Nginx基本安装及配置整理

最新推荐文章于 2022-08-05 13:37:42 发布

~扬之水~

最新推荐文章于 2022-08-05 13:37:42 发布

阅读量267

点赞数

分类专栏： nginx 文章标签： nginx

本文链接：https://blog.csdn.net/garmoo/article/details/86477021

版权

nginx 专栏收录该内容

1 篇文章 0 订阅

订阅专栏

基本安装

安装Nginx需要先安装pcre、zlib，如果需要ssl功能还需要安装openssl
一般需要先装pcre, zlib，前者为了重写rewrite，后者为了gzip压缩。
创建nginx用户
假设源码目录：/home/nginx/src/

安装PCRE库

安装命令：

cd /home/nginx/src/
tar -zxvf pcre-8.37.tar.gz
cd pcre-8.37
./configure --prefix=/home/nginx/pcre #指定安装目录
make
make install

安装zlib库

安装命令：

cd zlib-1.2.8
tar -zxvf zlib-1.2.8.tar.gz 
cd zlib-1.2.8
./configure --prefix=/home/nginx/zlib #指定安装目录
make
make install

安装ssl

安装命令：

tar -zxvf openssl-1.0.0a.tar.gz
cd openssl-1.0.0a
./config --prefix=/home/nginx/openssl #指定安装目录
make
make install

注：openssl-1.1.0版本安装ssl有问题，选择openssl-1.0.0a版本

安装nginx

安装命令：

tar -zxf nginx-1.9.9.tar.gz

mkdir /home/nginx/nginx-1.9.9

./configure --prefix=/home/nginx/nginx-1.9.9  --with-pcre=/home/nginx/src/pcre-8.37 --with-zlib=/home/nginx/src/zlib-1.2.8 --with-openssl=/home/nginx/src/openssl-1.0.0a --with-http_stub_status_module --with-http_ssl_module
make
make install

其中
–with-pcre 指定pcre源码路径。
–with-zlib 指定是zlib源码路径。
–with-openssl 指定是openssl源码路径。
–with-http_stub_status_module 添加监控运行状态模块
–with-http_ssl_module 添加ssl模块

nginx配置

前端nginx负载均衡配置

配置前端的nginx，只提供负载均衡功能，将访问均衡调度到后端的nginx

#启动进程,通常设置成和cpu的数量相等
worker_processes  8;
error_log  logs/error.log;
#全局错误日志及PID文件
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
 
#pid        logs/nginx.pid;

events {
 	#epoll是多路复用IO(I/O Multiplexing)中的一种方式,
    #仅用于linux2.6以上内核,可以大大提高nginx的性能
    use epoll;
    
    #单个后台worker process进程的最大并发链接数   
	worker_connections 1024;
	# 并发总数是 worker_processes 和 worker_connections 的乘积
    # 即 max_clients = worker_processes * worker_connections
    # 在设置了反向代理的情况下，max_clients = worker_processes * worker_connections / 4 
    # 为什么上面反向代理要除以4，应该说是一个经验值
    # 根据以上条件，正常情况下的Nginx Server可以应付的最大连接数为：4 * 8000 = 32000
    # worker_connections 值的设置跟物理内存大小有关
    # 因为并发受IO约束，max_clients的值须小于系统可以打开的最大文件数
    # 而系统可以打开的最大文件数和内存大小成正比，一般1GB内存的机器上可以打开的文件数大约是10万左右
    # 我们来看看360M内存的VPS可以打开的文件句柄数是多少：
    # $ cat /proc/sys/fs/file-max
    # 输出 34336
    # 32000 < 34336，即并发连接总数小于系统可以打开的文件句柄总数，这样就在操作系统可以承受的范围之内
    # 所以，worker_connections 的值需根据 worker_processes 进程数目和系统可以打开的最大文件总数进行适当地进行设置
    # 使得并发总数小于操作系统可以打开的最大文件数目
    # 其实质也就是根据主机的物理CPU和内存进行配置
    # 当然，理论上的并发总数可能会和实际有所偏差，因为主机还有其他的工作进程需要消耗系统资源。
    # ulimit -SHn 65535
    
    #如果multi_accept被禁止了，nginx一个工作进程只能同时接受一个新的连接。
    #否则，一个工作进程可以同时接受所有的新连接。 
	multi_accept on;
}

stream {
   server {
        listen 8083;
        proxy_pass app8083;
    }
    upstream app8083 {
        server 127.0.0.1:8082 weight=1;
    }
    server {
        listen 8084;
        proxy_pass app;
    }

    upstream app {
        server 172.16.0.120:8084 weight=1;
        server 172.16.0.245:8084 weight=1;
        server 172.16.0.158:8084 weight=1;
        server 172.16.0.216:8084 weight=1;
        server 172.16.0.181:8084 weight=1;
        server 172.16.0.228:8084 weight=1;
        server 172.16.0.37:8084 weight=1;
        server 172.16.0.58:8084 weight=1;
    }
}

后端nginx提供ssl功能配置

前端的负载均衡调度到这个后端nginx。

#user  nobody;
worker_processes  8;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {
    worker_connections  1024;
}

http {
	#设定mime类型,类型由mime.type文件定义
    include       mime.types;
    default_type  application/octet-stream;

	#设定日志格式
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

	#sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，
    #对于普通应用，必须设为 on,
    #如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，
    #以平衡磁盘与网络I/O处理速度，降低系统的uptime.
    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;
    gzip on;
    gzip_disable "msie6";

    gzip_min_length  1000;
    gzip_proxied     expired no-cache no-store private auth;
    gzip_types       text/plain application/xml application/javascript text/css application/x-javascript;

	#设定请求缓冲
    #client_header_buffer_size    128k;
    #large_client_header_buffers  4 128k;
    
    #引入文件
    #include /home/nginx/vhosts/*;
    
    upstream server_g2{
		 server 172.16.0.194:8082 weight=1 max_fails=2 fail_timeout=30s;
	}

	#设定虚拟主机配置
	server {
		     	listen       8084;
		     	#定义使用 www.nginx.cn访问
    			#server_name  www.nginx.cn;
		        #charset koi8-r;
		        #定义服务器的默认网站根目录位置
        		#root html;
				#设定本虚拟主机的访问日志
		        #access_log  logs/host.access.log  main;
				#默认请求
				location /   
				 {	   
					    proxy_next_upstream http_502 http_504 error timeout invalid_header;   
						proxy_set_header X-Forwarded-Proto  $scheme;
						#	proxy_redirect http:// https://;
						proxy_redirect http://38.121.46.18 https://38.121.46.18;
					   	 proxy_set_header Host  $host:8084;   
					     proxy_set_header X-Real-IP $remote_addr;   
						 proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;   
						 proxy_pass http://server_g2;   
				}   
		        ssl on;
		        ssl_certificate /home/nginx/ssl/umcc194-cert.pem;
		        ssl_certificate_key /home/nginx/ssl/umcc194-key.pem;
		        #ssl_protocols TLSv1 TLSv1.1 TLSv1.2;
		        #ssl_ciphers ALL:!kEDH!ADH:RC4+RSA:+HIGH:+SSLv2:+EXP;
				ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
				#由服务器协商最佳的加密算法
				#ssl_prefer_server_ciphers on;
				ssl_session_cache shared:SSL:10m;
				ssl_session_timeout 10m;
		
		        #error_page  404              /404.html;
		
		        # redirect server error pages to the static page /50x.html
		        
		        error_page   500 502 503 504  /50x.html;
		        location = /50x.html {
		            root   html;
		        }
		        #静态文件，nginx自己处理
		        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
		            
		            #过期30天，静态文件不怎么更新，过期可以设大一点，
		            #如果频繁更新，则可以设置得小一点。
		            expires 30d;
		        }
		        #禁止访问 .htxxx 文件
	            location ~ /.ht {
		            deny all;
		        }
		        
		  }
}

通过openssl生成证书

按以下方式生成证书并放到/home/nginx/ssl/目录下

生成根证书私钥(pem文件)

openssl genrsa -aes256 -out umcc194-key.pem 1024    (password protected)

生成根证书签发申请文件

openssl req -new -key umcc194-key.pem -out umcc194-cert.csr -subj \
"/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myname"

openssl req -new -x509 -key umcc194-key.pem -out umcc194-cert.pem -days 3650 \
"/C=CN/ST=myprovince/L=mycity/O=myorganization/OU=mygroup/CN=myname"

nginx文档：http://www.nginx.cn/doc/（中文版）
http://nginx.org/en/docs/（英文版）
nginx配置：https://www.linuxidc.com/Linux/2017-06/144493.htm
nginx功能配置介绍：https://www.cnblogs.com/zhang-shijie/category/802261.html