nginx

最新推荐文章于 2024-09-10 15:14:31 发布

minyao922

最新推荐文章于 2024-09-10 15:14:31 发布

阅读量388

点赞数

文章标签： nginx 服务器运维

本文链接：https://blog.csdn.net/minyao922/article/details/120957596

版权

"本文深入探讨了Nginx的特性、优点和功能，包括高并发、低内存消耗、负载均衡和反向代理。讲解了Nginx的模块分类、工作原理，以及如何配置和安装。此外，还详细介绍了配置文件的各个段落，如http{}

摘要由CSDN通过智能技术生成

文章目录

1. nginx 简介
2. nginx的特性与优点
- 2.1 nginx的特性
- 2.2 nginx的优点
3. nginx的功能及应用类别
4. nginx的模块与工作原理
- 4.1 nginx的模块分类
4.nginx的工作原理
- 4.1. 网站放置位置
5. nginx的安装与配置
- 5.2 nginx安装后配置
6 nginx的配置文件详解

1. nginx 简介

nginx（发音同engine x）是一款轻量级的Web服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like协议下发行。

nginx由俄罗斯的程序设计师Igor Sysoev所开发，最初供俄国大型的入口网站及搜寻引擎Rambler使用。

第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。

nginx的特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

2. nginx的特性与优点

2.1 nginx的特性

nginx是一个很牛的高性能Web和反向代理服务器，它具有很多非常优越的特性：

在高连接并发的情况下，nginx是Apache服务器不错的替代品，能够支持高达50000个并发连接数的响应
使用epoll and kqueue作为开发模型
nginx作为负载均衡服务器：nginx既可在内部直接支持和PHP程序对外进行服务，也可支持作为HTTP代理服务器对外进行服务
nginx采用C进行编写，不论系统资源开销还是CPU使用效率都比Perlbal要好很多

2.2 nginx的优点

高并发连接：官方测试能够支撑5万并发连接，在实际生产环境中跑到2-3万并发连接数
内存消耗少：在3万并发连接下，开启的10个nginx进程才消耗150M内存（15M*10=150M）
配置文件非常简单：风格跟程序一样通俗易懂
成本低廉：nginx为开源软件，可以免费使用。而购买F5 BIG-IP、NetScaler等硬件负载均衡交换机则需要十多万至几十万人民币
支持Rewrite重写规则：能够根据域名、URL的不同，将HTTP请求分到不同的后端服务器群组
内置的健康检查功能：如果Nginx Proxy后端的某台Web服务器宕机了，不会影响前端访问
节省带宽：支持GZIP压缩，可以添加浏览器本地缓存的Header头
稳定性高：用于反向代理，宕机的概率微乎其微
模块化设计：模块可以动态编译
外围支持好：文档全，二次开发和模块较多
支持热部署：可以不停机重载配置文件
支持事件驱动、AIO（AsyncIO，异步IO）、mmap（Memory Map，内存映射）等性能优化

3. nginx的功能及应用类别

3.1 nginx的基本功能

静态资源的web服务器，能缓存打开的文件描述符
http、smtp、pop3协议的反向代理服务器
缓存加速、负载均衡
支持FastCGI（fpm，LNMP），uWSGI（Python）等
模块化（非DSO机制），过滤器zip、SSI及图像的大小调整
支持SSL

3.2 nginx的扩展功能

基于名称和IP的虚拟主机
支持keepalive
支持平滑升级
定制访问日志、支持使用日志缓冲区提高日志存储性能
支持URL重写
支持路径别名
支持基于IP及用户的访问控制
支持速率限制，支持并发数限制

3.3 nginx的应用类别

使用nginx结合FastCGI运行PHP、JSP、Perl等程序
使用nginx作反向代理、负载均衡、规则过滤
使用nginx运行静态HTML网页、图片
nginx与其他新技术的结合应用

4. nginx的模块与工作原理

nginx由内核和模块组成。其中，内核的设计非常微小和简洁，完成的工作也非常简单，仅仅通过查找配置文件将客户端请求映射到一个location block（location是nginx配置中的一个指令，用于URI匹配），而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。

4.1 nginx的模块分类

nginx的模块从结构上分为核心模块、基础模块和第三方模块

HTTP模块、EVENT模块和MAIL模块等属于核心模块
HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块属于基本模块
HTTP Upstream模块、Request Hash模块、Notice模块和HTTP Access Key模块属于第三方模块

用户根据自己的需要开发的模块都属于第三方模块。正是有了如此多模块的支撑，nginx的功能才会如此强大

nginx模块从功能上分为三类，分别是：

Handlers（处理器模块）。此类模块直接处理请求，并进行输出内容和修改headers信息等操作。handlers处理器模块一般只能有一个
Filters（过滤器模块）。此类模块主要对其他处理器模块输出的内容进行修改操作，最后由nginx输出
Proxies（代理器模块）。就是nginx的HTTP Upstream之类的模块，这些模块主要与后端一些服务比如fastcgi等操作交互，实现服务代理和负载均衡等功能

nginx模块分为：核心模块、事件模块、标准Http模块、可选Http模块、邮件模块、第三方模块和补丁等

nginx基本模块：所谓基本模块，指的是nginx默认的功能模块，它们提供的指令，允许你使用定义nginx基本功能的变量，在编译时不能被禁用，包括：
- 核心模块：基本功能和指令，如进程管理和安全。常见的核心模块指令，大部分是放置在配置文件的顶部
- 事件模块：在Nginx内配置网络使用的能力。常见的events（事件）模块指令，大部分是放置在配置文件的顶部（顶部不是文件的顶部，是每一列的顶部开头）
- 配置模块：提供包含机制

具体的指令，请参考nginx的官方文档：http://nginx.org/en/docs/ngx_core_module.html

4.nginx的工作原理

nginx的模块直接被编译进nginx，因此属于静态编译方式。

启动nginx后，nginx的模块被自动加载，与Apache不一样，首先将模块编译为一个so文件，然后在配置文件中指定是否进行加载。

在解析配置文件时，nginx的每个模块都有可能去处理某个请求，但是同一个处理请求只能由一个模块来完成。

nginx的进程架构：
启动nginx时，会启动一个Master进程，这个进程不处理任何客户端的请求，主要用来产生worker线程，一个worker线程用来处理n个request。

在这里插入图片描述
下图展示了nginx模块一次常规的HTTP请求和响应的过程

在这里插入图片描述
下图展示了基本的WEB服务请求步骤

在这里插入图片描述

4.1. 网站放置位置

apche使用yum安装网站位置放置在/var/www/html
源码安装放置在安装位置下的html(/usr/local/apache/htdocs)
nginx使用yum安装网站位置放置在/usr/share/nginx/html
使用源码放在安装位置下的/usr/local/nginx

5. nginx的安装与配置

//创建系统用户nginx
[root@localhost ~]# useradd -r -M -s /sbin/nologin nginx
//安装依赖环境
[root@localhost ~]# yum -y install pcre-devel openssl openssl-devel gd-devel gcc gcc-c++
[root@localhost ~]# yum -y groups mark install 'Development Tools'
上次元数据过期检查：2:59:11 前，执行于 2021年10月25日 星期一 01时04分32秒。
依赖关系解决。
=============================================================
 软件包       架构        版本            仓库          大小
=============================================================
安装组:
 Development Tools
                                                            
事务概要
=============================================================

完毕！
//创建日志存放目录
[root@localhost ~]# mkdir -p /var/log/nginx
[root@localhost ~]# chown -R nginx.nginx /var/log/nginx
//下载nginx
[root@localhost ~]# cd /usr/src/
[root@localhost src]# wget http://nginx.org/download/nginx-1.20.1.tar.gz
--2021-10-25 04:06:16--  http://nginx.org/download/nginx-1.20.1.tar.gz
正在解析主机 nginx.org (nginx.org)... 
//编译安装
[root@localhost src]# ls
debug  kernels  nginx-1.20.1.tar.gz
[root@localhost src]# tar xf nginx-1.20.1.tar.gz
[root@localhost src]# cd nginx-1.20.1
[root@localhost nginx-1.20.1]# ./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-debug \
--with-http_ssl_module \
--with-http_realip_module \
--with-http_image_filter_module \
--with-http_gunzip_module \
--with-http_gzip_static_module \
--with-http_stub_status_module \
--http-log-path=/var/log/nginx/access.log \
--error-log-path=/var/log/nginx/error.log

[root@localhost nginx-1.20.1]# make && makeinstall

5.2 nginx安装后配置

//配置环境变量
[root@localhost ~]# echo 'export PATH=/usr/local/nginx/sbin:$PATH' > /etc/profile.d/nginx.sh
[root@localhost ~]# . /etc/profile.d/nginx.sh
//启动nginx
[root@localhost ~]# nginx
[root@localhost ~]# ss -antl
State      Recv-Q Send-Q   Local Address:Port                  Peer Address:Port
LISTEN     0      128                  *:80                               *:*
LISTEN     0      128                  *:22                               *:*
LISTEN     0      100          127.0.0.1:25                               *:*
LISTEN     0      128                 :::22                              :::*
LISTEN     0      100                ::1:25                              :::*

nginx命令

//服务控制方式，使用nginx命令
    -t  //检查配置文件语法
    -v  //输出nginx的版本
    -c  //指定配置文件的路径
    -s  //发送服务控制信号，可选值有{stop|quit|reopen|reload}
    
//-t 检查语法
[root@nginx ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
//-v检查版本
[root@nginx ~]# nginx -v
nginx version: nginx/1.20.1
//-V 可看见编译安装时安装了哪些模块，
[root@nginx ~]# nginx -V
nginx version: nginx/1.20.1
built by gcc 8.5.0 20210514 (Red Hat 8.5.0-3) (GCC) 
built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-debug --with-http_ssl_module --with-http_realip_module --with-http_image_filter_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_stub_status_module --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log

//-c 指定配置文件的路径
//以下操作修改配置文件并丝滑的让新的配置文件生效
[root@nginx ~]# cd /usr/local/nginx/conf/
[root@nginx conf]# ls
fastcgi.conf          fastcgi_params.default  mime.types          nginx.conf.default   uwsgi_params
fastcgi.conf.default  koi-utf                 mime.types.default  scgi_params          uwsgi_params.default
fastcgi_params        koi-win                 nginx.conf          scgi_params.default  win-utf
[root@nginx conf]# cp nginx.conf mime.types /opt/ #nginx.conf是配置文件，包含mime.types，所以这两个文件都需要一起copy过去
[root@nginx ~]# cd /opt/
[root@nginx opt]# ls
mime.types  nginx.conf
[root@nginx opt]# vi nginx.conf 
#user  nobody;
worker_processes  3; #修改数值
[root@nginx opt]# ps -ef|grep nginx
root        2443       1  0 19:09 ?        00:00:00 nginx: master process nginx
nginx       2444    2443  0 19:09 ?        00:00:00 nginx: worker process
root       18779   10152  0 19:16 pts/2    00:00:00 grep --color=auto nginx
[root@nginx opt]# nginx -s stop ; nginx -c /opt/nginx.conf #直接停掉然后启动
[root@nginx opt]# ps -ef|grep nginx
root       19164       1  0 19:16 ?        00:00:00 nginx: master process nginx -c /op
t/nginx.conf #发现worker变成修改的三个，新的配置文件生效
nginx      19165   19164  0 19:16 ?        00:00:00 nginx: worker process
nginx      19166   19164  0 19:16 ?        00:00:00 nginx: worker process
nginx      19167   19164  0 19:16 ?        00:00:00 nginx: worker process
root       19339   10152  0 19:16 pts/2    00:00:00 grep --color=auto nginx
//-s 发送服务控制信号，可选值有{stop|quit|reopen|reload}
[root@nginx opt]# nginx -s quit #非常优雅的停掉了它
[root@nginx opt]# ss -antl
State    Recv-Q   Send-Q       Local Address:Port       Peer Address:Port   Process   
LISTEN   0        128                0.0.0.0:22              0.0.0.0:*                
LISTEN   0        128                   [::]:22                 [::]:*

6 nginx的配置文件详解

主配置文件：/usr/local/nginx/conf/nginx.conf（安装目录下的nginx/conf/nginx.conf）

默认启动nginx时，使用的配置文件是：安装路径/conf/nginx.conf文件
可以在启动nginx时通过-c选项来指定要读取的配置文件

nginx常见的配置文件及其作用

配置文件	作用
nginx.conf	nginx的基本配置文件
mime.types	MIME类型关联的扩展文件
fastcgi.conf	与fastcgi相关的配置
proxy.conf	与proxy相关的配置
sites.conf	配置nginx提供的网站，包括虚拟主机

6.1 nginx.conf配置详解

nginx.conf的内容分为以下几段：

main配置段：全局配置段。其中main配置段中可能包含event配置段
event {}：定义event模型工作特性
http {}：定义http协议相关的配置
配置指令：要以分号结尾，语法格式如下：

derective value1 [value2 ...]; # 指令 值（值2）; 值有多个，由分号结尾

支持使用变量：

内置变量：模块会提供内建变量定义（基本上只用这个）
自定义变量：set var_name value

Nginx配置文件示例

[root@localhost ~]# vim /usr/local/nginx/conf
# 全局块
 user www-data;  ##用户,参数可有多个
 worker_processes  2;  ## 默认1，一般建议设成CPU核数1-2倍
 error_log  logs/error.log; ## 错误日志路径
 pid  logs/nginx.pid; ## 进程id
 # Events块
 events {
   # 使用epoll的I/O 模型处理轮询事件。
   # 可以不设置，nginx会根据操作系统选择合适的模型
   use epoll;
   # 工作进程的最大连接数量, 默认1024个
   worker_connections  2048;
   # http层面的keep-alive超时时间
   keepalive_timeout 60;
   # 客户端请求头部的缓冲区大小
   client_header_buffer_size 2k;
 }
 # http块
 http { 
   include mime.types;  # 导入文件扩展名与文件类型映射表
   default_type application/octet-stream;  # 默认文件类型
   # 日志格式及access日志路径
   log_format   main '$remote_addr - $remote_user [$time_local]  $status '
     '"$request" $body_bytes_sent "$http_referer" '
     '"$http_user_agent" "$http_x_forwarded_for"';
   access_log   logs/access.log  main; 
   # 允许sendfile方式传输文件，默认为off。
   sendfile     on; # 异步现在是打开的
   tcp_nopush   on; # sendfile开启时才开启。
 
   # http server块
   # 简单反向代理
   server {
     listen       80;
     server_name  domain2.com www.domain2.com;
     access_log   logs/domain2.access.log  main;
     # 转发动态请求到web应用服务器
     location / {
       proxy_pass      http://127.0.0.1:8000;
       deny 192.24.40.8;  # 拒绝的ip
       allow 192.24.40.6; # 允许的ip   
     }
     # 错误页面
     error_page   500 502 503 504  /50x.html;
         location = /50x.html {
             root   html;
         }
   }
   # 负载均衡
   upstream backend_server {
     server 192.168.0.1:8000 weight=5; # weight越高，权重越大
     server 192.168.0.2:8000 weight=1;
     server 192.168.0.3:8000;
     server 192.168.0.4:8001 backup; # 热备
   }
   server {
     listen          80;
     server_name     big.server.com;
     access_log      logs/big.server.access.log main;
     charset utf-8;
     client_max_body_size 10M; # 限制用户上传文件大小，默认1M
     location / {
       # 使用proxy_pass转发请求到通过upstream定义的一组应用服务器
       proxy_pass      http://backend_server;
       proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
       proxy_set_header Host $http_host;
       proxy_redirect off;
       proxy_set_header X-Real-IP  $remote_addr;
     } 
   }
 }

6.2 用于调试、定位问题的配置参数

daemon {on|off};    //是否以守护进程方式运行nginx，调试时应设置为off
master_process {on|off};    //是否以master/worker模型来运行nginx，调试时可以设置为off
error_log 位置 级别;    //配置错误日志

error_log里的位置和级别能有以下可选项：

位置	级别
file stderr syslog:server=address[,parameter=value] memory:size	debug：若要使用debug级别，需要在编译nginx时使用–with-debug选项 info notice warn error crit alert emerg

(从上往下，级别由低到高，级别越低记录越详细，所以debug最详细)，位置默认使用文件，也只会用file

6.3 正常运行必备的配置参数

user USERNAME [GROUPNAME];    //指定运行worker进程的用户和组，用什么身份去运行worker进程
pid /path/to/pid_file;    //指定nginx守护进程的pid文件
worker_rlimit_nofile number;    //设置所有worker进程最大可以打开的文件数，默认为1024，最大设置为65535个，系统默认1024，所以nginx改了系统也得改
worker_rlimit_core size;    //指明所有worker进程所能够使用的总体的最大核心文件大小，保持默认即可

6.4 优化性能的配置参数


worker_processes n;    //启动n个worker进程，这里的n为了避免上下文切换，通常设置为cpu总核心数-1或等于总核心数
worker_cpu_affinity cpumask ...;    //将进程绑定到某cpu中，避免频繁刷新缓存
//cpumask：使用8位二进制表示cpu核心，如：
    0000 0001   //第一颗cpu核心
    0000 0010   //第二颗cpu核心
    0000 0100   //第三颗cpu核心
    0000 1000   //第四颗cpu核心
    0001 0000   //第五颗cpu核心
    0010 0000   //第六颗cpu核心
    0100 0000   //第七颗cpu核心
    1000 0000   //第八颗cpu核心
timer_resolution interval;    //计时器解析度。降低此值，可减少gettimeofday()系统调用的次数
worker_priority number;    //指明worker进程的nice值，优先级越高越好，值越小优先级越高，-20到19

6.5 事件相关的配置：event{}段中的配置参数

accept_mutex {off|on};    //master调度用户请求至各worker进程时使用的负载均衡锁；on表示能让多个worker轮流地、序列化地去响应新请求
lock_file file;    //accept_mutex用到的互斥锁锁文件路径
use [epoll | rtsig | select | poll];    //指明使用的事件模型，建议让nginx自行选择
worker_connections #;    //每个进程能够接受的最大连接数

6.6 网络连接相关的配置参数

keepalive_timeout number;    //长连接的超时时长，默认为65s
keepalive_requests number;    //在一个长连接上所能够允许请求的最大资源数
keepalive_disable [msie6|safari|none];    //为指定类型的UserAgent禁用长连接
tcp_nodelay on|off;    //是否对长连接使用TCP_NODELAY选项，为了提升用户体验，通常设为on
client_header_timeout number;    //读取http请求报文首部的超时时长
client_body_timeout number;    //读取http请求报文body部分的超时时长
send_timeout number;    //发送响应报文的超时时长

6.7 fastcgi的相关配置参数

LNMP：php要启用fpm模型
配置示例如下：

location ~ \.php$ {
  root html;
  fastcgi_pass 127.0.0.1:9000;      //定义反向代理
  fastcgi_index index.php;
  fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
  include fastcgi_params;
}

6.8 常需要进行调整的参数

worker_processes 启动的worker进程几个
worker_connections 每个工作的进程处理的连接数
worker_cpu_affinity 工作进程倾向于在哪个cpu进程
worker_priority 每个进程优先级是多少

6.9 nginx作为web服务器时使用的配置：http{}段的配置参数

http{…}：配置http相关，由ngx_http_core_module模块引入。nginx的HTTP配置主要包括四个区块，结构如下：

http {//协议级别
  include mime.types;
  default_type application/octet-stream;
  keepalive_timeout 65;
  gzip on;
  upstream {//负载均衡配置
    ...
  }
  server {//服务器级别，每个server类似于httpd中的一个<VirtualHost>
    listen 80;
    server_name localhost;
    location / {//请求级别，类似于httpd中的<Location>，用于定义URL与本地文件系统的映射关系
      root html;
      index index.html index.htm;
    }
  }
}

http{}段配置指令：

server {}：定义一个虚拟主机，示例如下：

server {
  listen 80;
  server_name www.idfsoft.com;
  root "/vhosts/web";
}

listen：指定监听的地址和端口

listen address[:port];
listen port;

server_name NAME […]; 后面可跟多个主机，名称可使用正则表达式或通配符

当有多个server时，匹配顺序如下：

先做精确匹配检查
左侧通配符匹配检查，如*.idfsoft.com
右侧通配符匹配检查，如mail.*
正则表达式匹配检查，如~ ^.*.idfsoft.com$
default_server

root path; 设置资源路径映射，用于指明请求的URL所对应的资源所在的文件系统上的起始路径

alias path; 用于location配置段，定义路径别名

index file; 默认主页面

index index.php index.html;//谁优先谁在前面

error_page code […] [=code] URI | @name 根据http响应状态码来指明特用的错误页面，例如 error_page 404 /404_customed.html

[=code]：以指定的响应码进行响应，而不是默认的原来的响应，默认表示以新资源的响应码为其响应码，例如 error_page 404 =200 /404_customed.html

log_format 定义日志格式

log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                    '$status $body_bytes_sent "$http_referer" '
                    '"$http_user_agent" "$http_x_forwarded_for"';
access_log  logs/access.log  main;

//注意：此处可用变量为nginx各模块内建变量

6.9.1 错误页面配置

在这里插入图片描述

//现在网页上下载一个公益网站传到html里
[root@localhost html]# ls
50x.html  中国社会公益网_files  中国社会公益网.html  index.html  index.php
[root@localhost html]# mv 中国社会公益网.html 404.html
[root@localhost html]# ls
404.html  50x.html  中国社会公益网_files  index.html  index.php
[root@localhost conf]# vim nginx.conf
  location / {
            root   html;
            index  index.php index.html index.htm;
        }

        error_page  404              /404.html; #取消注释

        # redirect server error pages to the static page /50x.html
        #
[root@localhost conf]# nginx -s stop;nginx

在这里插入图片描述
修改状态码为200

[root@localhost conf]# vim nginx.conf
  location / {
            root   html;
            index  index.php index.html index.htm;
        }

        error_page  404 = 200             /404.html; #取消注释

        # redirect server error pages to the static page /50x.html
        
[root@localhost conf]# nginx -s stop;nginx        #

在这里插入图片描述

6.9.2 平滑升级

在这里插入图片描述

平滑升级：不能执行安装操作
1.获取老版本的编译参数 -V
2.获取新版本或新功能的软件包
3.对新功能或新版本的软件包进行编译
4.备份老版本
5.停掉老程序并用新程序使用老程序的配置文件进行启动

//获取新版本的软件包或功能包，下载地址 github.com
[root@localhost conf]# yum -y install unzip
[root@localhost src]# ls
debug                         mysql-5.7.34-linux-glibc2.12-x86_64.tar.gz
echo-nginx-module-master.zip  nginx-1.20.1.tar.gz
kernels                       php-8.0.10.tar.xz
[root@localhost src]# tar xf nginx-1.20.1.tar.gz 
[root@localhost src]# unzip echo-nginx-module-master.zip 

//获取现有的程序编译的参数
[root@localhost local]# nginx -V
nginx version: nginx/1.20.1
built by gcc 8.5.0 20210514 (Red Hat 8.5.0-3) (GCC) 
built with OpenSSL 1.1.1k  FIPS 25 Mar 2021
TLS SNI support enabled
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-debug --with-http_ssl_module --with-http_realip_module --with-http_image_filter_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_stub_status_module --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log

//将新功能或新版本进行编译
[root@localhost src]# cd nginx-1.20.1
[root@localhost nginx-1.20.1]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-debug --with-http_ssl_module --with-http_realip_module --with-http_image_filter_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_stub_status_module --http-log-path=/var/log/nginx/access.log --error-log-path=/var/log/nginx/error.log --add-module=../echo-nginx-module-master
[root@localhost nginx-1.20.1]# make

//备份原程序
[root@localhost nginx-1.20.1]# ll objs/nginx /usr/local/nginx/sbin/nginx
-rwxr-xr-x. 1 root root 6831056 10月 27 18:46 objs/nginx
-rwxr-xr-x. 1 root root 6308640 10月 26 18:39 /usr/local/nginx/sbin/nginx
[root@localhost nginx-1.20.1]# cp /usr/local/nginx/sbin/nginx /opt/
[root@localhost nginx-1.20.1]# ls /opt/
data  nginx

//停掉旧程序使用新程序，并测试
[root@localhost nginx-1.20.1]# nginx -s stop;objs/nginx -c /usr/local/nginx/conf/nginx.conf
[root@localhost conf]# vi nginx.conf
location /awm {
           echo 'my name is awm';  #添加
        }
        #error_page  404              /404.html;
[root@localhost nginx-1.20.1]# objs/nginx -s reload

//测试成功，覆盖旧程序
[root@localhost nginx-1.20.1]# \cp objs/nginx /usr/local/nginx/sbin/

//停掉新程序，去使用覆盖的程序
[root@localhost nginx-1.20.1]# objs/nginx -s stop;nginx

6.9.3 location区段

location区段，通过指定模式来与客户端请求的URI相匹配

//功能：允许根据用户请求的URI来匹配定义的各location，匹配到时，此请求将被相应的location配置块中的配置所处理，例如做访问控制等功能

//语法：location [ 修饰符 ] pattern {......}

常用修饰符说明：

修饰符	功能
=	精确匹配
~	正则表达式模式匹配，区分大小写
~*	正则表达式模式匹配，不区分大小写
^~	前缀匹配，类似于无修饰符的行为，也是以指定模块开始，不同的是，如果模式匹配，那么就停止搜索其他模式了，不支持正则表达式
@	定义命名location区段，这些区段客户端不能访问，只可以由内部产生的请求来访问，如try_files或error_page等

示例

没有修饰符表示必须以指定模式开始

[root@nginx ~]# vim /usr/local/nginx/conf/nginx.conf
        location /test {              #匹配/test下的所有
             echo "test";
        }

        error_page  404           /404.html;

        # redirect server error pages to the static page /50x.html
[root@nginx ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@nginx ~]# nginx -s reload

[root@nginx html]# curl  http://192.168.47.158
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
    body {
        width: 35em;
        margin: 0 auto;
        font-family: Tahoma, Verdana, Arial, sans-serif;
    }
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>

<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>

<p><em>Thank you for using nginx.</em></p>
</body>
</html>
//那么如下内容就可正确匹配：
[root@localhost conf]# curl http://192.168.47.158/test
test
[root@localhost conf]# curl http://192.168.47.158/test/
test

=精确匹配

[root@localhost conf]# vim nginx.conf
       location /test {
        echo "test";
  }
        location = /test {
                echo "精确匹配"; #添加
        }
[root@localhost conf]# nginx -s reload
//可以匹配到
[root@localhost conf]# curl http://192.168.47.158/test
精确匹配

//一下内容匹配不到
[root@localhost conf]# curl http://192.168.47.158/test/
test
[root@localhost conf]# curl http://192.168.47.158/test/mmhh
test

查找顺序和优先级：由高到底依次为

带有=的精确匹配优先
正则表达式按照他们在配置文件中定义的顺序
带有^~修饰符的，开头匹配
带有~或 ~*修饰符的，如果正则表达式与URI匹配
没有修饰符的精确匹配

优先级次序如下：

( location = 路径 ) --> ( location ^~ 路径 ) --> ( location ~ 正则 ) --> ( location ~* 正则 ) --> ( location 路径 )

6.10 访问控制

[root@localhost conf]# vim nginx.conf
       location /test {
        root html;
        index index.html;   #添加
  }
        #error_page  404              /404.html;

[root@localhost test]# vim index.html
[root@localhost test]# cat index.html 
woshinidie
[root@localhost test]# pwd
/usr/local/nginx/html/test
[root@localhost conf]# nginx -s reload

在这里插入图片描述

[root@localhost conf]# vim nginx.conf
       location /test {
       #allow 192.168.47.1 #相当于白名单，设置白名单一般后面还会跟 deny all;才有意义
       deny 192.168.47.1; #相当于黑名单
        root html;
        index index.html;   
  }
        #error_page  404              /404.html;
[root@localhost conf]# nginx -s reload

在这里插入图片描述

6.11 用户认证

[root@localhost conf]# vim nginx.conf
 location /test {
        auth_basic "穿过挪威的森林，让我走进你的梦里，夕阳落在我的铠甲，王子不一定骑着
白马，黑马王子四海为家，现在是晚上十点，我不是马思唯，也没有王子陪";
        auth_basic_user_file ".pass"; 
        root html;
        index index.html;
  }
        #error_page  404              /404.html;

[root@localhost conf]# yum -y install httpd-tools
//不是系统用户，是用来访问登录的用户
[root@localhost conf]# htpasswd -c -m .pass admin
New password: 
Re-type new password: 
Adding password for user admin
[root@localhost conf]# cat .pass 
admin:$apr1$0X8Bch7X$2WYa1obiFFB5.C9Yd8/fa0

在这里插入图片描述

6.12 https


[root@localhost conf]# mkdir ssl
[root@localhost conf]# cd ssl
[root@localhost conf]# mkdir -p /etc/pki/CA
[root@localhost ssl]#  cd /etc/pki/CA
//生成密钥
[root@localhost CA]# mkdir private && (umask 077;openssl genrsa -out private/cakey.pem 2048)
Generating RSA private key, 2048 bit long modulus (2 primes)
................................+++++
.................................................................................................+++++
e is 65537 (0x010001)
[root@localhost CA]# ls
private
//生成自签证书
[root@localhost CA]# openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 365
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:rumtime
Organizational Unit Name (eg, section) []:rumtime
Common Name (eg, your name or your server's hostname) []:test.runtime.com
Email Address []:1@2.com
[root@localhost CA]# mkdir certs newcerts crl
[root@localhost CA]# ls
cacert.pem  certs  crl  newcerts  private
[root@localhost CA]# touch index.txt && echo 01 > serial
[root@localhost CA]# ls
cacert.pem  certs  crl  index.txt  newcerts  private  serial

//生成密钥
[root@localhost ssl]# (umask 077;openssl genrsa -out nginx.key 2048)
Generating RSA private key, 2048 bit long modulus (2 primes)
......+++++
....................................................+++++
e is 65537 (0x010001)
[root@localhost ssl]# ls
nginx.key
[root@localhost ssl]# openssl req -new -key nginx.key -days 365 -out nginx.csr
Ignoring -days; not generating a certificate
You are about to be asked to enter information that will be incorporated
into your certificate request.
What you are about to enter is what is called a Distinguished Name or a DN.
There are quite a few fields but you can leave some blank
For some fields there will be a default value,
If you enter '.', the field will be left blank.
-----
Country Name (2 letter code) [XX]:CN
State or Province Name (full name) []:HB
Locality Name (eg, city) [Default City]:WH
Organization Name (eg, company) [Default Company Ltd]:rumtime
Organizational Unit Name (eg, section) []:rumtime
Common Name (eg, your name or your server's hostname) []:test.runtime.com
Email Address []:1@2.com

Please enter the following 'extra' attributes
to be sent with your certificate request
A challenge password []:
An optional company name []:
[root@localhost ssl]# ll
总用量 8
-rw-r--r--. 1 root root 1033 10月 27 22:23 nginx.csr
-rw-------. 1 root root 1679 10月 27 22:20 nginx.key
[root@localhost ssl]# openssl ca -in nginx.csr -out nginx.crt -days 365
Using configuration from /etc/pki/tls/openssl.cnf
Check that the request matches the signature
Signature ok
Certificate Details:
        Serial Number: 1 (0x1)
        Validity
            Not Before: Oct 27 14:26:54 2021 GMT
            Not After : Oct 27 14:26:54 2022 GMT
        Subject:
            countryName               = CN
            stateOrProvinceName       = HB
            organizationName          = rumtime
            organizationalUnitName    = rumtime
            commonName                = test.runtime.com
            emailAddress              = 1@2.com
        X509v3 extensions:
            X509v3 Basic Constraints: 
                CA:FALSE
            Netscape Comment: 
                OpenSSL Generated Certificate
            X509v3 Subject Key Identifier: 
                E4:31:1D:62:46:1B:33:0E:49:27:D8:2E:AC:93:7D:CF:4E:1C:53:D8
            X509v3 Authority Key Identifier: 
                keyid:3A:BE:A2:4E:93:D1:EA:11:7C:4B:F6:68:03:F8:67:33:D4:71:BB:44

Certificate is to be certified until Oct 27 14:26:54 2022 GMT (365 days)
Sign the certificate? [y/n]:y


1 out of 1 certificate requests certified, commit? [y/n]y
Write out database with 1 new entries
Data Base Updated
[root@localhost ssl]# rm -rf nginx.csr 
[root@localhost ssl]# ls
nginx.crt  nginx.key
[root@localhost conf]# vim nginx.conf

server {     						#这些都取消注释
        listen       443 ssl;
        server_name  test.runtime.com;

        ssl_certificate      ssl/nginx.crt; #修改证书的位置
        ssl_certificate_key  ssl/nginx.key; #修改

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }
[root@localhost conf]# nginx -s reload
[root@localhost conf]# ss -antl
State    Recv-Q   Send-Q       Local Address:Port       Peer Address:Port   Process   
LISTEN   0        128                0.0.0.0:22              0.0.0.0:*                
LISTEN   0        128                0.0.0.0:443             0.0.0.0:*                
LISTEN   0        128                0.0.0.0:80              0.0.0.0:*                
LISTEN   0        128                   [::]:22                 [::]:*

在这里插入图片描述

6.13 开启状态界面

开启status：

location /status {
  stub_status {on | off};
  allow 172.16.0.0/16;
  deny all;
}

访问状态页面的方式：http://server_ip/status

状态页面信息详解：

状态码	表示的意义
Active connections 2	当前所有处于打开状态的连接数
accepts	总共处理了多少个连接
handled	成功创建多少握手
requests	总共处理了多少个请求
Reading	nginx读取到客户端的Header信息数，表示正处于接收请求状态的连接数
Writing	nginx返回给客户端的Header信息数，表示请求已经接收完成，且正处于处理请求或发送响应的过程中的连接数
Waiting	开启keep-alive的情况下，这个值等于active - (reading + writing)，意思就是Nginx已处理完正在等候下一次请求指令的驻留连接

6.13.1 状态页面配置与监控

开启状态页面功能

[root@localhost conf]# vim nginx.conf
    location /status {
        stub_status;
        allow 192.168.47.133;
  }
[root@localhost conf]# nginx -s reload

在这里插入图片描述
一台zabbix_server主机IP为192.168.47.133
另一台zabbix_agent，nginx主机IP为192.168.47.158

[root@localhost zabbix-5.4.4]# tr -dc A-Za-z < /dev/urandom | head -c 8 |xargs
UjRLyABB
[root@localhost zabbix-5.4.4]# cd /usr/local/etc/
[root@localhost etc]# ls
zabbix_agentd.conf  zabbix_agentd.conf.d
[root@localhost etc]# vim zabbix_agentd.conf
# Default:
# Server=
Server=192.168.47.133 //修改为服务端server主机ip，被动模式
### Option: ListenPort
# ServerActive=
ServerActive=192.168.47.133 //修改为服务端主机ip，主动模式
### Option: Hostname
# Hostname=
Hostname=UjRLyABB //随机码，必须得全局唯一，可以是IP地址，也可以随机
### Option: HostnameItem

[root@localhost etc]# zabbix_agentd 
[root@localhost etc]# ss -antl
State    Recv-Q   Send-Q      Local Address:Port        Peer Address:Port   Process   
LISTEN   0        128               0.0.0.0:80               0.0.0.0:*                
LISTEN   0        128               0.0.0.0:22               0.0.0.0:*                
LISTEN   0        128               0.0.0.0:443              0.0.0.0:*                
LISTEN   0        128               0.0.0.0:10050            0.0.0.0:*                
LISTEN   0        128                  [::]:22                  [::]:*       

[root@localhost conf]# cat status.sh 
#!/bin/bash

if [ `curl -s http://192.168.47.158/status|awk 'NR==4 {print $4}' ` -ne 0 ];then
    echo 1
else
    echo 0
fi
[root@localhost conf]# chmod +x status.sh 

[root@localhost etc]# vim zabbix_agentd.conf
# Default:
UnsafeUserParameters=1
# ListenBacklog=
UserParameter=check_status[*],/usr/local/nginx/conf/status.sh
[root@localhost etc]# pkill zabbix_agentd
[root@localhost etc]# zabbix_agentd 
[root@133 ~]# zabbix_get -s 192.168.47.158 -k check_status
0

在这里插入图片描述

6.14 rewrite

语法：rewrite regex replacement flag;，如：

rewrite ^/images/(.*\.jpg)$ /imgs/$1 break;

此处的$1用于引用(.*.jpg)匹配到的内容，又如：

rewrite ^/bbs/(.*)$ http://www.idfsoft.com/index.html redirect;

如上例所示，replacement可以是某个路径，也可以是某个URL

常见的flag

flag	作用
last	基本上都用这个flag，表示当前的匹配结束，继续下一个匹配，最多匹配10个到20个一旦此rewrite规则重写完成后，就不再被后面其它的rewrite规则进行处理而是由UserAgent重新对重写后的URL再一次发起请求，并从头开始执行类似的过程
break	中止Rewrite，不再继续匹配一旦此rewrite规则重写完成后，由UserAgent对新的URL重新发起请求，且不再会被当前location内的任何rewrite规则所检查
redirect	以临时重定向的HTTP状态302返回新的URL
permanent	以永久重定向的HTTP状态301返回新的URL

rewrite模块的作用是用来执行URL重定向。这个机制有利于去掉恶意访问的url，也有利于搜索引擎优化（SEO）

nginx使用的语法源于Perl兼容正则表达式（PCRE）库，基本语法如下：

标识符	意义
^	必须以^后的实体开头
$	必须以$前的实体结尾
.	匹配任意字符
[]	匹配指定字符集内的任意字符
[^]	匹配任何不包括在指定字符集内的任意字符串
竖杠	匹配
()	分组，组成一组用于匹配的实体，通常会有

实例：

6.14.1 break示例

[root@localhost html]# mkdir images
[root@localhost images]# ls
1.jpg
[root@localhost images]# pwd
/usr/local/nginx/html/images

访问
在这里插入图片描述

将存放图片的文件夹images更改为imgs

[root@localhost html]# ls
50x.html  images  index.html  test
[root@localhost html]# mv images/ imgs
[root@localhost html]# ls
50x.html  imgs  index.html  test

在这里插入图片描述

[root@localhost conf]# vim nginx.conf
      location /images {
        rewrite ^/images/(.*\.jpg)$ /imgs/$1 break; # 添加//当匹配images时自动重定向到imgs
  }
        #error_page  404              /404.html;
[root@localhost conf]# nginx -s reload

再去访问images目录就会重定向到imgs目录
在这里插入图片描述

6.14.2 break实例二

[root@localhost conf]# vim nginx.conf
       location /images {
        rewrite ^/images/(.*\.jpg)$ https://www.baidu.com/ break;
  }
[root@localhost conf]# nginx -s reload

在这里插入图片描述

6.14.3 last 向后匹配

[root@localhost conf]# vim nginx.conf
location /images {
                rewrite ^/images/(.*\.jpg)$ /imgs/$1 last; //当匹配到imgs时，因为有last，所以会继续向后匹配
        }
        location /imgs {
                rewrite ^/imgs/(.*)$ http://images.baidu.com last;  // 匹配到这里
        }
[root@localhost conf]# nginx -s reload

在这里插入图片描述

6.14.3 last,break

[root@localhost conf]# vim nginx.conf
location /images {
                rewrite ^/images/(.*\.jpg)$ /imgs/$1 break; //中止
        }
        location /imgs {
                rewrite ^/imgs/(.*)$ http://images.baidu.com last;  
        }
[root@localhost conf]# nginx -s reload

在这里插入图片描述

6.15 if

语法：if (condition) {…}

应用场景：

server段
location段
常见的condition
变量名（变量值为空串，或者以“0”开始，则为false，其它的均为true）
以变量为操作数构成的比较表达式（可使用=，!=类似的比较操作符进行测试）
正则表达式的模式匹配操作
~：区分大小写的模式匹配检查
~：不区分大小写的模式匹配检查
!和!：对上面两种测试取反
测试指定路径为文件的可能性（-f，!-f)
测试指定路径为目录的可能性（-d，!-d）
测试文件的存在性（-e，!-e）
检查文件是否有执行权限（-x，!-x）

基于浏览器实现分离案例

if ($http_user_agent ~ Firefox) {
  rewrite ^(.*)$ /firefox/$1 break;
}

if ($http_user_agent ~ MSIE) {
  rewrite ^(.*)$ /msie/$1 break;
}

if ($http_user_agent ~ Chrome) {
  rewrite ^(.*)$ /chrome/$1 break;
}

防盗链案例

location ~* \.(jpg|gif|jpeg|png)$ {
  valid_referers none blocked www.idfsoft.com;
  if ($invalid_referer) {
    rewrite ^/ http://www.idfsoft.com/403.html;
  }
}