nginx的安装和全局配置

于 2023-08-28 19:30:34 发布
阅读量462 收藏 1
点赞数
文章标签： nginx github 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/akk_dian/article/details/132457714
版权

目录

何为nginx

Nginx 功能介绍

基础特性

nginx架构

Nginx 进程结构

nginx 模块

模块分类

使用方式

编译安装nginx

第一步：获取安装包

第二步：安装依赖

第三步：创建用户nginx

第四步：解压安装包

第五步：编译安装

最后一步：修改nginx目录的所属

额外一步：添加软连接（为了可以补全命令和快速启动）

nginx开机自启

平滑升级及信号的使用

平滑升级

第零步：准备操作

​编辑

第一步：备份旧版本，安装新版本

第二步：完成新版本安装

第三步：优雅关闭

第四步：升级 level up

回滚

信号

​编辑

常用的信号

查看版本信息

常用发送信号

分割日志

检查语法格式

nginx的配置文件

全局配置

模块

关闭版本和修改版本信息

修改进程数

进程与内核绑定

worker优先级

设置worker打开的文件的上限

何为nginx

Nginx是一款轻量级的 web服务器、反向代理服务器 及 mail代理服务器。其特点是占有内存少，并发能力强

Nginx 功能介绍

  • 静态的web资源服务器html，图片，js，css，txt等静态资源

  • http/https协议的反向代理 7层协议

  • 结合FastCGI/uWSGI/SCGI等协议反向代理动态资源请求

  • tcp/udp协议的请求转发（反向代理） 4层协议

基础特性

  • 模块化设计，较好的扩展性

  • 高可靠性

  • 支持热部署：不停机更新配置文件，升级版本，更换日志文件

  • 低内存消耗：10000个keep-alive连接模式下的非活动连接，仅需2.5M内存

  • event-driven,aio,mmap，sendfile

nginx架构

Nginx 进程结构

nginx 进程分为 master（主进程），worker（子进程）

nginx 模块

模块分类

  • 核心模块：是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录 、配置文件解析 、事件驱动机制 、进程管理等核心功能

  • 标准HTTP模块：提供 HTTP 协议解析相关的功能，比如： 端口配置 、 网页编码设置 、 HTTP响应头设置 等等

  • 可选HTTP模块：主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，比如：Flash 多媒体传输 、解析 GeoIP 请求、 网络传输压缩 、 安全协议 SSL 支持等

  • 邮件服务模块：主要用于支持 Nginx 的 邮件服务 ，包括对 POP3 协议、 IMAP 协议和 SMTP协议的支持

  • Stream服务模块: 实现反向代理功能,包括TCP协议代理

  • 第三方模块：是为了扩展 Nginx 服务器应用，完成开发者自定义功能，比如： Json 支持、 Lua 支持等

使用方式

在编译安装第一步的时候使用 ./configure --help 可以查看支持的模块

./configure --help
# 查看帮助，里面会带有可用的模块
# 提示：要在nginx的安装包中使用该命令才有用

编译安装nginx

nginx不选择yum（rpm）安装的原因

  1. rpm会导致系统原有的库文件被破坏，导致新的软件包无法正常安装，存在着依赖关系；源码编译安装nginx快速，安全。
  2. 版本控制不行，规模部署，rpm的方式搞不定，没有统一的基础设施规范；源码编译nginx具有统一的基础设施规范。

所以我们选择编译安装nginx

第一步：获取安装包

nginx的安装可以自己去其官网下载  nginx: download

也可以使用命令：

wget http://nginx.org/download/nginx-1.18.0.tar.gz
# 从 nginx 的官网下载 nginx 1.18.0 的安装包

第二步：安装依赖

一个软件的运行需要一个或者多个依赖

yum -y install gcc pcre-devel openssl-devel \
zlib-devel openssl  openssl-devel
# 使用 yum install 安装 nginx 运行所需要的依赖

第三步：创建用户nginx

服务器使用该服务时多多少少会有漏洞，为了安全起见，创建用户 nginx ，将漏洞可能引发的问题限制在较小的范围内

useradd -M -s /sbin/nologin nginx
# 新建程序用户 nginx

第四步：解压安装包
tar xf nginx-1.18.0.tar.gz
# 解压 nginx 安装包

第五步：编译安装
cd /data/nginx-1.18.0/
# 进入安装包

mkdir /apps/nginx -p
# 创建目录（后续nginx的安装目录）

./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
# 声明需要的模块

make -j2 && make install
# 用两核编译，并开始安装

最后一步：修改nginx目录的所属
chown -R nginx.nginx /apps/nginx
# 修改权限，完全控制文件夹的权限

额外一步：添加软连接（为了可以补全命令和快速启动）

将nginx的启动项放到/usr/sbin/

ln -s /apps/nginx/sbin/nginx /usr/sbin
# 添加软连接

nginx开机自启

vim /usr/lib/systemd/system/nginx.service
# 编辑 nginx自启 文本

[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID

[Install]
WantedBy=multi-user.target
# 该文件中有很多的路径要根据你自己的 nginx 实际安装位置来修改
# 请勿盲目复制

平滑升级及信号的使用

平滑升级：在进程不被关闭的情况下完成新版本的安装，并优雅退出就旧的子进程

信号的使用：以nginx为命令

平滑升级

步骤：

第零步：准备操作
systemctl status nginx
# 先查看 nginx 程序是否启动

systemctl start nginx
# 若没启动

vim /apps/nginx/conf/nginx.conf
# 然后进入 nginx 配置文件


#user  nobody;
worker_processes  1;
# 将 worker_processes  1；改为worker_processes  2；
# 将 worker 进程数从1修改为2（即将其从1核变为2核）

nginx -s reload
# 重新加载 nginx 配置文件

ps aux | grep nginx
# 查看 nginx 的进程
# 现在正常情况应该是1个master进程以及2个worker进程
第一步：备份旧版本，安装新版本

先将旧版本 nginx 的二进制文件进行备份，以防万一

cd /apps/nginx/sbin/
# 进入放有二进制文件的文件夹中

cp /apps/nginx/sbin/nginx /data/nginx.jiu
# 将其备份并改名方便分辩

再编译新版本nginx的二进制文件

wget https://nginx.org/download/nginx-1.20.2.tar.gz -P /data
# 获取新版本安装
# 我的版本是1.18.0，所以在这里使用1.20.2进行升级处理

tar xf nginx-1.20.2.tar.gz
# 解压安装包

cd /data/nginx-1.20.2
# 进入安装包

nginx -V
# 查看安装的模块

./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
# 先对新版本 nginx 进行编译，后面的模块要和你nginx -V显示的一样
# 如果需要的新的模块可以在后面添加

# 注意安装的位置要和老版本的一致

make -j2
# 注意这里只需要make，不需要make install

mv /apps/nginx/sbin/nginx   /apps/nginx/sbin/nginx.bak
# 为了方便将新二进制文件移进来

cp objs/nginx /apps/nginx/sbin/
# 拷贝新版本

用命令向旧版本master进程发送USR2信号（在处理完请求后关闭work子进程）

kill -USR2 `cat /apps/nginx/run/nginx.pid`
# 向旧 master 进程发送 USR2 信号
第二步：完成新版本安装

这个时候新老版本的nginx同时存在，但新用户的请求只会发给新进程，旧进程不再接受

ps auxf|grep nginx
# 现在会产生 2个 master 进程
第三步：优雅关闭

关闭旧master的worker进程

（自选）马上要优雅关闭，若处于非服务状态下可以使用下面
        的命令，使worker进程开始任务，方便观察优雅关闭过程

dd if=/dev/zero of=/apps/nginx/html/m.img bs=1G count=10
# 新建 10G 的文件 m.img

# 再开一台新的虚拟机
wget --limit-rate=1M http://192.168.91.100/m.img
# 用新虚拟机下载大文件

因为用的是优雅关闭所以会在worker完成任务后再退出

kill -WINCH `cat /apps/nginx/run/nginx.pid.oldbin`
# 优雅关闭
第四步：升级 level up

测试新版本nginx是否正常运行

wget --limit-rate=1M http://192.168.91.100/m.img
# 再选择一台新的虚拟机下载大文件

ss -ntap|grep 80
# 查看是否开了一个新的worker

若不能正常运行，则将旧版本nginx发送hup信号，让其重新生成worker进程，也就是回滚

回滚

当升级成新版本的nginx不能正常运行时，唤起老版本的nginx的master进程，并关闭新版本的

kill -HUP `cat /apps/nginx/run/nginx.pid.oldbin`
# 该命令可以唤醒老的master进程

kill -QUIT `cat /apps/nginx/run/nginx.pid`
# 退出新版本的master进程

信号

nginx 命令支持向其发送信号，实现不同功能

nginx 当做单独命令使用有以下选项

nginx -h
# 查看信号的帮助
# 若无法使用nginx命令，请建立软连接
# 即：
ln -s /apps/nginx/sbin/nginx /usr/sbin
#          ↑ 
#    /你nginx安装的位置/sbin/nginx
常用的信号
  • TERM或INT：快速停止nginx服务
  • QUIT：平缓停止nginx 服务
  • HUP：使用新的配置文件启动进程，平缓停止原有进程
  • USR1： 重新打开日志文件，常用户日志切割
  • USR2：使用新版本的nginx文件启动服务，之后平缓停止原有nginx进程
  • WINCH：平滑停止worker process，用于nginx服务器平滑升级
查看版本信息
nginx -v
# 显示版本信息

nginx -V
# 显示详细信息

常用发送信号
nginx -s   stop   
# 立即关闭nginx

nginx -s   quit   
# 优雅退出   不影响业务的状态下退出

nginx -s   reload 
# 重新加载
分割日志

首先你要找到日志文件在哪

nginx日志文件默认存放在 /var/log/nginx目录下，但如果nginx没有使用默认位置的话，就需要进入nginx的配置文件中查找

检查语法格式
nginx -t
# 检查配置文件中的语法格式是否正确

nginx的配置文件

Nginx的配置文件的组成部分：

主配置文件：nginx.conf

子配置文件: include conf.d/*.conf

全局配置

模块

  • 核心模块：是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录 、配置文件解析 、事件驱动机制 、进程管理等核心功能

  • 标准HTTP模块：提供 HTTP 协议解析相关的功能，比如： 端口配置 、 网页编码设置 、 HTTP响应头设置 等等

  • 可选HTTP模块：主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，比如：Flash 多媒体传输 、解析 GeoIP 请求、 网络传输压缩 、 安全协议 SSL 支持等

  • 邮件服务模块：主要用于支持 Nginx 的 邮件服务 ，包括对 POP3 协议、 IMAP 协议和 SMTP协议的支持

  • Stream服务模块: 实现反向代理功能,包括TCP协议代理

  • 第三方模块：是为了扩展 Nginx 服务器应用，完成开发者自定义功能，比如： Json 支持、 Lua 支持等

关闭版本和修改版本信息
vim /apps/nginx/conf/nginx.conf
# 进入 nginx 的主配置文件

server_tokens off;
# 在http语句中添加

nginx -s reload
# 重新加载配置文件

curl -I http://192.168.64.100/
# 查看该服务器的配置信息

修改进程数
vim /apps/nginx/conf/nginx.conf
# 进入 nginx 的主配置文件

worker_processes  1;
# 这是原来的配置，只有一个进程（worker）
# 把 1 修改为 2 就会有2个 worker
worker_processes  auto;
# 当为 auto 时，进程数和你的内核数相同

ps axo pid,cmd,psr,ni|grep nginx
# 可以看到 nginx 的 worker 数量

进程与内核绑定

将Nginx工作进程绑定到指定的CPU核心，保证此进程不会运行在其他核心上，极大减少了nginx的工作进程在不同的cpu核心上的来回跳转，减少了CPU对进程的资源分配与回收以及内存管理等，因此可以有效的提升nginx服务器的性能。

vim /apps/nginx/conf/nginx.conf
# 编辑主配置文件

worker_processes  2;
worker_cpu_affinity 00000001 00000010;
# 将任务绑定到内核1和内核2上

ps axo pid,cmd,psr,ni|grep -v grep |grep nginx|sort -n
# 查看进程，多次使用可以查看是否固定内核

worker优先级

当你想将nginx的work进程的优先级调高 可以使用nice设置

vim /apps/nginx/conf/nginx.conf
# 编辑主配置文件

worker_priority -20;
# 工作进程优先级，-20~19数值越小，优先级越高

设置worker打开的文件的上限

所有worker进程能打开的文件数量上限,包括:Nginx的所有连接（例如与代理服务器的连接等），而不仅仅是与客户端的连接,另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制.最好与ulimit -n 或者limits.conf的值保持一致

vim /apps/nginx/conf/nginx.conf
# 修改配置文件

worker_rlimit_nofile 65536;
# 修改文件可以打开的最大数量

akk_dian
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
详解nginx 配置文件解读
01-20
nginx配置文件主要分为四个部分： main{#（全局设置） http{#服务器 upstream{} #（负载均衡服务器设置：主要用于负载均衡和设置一系列的后端服务器） server{ #（主机设置：主要用于指定主机和端口） location{}#（URL匹配特点位置的设置） } } } server继承main，location继承server，upstream即不会继承其他设置也不会被继承。 一、main 全局配置 nginx在运行时与具体业务功能（比如http服务或者email服务代理）无关的一些参数，比如工作进程数，运行的身份等。 user www www; worker
nginx运行php的配置（wordpress）
10-06
nginx运行php的配置，以及运行wordpress的相关配置。将nginx配置文件拆分成多个配置文件，包括全局配置、每个域名的单独配置，考虑到安全性、缓存等多个因素。
【Nginx】系列之 一 入门安装
康师傅没有眼泪
07-11 486
反向代理，其实客户端对代理是无感知的，因为客户端不需要任何配置就可以访问，我们只需要将请求发送到反向代理服务器，由反向代理服务器去选择目标服务器获取数据后，在返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址。修改配置文件nginx.conf后，重新生成新的worker进程，当然会以新的配置进行处理请求，而且新的请求必须都交给新的worker进程，至于老的worker进程，等把那些以前的请求处理完毕后，kill掉即可。管理worker进程；
【关于nginx升级---存在0day漏洞】
热门推荐
✨ 欢迎来到【Seal ^_^ 的CSDN博客】！这里是我记录技术心得、分享经验的地方。✨
11-10 1万+
0day漏洞——又称“零日漏洞”(zero-day)，是漏洞已经被发现(有可能未被公开)，但是官方还没有发布相关补丁的漏洞。
深入理解Nginx
04-21 7706
nginx概述 nginx是一款自由的、开源的、高性能的HTTP服务器和反向代理服务器；同时也是一个IMAP、POP3、SMTP代理服务器；nginx可以作为一个HTTP服务器进行网站的发布处理，另外nginx可以作为反向代理进行负载均衡的实现。 这里主要通过三个方面简单介绍nginx 反向代理 负载均衡 nginx特点 1. 反向代理 关于代理 说到代理，首先我...
Nginx源码部署1.18.0版本
秦子腾
06-12 2152
usr/local/nginx/sbin/nginx ps -aux | grep nginx # Nginx 进程信息分为Master和worker Master 主进程 # 负责检查服务配置信息，启动、终止、控制并维护 Worker进程 Worker 工作进程 # 负责接收并处理来自客户端的连接 # nginx服务默认会以系统用户nobody运行服务，且该用户默认不能登录系统。
nginx-1.18.0安装部署（包含常用配置文件讲解）
qq_39853326的博客
04-20 5585
软件简介 官网描述： nginx 是HTTP和反向代理服务器，邮件代理服务器和通用TCP / UDP代理服务器，最初由Igor Sysoev编写。 官方测试nginx能够支支撑5万并发链接，并且cpu、内存等资源消耗却非常低，运行非常稳定。 应用场景： 1、http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。 2、虚拟主机。可以实现在一台服务器虚拟出多个网站。例如个人网站使用的虚拟主机。 3、反向代理，负载均衡。当网站的访问量达到一定程度后，单台服务器不能满足用户的请
Nginx安装与配置
qq_38254635的博客
06-14 2914
Nginx是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好。
Centos7部署nginx1.18.0
qq_19947463的博客
07-15 416
永久关闭selinux。#临时关闭selinux。
nginx设置全局环境变量、启动停止重启
小树苗
08-23 1221
在最后一行添加配置，:wq保存。编辑/etc/profile。
ubuntu安装nginx
bright的博客
06-08 655
注意：-c 指定配置文件的路径，不加的话，nginx会自动加载默认路径的配置文件，可以通过-h查看帮助命令。这样你就可以在conf.d下面写你的配置文件了。修改nginx.conf。创建 conf.d目录。
nginx从编译安装到配置文件说明中文详细介绍
09-30
Nginx配置文件主要分成四部分：main（全局设置）、server（主机设置）、upstream（上游服务器设置，主要为反向代理、负载均衡相关配置）和 location（URL匹配特定位置后的设置）
nginx搭建配置详细说明
03-17
3.1.3. nginx的全局配置 3.2. events配置 3.3. http的配置 3.4. nginx重要指令之location 4. nginx中的rewrite 4.1. 什么是rewrite 4.2. rewrite的命令的作用域和优先级 4.3. if指令 4.3.1. if指令的语法 ...
通过nginx代理拦截请求进行全局访问限制
01-10
本文介绍了通过nginx代理拦截请求进行全局访问限制，分享给大家，具体如下： 运行环境： Ubantu 14.0  tomcat7 nginx 1.4.6(更新后1.5.6） 项目中经常会用到权限管理，必然的就会存在权限的设定和验证；对于登陆...
Nginx安装---解决报错，设置全局和安装依赖问题
weixin_46627652的博客
05-30 1873
cp: "conf/koi-win" 与"/usr/local/nginx/conf/koi-win" 为同一文件 make[1]: *** [install] 错误 1 make[1]: 离开目录“/usr/local/nginx” make: *** [install] 错误 2
nginx的安装、配置、使用、实战（反向代理，部署vue项目）
ShockChen7的博客
12-28 3572
接下来使用nginx简单配置一个反向代理的实例 实现效果：使用 nginx 反向代理，根据访问的路径跳转到不同端口的服务中 nginx 监听端口为 9001，在本地windows机中访问虚拟机的nginx， 我的虚拟机的ip为192.168.186.43，
Nginx安装与使用（配置详解）
~~~~~~~BUG FLY~~~~~~~~~
11-07 1万+
一、安装步骤 1.下载Nginx安装包 可以到nginx官网下载，也可以直接使用命令下载：wget http://nginx.org/download/nginx-1.20.1.tar.gz 2.解压及目录 执行命令：tar -zxvf nginx-1.20.1.tar.gz 对tar.gz安装包进行解压，解压后进到目录： 示例：pandas 是基于NumPy 的一种工具，该工具是为了解决数据分析任务而创建的。 二、使用步骤 1.引入库 代码如下（示例）： import numpy as np impo
什么是nginx
weixin_48278672的博客
04-28 3900
什么事nginx？
Nginx安装
知足上进，不负野心。
12-12 2463
Nginx 是一个高性能的HTTP和反向代理服务器，占有内存少，并发能力强。
nginx全局变量配置详解
最新发布
09-01
nginx全局变量配置详解如下： 在nginx的配置文件中，可以使用全局变量来实现一些配置的判断和处理。全局变量在整个nginx配置中都是可见的，可以在不同的上下文中使用。 在引用中的示例中，主要使用了两个全局变量：$host和$request_uri。$host表示当前请求的主机名，$request_uri表示当前请求的URI。通过这些全局变量的值，可以进行条件判断和重定向跳转等操作。 另外，在nginx的配置中，还可以使用其他一些全局变量，例如： - $remote_addr：客户端的IP地址 - $http_user_agent：客户端的User-Agent信息 - $http_referer：客户端的Referer信息 $args：查询参数部分 - $scheme：请求的协议（http或https） 除了使用这些内置的全局变量外，还可以通过自定义变量来扩展nginx的功能。可以使用set指令来定义变量，并在配置中使用。 在nginx的全局配置中，可以使用全局块、events块和http块来进行配置。全局块中的配置影响全局，包括运行nginx的用户组、进程存放、日志、配置文件等。events块用于配置nginx服务器与客户端的网络连接，包括进程最大连接数、数据驱动模型、序列化等。http块是最常用的配置块，用于配置代理、缓存、日志和第三方模块等。 在http块中，可以嵌套多个server块，每个server块表示一个虚拟主机的参数配置。而在server块中，可以使用location块来配置请求路由和页面处理。 综上所述，nginx全局变量配置详解如上所述，主要包括内置的全局变量和自定义变量的使用，以及全局块、events块和http块的配置结构。<span class="em">1</span><span class="em">2</span><span class="em">3</span> #### 引用[.reference_title] - *1* *2* *3* [Nginx 配置详解](https://blog.csdn.net/u011262253/article/details/120941175)[target="_blank" data-report-click={"spm":"1018.2226.3001.9630","extra":{"utm_source":"vip_chatgpt_common_search_pc_result","utm_medium":"distribute.pc_search_result.none-task-cask-2~all~insert_cask~default-1-null.142^v93^chatsearchT3_2"}}] [.reference_item style="max-width: 100%"] [ .reference_list ]

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值