Nginx 的启动
指定配置文件的方式启动nginx
1
|
# nginx -c /etc/nginx/nginx.conf
|
对于yum安装的nginx,使用systemctl命令启动
1
|
# systemctl start nginx
|
Nginx 的停止
从容停止
1
|
kill
-QUIT Nginx主进程号
|
快速停止nginx
1
|
kill
-TERM Nginx主进程号
|
强制停止所有nginx进程
1
|
pkill -9 nginx
|
Nginx的平滑重启
在修改了nginx配置文件后,在重启nginx之前,需要确认nginx配置文件的语法是否正确,可执行以下命令检测
1
|
# nginx -t -c /etc/nginx/nginx.conf
|
如上没有错误的话,就可以平滑重启了
1
|
# nginx -s reload
|
或者
1
|
kill
-HUP Nginx主进程号
|
Nginx的平滑升级
对于编译安装的nginx,可以将新版本编译安装到旧版本的nginx安装路径中。替换之前,最好备份一下旧的可执行文件。
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
|
下载新版本nginx
# wget http://nginx.org/download/nginx-1.9.14.tar.gz
获取旧版本nginx的configure选项
# nginx -V
编译新版本nginx
# tar -zxvf nginx-1.9.14.tar.gz
# cd nginx-1.9.14
# ./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_v2_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic'
# make
备份旧版本nginx可执行文件,使用新版本nginx可执行文件替代旧的可执行文件
# mv /usr/sbin/nginx /usr/sbin/nginx.old
# cp objs/nginx /usr/sbin/nginx
|
测试新版本nginx是否正常
1
|
nginx –t –c
/etc/nginx/nginx
.conf
|
平滑升级nginx,旧版本Nginx的pid变为oldbin,此时旧版本和新版本的nginx同时运行,共同处理完用户请求
1
|
kill
-USR2 `
cat
/var/run/nginx
.pid`
|
从容关闭旧版本的nginx进程
1
|
kill
-WINCH `
cat
/var/run/nginx
.oldbin`
|
一段时间后,旧版本的nginx进程处理了所有已连接的请求后退出,仅由新版本的nginx进程来处理输入的请求了,可以通过以下命令查看
1
|
# ps -ef | grep nginx
|
这时候,我们可以决定是使用新版本,还是恢复到旧版本
1
2
3
4
|
kill
-HUP 旧的主进程号 :Nginx在不重载配置文件的情况下启动他的工作进程
kill
-QUIT 新的主进程号 :从容关闭其工作进程
kill
-TERM 新的主进程号 :强制退出
kill
新的主进程号或旧的主进程号:如果因为某些原因新的工作进程不能退出,则向其发送
kill
信号
|
新的主进程退出后,旧的主进程会移除 .oldbin 后缀,恢复为它 的 .pid 文件,这样,一切就恢复到升级之前了。
如果尝试升级成功,而你也希望保留新的服务器时,可发送 QUIT 信号给旧的主进程,使其退出而只留下新的服务器运行。
Nginx配置文件nginx.conf的结构
1. 全局块
2. events块
3. http块
4. server块
5. location块
基本配置
配置运行Nginx服务器用户(组)
1
|
user user [group];
|
配置允许生成的worker process数
1
|
work_processes number | auto;
|
配置Nginx进程PID存放路径
1
|
pid
file
;
|
配置错误日志的存放路径
1
|
error_log
file
| stderr [debug | info | notice | warn | error | crit | alert | emerg];
|
配置文件的引入
1
|
include
file
;
|
设置网络连接的序列化
1
|
accept_mutex on | off;
|
配置是否允许同时连接多个网络连接
1
|
multi_accept on | off;
|
事件驱动模型的选择
1
|
use method;
|
配置最大连接数
1
|
worker_connections number;
|
定义MIME-Type
1
2
|
include mime.types;
default_type application
/octet-stream
;
|
自定义服务日志
1
|
access_log path [
format
[buffer=size]];
|
配置允许sendfile方式传输文件
1
|
sendfile on | off;
|
配置连接超时时间
1
|
keepalive_timeout [header_timeout];
|
单连接请求数上限
1
|
keepalive_requests number;
|
配置网络监听
第一种配置监听的IP地址:
1
|
listen address[:port] [default_server] [setfib=number] [backlog=number] [rcvbbuf=size] [sndbuf=size] [deferred] [accept_filter=filter] [bind] [ssl];
|
第二种配置监听端口:
1
|
listen port [default_server] [setfib=number] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ipv6only=on|off] [ssl];
|
第三种配置UNIX Domain Socket:
1
|
listen unix:path [default_server] [backlog=number] [rcvbuf=size] [sndbuf=size] [accept_filter=filter] [deferred] [bind] [ssl];
|
基于名称的虚拟主机配置
1
2
3
4
5
6
7
8
|
# 虚拟主机的名称设置为mysever.com或www.myserver.com
server_name myserver.com www.myserver.com;
# 使用通配符,通配符只能用在首段或尾段
server_name *.myserver.com www.myserver.*;
# 使用正则表达式,~作为正则表达式的开始标记
server_name ~^www\d+\.myserver\.com$;
|
基于IP的虚拟主机配置
如果只有一个网卡,可以添加多个IP别名
查看网卡信息
1
|
# nmcli con show
|
查看IP信息
1
|
# ip addr
|
添加网卡别名
1
|
# nmcli con mod eth0 +ipv4.addresses 10.10.10.21/24
|
重新加载网卡配置
1
2
|
# nmcli con load /etc/sysconfig/network-scripts/ifcfg-eno16777736
# nmcli dev connect eno16777736
|
重新查看IP信息
1
|
# ip addr
|
相关配置片段:
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
|
...
http
{
server
{
listen: 80;
server_name: 10.10.10.20;
...
}
server
{
listen: 80;
server_name: 10.10.10.21;
...
}
...
}
|
配置location块
1
|
location = [= | ~ | ~* | ^~ ] uri { ... }
|
"=" 用于标准uri前,要求请求字符串与uri严格匹配。
"~" 用于表示uri包含正则表达式,并且区分大小写。
"~*" 用于表示uri包含正则表达式,并且不区分大小写。
"^~" 用于标准uri前,要求Nginx服务器找到标识uri和请求字符串匹配度最高的location后,立即使用此location处理请求,而不再使用location块中的正则uri和请求字符串做匹配。
配置请求的根目录
1
|
root path;
|
更改location的URI
1
|
alias
path;
|
设置网站的默认首页
1
|
index
file
...;
|
设置网站的错误页面
1
|
error_page code ... [=[redponse]] uri
|
基于IP配置Nginx的访问权限
1
2
|
allow address | CIDR | all;
deny address | CIDR | all;
|