Linux系统中 nginx服务（1）

已于 2023-07-11 15:31:55 修改
阅读量192 收藏
点赞数
文章标签： linux nginx 运维
于 2023-07-10 20:58:28 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/lsqaa/article/details/131638837
版权

本节主要学习nginx服务的概述，安装目录结构，命令，主配置文件，和如何配置。

目录

文章目录

一、概述

1、功能

2、网站模型

3、优势

4、监听端口

二、安装

1、基础配置

1）关闭防火墙

2）关闭SELinux

3）关闭NetworkManager

4）配置IP地址

5）连通性测试

2、yum

1）低版本

2）官方高版本

3）查看指定软件所有可安装版本

4）下载指定版本软件包

3、扩展

四、命令

nginx-upgrade—更新命令

nginx（nginx可以使用不同的配置文件启动进程）

五、主配置文件—/etc/nginx/nginx.conf

user nginx;   —运行用户

worker_processes   —进程数量

error_log— 错误日志

pid— 进程ID

include—    引用其他文件到当前文件

events { worker_connections }—定义每个工作进程的最大连接数

http{}—web网站配置块

include /etc/nginx/mime.types;    支持的文件解析类型

log_format    日志格式配置

access_log    访问日志路径

server { }—定义web站点配置

六、如何配置Ngnix服务

1）单网站配置—启动nginx即可

2）虚拟主机配置

基于不同端口

基于不同IP地址

基于不同域名

3）SSL加密配置

1)加密类型

1.对称加密:秘钥相同，不安全

2.非对称加密

2)SSL概述:网景公司（Netscape）设计的主要用于Web的安全传输协议。

安全套接字:secure socket layer

通过证书来实现

证书颁发机构（CA），PKI认证

传输过程

在https协议中的监听端口 443/tcp

https的特点

3)openssl命令

4)证书生成—mkdir /etc/pki/nginx/private -p

生成私钥文件（包含公钥和私钥）

查看私钥文件:openssl rsa -in nginx.key -text

生成证书请求文件

生成证书

查看证书：

5)nginx配置SSL

6)测试

一、概述

1、功能

web服务   反向代理      负载均衡

2、网站模型

                               epoll

3、优势

                            并发高，单机并发高达50000

4、监听端口

                              80/tcp

二、安装

1、基础配置

1）关闭防火墙

systemcetl stop firewalld && systemctl disable firewalld

2）关闭SELinux

                             setenforce 0

3）关闭NetworkManager

           systemcetl stop NetworkManager && systemctl disable NetworkManager

4）配置IP地址

5）连通性测试

                           ping

2、yum

1）低版本

                      yum install -y epel-release

                       yum install -y nginx

2）官方高版本

yum源配置

                      yum install -y nginx-1.20.0

cp Centos *   back

写一个文件nginx.repo

3）查看指定软件所有可安装版本

                                               yum list nginx --showduplicates

4）下载指定版本软件包

                                             yum upgrade nginx-1.22.0 --downloadonly

 下载路径：    /var/cache/yum/x86_64/7/yum源名称

3、扩展

yum保持软件包缓存—vim /etc/yum.conf

keepcache=1

案例

把所有httpd相关软件包放到同一目录—rpm -ivh ./*.rpm

三、目录结构

查看nginx安装后生成的目录及文件rpm -ql nginx
/etc/nginx/Nginx安装主目录
/usr/bin/Nginx更新命令
/usr/sbin/Nginx启动命令
/usr/share/nginx/网页文档根目录
/var/lib/nginx缓存和临时文件
/var/log/nginx/日志文件

四、命令

nginx-upgrade—更新命令

nginx（nginx可以使用不同的配置文件启动进程）

-s—   stop
        停止服务 

  reload        不停止服务，平滑加载配置文件
-t    测试配置文件并返回信息

-c—nginx启动时指定配置文件位置

案例：cp /etc/nginx/nginx.conf  /opt/

修改/opt/nginx.conf文件：PID文件位置          端口号           访问文档根目录

五、主配置文件—/etc/nginx/nginx.conf

user nginx;   —运行用户

worker_processes   —进程数量

error_log— 错误日志

pid— 进程ID

include—    引用其他文件到当前文件

events { worker_connections }—定义每个工作进程的最大连接数

http{}—web网站配置块

include /etc/nginx/mime.types;    支持的文件解析类型

log_format    日志格式配置

access_log    访问日志路径

server { }—定义web站点配置

listen    监听端口

server_name    域名

location    指定访问的路径及默认文档

    root        访问文档根目录

    index      默认文档

六、如何配置Ngnix服务

1）单网站配置—启动nginx即可

2）虚拟主机配置

基于不同端口

基于不同IP地址

基于不同域名

3）SSL加密配置

1)加密类型

1.对称加密:秘钥相同，不安全
2.非对称加密

公钥:

          所有人都可以知道，用来对使用对等私钥加密的数据进行解密

私钥:

        只有自己知道，用来对使用对等公钥加密的数据进行解密

数据加密:

                使用公钥加密，保证数据一致性（完整性）

数字签名:

               使用私钥加密，保证发送者的确定性

2)SSL概述:网景公司（Netscape）设计的主要用于Web的安全传输协议。

安全套接字:secure socket layer
通过证书来实现
证书颁发机构（CA），PKI认证
传输过程

    首先发送数字证书，获取到可信的public key

    通过public key发送对称秘钥，接收方用私钥解密。

    通信双方使用仅仅对方可知的对称秘钥进行加密传输

在https协议中的监听端口 443/tcp
https的特点

    通过数字证书确认服务器身份，获知服务器公钥

    将对称加密密钥通过非对称进行传输沟通

    之后的通信过程采取对称加密

3)openssl命令

genrsa：生成私钥文件

-out    :指定生成的证书请求或者自签名证书名称

req：用来生成自签证书

-new    :说明生成证书请求文件

-key :指定已有的秘钥文件生成秘钥请求，只与生成证书请求选项-new配合。

x509   :说明生成自签名证书

-req：用来生成自签证书

-in：读取文件

-signkey：读取私钥文件

4)证书生成

1、yum安装

mkdir /etc/pki/nginx/private -p

生成私钥文件（包含公钥和私钥）

cd /etc/pki/nginx/private

openssl genrsa -out nginx.key

查看私钥文件:openssl rsa -in nginx.key -text
生成证书请求文件

cd /etc/pki/nginx

openssl req -new -key ./private/nginx.key -out nginx.csr

生成证书

cd /etc/pki/nginx

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -out nginx.crt

查看证书：

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -text

4.2）编译安装1.20.0—mkdir /usr/local/nginx/pki

生成私钥文件（包含公钥和私钥）

cd /usr/local/nginx/pki

openssl genrsa -out nginx.key

查看私钥文件:openssl rsa -in nginx.key -text

生成证书请求文件

openssl req -new -key ./private/nginx.key -out nginx.csr

生成证书

openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -out nginx.crt

查看证书：openssl x509 -req -days 3650 -in nginx.csr -signkey ./private/nginx.key -text

5)nginx配置SSL

yum或者编译安装都需要配置该server字段

6)测试

客户端浏览器查看https：//虚拟机IP地址

 

lsqaa
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Linux配置nginx为服务
03-25
NULL 博文链接：https://xinlanzero.iteye.com/blog/1142825
Linux系统下安装nginx服务
开发者导航
01-05 4049
必要软件环境 #yum install wget 因为Nginx以来与gcc的编译环境，所以，在mini centos中需要安装编译环境来使Nginx能够编译起来。 #yum install gcc-c++ 依赖的解压包 #yum -y install zlib zlib-devel openssl安装 #yum install -y openssl openssl-devel （
linux的nginx服务
只属于你一个人的博客
05-12 142
asd
Linux系统nginx服务
byq002488的博客
12-15 160
Nginx（发音同"engine x"）是一个高性能的反向代理和 Web服务器软件。
linux服务之nginx
weixin_45537413的博客
06-03 389
1 前言 在讲解nginx之前需要了解以下几个基本概念：同步与异步、阻塞与非阻塞、epoll模型等，在了解以上几个基本概念后应该就可以明白为什么nginx相对与apache来说更能支持高并发了。 1.1
Linux服务器Nginx安装1
08-08
Linux 服务器 Nginx 安装是指在 Linux 操作系统上安装 Nginx 服务器软件的过程。Nginx 是一种流行的开源 Web 服务器软件，可以作为 HTTP 服务器、反向代理服务器、缓存服务器、负载均衡器等，广泛应用于网站、应用...
Nginx在Linux中系统服务配置脚本1
08-08
总结起来，这个脚本实现了在Linux系统中对Nginx服务的基本管理功能，包括启动、停止、重启、重载配置和查看状态。通过将此脚本添加到系统服务，可以利用系统的服务管理工具方便地操控Nginx，提高了运维效率。
在linux系统上升级nginx版本
10-07
在 Linux 系统上升级 Nginx 版本 Nginx 是一个流行的开源 Web 服务器软件，可以运行在多种操作系统上，其中包括 Linux。随着 Nginx 的不断更新和发展，升级 Nginx 版本成为一个不可避免的问题。本文将指导您在 ...
linux系统离线安装nginx所需压缩包
最新发布
04-11
在Linux系统中，离线安装Nginx是一项常见的任务，特别是在没有互联网连接或者网络环境受限的服务器上。本文将详细讲解如何使用给定的压缩包文件进行离线安装Nginx，涉及的主要组件包括OpenSSL、PCRE2、ZLIB和Nginx...
linux系统nginx免编译版本 nginx-1.24.0
04-10
./configure --prefix=./../nginx-1.24.0 --with-threads --with-http_ssl_module --with-http_gzip_static_module --with-http_stub_status_module
Linux服务(Nginx服务器)
jfcjjg的博客
05-21 566
Nginx Nginx是什么 是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器。 nginx做为HTTP服务器，有以下几项基本特性： 处理静态文件，索引文件以及自动索引；打开文件描述符缓冲． 无缓存的反向代理加速，简单的负载均衡和容错． FastCGI，简单的负载均衡和容错． 模块化的结构。包括gzipping, byte ranges, chunked responses,以及 SSI-filter等filter。如果由FastCGI或其它代理服务器处理单页中
Linux服务之Nginx
weixin_54822053的博客
10-09 240
配置 ./configure --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf。如果报错了执行/usr/local/nginx/sbin/nginx -c /etc/nginx/nginx.conf。2）重新加载 /usr/local/nginx/sbin/nginx -s reload。1）测试主配置文件：/usr/local/nginx/sbin/nginx -t。2、下载nginx源码包到/usr/local,并解压。
Linux 部署 Nginx 服务
R3332136304的博客
09-30 347
Linux 部署Nginx，Nginx配置文件及日志文件说明
linux 系统 安装 nginx 服务
weixin_38565317的博客
03-25 4205
nginx安装位置： /usr/local/nginx 注意：该目录（/usr/local/nginx/html）下存在部署的服务，升级时注意备份，升级后须确保项目迁移并存在； nginx 安装所需依赖 yum -y install gcc pcre-devel zlib-devel openssl openssl-devel 解压安装包 tar -zxvf nginx-x.x.x.tar.gz 配置安装目录 进入解压后的安装目录 1.> cd /xx/xx/nginx-x.x.x 配置软件安装目录
基于linux下nginx服务负载均衡的配置
lin_made的博客
08-05 1万+
1.安装部署nginx [root@server4 ~]# cd /mnt [root@server4 mnt]# ls nginx-1.14.0.tar.gz [root@server4 mnt]# tar zxf nginx-1.14.0.tar.gz [root@server4 mnt]# ls nginx-1.14.0 nginx-1.14.0.tar.gz [root@server...
Linux服务器上配置Nginx服务开机自启动
我是海贼王
08-26 1万+
常用Linux开机启动配置的两种方法： （1）编辑/etc/rc.local，添加开机启动运行命令； （2）添加/etc/init.d/nginx，通过chkconfig配置开机启动服务；
linux中nginx的nginx.config文件的配置和启动（包括重启）
热门推荐
Jerrymengyu的博客
03-17 1万+
linux中配置nginx和启动
Linux系统中搭建nginx服务（从小白开始的linux之路）
cainiaobukeyi的博客
04-30 2316
在Linux系统中，nginx 是一个很强大的高性能Web和反向代理服务，它具有很多非常优越的特性。我们在日常的开发工作中会经常使用到nginx，所以虽然作为Android开发的我，最近也从后台的角度出发，学习了一下服务器方面的知识，平时没有太多接触过相关Linux服务器的内容，对于简单的语法比较陌生，但是使用起来却感觉得心应手，Linux不亏为程序员的贴心小棉袄呀！难道以后我也要转全栈了吗？嘿嘿...
在linux系统用nginx配置图片服务器
07-27
在 Linux 系统中使用 Nginx 配置图片服务器主要涉及以下几个步骤： 1. 安装 Nginx：使用包管理工具（如 apt、yum 等）安装 Nginx。例如，在 Ubuntu 上可以使用以下命令进行安装： ``` sudo apt update sudo apt ...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值