Nginx网站服务

最新推荐文章于 2024-02-05 17:52:19 发布

醉凡尘￠ World1y

最新推荐文章于 2024-02-05 17:52:19 发布

阅读量861

点赞数

文章标签： nginx apache 运维

本文链接：https://blog.csdn.net/WuDan_1112/article/details/124861655

版权

本文详细介绍了Nginx服务器的概述、编译安装、系统服务添加、访问状态统计、访问控制以及虚拟主机配置。Nginx以其高性能、低内存消耗的特点，成为流行的Web服务器。通过编译安装，可以定制配置，如启用HTTP_stub_status模块进行访问统计。此外，文章还展示了如何配置基于IP、域名和端口的虚拟主机，以及通过授权和IP限制控制访问。

摘要由CSDN通过智能技术生成

1.4 概述Nginx和Apache的差异

2.4 认识Nginx服务的主配置文件nginx.conf

扩展：结合awk来写shell脚本，如果链接数过高报警

3.2 基于授权的访问控制

3.3 基于客户端的访问控制

3.4 基于域名的 Nginx 虚拟主机

3.5 基于IP 的 Nginx 虚拟主机

3.6 基于端口的 Nginx 虚拟主机

四、总结

前言

在各种网站服务器软件中，除了Apache HTTP Server 外，还有一款轻量级的HTTP服务器软件------Nginx，由俄罗斯的Igor Sysoev 开发，其稳定、高效的特性逐渐被越来越多的用户认可。下面将记录Nginx 服务的基本构建、访问控制方式和虚拟主机的搭建，还有应用广泛的LAMP 架构服务器的部署方式，并理解PHP-FPM模块的理解。

一、 Nginx概述

1.1 关于Nginx

一款高性能、轻量级Web服务软件

稳定性高

系统资源消耗低

对HTTP并发连接的处理能力高

单台物理服务器可支持30000~50000个并发请求

1.2 Nginx 特点

⾼并发，高性能

内存消耗小

扩展性好，nginx具有模块化设计，允许第三方开发

跨平台：Nginx可以在⼤多数类unix操作系统上编译运⾏，⽽且也有windows版本

Nginx的上⼿⾮常容易，配置也⽐较简单

稳定性好，宕机概率很低

nginx是一个异步非阻塞的事件驱动模型

支持热部署

1.3 Nginx与Apache的比较

nginx相对于apache的优点∶

轻量级，同样起web服务,比apache占用更少的内存及资源
抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能
高度模块化的设计，编写模块相对简洁

apache相对于nginx的优点∶

Rewrite比nginx的rewrite强大（rewrite的主要功能就是实现统一资源定位符URL的跳转）
模块多，基本想到的都可以找到
少bug， nginx的bug相对较多
超稳定

存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。

1.4 概述Nginx和Apache的差异

Nginx是一个基于事件的Web服务器，Apache是一个基于流程的服务器;.
Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求;
Nginx避免子进程的概念，Apache是基于子进程的;
Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般;
Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件;
Nginx支持热部署，Apache不支持热部署;
Nginx对于静态文件处理具有更高效率，Apache相对一般;
Nginx在反向代理场景具有明显优势，Apache相对一般。

扩展：Tengine

Tengine 是由淘宝网发起的Web 服务项目。它在Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。（可以这样理解：淘宝网拿到了Ngine 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx 官方，但是由于Nginx 官方相应慢甚至不影响，加上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循 GPL 的原则上进行二次开发，于是就出了现在的 Tengine 这个版本）

二、编译安装Nginx 服务

2.1 安装Nginx步骤

1. 关闭防火墙将nginx所需软件包到/opt目录下

2. 安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3. 创建运行用户、组

（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin/ nginx	 #-M 代表不创建家目录

4. 配置模块

tar zxvf nginx-1.12.2.tar.gz -C /opt/ #指定解压软件包的目录

cd /opt/nginx-1.12.2/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module

#每行代表的意思
./configure \
--prefix=/usr/local/nginx \      #指定nginx的安装路径
--user=nginx \                   #指定用户名
--group=nginx \                  #指定组名
--with-http_stub_status_module   #启用 http_stub_ status_ module 模块以支持状态统计

5. 编译安装Nginx

make -j2 && make install    启用两核处理器
ln -s /usr/local/nginx/sbin/* /usr/local/sbin/     #创建软链接便于系统管理，让系统识别nginx的操作命令

6. 检查、启动、重启、停止 nginx服务

nginx -t     #检查配置文件是否配置正确

nginx     #启动
#####这里启动服务如果启动失败可以查看apache的服务是否开启，
如果已经开启可以通过   service httpd stop

关闭服务
----停止nginx 服务------
cat /usr/local/nginx/logs/nginx.pid    #首先查看nginx的PID号
kill -3  <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx


----重载------
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP <PID号>

----日志分隔，重新打开日志文件-------
Kill -USR1 <PID号>

-----平滑升级------
kill -USR2 <PID号>

7. 浏览器验证

2.2 升级版本

1. 在官网上下载最新的软件包

首先，到nginx官网下载最新稳定版本的nginx安装包。地址：nginx: download

2. 上传软件包到opt目录下，并解压软件

tar -zxvf download/nginx-1.20.2.tar.gz

3. 编译

cd nginx-1.20.02/

./configure \
--prefix=/usr/local/nginx \				  
--user=nginx \										
--group=nginx \										
--with-http_stub_status_module \
--with-http_ssl_module


make

4. 备份历史版本、设置新版本、检查新版本

 mv /opt/software/nginx/sbin/nginx /opt/software/nginx/sbin/nginx.old


cp /opt/software/nginx-1.20.2/objs/nginx /opt/software/nginx/sbin

5. 到/usr/local/nginx/sbin下查看nginx版本，检查配置文件，启动nginx

方法一：
make  upgrade
 #或者 先 killall nginx ，在/usr/local/nginx/sbin/nginx

方法二：要先删除前面的nginx的进程
###到/usr/local/nginx/sbin下查看nginx版本

./nginx -v   查看当前版本

./nginx -t  ###查看配置文件是否正确

./nginx   ###启动

注意：

1、如果历史nginx版本有安装过模块，请用./nginx -V 检查，并在 ./configure中追加上对应参数。

2、nginx版本升级不会覆盖配置文件；以防万一升级前请先备份配置文件。

2.3 添加 Nginx 系统服务

方法一：

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0


chmod +x /etc/init.d/nginx
chkconfig --add nginx							#添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二：

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

[Unit]	服务的说明
Description	：描述服务
After ：依赖，当依赖的服务启动之后再启动自定义的服务


[Service]服务运行参数的设置
Type=forking	是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
ExecStart	为服务的具体运行命令
ExecReload	为重启命令
ExecStop	为停止命令
PrivateTmp=True	表示给服务分配独立的临时空间
[Install]	服务安装的相关设置，可设置为多用户
注意：启动、重启、停止命令全部要求使用绝对路径

2.4 认识Nginx服务的主配置文件nginx.conf

全局块: 配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。

events块: 配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接,开启多个网络连接序列化等。

http块: 可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。

server块: 配置虚拟主机的相关参数，一个http中可以有多个servero

location块: 配置请求的路由，以及各种页面的处理情况。

vim /usr/local/nginx/conf/nginx.conf   #主配置文件所在的位置

2.4.1 全局配置

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置

2.4.2 I/O 事件配置

events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

2.4.3 HTTP 配置

使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包含在子界定标记“server { }”内。

http {
	##文件扩展名与文件类型映射表
    include       mime.types;

	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	##访问日志位置
    #access_log  logs/access.log  main;

	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.lic.com;

	##网页的默认字符集
	charset utf-8;

	##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}

2.4.4 日志格式设定

日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，
通过$remote_add拿到的IP地址是反向代理服务器的iP地址。
反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，
用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。



location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.kk.com/test/index.html，会返回文件/var/www/html/test/index.html

alias（别名配置）：alias /var/www/html
请求www.kk.com/test/index.html，会返回文件/var/www/html/kk/index.html

proxy_pass（反向代理配置）

三、Nginx 的统计配置

3.1 访问状态统计配置

nginx 内置了 HTTP_STUB_STATUS 状态统计模块，用来反馈当前的 Web 访问情况，配置编译参数时可添加–with-http_stub_status_module 来启用此模块支持，可以使用命令

可以使用命令/usr/local/nginx/sbin/nginx –v 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块。

1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

或者使用下面的方法：

##可查看nginx 已安装的所有模块
cat /opt/nginx-1.20.02/auto/options | grep YES

2. 修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置（修改之前进行备份）

cd /usr/local/nginx/conf  #进入到/usr/local/nginx/conf目录下
cp nginx.conf nginx.conf.bak   ###编辑前一定要备份
vim /usr/local/nginx/conf/nginx.conf  ###编辑文件
......
http {
......
	server {
		listen 80;
		server_name www.lic.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录

3. 重启服务，访问测试

systemctl restart nginx.service  重启服务


浏览器访问 http://192.168.111.30/status
Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，
三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

扩展：结合awk来写shell脚本，如果链接数过高报警

#/bin/bash
a=$(curl -s http：//192.168.111.30/status)
b=$(echo $a|awk '{print $3}')
if [ $b -ge 1000 ]
then 
echo "连接数过高"|mail -s test 841307853@qq.com
else
echo "运行良好"
fi

3.2 基于授权的访问控制

1. 生成用户密码认证文件

#要先安装工具
[root@localhost conf]# yum install -y httpd-tools 
 
#如果没有密码则设置
[root@localhost conf]# htpasswd -c /usr/local/nginx/passwd.db zhangsan
#第二次不用加-c
[root@localhost conf]# htpasswd /usr/local/nginx/passwd.db lisi

[root@localhost conf]# chown nginx /usr/local/nginx/passwd.db
[root@localhost conf]# chmod 400 /usr/local/nginx/passwd.db
#将属主和权限进行修改，这样除了root和nginx 用户可以读，其他用户和组都不可以读
##nginx 用户之后不能登录

2. 修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";  ###设置密码提示框文字信息
		 	auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

3. 重启服务，访问测试

nginx -t
systemctl restart nginx

浏览器访问 http://192.168.111.30

##需要输入账号和设置的密码才能登录

3.3 基于客户端的访问控制

基于客户端的访问控制是通过客户端 IP 地址，决定是否允许对页面访问。Nginx 基于客户端的访问控制要比 Apache 简单，规则如下：

deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。

allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。

规则从上往下执行，如匹配则停止，不再往下匹配

1. 修改配置文件

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			deny 192.168.111.80; 	#拒绝访问的客户端 IP
			allow all;				#允许其它IP客户端访问
		}
	}

2. 重启服务进行验证

[root@wudan conf]# systemctl restart nginx.service

3.4 基于域名的 Nginx 虚拟主机

利用虚拟主机，不用为每个要运行的网站提供一台单独的 Nginx 服务器或单独运行一组 Nginx 进程，虚拟主机提供了在同一台服务器，同一组 Nginx 进程上运行多个网站的功能。

跟 Apache 一样，Nginx 也可以配置多种类型的虚拟主机，分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。

使用 Nginx 搭建虚拟主机服务器时，每个虚拟 Web 站点拥有独立的“server{}”配置段，各自监听的 IP 地址、端口号可以单独指定，当然网站名称也是不同的。

1. 为虚拟主机提供域名解析

echo "192.168.111.30 www.kk.com www.wudan.com" >> /etc/hosts

2. 为虚拟主机准备网页文档

###在/var/www/html目录下创建文件kk，wudan
mkdir -p /var/www/html/kk
mkdir -p /var/www/html/wudan

###编辑目录kk和wudan目录下面的index.html文件
echo "<h1>www.kk.com</h1>" > /var/www/html/kk/index.html
echo "<h1>www.wudan.com</h1>" > /var/www/html/wudan/index.html

3. 修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf


http {

  server {
    listen 80;
    server_name www.kk.com;         #设置域名www.kk.com
    charset utf-8;             ##开启字符集
    access_log logs/www.kk.access.log;    #设置日志名
    location / {
      root /var/www/html/kk;          #设置www.kk.com 的工作目录
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  }
  
  server {
    listen 80;
    server_name www.wudan.com;          #设置域名www.wudan.com
    charset utf-8;
    access_log logs/www.wudan.access.log; 
    location / {
      root /var/www/html/wudan;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  } 
}

3. 重启服务，访问测试

systemctl restart nginx

浏览器访问
http://www.kk.com

http://www.wudan.com

注意：在windows里面打不开上面设置的域名，是因为windows里没有设置hosts 文件的权限和添加映射的域名和IP地址

3.5 基于IP 的 Nginx 虚拟主机

1. 添加一个虚拟网卡ip

ifconfig ens33:1 192.168.111.10 netmask 255.255.255.0

2. 修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf

http {

  server {
    listen 192.168.146.111.30;         #设置监听地址192.168.111.30
    server_name www.kk.com;
    charset utf-8;
    access_log logs/www.kk.access.log; 
    location / {
      root /var/www/html/kk;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  }
  
  server {
    listen 192.168.111.10:80;         #设置监听地址192.168.111.10
    server_name www.wudan.com;
    charset utf-8;
    access_log logs/www.wudan.access.log; 
    location / {
      root /var/www/html/wudan;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  } 
}

3. 重启服务，访问测试

vim /etc/hosts  ##编辑hosts的文件
192.168.111.30  www.kk.com  添加到hosts文件里
192.168.111.10  www.wudan.com   添加到hosts文件里
###重启服务
systemctl restart nginx

浏览器访问
http://192.168.111.30

http://192.168.111.10

3.6 基于端口的 Nginx 虚拟主机

1. 修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf

http {

  server {
    listen 192.168.146.111.30：8080;    设置监听8080端口
    server_name www.kk.com;
    charset utf-8;
    access_log logs/www.kk.access.log; 
    location / {
      root /var/www/html/kk;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  }
  
  server {
    listen 192.168.111.10:8181;        设置监听8181端口
    server_name www.wudan.com;
    charset utf-8;
    access_log logs/www.wudan.access.log; 
    location / {
      root /var/www/html/wudan;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  } 
}

2. 重启服务，访问测试

###重启服务
systemctl restart nginx.service

浏览器访问
http://192.168.111.30:8080

http://192.168.111.10:8181

四、总结

1. Nginx 安装、运行控制及基本控制

2. Nginx 的状态统计、访问控制

3. Nginx 配置虚拟主机

醉凡尘￠ World1y

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
复制链接

分享到 QQ

分享到新浪微博

扫一扫

Nginx网站服务

前言

一、 Nginx概述

1.1 关于Nginx

1.2 Nginx 特点

1.3 Nginx与Apache的比较

1.4 概述Nginx和Apache的差异

二、编译安装Nginx 服务

2.1 安装Nginx步骤

2.2 升级版本

2.3 添加 Nginx 系统服务

2.4 认识Nginx服务的主配置文件nginx.conf

2.4.1 全局配置

2.4.2 I/O 事件配置

2.4.3 HTTP 配置

2.4.4 日志格式设定

三、Nginx 的统计配置

3.1 访问状态统计配置

扩展：结合awk来写shell脚本，如果链接数过高报警​

3.2 基于授权的访问控制

3.3 基于客户端的访问控制

3.4 基于域名的 Nginx 虚拟主机

3.5 基于IP 的 Nginx 虚拟主机

3.6 基于端口的 Nginx 虚拟主机

四、 总结

扩展：结合awk来写shell脚本，如果链接数过高报警

四、总结