ss -ntap|grep 80
LISTEN     0      128          *:80                       *:*                   users:(("nginx",pid=34763,fd=6),("nginx",pid=34762,fd=6),("nginx",pid=34761,fd=6),("nginx",pid=26603,fd=6))
ESTAB      0      993328 192.168.91.100:80                 192.168.91.101:52402               users:(("nginx",pid=34763,fd=7))
ESTAB      0      957128 192.168.91.100:80                 192.168.91.102:44266               users:(("nginx",pid=34763,fd=12))


测试一段时间无问题  就可以了，如果断掉第一个 下载 ，老的进程就关闭了
[root@localhost html]#pstree -p |grep nginx
#查看进程关系     1.18          
  |-nginx(26603)
  					--nginx(work 23333)
  					--nginx(34761M)-+-nginx(34762)
  |                      1.20        `-nginx(34763)

Ttttt_c
关注
在linux系统上升级nginx版本
10-07
在 Linux 系统上升级 Nginx 版本 Nginx 是一个流行的开源 Web 服务器软件，可以运行在多种操作系统上，其中包括 Linux。随着 Nginx 的不断更新和发展，升级 Nginx 版本成为一个不可避免的问题。本文将指导您在 ...
nginx镜像资源nginx镜像资源nginx镜像资源nginx镜像资源nginx镜像资源nginx镜像资源
05-30
nginx镜像资源nginx镜像资源nginx镜像资源nginx镜像资源nginx镜像资源nginx镜像资源
nginx反向代理配置去除前缀
热门推荐
α-geek的专栏
01-07 53万+
使用nginx做反向代理的时候，可以简单的直接把请求原封不动的转发给下一个服务。设置proxy_pass请求只会替换域名，如果要根据不同的url后缀来访问不同的服务，则需要通过如下方法： 方法一：加"/" server { listen 8000; server_name abc.com; access_log "pipe:rol...
Nginx详解（一文带你搞懂Nginx）
hyfsbxg的博客
01-06 25万+
前言 最近进入了新篇章的学习，Nginx，特写下详细笔记与大家共享。 目录前言一、Nginx是什么？二、Nginx的反向代理（扩展：正向代理）三、Nginx的负载均衡什么是负载均衡？Nginx的动静分离！四、Nginx的安装windows版本下的安装下载启动检查是否安装成功配置监听关闭NginxLinux版本下的安装总结
LINUX安装nginx详细步骤
大蛇王的博客
08-21 48万+
1.安装依赖包 //一键安装上面四个依赖 yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel 2.下载并解压安装包 //创建一个文件夹 cd /usr/local mkdir nginx cd nginx //下载tar包 wget http://nginx.org/download/nginx-1.13...
Nginx
程序猿_三产
10-17 7283
Nginx 编译 Nginx 针对 Unix 环境 下载 Nginx 从 Nginx 官网 出下载想要编译版本的 Nginx，Nginx 官方提供三个版本： Mainline version 主线版本，功能较新，稳定性较 Stable version 稍差，建议学习使用该版本，实际生产使用 Stable version。 Stable version 稳定版本 Legacy v...
nginx配置
beichengliulixue的博客
08-25 2万+
ngnix
nginx
MUWAA的博客
02-27 7600
什么是nginx Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器,使用c语言编写的一款web服务软件. Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。 为什么使用nginx 1. 更快 单次请求更快，高峰期也更快 2. 高扩
Nginx中安装免费SSL证书开启Https请求
Asurplus
04-23 20万+
在部分场景中，我们必须使用 https 请求，因为 https 请求更为安全，常用于支付方面的请求调用 https 的基础是 ssl，我们一般是没有 ssl 证书的，我们需要向供应商购买 ssl 证书，今天我们使用 Let’s Encrypt 获取免费证书，搭建我们的 https 请求 1、安装 Nginx 在 Centos 中搭建 nginx 环境，可以参考我的这篇文章，Centos7中搭建Nginx环境 https://lizhou.blog.csdn.net/article/details/11604
Nginx配置
giun的博客
03-01 4万+
Nginx配置一、nginx常用配置命令二、nginx配置文件（一）、第一部分：全局块（二）、第二部分：events块（三）、第三部分：http块1、http全局块2、server块三级目录 一、nginx常用配置命令 配置命令路径 /usr/local/nginx/sbin 查看nginx版本 ./nginx -v 停止nginx服务 ./nginx -s stop 启动nginx服务 ./nginx 重新加载nginx，适用于当nginx.conf配置文件修改后，使用下面命令可以使得配置文件生效
Linux中安装Nginx，很详细
studio_1的博客
01-03 3万+
以下命令都是在进入安装Nginx的sbin目录中操作，我这里是 /usr/local/nginx/sbin。有些朋友在进行configure时可能会报错，我的也报错了。表示Nginx成功启动。上传的地址自己决定，我上传到 /usr/Nginx。使用之后可以看到Nginx进程以及消失了。再进行configure应该不会报错了。出现Nginx的目录表示成功安装。然后再进行configure。然后在浏览器中使用ip地址访问。执行不报错就表示重启成功。我下载的是最新稳定版。太长了，中间没截图。
Linux系统下安装配置 Nginx 超详细图文教程
weixin_50003028的博客
08-29 7万+
1、修改配置端口和默认访问页面#找到nginx的配置文件，编辑#这里放置的是nginx默认显示的页面t=N6B9。
linux系统nginx免编译版本 nginx-1.24.0
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
nginx arm64版本nginx-linux-arrch64.zip
11-17
这个名为"nginx-linux-arm64.zip"的压缩包提供的是专为ARM64架构（也称为AArch64）编译的Nginx版本，适用于基于Linux操作系统的64位ARM处理器设备，如树莓派、某些云服务器或嵌入式系统。无需繁琐的编译过程，只需...
Nginx 全能HTTP+Web 指南 完整版pdf
04-20
Nginx全能指南是一本介绍Nginx服务器的书，首先，简要介绍Nginx的基本概念和作用，如反向代理、负载均衡等。然后，列举Nginx的优点，如高性能、可扩展性、稳定性等。接着，介绍如何安装和配置Nginx，并提供一些实用...
GPU服务器本地搭建Dify+xinference实现大模型应用
最新发布
qq_43548590的博客
09-25 719
GPU服务器本地搭建Dify+xinference实现大模型应用
828华为云征文 | 华为云 X 实例服务器存储性能测试与优化策略
cooldream2009的博客
09-25 1563
在当今数字化时代，服务器的存储性能对于企业和个人用户来说至关重要。华为云作为全球领先的云服务提供商，其 X 实例服务器以强大的性能和可靠性备受关注。本文将详细介绍对华为云 X 实例服务器存储性能的测试过程，并探讨相应的优化策略，帮助读者更好地了解和利用这一强大的云服务资源。
Nexus学习
howwickhappy的博客
09-24 994
Nexus 是一个开源的仓库管理器，用于管理和分发软件构建的组件。
Linux 网络安全守护：构建安全防线的最佳实践
weixin_62641226的博客
09-23 1028
通过定期更新系统、强化用户权限管理、配置防火墙、使用SSH安全连接、定期备份数据、监控系统日志以及安装安全工具，用户可以有效提升Linux系统的安全性，构建坚固的网络安全防线。Linux系统通常内置了防火墙工具，如`iptables`和`firewalld`。用户应根据实际需求，设置合适的规则，限制不必要的端口和服务。可以使用`rsync`、`tar`等工具进行备份，确保在发生安全事件时能够快速恢复。此外，定期审查用户账户和权限，及时删除不再使用的账户，确保只有必要的用户能够访问系统。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值