Nginx的安装及配置
目录
2.上传nginx-1.13.9.tar.gz到服务器上... 2
3.解压tar -zxvf nginx-1.13.9.tar.gz 包... 2
4.进入 cd nginx-1.13.9解压的目录... 3
4.1.查看nginx的安装路径 whereis nginx. 3
8.查看nginx进程 ps –ef |grep nginx. 6
9.1 方法一:进入nginx安装目录sbin下,输入命令... 7
1.下载nginx的linux班安装包
下载https://sourceforge.net/projects/pcre/
下载openssl安装包
http://www.openssl.org/source/openssl-1.1.0e.tar.gz
下载zlib包
2.上传nginx-1.13.9.tar.gz到服务器上
3.解压tar -zxvf nginx-1.13.9.tar.gz 包
4.进入 cd nginx-1.13.9解压的目录
4.1.查看nginx的安装路径 whereis nginx
5.编译安装,执行以下命令
./configure --prefix=/data/gdeop/nginx --sbin-path=/data/gdeop/nginx/sbin/nginx --conf-path=/data/gdeop/nginx/conf/nginx.conf --error-log-path=/data/gdeop/nginx/logs/error.log --http-log-path=/data/gdeop/nginx/logs/access.log --pid-path=/data/gdeop/nginx/logs/nginx.pid --lock-path=/data/gdeop/nginx/logs/nginx.lock --user=gdeop --group=gdeop --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --http-client-body-temp-path=/data/gdeop/nginx/client/ --http-proxy-temp-path=/data/gdeop/nginx/proxy/ --http-fastcgi-temp-path=/data/gdeop/nginx/fcgi/ --http-uwsgi-temp-path=/data/gdeop/nginx/uwsgi --http-scgi-temp-path=/data/gdeop/nginx/scgi --with-pcre= /data/gdeop/nginx/pcre-8.41 --with-openssl=/data/gdeop/nginx/openssl-1.1.0e --with-zlib= /data1/gdeop/nginx/zlib-1.2.11
注:
pcre-8.41 该插件解压目录
openssl-1.1.0e该插件解压目录
zlib-1.2.11该插件解压目录
6.make && make install
7.安装中问题解决
如果报一下错:
nginx: [emerg] getpwnam("nginx") failed (没有安装nginx用户导致的无法启动)
执行如下命令:# useradd -s /sbin/nologin -M nginx
重新 启动nginx #./nginx
报如下错误:nginx: [emerg] mkdir() "/usr/local/nginx/client/ " failed (2: No such file or directory)
由于目录没有创建,手动创建该目录# mkdir sudo mkdir -p /usr/local/nginx/client/
重新执行启动nginx命令# ./nginx恭喜 启动成功
在执行/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf 命令就错
8.查看nginx进程 ps –ef |grep nginx
如果nginx的log中没有nginx.pid就用:-c 指定映射 ,执行命令:
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
注:/usr/local/nginx/sbin/nginx是nginx安装启动路径
/usr/local/nginx/conf/nginx.conf 是nginx安装配置文件路径
启动代码格式:nginx安装目录地址 -c nginx配置文件地址
例如:
[root@LinuxServer sbin]#
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
9.验证nginx配置文件是否正确
9.1 方法一:进入nginx安装目录sbin下,输入命令
./nginx –t 或
/usr/local/nginx/sbin/nginx –t 或
/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf
9.2 设置nginx开机自启动
echo "/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf" >> /etc/rc.local
相关资料:https://www.cnblogs.com/zhj5551/p/7589078.html
看到如下显示nginx.conf syntax is ok
nginx.conf test is successful
说明配置文件正确!
启动服务
/usr/local/nginx/sbin/nginx
启动端口占用
在启动
用命令停止 /usr/local/nginx/sbin/nginx -s stop
9.3 重新加载配置文件
(修改后就要执行一次才生效)
./nginx -s reload 或/usr/local/nginx/sbin/nginx -s reload
9.4 停止服务
./nginx -s stop 或/usr/local/nginx/sbin/nginx -s stop
优雅关闭(不接受新的连接请求,等待旧的连接请求处理完毕再关闭):nginx -s quit 或者 kill -QUIT 主进程号
./nginx -s quit 或/usr/local/nginx/sbin/nginx –s quit
重新启动,保存log常用
./nginx -s reopen 或/usr/local/nginx/sbin/nginx -s reopen
9.5 查看nginx版本
./nginx –v 或/usr/local/nginx/sbin/nginx –v
10 错误解决
如果修改配置文件后,执行/usr/local/nginx/sbin/nginx -s reload出现以下错误
即解决方法为:
普通用户在restart和reload nginx时,会报错:
nginx: [warn] the "user" directive makes sense only if the master process runs with super-user privileges, ignored in /usr/local/nginx/conf/nginx.conf:2
不能给开发人员root权限,没办法,只好这么做。
原因是:默认情况下Linux的1024以下端口是只有root用户才有权限占用
10.1 方法一:
所有用户都可以运行(因为是755权限,文件所有者:root,组所有者:root)
chown root.root nginx
chmod 755 nginx
chmod u+s nginx
10.2方法二:
仅 root 用户和 wyq 用户可以运行(因为是750权限,文件所有者:root,组所有者:www)
chown root.www nginx
chmod 750 nginx
chmod u+s nginx
如果停止后重新加载配置文件 /usr/local/nginx/sbin/nginx -s reload 出现以下错误
这时用 -c 映射 执行以下命令后:
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
在执行/usr/local/nginx/sbin/nginx -s reload 命令
解决:
在ngin.conf中更改用户,在授权
授权
[root@CNA-82-13 ~]# chmod -R 777 /usr/local/nginx
[root@CNA-82-13 ~]# chown -R gdeop /usr/local/nginx
[root@CNA-82-13 ~]# chgrp -R gdeop /usr/local/nginx
再在浏览器中访问:
11 编辑配置nginx.conf配置文件
vim /usr/local/nginx/conf/nginx.conf
nginx.conf的配置文件(负载均衡 即集群):
#user nobody;
user gdeop;
worker_processes 8;
error_log /usr/local/nginx/logs/error.log;
error_log /usr/local/nginx/logs/error.log notice;
error_log /usr/local/nginx/logs/error.log info;
pid /usr/local/nginx/logs/nginx.pid;
events {
#epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能
use epoll;
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
tcp_nopush on;
keepalive_timeout 65;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
#proxy_buffer_size 64k;
#proxy_buffers 32 64k;
#charset utf-8;
#gzip_min_length 1024k;
#gzip_buffers 4 16k;
#gzip_http_version 1.0;
#gzip_comp_level 2;
#gzip_types text/plain application/x-javascript text/css application/xml;
#gzip_vary on;
upstream mule {
ip_hash;
#设定Nginx与服务器通信的尝试失败的次数。
#在fail_timeout参数定义的时间段内,如果失败的次数达到此值,Nginx就认为服务器不可用。
#在下一个fail_timeout时间段,服务器不会再被尝试。 失败的尝试次数默认是1。
#设为0就会停止统计尝试次数,认为服务器是一直可用的
#server 192.168.1.1:9092; #9092是用于测试
#server 192.168.1.1:8622 weight=2 max_fails=1 fail_timeout=10s;
#server 192.168.1.1:8622 weight=4;
#对name这个负载均衡条目中的所有节点,每个3秒检测一次,请求2次正常则标记 realserver状态为up,
#如果检测 5 次都失败,则标记 realserver的状态为down,超时时间为1秒
#check interval=3000 rise=2 fall=5 timeout=1000 type=http;
}
server {
listen 8808;
server_name _;#_代表任意地址
autoindex on; # 显示目录
root /usr/local/nginx/html;
index index.html;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
#root html;
#index index.html index.htm;
#mule是upstream模块化的名字(自定义) 即 upstream mule,下面代理proxy_pass http://名字要一样/项目访问路径,
#例 proxy_pass http://mule/Presure
proxy_pass http://mule;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
#下句为重定向,配置的话就多转发一次
#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
}
更新后(更完整):
#user nobody;
#user gdeop;
worker_processes 1;
error_log /data/gdeop/nginx/logs/error.log;
error_log /data/gdeop/nginx/logs/error.log notice;
error_log /data/gdeop/nginx/logs/error.log info;
pid /data/gdeop/nginx/logs/nginx.pid;
events {
use epoll;
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
access_log /data/gdeop/nginx/logs/access.log main;
sendfile on;
tcp_nopush on;
keepalive_timeout 5 5;
server_tokens off;
client_body_timeout 10;
client_header_timeout 10;
send_timeout 10;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
client_max_body_size 8m;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
upstream mule {
ip_hash;
server 192.168.1.1:8622 weight=1;
server 192.168.1.2:8623;
server 192.168.1.3:8624;
server 192.168.1.4:8622 weight=1;
}
server {
listen 9999;
server_name _;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
deny 192.168.1.1;
allow 136.126.117.0/24;
allow 136.126.0.0/16;
allow 136.96.0.0/16;
allow 136.122.213.0/24;
allow 136.122.150.0/24;
deny all;
limit_rate 20k;
proxy_pass http://mule;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
}
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$ {
valid_referers none blocked video.artxun.com www.artxun.com;
if ($invalid_referer) {
rewrite "/[a-zA-Z]\w{1,9}/" /$1/auth/signin last;
rewrite "/[a-zA-Z]\w{1,9}" /$1/auth/signin last;
return 404;
}
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
11.1.执行命令
停止:
/usr/local/nginx/sbin/nginx -s stop
Pid用-c指定:
/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
加载配置文件:
/usr/local/nginx/sbin/nginx -s reload
11.2 nginx.conf配置图
如果是配置nginx.service的话用以下命令开启服务:
添加至服务管理列表,并让其开机自动启动
[root@nginx ~]# chkconfig --add nginx
[root@nginx ~]# chkconfig nginx on
[root@nginx ~]# chkconfig nginx --list
nginx 0:关闭 1:关闭 2:启用 3:启用 4:启用 5:启用 6:关闭
2、nginx启动、停止、无间断服务重启
service nginx start
service nginx stop
Service nginx reload
12.配置集群案例:
13.限制IP访问频率
HttpLimitZoneModule 限制并发连接数实例
limit_zone只能定义在http作用域,limit_conn可以定义在http server location作用域
http {
limit_conn_zone $binary_remote_addr zone=conn:10m; #定义一个名为conn的limit_conn_zone用来存储session,大小是10M内存,1M能存储16000个状态;$binary_remote_addr是限制同一客户端ip地址;$server_name是限制同一server最大并发数;
limit_req_zone $binary_remote_addr zone=allips:10m rate=20r/s; #定义一个名为allips的limit_req_zone用来存储session,大小是10M内存,1M能存储16000个状态,以$binary_remote_addr为key,限制平均每秒的请求为20个,rate的值必须为整数,如果限制两秒钟一个请求,可以设置成30r/m
server{
location {
limit_conn conn 20; #limit_conn为限制并发连接数;
limit_rate 500k; #limit_rate为限制下载速度;
limit_req zone=allips burst=5 nodelay; #限制每ip每秒不超过20个请求,漏桶数burst为5,brust的意思是,如果第1秒、2,3,4秒请求为19个,第5秒的请求为25个是被允许的。但是如果你第1秒就25个请求,第2秒超过20的请求返回503错误。nodelay,如果不设置该选项,严格使用平均速率限制请求数,第1秒25个请求时,5个请求放到第2秒执行,设置nodelay,25个请求将在第1秒执行。
}
}
或
为了限流,我们可以在nginx的server中使用limit_zone设置一个限制域,比如
limit_zone zone1 $binary_remote_addr 10m
zone1为限制域的名称,$binary_remote_addr为客户端ip的二进制形式,这种方式比较节约空间,10m是此限制域的总大小。接着在location中配置limit_conn,限制单个用户最多连接数,比如
limit_conn zone1 10
把用户连接限制在zone1,最多连接数为10,每个连接的最大速率为1Mbit(zonesize/limit_conn )。
为了防止用户大并发下载图片或视频等资源导致我们服务器带宽不够用,我们可以使用nginx的limit_rate_after和limit_rate限制下载速度,比如
location ^~ /videos/ {
...
limit_rate_after 1m;
limit_rate 150k;
...
}
limit_rate_after 1m表示用户的某个连接下载到1m后才开始限制,limit_rate表示下载的最大速度。这种情况下还得使用上面的配置来限制连接数,否则如果用户发起100个连接,那么总下载速度是150k*100,单个用户占用的带宽还是很大。