Nginx编译安装与配置

最新推荐文章于 2024-06-02 21:16:24 发布
最新推荐文章于 2024-06-02 21:16:24 发布
阅读量993 收藏 2
点赞数
文章标签： nginx apache 服务器 运维 云计算
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/m0_59579177/article/details/124952383
版权

目录

一、Nginx简介

二、简述Nginx和Apache的差异

三、编译安装Nginx服务

 四、新版本升级

五、添加 Nginx 系统服务

六、基于域名的 Nginx 虚拟主机

七、基于IP 的 Nginx 虚拟主机

八、基于端口的 Nginx 虚拟主机

九、Nginx服务的主配置文件

（1）全局配置

（2）I/O 事件配置

（3）HTTP 配置

十、访问状态统计配置

十一、基于授权的访问控制

十二、基于客户端的访问控制

一、Nginx简介

Nginx：

Nginx是一个高性能的HTTP和反向代理服务器。

是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器

单台物理服务器可支持30 000～50 000个并发请求。

Apache：

Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。
 

二、简述Nginx和Apache的差异

Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器；
Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求；
Nginx避免子进程的概念，Apache是基于子进程的；
Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般；
Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件；
Nginx支持热部署，Apache不支持热部署；
Nginx对于静态文件处理具有更高效率，Apache相对一般；
Nginx在反向代理场景具有明显优势，Apache相对一般；

三、编译安装Nginx服务

1.关闭防火墙，将安装nginx所需软件包传到/opt目录下

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
 
nginx-1.12.0.tar.gz   ###把包放在opt目录

2.安装依赖包
nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3.创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx

4.编译安装Nginx

cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/
 
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module    
 
 
 
make && make install
 
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/        #让系统识别nginx的操作命令

5.检查、启动、重启、停止 nginx服务

nginx -t                                #检查配置文件是否配置正确
#启动
nginx                                    
#停止
cat /usr/local/nginx/logs/nginx.pid        #先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分割，重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>

 

 四、新版本升级

tar -zxvf nginx-1.xx.xx.tar.gz 
yum install -y gcc openssl openssl-devel zlib zlib-devel pcre-devel
 
cd nginx-1.xx.xx
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module \
--with-http_ssl_module
 
make
 
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp objs/nginx /usr/local/nginx/sbin/nginx
​​​​​​​make upgrade
#或者先 killall nginx ，再/usr/local/nginx/sbin/nginx

五、添加 Nginx 系统服务

方法一：

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20    // 这是固定格式，2345表示运行级别，之后为开机执行顺序和关机执行顺序
#description:Nginx Service Control Script    //这也是必须的 
COM="/usr/local/nginx/sbin/nginx" 
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;
 
stop)
  kill -s QUIT $(cat $PID)
;;
 
restart)
  $0 stop
  $0 start
;;
 
reload)
  kill -s HUP $(cat $PID)
;;
 
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
 
esac
exit 0
 
 
chmod +x /etc/init.d/nginx
chkconfig --add nginx                            #添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二：

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
---------------------------------------------------------
[Unit]:服务的说明
Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务
​​​​​​​[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定
PIDFile以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径
 
[Install]服务安装的相关设置，可设置为多用户
---------------------------------------------------------
 
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

六、基于域名的 Nginx 虚拟主机

1．为虚拟主机提供域名解析

echo "192.168.40.100 www.kgc.com" >> /etc/hosts
echo "192.168.40.100 www.benet.com" >> /etc/hosts

2.为虚拟主机准备网页文档

mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

3.修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 80;
        server_name www.kgc.com;                    #设置域名www.kgc.com
        charset utf-8;
        access_log logs/www.kgc.access.log;         #设置日志名
        location / {
            root /var/www/html/kgc;                    #设置www.kgc.com 的工作目录
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 80;
        server_name www.benet.com;                    #设置域名www.benet.com
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}

4.重启服务，访问测试

systemctl restart nginx
 
浏览器访问
http://www.kgc.com
http://www.benet.com

七、基于IP 的 Nginx 虚拟主机

ifconfig ens33:0 192.168.40.110 netmask 255.255.255.0 
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.40.100:80;                    #设置监听地址192.168.40.100
        server_name www.kgc.com;
        charset utf-8;
        access_log logs/www.kgc.access.log; 
        location / {
            root /var/www/html/kgc;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.40.110:80;                    #设置监听地址192.168.40.110
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}
systemctl restart nginx
 
浏览器访问
http://192.168.40.100
http://192.168.40.110

八、基于端口的 Nginx 虚拟主机

vim /usr/local/nginx/conf/nginx.conf
 
......
http {
......
    server {
        listen 192.168.40.100:8080;                    #设置监听 8080 端口
        server_name www.kgc.com;
        charset utf-8;
        access_log logs/www.kgc.access.log; 
        location / {
            root /var/www/html/kgc;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.40.100:8888;                    #设置监听 8888 端口
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}
systemctl restart nginx
 
浏览器访问
http://192.168.40.110:8080
http://192.168.40.110:8888

 

九、Nginx服务的主配置文件

vim /usr/local/nginx/conf/nginx.conf 

（1）全局配置

#user nobody;                     #运行用户，若编译时未指定则默认为 nobody
worker_processes 1;             #工作进程数量，可配置成服务器内核数 * 2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log;         #错误日志文件的位置
#pid logs/nginx.pid;             #PID 文件的位置

（2）I/O 事件配置

events {
    use epoll;                     #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096;     #每个进程处理 4096 个连接
}

#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。

#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
/etc/security/limits.conf

#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数
已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性
能表现。
 

（3）HTTP 配置

使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保
持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包
含在子界定标记“server { }”内

http {
    ##文件扩展名与文件类型映射表
    include       mime.types;
    ##默认文件类型
    default_type  application/octet-stream;
    ##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_log  logs/access.log  main;
    ##支持文件发送(下载)
    sendfile        on;
    ##此选项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
    
    ##Web 服务的监听配置
    server {
        ##监听地址及端口
        listen 80; 
        ##站点域名，可以有多个，用空格隔开
        server_name www.kgc.com;
        ##网页的默认字符集
        charset utf-8;
        ##根目录配置
        location / {
            ##网站根目录的位置/usr/local/nginx/html
            root html;
            ##默认首页文件名
            index index.html index.php;
        }
        ##内部错误的反馈页面
        error_page 500 502 503 504 /50x.html;
        ##错误页面配置
        location = /50x.html {
            root html;
        }
    }
}

十、访问状态统计配置

1.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
cat /opt/nginx-1.12.0/auto/options | grep YES     #可查看 nginx 已安装的所有模块

2.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 80;
        server_name www.kgc.com;
        charset utf-8;
        location / {
            root html;
            index index.html index.php;
        }
        ##添加 stub_status 配置##
        location /status {                     #访问位置为/status
            stub_status on;                 #打开状态统计功能
            access_log off;                 #关闭此位置的日志记录
        }
    }
}
 
3.重启服务，访问测试
systemctl restart nginx

浏览器访问 http://192.168.40.100/status
Active connections ：表示当前的活动连接数；
server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

可 curl -s http://192.168.40.100/status 结合 awk与if 语句进行性能监控。

 

十一、基于授权的访问控制

1.生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

2.修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加认证配置##
            auth_basic "secret";                #设置密码提示框文字信息
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }
    }

 

3.重启服务，访问测试

nginx -t
systemctl restart nginx
 
浏览器访问 http://192.168.40.100

十二、基于客户端的访问控制

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
            ......
            ##添加控制规则##
            allow 192.168.40.100;                     #允许访问的客户端 IP
            deny all;                                #拒绝其它IP客户端访问
        }
    }

systemctl restart nginx

 

H unter
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 1
    评论
Nginx网站服务
不知道是谁的博客
03-31 470
文章目录一.编译安装Nginx服务(一)认识Nginx服务的主配置文件(二)日志格式设定（三）访问状态统计配置(四)基于授权的访问控制(五)基于客户端的访问控制二.域名主机的访问（一）基于域名的Nginx虚拟主机(二)基于IP的Nginx虚拟主机(三)基于端口的Nginx虚拟主机 一.编译安装Nginx服务 关闭防火墙，将安装Apache所需软件包传到/opt目录下 systemctl stop firewalld systemctl disable firewalld setenforce 0 ng
编译安装nginx服务
2302_76824193的博客
06-01 4709
但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processes*worker_connections/2。#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。#是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接。
Nginx详解 一：编译安装Nginx和Nginx模块
m0_74170357的博客
08-27 2038
支持4层（传输层）和7层（应用层）反向代理可做静态的web资源服务器。
Nginx源码编译安装
最新发布
JIUYINGQAQ的博客
06-02 1374
但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processes。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html。$request： 用来记录请求的url与http协议；
nginx编译
CodingAnHour
12-19 1295
nginx二进制文件会把模块直接编译进来，nginx官方模块并不是每一个都开启的，如果添加第三方模块只能通过编译nginx这一种方式，才能把第三方模块编译进来 #mermaid-svg-uvLmsMlEyRbGC28g .label{font-family:'trebuchet ms', verdana, arial;font-family:var(--mermaid-font-family);fill:#333;color:#333}#mermaid-svg-uvLmsMlEyRbGC28g .label
nginx 使用与编译
云满笔记
10-17 2438
nginx 使用与编译
Nginx的安装与配置
abcdefgpdd的博客
05-03 81
是一个轻量级的、高性能的Web服务器和反向代理服务器，同时也是一个比较优秀的负载均衡服务器和缓存服务器，可以运行于多种平台 优点：1、高并发：能支持1万-2万甚至更多的并发连接（静态小文件更强） 2、处理请求对服务器内存消耗较少 3、内置对集群节点的健康性检查功能，但功能相对较弱 4、可以通过cache插件实现缓存软件的功能。 1、什么是高并发？ 通俗来讲，高并发是指在同一个时间点，有很多用户同时的访问同一 API 接口或者 Url 地址。...
Ubuntu下nginx编译安装参数配置
09-30
接下来，安装Nginx编译所需的依赖库： 1. `libgd2-xpm` 和 `libgd2-xpm-dev`：用于处理图像，特别是提供GD库支持。 2. `libgeoip-dev`：为GeoIP模块提供支持，用于获取客户端IP地址的地理信息。 3. `libpcre3` 和 `...
Nginx编译安装配置.pdf
09-08
"Nginx编译安装配置" Nginx 是一个高性能的 Web 服务器、反向代理服务器、缓存服务器，通过本文档可以了解 Nginx 的安装、配置、编译过程，掌握 Nginx 的基本用法和配置项。 一、安装编译需要的软件依赖 在编译...
Nginx 1.11.8 安装与配置
09-11
Nginx 1.11.8 安装与配置详细指导手册。 一、安装编译工具及库文件 二、首先要安装 PCRE 三、安装 Nginx 四、Nginx 配置
nginx从编译安装到配置文件说明中文详细介绍
09-30
本文将详细介绍Nginx的编译安装过程以及配置文件的主要结构。 1. **编译安装Nginx** 在编译安装Nginx之前，确保系统已安装必要的依赖包，例如GCC、GCC-C++、Make、Libtool、Zlib、Zlib开发库、OpenSSL、OpenSSL...
Nginx 自编译及编译参数详解
lingxuanning的博客
05-19 1855
在 Ubuntu 21.10 操作系统下自编译 Nginx 及编译时所需参数详解。
nginx 编译安装
ITKnight
07-20 7076
nginx安装
nginx 编译安装（详细，多发行版）
ziqibit的博客
03-15 5709
nginx1.25.2编译安装（2023.9）和对应的bash脚本
Nginx编译安装及配置文件详解
weixin_46935110的博客
04-17 9190
Nginx编译安装及配置文件详解
Nginx的安装---编译安装
花老头
09-25 539
编译安装 1、安装编译环境 yum -y install gcc gcc-c++ make ncurses ncurses-devel 2、安装pcre软件包（使nginx支持http rewrite模块） yum install -y pcre pcre-devel 3、安装openssl-devel（使nginx支持ssl） yum install -y openssl openssl-d...
Nginx的编译安装步骤详解
m0_67062351的博客
06-12 5912
nginx编译安装

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值