文章介绍了Nginx的基本概念，包括其稳定性、资源消耗低和高并发处理能力。对比了Nginx与Apache的差异，强调了Nginx在性能和并发上的优势。接着详细阐述了Nginx的编译安装步骤，包括创建用户组、配置选项和安装依赖。最后提到了Nginx主配置文件nginx.conf中的全局配置、I/O事件配置和HTTP配置等内容。
目录
关于Nginx
一款高性能、轻量级Web服务软件
稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高
单台物理服务器可支持30 000~50 000个并发请求
Nginx并发连接收2个因素影响
1.CPU个数
2.本地的物理服务器的最大文件打开数
一、nginx服务基础
Nginx简介
Nginx("engine x”)是一个高性能 HTTP 和反向代理服务器。Nginx 是由 Igor Sysoev 为俄罗斯访问点开量第二的 Ramblerru 站发的，第一个公开版本0.1.0 发布于 2004年10月4日其将源代码以类BSD 许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，Nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件 (IMAP/POP3)代理服务器单台物理服务器可支持30 000~50 000个并发请求并在一个 BSDlike 协议下发行。由俄罗斯的程序设计师lgorSysoev所开发，供俄国大型的入口网站及搜索引擎 Rambler(俄文: Pamnep) 使用。其特点是占有内存少，并发能力强，事实上 Nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用 Nginx 网站用户有:百度BWS、新浪、网易、腾讯、等。
Tengine:
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。 (可以这样理解:淘宝网拿到了 Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx 官方，但是由于 Nginx 官方响应慢甚至不响应，加上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循 GPL的原则上进行二次开发，于是就出了现在的 Tengine 这个版本)
简述Nginx和Apache的差异
Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器:
Nginx避免子进程的概念，Apache是基于子进程的
Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般。
Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件
Nginx支持热部署，Apache不支持热部罢
Nginx对于静态文件处理具有更高效率，Apache相对一般
Nginx在反向代理场景具有明显优势，Apache相对一般
Nginx 相对于 Apache 的优点
轻量级，同样是 web 服务，比 Apache 占用更少的内存及资源，高并发，Nginx 处理请求是异步非塞的，而Apache 则是阻塞型的，在高并发下 Nginx 能保持低资源低消耗高性能;高度模块化的设计
编写模块相对简单;社区活跃，各种高性能模块出品迅速
Apache 相对于 Nginx 的优点:
rewrite，比 Nginx 的 rewrite 强大 模块超多，基本想到的都可以找到;少 bug，Nginx 的 bug相对较多;超稳定
存在就是理由，一般来说，需要性能的 web 服务，用 Nginx。如果不需要性能只求稳定，那就Apache。
Nginx 处理动态请求是弱项，一般动态请求要 Apache 去做，Nginx 只适合静态和反向。
扩展
阻塞与非阻塞 同步与异步
阻塞与非阻塞
阻塞和非阻塞是进程在访问数据的时候，数据是否准备就绪的一种处理方式。当数据没有准备的时候，阻塞需要等待调用结果返回之前，进程会被挂起，函数只有在得到结果之后才会返回。非阻塞和阻塞的概念相对，指在不能立刻得到结果之前，该函数不会阻塞当前线程，而会立刻返回。（大概概念就是阻塞等于干一件事必须干完才能结束，而非阻塞就是干一件事的时候一会看一下一会看一下事情导致一会干一点一会干一点）
同步与异步
同步指的是在发出一个功能调用时，在没有得到结果之前，该调用就不返回。也就是必须一件一件事做,等前一件做完了才能做下一件事。异步的概念和同步相对，当一个异步过程调用发出后，调用者不能立刻得到结果。实际处理这个调用的部件在完成后，通过状态、通知和回调来通知调用者。
举个例子来说，对于我们经常使用B/S架构来说，同步和异步指的是从客户端发起访问数据的请求，阻塞和非阻察指的是服务端进程访问数据，进程是否需要等待。这两者存在本质的区别，它们的修饰对象是不同的。
阻塞和非阻塞是指进程访问的数据如果尚未就绪，进程是否需要等待，简单说这相当于函数内部的实现区别，也就是未就绪时是直接返回还是等待就绪。
同步和异步是指访问数据的机制，同步一般指主动请求并等待1/0操作完毕的方式，当数据就绪后在读写的时候必须阳塞，异步则指主动请求数据后便可以继续处理其它任务，随后等待I/O，操作完毕的通知，这可以使进程在数据读写时也不阻塞。
总结：
阻塞和非阻塞（拿烧开水举例）我在等你干活的时候我在干什么？
阻塞就是啥都不干就是等着水烧开
非阻塞就是可以干别的事但是也要时不时看看烧开水的进度（时不时要看一下水开没开）
同步和异步 你干完了怎么让我知道呢？
同步就是你只要不问就不会回复我（也就是你已经执行完成了但是你不去查询就不会告诉你）
异步就是你干完了直接喊我就行了（也就是不管你差不查询都会反馈给你执行结果）
nginx 应用场景
静态服务器(图片、视频服务、文本)
动态服务
反向代理，负载均衡
缓存服务
nginx 中http七层代理和四层代理
可以做web服务器
代理服务器
编译安装nginx 服务
二、编译安装nginx 服务
扩展 在线安装nginx
1、yum部署Nginx ①使用yum部署Nginx需要先安装epel-release扩展包，官方源默认没有Nginx的yum源。
yum install epel-release -y#安装epel-release扩展源
②扩展源安装完后直接安装Nginx。
yum install nginx -y #安装nginx服务 ③使用yum安装的nginx配置文件位置在：/etc/nginx.conf。默认根目录在：/usr/share/nginx/html。默认日志文件在：/var/log/nginx/路径下。
关闭防火墙，将安装nginx所需软件包传
yum -y install pcre-devel zlib-devel gcc gcc-c++ make到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0下载安装包：nginx-1.12.0.tar.gz
安装依赖包
#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make创建运行用户与组
#创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）
useradd -M -s /sbin/nologin nginx编译安装Nginx
cd /opt # 进入 /opt 目录
tar zxvf nginx-1.12.0.tar.gz -C /opt/ # 解压缩 nginx 压缩包到 /opt 目录下
cd nginx-1.12.0/ # 进入 nginx-1.12.0 目录
./configure \ # 运行 configure 脚本
--prefix=/usr/local/nginx \ # 指定 nginx 的安装路径为 /usr/local/nginx
--user=nginx \ # 指定 nginx 运行的用户名为 nginx
--group=nginx \ # 指定 nginx 运行的用户组为 nginx
--with-http_stub_status_module # 启用 http_stub_status_module 模块以支持状态统计操作 VTS
make && make install # 编译并安装 nginx
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ # 创建符号链接，让系统识别 nginx 的操作命令
首先进入 /opt 目录，解压缩 nginx-1.12.0.tar.gz 压缩包到 /opt 目录下，然后进入 nginx-1.12.0 目录，运行 configure 脚本，指定 nginx 的安装路径为 /usr/local/nginx，指定 nginx 运行的用户名和用户组为 nginx，启用 http_stub_status_module 模块以支持状态统计操作。接着使用 make 命令编译 nginx，再使用 make install 命令将 nginx 安装到指定的路径中。最后创建符号链接，让系统识别 nginx 的操作命令。
nginx -t #检查配置文件是否配置
tar -zxvf nginx-1.25.1.tar.gz # 解压缩 nginx 压缩包
cd nginx-1.25.1/ # 进入 nginx-1.25.1 目录
./configure \ # 运行 configure 脚本
--prefix=/usr/local/nginx \ # 指定 nginx 的安装路径为 /usr/local/nginx
--user=nginx \ # 指定 nginx 运行的用户名为 nginx
--group=nginx \ # 指定 nginx 运行的用户组为 nginx
--with-http_stub_status_module \ # 启用 http_stub_status_module 模块以支持状态统计操作
--with-http_ssl_module # 启用 http_ssl_module 模块以支持 HTTPS 协议
make # 编译 nginx
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old # 备份旧版本的 nginx 可执行文件
cp objs/nginx /usr/local/nginx/sbin/nginx # 将新版本的 nginx 可执行文件复制到 /usr/local/nginx/sbin/ 目录下
-
解压 Nginx 安装包：
tar -zxvf nginx-1.25.1.tar.gz -
进入解压后的目录：
cd nginx-1.25.1 -
运行
configure脚本，指定 Nginx 安装路径、用户、组和需要编译的模块：
./configure \ --prefix=/usr/local/nginx \ --user=nginx \ --group=nginx \ --with-http_stub_status_module \ --with-http_ssl_module
其中，--prefix 选项指定 Nginx 的安装路径，--user 和 --group 选项指定 Nginx 运行时使用的用户和组，--with-http_stub_status_module 和 --with-http_ssl_module 选项指定需要编译的模块。
-
编译并安装 Nginx：
make && make install -
备份原始的 Nginx 可执行文件：
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old -
将新编译的 Nginx 可执行文件移动到 Nginx 安装目录：
cp objs/nginx /usr/local/nginx/sbin/nginx -
重启 Nginx 服务：
systemctl restart nginx -
查看 Nginx 版本信息：
nginx -V
如果需要，可以使用 make upgrade 命令来升级 Nginx，
升级过的显示至此就从1.12版本升级成为了1,25版本
或者使用 killall nginx 命令停止 Nginx 进程，然后再启动新版本的 Nginx。
三、nginx主配置文件nginx.conf
--------认识Nginx服务的主配置文件 nginx.conf--------
vim /usr/local/nginx/conf/nginx.conf
全局配置
#user nobody; #运行用户，若编译时未指定则默认为 nobody worker_processes 4; #工作进程数量，可配置成服务器内核数 * 2，如果网站访问量不大，一般设为1就够用了 #error_log logs/error.log; #错误日志文件的位置 #pid logs/nginx.pid; #PID 文件的位置
I/O 事件配置
events {
use epoll; #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
worker_connections 4096; #每个进程处理 4096 个连接 2000
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
/etc/security/limits.conf
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
若工作进程数为 8，每个进程处理 4 096 个连接，则允许 Nginx 正常提供服务的连接数
已超过 3 万个（4 096×8=32 768），当然具体还要看服务器硬件、网络带宽等物理条件的性
能表现。
HTTP 配置
使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保 持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包 含在子界定标记“server { }”内
http {
##文件扩展名与文件类型映射表
include mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
##访问日志位置
#access_log logs/access.log main;
##支持文件发送(下载)
sendfile on;
##此选项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
#tcp_nopush on;
##连接保持超时时间，单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置，设置是否开启gzip压缩输出
#gzip on;
##Web 服务的监听配置
server {
##监听地址及端口
listen 80;
##站点域名，可以有多个，用空格隔开
server_name www.kgc.com;
##网页的默认字符集
charset utf-8;
##根目录配置
location / {
##网站根目录的位置/usr/local/nginx/html
root html;
##默认首页文件名
index index.html index.php;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
root html;
}
}
}
=========================================================================================
日志格式设定：
$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址； $remote_user：用来记录客户端用户名称； $time_local： 用来记录访问时间与时区； $request： 用来记录请求的url与http协议； $status： 用来记录请求状态；成功是200， $body_bytes_sent ：记录发送给客户端文件主体内容大小； $http_referer：用来记录从哪个页面链接访问过来的； $http_user_agent：记录客户浏览器的相关信息； 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。 location常见配置指令，root、alias、proxy_pass root（根路径配置）：root /var/www/html 请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html alias（别名配置）：alias /var/www/html 请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html proxy_pass（反向代理配置）
2670
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
