1 什么是Nginx
- 一款高新能、轻量级Web服务软件
- 稳定性高系统
- 资源消耗低对HTTP并发连接的处理能力高
- 单台物理服务器可支持30 000~50 000个并发请求
2 nginx与apache的差异
- 轻量级,同样是web服务,比apache占用更少的内存资源;
- 高并发 nginx处理请求是异步非塞的,而apache则是阻塞型,在高并发下nginx能保持低资源低消耗高性能;高度模块化的设计。
- 编写模块相对简单,社区活跃,各种高性能模块出品迅速。
- Apache相对于nginx的优点:Rewrite,比nginx的rewrite强大;模块超多,基本想到的都可以找到;少bug,nginx的bug相对较多;超稳定。一般来说,需要性能的web服务,用nginx。如果不需要性能只求稳定,那就apache。Nginx处理动态请求是弱项,一般动态请求要apache去做,nginx只适处理静态网页或反向代理。
3 nginx与apache的优缺点
nginx相对于apache的优点∶
- 轻量级,同样起web服务,比Apache占用更少的内存及资源。
- 高并发,Nginx处理请求是异步非阻塞的,而Apache是阻塞型的在高并发下,Nginx能保持低资源低消耗高性能。
- 高度模块化的设计。
- 编写模块相对简。
- 社区活跃,各种高性能模块出品速度
apache相对于nginx的优点∶ - rewrite比nginx的rewrite强大模块多,基本想到的都可以找到少bug, Nginx的bug相对较超稳定
存在就是理由,一般来说,需要性能的web服务,用Nginx。如果不需要性能只求稳定,那就Apache。Nginx处理动态请求是弱项,一般动态请求要Apache去做,Nginx只适处理静态网页或反向代理。
4 编译安装Nginx
1 nginx的配置及运行需要pcre、zlib等软件包的支持,因此需要安装这些软件的开发包,以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
2 创建运行用户、组
Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限
[root@localhost ~]# useradd -M -s /sbin/nologin/ nginx
3 将安装nginx所需的软件包传到/opt目录下并解压
[root@localhost ~]# cd /opt
[root@localhost opt]# ls
rh
[root@localhost opt]# rz -E
rz waiting to receive.
[root@localhost opt]# ls
nginx-1.12.0.tar.gz rh
[root@localhost opt]# tar zxvf nginx-1.12.0.tar.gz -C /opt/
nginx-1.12.0/
4 编译安装Nginx
[root@localhost opt]# cd nginx-1.12.0/
[root@localhost nginx-1.12.0]# ls
auto CHANGES CHANGES.ru conf configure contrib html LICENSE man README src
[root@localhost nginx-1.12.0]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module
5 优化路径
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
6 检查、启动、重启、停止Nginx服务
nginx -t #检查配置文件是否配置正确
nginx #启动
#停止
cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号
kill -3 <PID号>
或者
killall -3 nginx
killall -s QUIT nginx
------------------------------------------------
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
-----------------------------------------------
#日志分隔,重新打开日志文件
kill -USR1 <PID号>
-----------------------------------------------
#平滑升级
kill -USR2 <PID号>
------------------------------------------------
新版本升级
tar -zxvf nginx-1.xx.xx.tar.gz
cd nginx-1.xx.xx
./configure \
-prefix=/usr/local/ngink \
-user=nginx\
-group=nginx \
-with-http stub_status _module\
-with-http_ssl_module
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp objs/nginx /usr/local/nginx/sbin/nginx
make upgrade
#或者先killall nginx,再/usr/local/nginx/sbin/nginx
kill 我们经常会用到kill命令去杀死一个进程,但是有时会出现kill不成功的现象,这是就要用到kill -9。2之所以这两个命令会有区别是因为所发送的信号(Signal)是不同的:
默认情况下kill命令的参数为-15
kill -15代表的信号为SIGTERM,这是告诉进程你需要被关闭,请自行停止运行并退出;
而kill -9代表的信号是SIGKILL,表示进程被终止,需要立即退出;
因此kill -9表示强制杀死该进程,这个信号不能被捕获也不能被忽略。
关闭 方法一
root@localhost sbin]# nginx
[root@localhost sbin]# netstat -natp | grep nginx
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 6783/nginx: master
[root@localhost sbin]# cat /usr/local/nginx/logs/nginx.pid
6783
[root@localhost sbin]# kill -3 46706
[root@localhost sbin]# netstat -natp | grep nginx
方法二
7 添加 Nginx 系统服务
方法一
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
[Unit]:服务的说明
Description :描述服务
After:依赖,当依赖的服务启动之后再启动自定义的服务
[service]服务运行参数的i设置
Type=forking是后台运行的形式,使用此启动类型应同时指定
PIDFile=,以便systemd能够跟踪服务的主进程。Execstart为服务的具体运行命令
ExecReload为重启命令
Execstop为停止命令
PrivateTrmp=True丧示给服务分配独立.的临时空间
注意:启动、重启、停止命令全部要求使用绝对路径
[Insta11]服务安装的相关设置,可设置为多用户
方法二
vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: 35 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$COM
;;
stop)
kill -s QUIT $(cat $PID)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PID)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0
chmod +x /etc/init.d/nginx
chkconfig --add nginx #添加为系统服务
systemctl stop nginx
systemctl start nginx
4.2 认识nginx主配置文件
- 全局块:全局配置,对全局生效;
- events块:配置影响Nginx服务器与用户的网络连接;
- http块:配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置;
- server块:配置虚拟主机的相关参数,一个http块中可以有多个server块;
- location块:用于配置匹配的uri;
- upstream:配置后端服务器具体地址,负载均衡配置不可或缺的部分。
vim /usr/local/nginx/conf/nginx.conf
1、全局配置
#user nobody; #运行用户,若编译时未指定则默认为 nobody
worker_ processes 1; #工作运行数量,一般设置为和CPU核数一样
#error_log logs/error.log; #错误日志文件的位置
#pid logs/nginx.pid; #PID文件的位置
2、I/O事件配置
events {
use epoll; #使用 epoll 模型以提高性能,2.6 以上版本建议使用
worker_connections 1024; #每个进程处理1024个连接
}
允许 Nginx 正常提供服务的连接数(并发量):工作进程数为 1,每个进程处理 1024 个连接,则为cpu核数连接数(11024=1024)
- 如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。
- 在Linux平台.上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)。
- 可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
epoll(socket描述符)是Linux内核为处理大批量文件描述符而作了改进的poll,是Linux下多路复用IO接口select/poll的增强版本,它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率
内核优化
vim /etc/security/limits.conf
3、HTTP设置
http {
##文件扩展名与文件类型映射表
include mime.types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
##访问日志位置
#access_log logs/access.log main;
##开启文件传输模式
sendfile on;
##减少网络报文段的数量
#tcp_nopush on;
##连接保持超时时间,单位是秒
#keepalive_timeout 0; #不开启长连接
keepalive_timeout 65;
##gzip模块设置,设置是否开启gzip压缩输出
#gzip on;
##Web 服务的监听配置
server {
##监听地址及端口
listen 80;
##站点域名,可以有多个,用空格隔开
server_name localhost;
##网页的默认字符集
charset utf-8;
##根目录配置
location / {
##网站根目录的位置/usr/local/nginx/html
root html;
##默认首页文件名
index index.html index.htm;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
root html;
}
}
}
4 访问状态统计配置
查看当前nginx版本号 nginx -v
/usr/local/sbin/nginx -V #查看已安装Nginx是否包含HTTP_STUB_STATUS模块
cat /opt/nginx-1.12.0/auto/options | grep YES #查看nginx已安装的所有模块
修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置
查看语法是否正确
5 基于域名的Nginx虚拟主机
为虚拟主机提供域名解析
[root@localhost ~]# vim /etc/hosts
为虚拟主机准备网页文档
修改Nginx配置文件
[root@localhost ~]# cd /usr/local/nginx/conf/
[root@localhost conf]# ls
fastcgi.conf fastcgi_params.default mime.types nginx.conf.bak scgi_params.default win-utf
fastcgi.conf.default koi-utf mime.types.default nginx.conf.default uwsgi_params
fastcgi_params koi-win nginx.conf scgi_params uwsgi_params.default
[root@localhost conf]# cp nginx.conf.default nginx.conf #还原默认的配置文件
cp:是否覆盖"nginx.conf"? y
重启服务 ,输入域名进行测试
基于IP的Nginx虚拟主机
vim /usr/local/nginx/conf/nginx.conf
重启并测试
root@localhost ~]# nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@localhost ~]# systemctl restart nginx
7 基于端口的Nginx虚拟主机
修改配置文件
vim /usr/local/nginx/conf/nginx.conf
重启并测试