Linux服务(Nginx服务器)

Nginx

Nginx是什么

是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器。
Nginx设计的初衷是提供一种快速、高效、多并发的Web服务软件。

Nginx的优点：

1、作为Web服务器，Nginx处理静态文件、索引文件，自动索引的效率非常高
2、作为代理服务器，Nginx可以实现无缓存的反向代理加速，提高网站运行速度
3、作为负载均衡服务器，Nginx既可以在内部直接支持Rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行负载均衡
4、在性能方面，Nginx是专门为性能优化而开发的，实现上非常注重效率。它采用内核Poll模型，可以支持更多的并发连接，最大可以支持对5万个并发连接数的响应，而且只占用很低的内存资源
5、在稳定性方面，Nginx采取了分阶段资源分配技术，使得CPU与内存的占用率非常低。Nginx官方表示，Nginx保持1万个没有活动的连接，而这些连接只占用2.5MB内存，因此，类似DOS这样的攻击对Nginx来说基本上是没有任何作用的
6、在高可用性方面，Nginx支持热部署，启动速度特别迅速，因此可以在不间断服务的情况下，对软件版本或者配置进行升级，即使运行数月也无需重新启动，几乎可以做到7x24小时不间断地运行

Nginx之所以比Apache的性能高，原因如下：

Apache使用的是传统的select模型,目前Linux下能够承受高并发访问的 Squid、Memcached都采用的是epoll网络I/O模型。处理大量的连接的读写，Apache所采用的select网络I/O模型非常低效。
Nginx使用了最新的epoll（Linux 2.6内核）和kqueue（freebsd）网络I/O模型
所以，在当Apache服务器查询数据时，使用的是轮询查找，而Nginx在查找数据时，服务器会先记录每个数据的所在位置，直接查找

代理服务器

是介于浏览器和Web服务器之间的一台服务器
一般是指局域网内部的机器通过代理服务器发送请求到互联网上的服务器，代理服务器一般作用在客户端。
反向代理
    客户端（用户A）向反向代理的命名空间（name-space）中的内容发送普通请求，接着反向代理将判断向何处（原始服务器）转交请求，并将获得的内容返回给客户端。而客户端始终认为它访问的是原始服务器B而不是服务器Z。由于防火墙作用，只允许服务器Z进出，防火墙和反向代理共同作用保护了院子资源服务器B。

      用途：将防火墙后面的服务器提供给Internet用户访问。反向代理还可以为后端的多台服务器提供负载平衡或为后端较慢的服务器提供缓冲服务。

正向代理
      正向代理是一个位于客户端A和原始服务器（服务器B）之间的服务器（代理服务器Z），为了从原始服务器取得内容，用户A向代理服务器Z发送一个请求并指定目标（服务器B），然后代理服务器Z向服务器B转交请求并将获得的内容返回给客户端。客户端必须要进行一些特别的设置才能使用正向代理。

用途：在防火墙内的局域网客户端提供访问Internet的途径。还可以使用缓冲特性减少网络使用率。

从安全性来讲：

正向代理允许客户端通过它访问任意网站并且隐藏客户端自身，因此你必须采取安全措施以确保仅为经过授权的客户端提供服务。
反向代理对外都是透明的，访问者并不知道自己访问的是一个代理

Nginx部署

nginx需要预先安装PCRE库用来支持rewrite模块和openssl用来需要ssl

--prefix= 指向安装目录
--sbin-path 指向（执行）程序文件（nginx）
--conf-path= 指向配置文件（nginx.conf）
--error-log-path= 指向错误日志目录
--pid-path= 指向pid文件（nginx.pid）
--lock-path= 指向lock文件（nginx.lock）（安装文件锁定，防止安装文件被别人利用，或自己误操作。）
--user= 指定程序运行时的非特权用户
--group= 指定程序运行时的非特权用户组
--builddir= 指向编译目录
--with-rtsig_module 启用rtsig模块支持（实时信号）
--with-select_module 启用select模块支持（一种轮询模式,不推荐在高载环境下使用）禁用：--without-select_module
--with-poll_module 启用poll模块支持（功能与select相同，与select特性相同，为一种轮询模式,不推荐在高载环境下使用）
--with-file-aio 启用file aio支持（一种APL文件传输格式）
--with-ipv6 启用ipv6支持
--with-http_ssl_module 启用ngx_http_ssl_module支持（使支持https请求，需已安装openssl）
--with-http_realip_module 启用ngx_http_realip_module支持（这个模块允许从请求标头更改客户端的IP地址值，默认为关）
--with-http_addition_module 启用ngx_http_addition_module支持（作为一个输出过滤器，支持不完全缓冲，分部分响应请求）
--with-http_xslt_module 启用ngx_http_xslt_module支持（过滤转换XML请求）
--with-http_image_filter_module 启用ngx_http_image_filter_module支持（传输JPEG/GIF/PNG 图片的一个过滤器）（默认为不启用。gd库要用到）
--with-http_geoip_module 启用ngx_http_geoip_module支持（该模块创建基于与MaxMind GeoIP二进制文件相配的客户端IP地址的ngx_http_geoip_module变量）
--with-http_sub_module 启用ngx_http_sub_module支持（允许用一些其他文本替换nginx响应中的一些文本）
--with-http_dav_module 启用ngx_http_dav_module支持（增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法）默认情况下为关闭，需编译开启
--with-http_flv_module 启用ngx_http_flv_module支持（提供寻求内存使用基于时间的偏移量文件）
--with-http_gzip_static_module 启用ngx_http_gzip_static_module支持（在线实时压缩输出数据流）
--with-http_random_index_module 启用ngx_http_random_index_module支持（从目录中随机挑选一个目录索引）
--with-http_secure_link_module 启用ngx_http_secure_link_module支持（计算和检查要求所需的安全链接网址）
--with-http_degradation_module  启用ngx_http_degradation_module支持（允许在内存不足的情况下返回204或444码）
--with-http_stub_status_module 启用ngx_http_stub_status_module支持（获取nginx自上次启动以来的工作状态）
--without-http_charset_module 禁用ngx_http_charset_module支持（重新编码web页面，但只能是一个方向--服务器端到客户端，并且只有一个字节的编码可以被重新编码）
--without-http_gzip_module 禁用ngx_http_gzip_module支持（该模块同-with-http_gzip_static_module功能一样）
--without-http_ssi_module 禁用ngx_http_ssi_module支持（该模块提供了一个在输入端处理处理服务器包含文件（SSI）的过滤器，目前支持SSI命令的列表是不完整的）
--without-http_userid_module 禁用ngx_http_userid_module支持（该模块用来处理用来确定客户端后续请求的cookies）
--without-http_access_module 禁用ngx_http_access_module支持（该模块提供了一个简单的基于主机的访问控制。允许/拒绝基于ip地址）
--without-http_auth_basic_module禁用ngx_http_auth_basic_module（该模块是可以使用用户名和密码基于http基本认证方法来保护你的站点或其部分内容）
--without-http_autoindex_module 禁用disable ngx_http_autoindex_module支持（该模块用于自动生成目录列表，只在ngx_http_index_module模块未找到索引文件时发出请求。）
--without-http_geo_module 禁用ngx_http_geo_module支持（创建一些变量，其值依赖于客户端的IP地址）
--without-http_map_module 禁用ngx_http_map_module支持（使用任意的键/值对设置配置变量）
--without-http_split_clients_module 禁用ngx_http_split_clients_module支持（该模块用来基于某些条件划分用户。条件如：ip地址、报头、cookies等等）
--without-http_referer_module 禁用disable ngx_http_referer_module支持（该模块用来过滤请求，拒绝报头中Referer值不正确的请求）
--without-http_rewrite_module 禁用ngx_http_rewrite_module支持（该模块允许使用正则表达式改变URI，并且根据变量来转向以及选择配置。如果在server级别设置该选项，那么他们将在 location之前生效。如果在location还有更进一步的重写规则，location部分的规则依然会被执行。如果这个URI重写是因为location部分的规则造成的，那么 location部分会再次被执行作为新的URI。 这个循环会执行10次，然后Nginx会返回一个500错误。）
--without-http_proxy_module 禁用ngx_http_proxy_module支持（有关代理服务器）
--without-http_fastcgi_module 禁用ngx_http_fastcgi_module支持（该模块允许Nginx 与FastCGI 进程交互，并通过传递参数来控制FastCGI 进程工作。 ）FastCGI一个常驻型的公共网关接口。
--without-http_uwsgi_module 禁用ngx_http_uwsgi_module支持（该模块用来医用uwsgi协议，uWSGI服务器相关）
--without-http_scgi_module 禁用ngx_http_scgi_module支持（该模块用来启用SCGI协议支持，SCGI协议是CGI协议的替代。它是一种应用程序与HTTP服务接口标准。它有些像FastCGI但他的设计 更容易实现。）
--without-http_memcached_module 禁用ngx_http_memcached_module支持（该模块用来提供简单的缓存，以提高系统效率）
-without-http_limit_zone_module 禁用ngx_http_limit_zone_module支持（该模块可以针对条件，进行会话的并发连接数控制）
--without-http_limit_req_module 禁用ngx_http_limit_req_module支持（该模块允许你对于一个地址进行请求数量的限制用一个给定的session或一个特定的事件）
--without-http_empty_gif_module 禁用ngx_http_empty_gif_module支持（该模块在内存中常驻了一个1*1的透明GIF图像，可以被非常快速的调用）
--without-http_browser_module 禁用ngx_http_browser_module支持（该模块用来创建依赖于请求报头的值。如果浏览器为modern ，则$modern_browser等于modern_browser_value指令分配的值；如 果浏览器为old，则$ancient_browser等于 ancient_browser_value指令分配的值；如果浏览器为 MSIE中的任意版本，则 $msie等于1）
--without-http_upstream_ip_hash_module 禁用ngx_http_upstream_ip_hash_module支持（该模块用于简单的负载均衡）
--with-http_perl_module 启用ngx_http_perl_module支持（该模块使nginx可以直接使用perl或通过ssi调用perl）
--with-perl_modules_path= 设定perl模块路径
--with-perl= 设定perl库文件路径
--http-log-path= 设定access log路径
--http-client-body-temp-path= 设定http客户端请求临时文件路径
--http-proxy-temp-path= 设定http代理临时文件路径
--http-fastcgi-temp-path= 设定http fastcgi临时文件路径
--http-uwsgi-temp-path= 设定http uwsgi临时文件路径
--http-scgi-temp-path= 设定http scgi临时文件路径
-without-http 禁用http server功能
--without-http-cache 禁用http cache功能
--with-mail 启用POP3/IMAP4/SMTP代理模块支持
--with-mail_ssl_module 启用ngx_mail_ssl_module支持
--without-mail_pop3_module 禁用pop3协议（POP3即邮局协议的第3个版本,它是规定个人计算机如何连接到互联网上的邮件服务器进行收发邮件的协议。是因特网电子邮件的第一个离线协议标 准,POP3协议允许用户从服务器上把邮件存储到本地主机上,同时根据客户端的操作删除或保存在邮件服务器上的邮件。POP3协议是TCP/IP协议族中的一员，主要用于 支持使用客户端远程管理在服务器上的电子邮件）
--without-mail_imap_module 禁用imap协议（一种邮件获取协议。它的主要作用是邮件客户端可以通过这种协议从邮件服务器上获取邮件的信息，下载邮件等。IMAP协议运行在TCP/IP协议之上， 使用的端口是143。它与POP3协议的主要区别是用户可以不用把所有的邮件全部下载，可以通过客户端直接对服务器上的邮件进行操作。）
--without-mail_smtp_module 禁用smtp协议（SMTP即简单邮件传输协议,它是一组用于由源地址到目的地址传送邮件的规则，由它来控制信件的中转方式。SMTP协议属于TCP/IP协议族，它帮助每台计算机在发送或中转信件时找到下一个目的地。）
--with-google_perftools_module 启用ngx_google_perftools_module支持（调试用，剖析程序性能瓶颈）
--with-cpp_test_module 启用ngx_cpp_test_module支持
--add-module= 启用外部模块支持
--with-cc= 指向C编译器路径
--with-cpp= 指向C预处理路径
--with-cc-opt= 设置C编译器参数（PCRE库，需要指定–with-cc-opt=”-I /usr/local/include”，如果使用select()函数则需要同时增加文件描述符数量，可以通过–with-cc- opt=”-D FD_SETSIZE=2048”指定。）
--with-ld-opt= 设置连接文件参数。（PCRE库，需要指定–with-ld-opt=”-L /usr/local/lib”。）
--with-cpu-opt= 指定编译的CPU，可用的值为: pentium, pentiumpro, pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64
--without-pcre 禁用pcre库
--with-pcre 启用pcre库
--with-pcre= 指向pcre库文件目录
--with-pcre-opt= 在编译时为pcre库设置附加参数
--with-md5= 指向md5库文件目录（消息摘要算法第五版，用以提供消息的完整性保护）
--with-md5-opt= 在编译时为md5库设置附加参数
--with-md5-asm 使用md5汇编源
--with-sha1= 指向sha1库目录（数字签名算法，主要用于数字签名）
--with-sha1-opt= 在编译时为sha1库设置附加参数
--with-sha1-asm 使用sha1汇编源
--with-zlib= 指向zlib库目录
--with-zlib-opt= 在编译时为zlib设置附加参数
--with-zlib-asm= 为指定的CPU使用zlib汇编源进行优化，CPU类型为pentium, pentiumpro
--with-libatomic 为原子内存的更新操作的实现提供一个架构
--with-libatomic= 指向libatomic_ops安装目录
--with-openssl= 指向openssl安装目录
--with-openssl-opt 在编译时为openssl设置附加参数
--with-debug 启用debug日志

1).upstream负载均衡模块说明:
upstream是Nginx的HTTP Upstream模块,这个模块通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡.在上面的设定中,听过upstream指令指定了一个负载均衡的名称为192.168.24.17.这个名称可以任意指定,在后面需要用到的地方直接调用即可.

2).updtream支持的负载均衡算法
Nginx的负载均衡模块目前支持4种调度算法.

轮询(默认).每个请求按时间顺序逐一分配到不同的后端服务器,如果后端某台服务器宕机,故障系统被自动提出,使用户访问不受影响.Weight指定轮询权值,Weight值越大,分配到的访问几率越高,用于后端每个服务器性能不均的情况下.
ip_hash 每个请求按访问IP的hash结果分配,这样来自同一个IP的访客固定访问一个后端服务器,有效解决了动态网页存在的session共享问题.
fair这是比上面两个更加智能的负载均衡算法.这种算法可以依据页面大小和加载时间长短智能地进行负载均衡,也就是根据后端服务器的响应时间来分配请求,响应时间短的优先分配.Nginx本身是不支持fair的,如果需要使用这种调度算法,必须下载Nginx的upstream_fair模块.
url_hash此方法按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,可以进一步提高后端缓存服务器的效率.Nginx本身是不支持url_hash的,如果需要使用这种调度算法,必须安装Nginx的hash软件包.

3).upstream支持的状态参数
在HTTP Upstream模块汇总,可以通过server指令指定后端服务器的IP地址和端口,同时还可以设定每个后端服务器在负载均衡调度中的状态.常用的状态有:

down,表示当前的server暂时不参与负载均衡.
backup,预留的备份机器.当其他所有的非backup机器出现故障或者忙的时候,才会请求backup机器,因此这才记起的眼里最轻.
max_fails,允许请求失败的次数,默认为1.当超过最大次数时,返回proxy_next_upstream模块定义的错误.
fail_timeout,在经历了max_fails次失败后,暂停服务时间.max_fails可以和fail_timeout一起使用.
注:当负载调度算法为ip_hash时,后端服务器在负载均衡调度中的状态不能使weight和backup.

1.1 下载nginx

# nginx可以通过yum源部署，也可以通过源码进行部署，建议使用源码进行部署
# 下载源码包并解压
[root@localhost ~]# wget http://nginx.org/download/nginx-1.18.0.tar.gz
[root@localhost ~]# tar zxf nginx-1.18.0.tar.gz  -C /root/
[root@localhost ~]# cd /root/nginx-1.18.0
`
预编译主要是用来检查系统环境是否满足安装软件包的条件，
并生成Makefile文件，该文件为编译、安装、升级nginx指明了相应参数，如果使用./configure预编译后漏东西了，可以使用make clean清空重新编译
./configure --help 可以查看预编译参数
--prefix 指定nginx编译安装的目录；
--user=*** 指定nginx的属主
--group=*** 指定nginx的属主与属组
--with-*** 指定编译某模块
--without-** 指定不编译某模块
--add-module 编译第三方模块
`

1.2编译安装nginx

# 先安装yum依赖，这些依赖时nginx模块中所需的依赖，比如说nginx的gzip模块就需要zlib和zlib-devel模块
[root@localhost ~]# yum install gcc gcc-c++ pcre pcre-devel zlib zlib-devel openssl openssl-devel -y
# 预编译
[root@localhost ~]# ./configure --prefix=/usr/local/nginx
# 预编译结束后会有一个Makefile文件生成，cat查看，这里面存放着要执行的操作
[root@localhost nginx-1.18.0]# cat Makefile 
# 默认为build
default:	build
# 重新预编译时，通常执行这条命令删除上次的编译文件
clean:
	rm -rf Makefile objs
# 编译，默认参数，可省略build参数
build:
	$(MAKE) -f objs/Makefile
# 安装
install:
	$(MAKE) -f objs/Makefile install
# 编译模块
modules:
	$(MAKE) -f objs/Makefile modules
# 在线升级
upgrade:
	/usr/local/nginx/sbin/nginx -t

	kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`
	sleep 1
	test -f /usr/local/nginx/logs/nginx.pid.oldbin

	kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

1.3nginx使用

Nginx目录结构

目录和文件	含义
mime.types	媒体类型，文件类型
scgi_params	nginx与scg配合的时候使用文件
uwsgi_params	nginx与uwsgi(python)配合的时候使用文件
fastcgi_params	nginx与fastcg(php)配合的时候使用文件
modules	模块

nginx在默认是没有加入到环境变量中的，可以使用三种方法加入到环境变量中

# 1.将原来的PATH前面新加入nginx的启动路径(临时加入)
[root@localhost nginx]# echo $PATH
/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
[root@localhost nginx]# export PATH="/usr/local/nginx/sbin:$PATH"
[root@localhost nginx]# echo $PATH
/usr/local/nginx/sbin:/usr/local/sbin:/usr/local/bin:/usr/sbin:/usr/bin:/root/bin
# 可以把这条命令直接写入到/etc/profile文件末尾，或者写入到/etc/profile.d/nginx.sh，然后source /etc/profile
# 永久加入
[root@localhost nginx]# vim /etc/profile.d/nginx.sh
# 写入以下内容
#!/bin/bash
export PATH="/usr/local/nginx/sbin:$PATH"

# 2.软链接
# 将sbin/nginx命令软链接到`echo $PATH`下面的任意一个位置即可
[root@localhost nginx]# ln -s /usr/local/nginx/sbin/* /usr/local/sbin

# 3.设置别名
[root@node-3 nginx]# vim /root/.bashrc
# 在该文件中加入以下内容
alias nginx='/usr/local/nginx/sbin/nginx'

# 实现语法高亮
[root@node-3 nginx]# cp -r /usr/src/nginx-1.18.0/contrib/vim/* /usr/share/vim/vimfiles/

1.4 nginx的常用命令

[root@localhost ~]# /usr/local/nginx/sbin/nginx -h
`
-v 可查看nginx的版本。
-V 可查看nginx的详细信息，包括编译的参数。
-t 可用来测试nginx的配置文件的语法错误。
-T 可用来测试nginx的配置文件语法错误，同时还可以通过重定向备份nginx的配置文件。
-q 如果配置文件没有错误信息时，不会有任何提示，如果有错误，则提示错误信息，与-t配合使用。
-s 发送信号给master处理：
stop 立刻停止nginx服务，不管请求是否处理完
quit 优雅的退出服务，处理完当前的请求退出
reopen 重新打开日志文件，原日志文件要提前备份改名。
reload 重载配置文件
-p 设置nginx家目录路径，默认是编译时的安装路径
-c 设置nginx的配置文件，默认是家目录下的配置文件
-g 设置nginx的全局变量，这个变量会覆盖配置文件中的变量。
`

1.5 nginx配置文件详解

nginx官方文档
可以查看这两项内容

在该文档中可以看到如下参数的使用方法及使用范围

nginx规定指令块可以嵌套，如http块中可以嵌套server指令，server块中可以嵌套location指令，指令
可以同时出现在不同的指令块，如root指令可以同时出现在http、server和location指令块，需要注意的
是在location中定义的指令会覆盖server，http的指令。

1.5.1 全局配置

// user :指定nginx的工作进程的用户及用户组，默认是nobody用户。
user nobody;

// worker_processes :指定工作进程的个数，默认是1个。具体可以根据服务器cpu数量进行设置，比如cpu有4个，可以设置为4。如果不知道cpu的数量，可以设置为auto。nginx会自动判断服务器的cpu个数，并设置相应的进程数。
worker_processes 1;

// error_log :设置nginx的错误日志路径，并设置相应的输出级别。如果编译时没有指定编译调试模块，那么 info就是最详细的输出模式了。如果有编译debug模块，那么debug时最为详细的输出模式。这里设置为默认就好了。
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

// pid :指定nginx进程pid的文件路径。
#pid logs/nginx.pid;

// events :这个指令块用来设置工作进程的工作模式以及每个进程的连接上限。
events {
    // use :用来指定nginx的工作模式，通常选择epoll，除了epoll，还有select,poll。
	use epoll;
	// worker_connections :定义每个工作进程的最大连接数，默认是1024。
	worker_connections 1024;
}

ps:进程的最大连接数受Linux系统进程的最大打开文件数限制。
修改文件描述符方式：
临时生效： ulimit -n 65535
在压测的时候，如果遇到报错 apr_socket_recv: Connection reset by peer (104)：
解决办法：
^ 临时解决：
加一个-r参数，避免因为套接字错误退出，但是影响测试结果。
^ 根本解决：
^^ vim /etc/sysctl.conf
net.ipv4.tcp_syncookies = 0
然后执行：sysctl -p

1.5.2 HTTP指令快

http {
    // 定义数据类型,如果用户请求a.png，服务器上有a.png这个文件，后缀名是png；根据mime.types，这个文件的数据类型应该是image/png；将Content-Type的值设置为image/png，然后发送给客户端
	include mime.types;
	// 设定默认类型为二进制流，也就是当文件类型未定义时使用这种方式，例如在没有配置PHP环境时，Nginx是不予解析的，此时，用浏览器访问PHP文件就会变成下载。
	default_type application/octet-stream;
	// 解决中文字体乱码
	charset utf-8;
	// 定义日志文件格式，并默认取名为main，可以自定义该名字。也可以通过添加，删除变量来自定义日志文件的格式。
	#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
	# '$status $body_bytes_sent "$http_referer" '
	# '"$http_user_agent" "$http_x_forwarded_for"';
	// 定义访问日志的存放路径，并且通过引用log_format所定义的main名称设置其输出格式。
	#access_log logs/access.log main;
	// 用于开启高效文件传输模式。直接将数据包封装在内核缓冲区，然后返给客户，将tcp_nopush和tcp_nodelay两个指令设置为on用于防止网络阻塞；
	Sendfile on;
	tcp_nopush on;
	tcp_nodelay on;
	#keepalive_timeout 0;
	// 设置客户端连接保持活动的超时时间。在超过这个时间之后，服务器会关闭该连接。
	keepalive_timeout 65;
	// 设置nginx在保持连接状态最多能处理的请求数，到达请求数，即使还在保持连接状态时间内，也需要重新连接。(可以用netstat -ntlpa |grep 80 查看链接状态)
	keepalive_requests 100;
	// 开启压缩功能，减少文件传输大小，节省带宽。
	#gzip on;
	// 最小文件压缩，1k起压。
	gzip_min_length 1k; 
	// 压缩文件类型
	gzip_types text/plain text/xml;
	// 压缩级别，默认是1。
	gzip_comp_level 3;
	server {
		...
		location {
			root html;
			...
		}
	}
}

1.5.3 Server指令快

server {
	listen 80;
	server_name localhost;
	#charset koi8-r;
	#access_log logs/host.access.log main;
	index index.html index.htm;
	location /
	{
		root html;
		...
	}
	#error_page 404 /404.html;
	error_page 500 502 503 504 /50x.html;
	location = /50x.html {
		root html;
	}
	#location ~ \.php$ {
		...
	#}
	#location ~ /\.ht {
	# deny all;
	#}
}

server               :用来定义虚拟主机。
listen                :设置监听端口，默认为80端口
server_name            :域名，多个域名通过逗号或者空格隔开
Charset               :设置网页的默认编码格式
access_log              :指定该虚拟主机的独立访问日志，会覆盖前面的全局配置。
index                :设置默认的索引文件
location                :定义请求匹配规则。
error_page              :定义访问错误返回的页面，凡是状态码是500 502 503 504 都会返回这个页面。

// error_page的多种配置
        # 将返回的404状态码重定向到请求的路径中(和JD的类似，JD为重定向回到主页)
        # error_page  404              http://$host;

        # 将返回的重定向到指定页面
        error_page 404        http://$host/404.html;

1.5.4 location指令块：

location ~ \.php$ {
 root html;
 fastcgi_pass 127.0.0.1:9000;
 fastcgi_index index.php;
 # SCRIPT_FILENAME   修改后的格式
 # /scripts   是用户请求的站点名字，有的时候也会使用"$document_root"
 # $fastcgi_script_name 是用户请求的uri
 fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
 include fastcgi_params;
}
 deny access to .htaccess files, if Apache's document root
 concurs with nginx's one


location ~ /\.ht {
 deny all;
}

location ~ .php$               :凡是以php结尾文件，都会匹配到这条规则。
root                    :php文件存放的目录
fastcgi_pass                 :指定php-fpm进程管理的ip端口或者unix套接字
fastcgi_index                 :指定php脚本目录下的索引文件
fastcgi_param                :设置修改传递给FastCGI服务器的参数
location ~ /.ht                 :凡是请求类似.ht资源，都拒绝

nginx使用技巧

当你的页面不想让通过IP访问时，可以有以下两种方式

• 彻底禁止通过IP访问网站

# server块配置
server {
	listen 80 default_server;   # 用户访问IP，默认先走这个
	return 403;
}

• 跳转到某个域名上

# server块儿配置
server {
	listen 80 default_server;   # 用户访问IP，默认先走这个
	rewrite ^(.*) http://baidu.com
}

扩展

yum安装的nginx默认有日志切割的配置和定时任务，源码安装的需要自己配置Nginx日志切割
nginx
Nginx模块化
Nginx进程
Nginx工作原理
Nginx的模块详解