linux下nginx安装与配置说明

最新推荐文章于 2024-04-30 17:02:38 发布
最新推荐文章于 2024-04-30 17:02:38 发布
阅读量696 收藏 6
点赞数
分类专栏： java开发安装及配置 文章标签： nginx linux 服务器
版权声明：本文为博主原创文章，遵循 CC 4.0 BY 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/pengxiaozhong/article/details/126768355
版权

Nginx运行原理

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
一个master配置文件中可以设置多个 worker_processes
可以使用nginx -s reload 热部署，利于nginx做热部署操作
对于每个 worker_processes都是独立的进程，不需要加锁，采用独立的进程，可以互相之间不会影响，一个进程退出后，其他进程依旧工作，不会造成请求中断

worker_processes数和服务器cpu数量相等是最合适的

连接数：worker_connection
一个请求占用2~4个连接数

并发数：
普通静态访问最大并发数量为：
worker_connection * worker_processes /2

如果是HTTP作为反向代理最大并发数量为：
worker_connection * worker_processes /4

Nginx安装

https://nginx.org/
在这里插入图片描述
在这里插入图片描述
将下载好的压缩包上传linux服务器并解压

解压命令

tar -zxvf nginx-1.20.2.tar.gz

安装nginx相关依赖

或者一键安装上面四个依赖

yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

进入nginx解压后的根目录，配置SSL模块

./configure --prefix=/usr/local/nginx --with-http_ssl_module

/usr/local/nginx为启动的路径可自行配置
configure完成之后，会有如下信息，诸如日志文件，配置文件啥的
编译安装

make && make install

先检测nginx的配置是否正确进入/usr/local

./nginx -t

在这里插入图片描述

Nginx Linux基本操作指令

启动服务：./nginx
退出服务：./nginx -s quit
强制关闭服务：./nginx -s stop
重载服务：./nginx -s reload　　（重载服务配置文件，类似于重启，但服务不会中止）
验证配置文件：./nginx -t
使用配置文件：./nginx -c “配置文件路径”
使用帮助：./nginx -h

可以查看nginx进程

ps -ef | grep nginx

在这里插入图片描述
在浏览器地址输入服务器ip回车出现如下页面，则表示安装成功（默认80端口）。

yum源安装报错问题解决

如果出现以下错误
在这里插入图片描述
解决方案
CentOS 8 yum安装软件时，提示无法从AppStream下载

检查网通不通，然后确定DNS解析是否正确。

ping www.baidu.com

在这里插入图片描述
有可能是所在网络环境在出口封了相应端口，需用其他方式，比如VPN解决。
我们无法使用CentOS原生yum源就是因为网络问题，你懂的。
为了快，更换国内yum源，推荐阿里云yum或者腾讯yum。网易没落了。
阿里yum源： https://developer.aliyun.com/mirror/centos
腾云yum源： https://mirrors.tencent.com/help/centos.html

mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.backup.3

wget -O /etc/yum.repos.d/CentOS-Base.repo http://mirrors.cloud.tencent.com/repo/centos8_base.repo

清理之前的yum缓存

yum clean all

建立新的缓存

yum makecache

在这里插入图片描述
makecache的时候报错了！解决方案：
先看看CentOS的yum.repos.d
查看跟新后的CentOS-Base.repo文件

cat /etc/yum.repos.d/CentOS-Base.repo

在这里插入图片描述
找到跟新后CentOS-Base.repo中[AppStream]标签内的内容并复制
打开CentOS-AppStream.repo，注释掉原有内容，并插入新内容
在这里插入图片描述
重新运行yum makecache，操作成功

Nginx配置文件 nginx.conf

第一部分：全局块

在这里插入图片描述

第二部分：支持的最大连接数

在这里插入图片描述

第三部分：http全局块

在这里插入图片描述

1> 反向代理配置

在这里插入图片描述
在这里插入图片描述
当然也可配置多个server块进行反向代理操作
在这里插入图片描述
重启nginx后生效

Location指令说明
在这里插入图片描述

2>负载均衡配置

weight=1时默认轮询机制
upstream myserver{
server 47.108.71.54:8080 weight=1;
server 47.108.71.53:8081 weight=1;
}
在这里插入图片描述
upstream myserver{
ip_hash
server 47.108.71.54:8080 weight=1;
server 47.108.71.53:8081 weight=1;
}

如果配置了ip_hash 客户端的每个请求会根据ip的hash的结果匹配，这样每个访客固定访问一个后端服务器，可以解决session的问题，比如一个用户访问了8080那么这时候将信息存取到了session中，在访问的时候可能会访问8081服务器这时候读取session的时候就不存在会造成数据报错等问题。

upstream myserver{
server 47.108.71.54:8080 weight=1;
server 47.108.71.53:8081 weight=1;
fair;
}

如果配置了 fair（第三方） 按后端服务器根据响应时间分配请求，响应时间短的优先分配

3>动静分离配置

在这里插入图片描述
修改nginx默认端口

进入usr/local/nginx/conf 找到nginx.conf
在这里插入图片描述
修改端口后重启nginx即可

设置nginx开机自启

在 /usr/lib/systemd/system/ 目录下，创建nginx.service文件，并输入以下内容（并保存退出）：

cd /usr/lib/systemd/system/
touch nginx.service

[Unit]
Description=nginx
After=network.target
   
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s stop
PrivateTmp=true
   
[Install]
WantedBy=multi-user.target

设置开机启动

systemctl enable nginx.service
或
systemctl enable nginx

nginx其他命令：

systemctl start nginx.service　（启动nginx服务）
systemctl stop nginx.service　（停止nginx服务）
systemctl enable nginx.service （设置开机自启动）
systemctl disable nginx.service （停止开机自启动）
systemctl status nginx.service （查看服务当前状态）
systemctl restart nginx.service　（重新启动服务）
systemctl list-units --type=service （查看所有已启动的服务）

Nginx高可用主备模式

默认下我们只有一台nginx，当nginx宕机后服务就会呈现一个不可用的状态，这时候我们就需要对nginx做集群，当主服务器nginx宕机后备用的nginx服务能自动顶上，这时就有一个东西叫keepalived，需要在两台服务器上郡安装nginx和keepalived

Keepalived：相当于路由，需要一个虚拟ip，自动检测nginx如果宕机了则将主服务器中的虚拟ip绑定到备用服务器
在这里插入图片描述

keepalived下载地址：

https://www.keepalived.org/download.html

在这里插入图片描述

安装keepalived:

解压：

tar xvf keepalived-2.2.4.tar.gz
cd keepalived-2.2.4

编译：

./configure --prefix=/usr/local/keepalived
make && make install

备份keeplived默认配置文件

cd /usr/local/keepalived/etc/keepalived/
cp keepalived.conf -d ./keepalived.conf_blk
mkdir /etc/keepalived
cp /usr/local/keepalived/etc/keepalived/keepalived.conf /etc/keepalived/keepalived.conf

复制/sbin/keepalived到/usr/sbin下

cp /usr/local/keepalived/sbin/keepalived /usr/sbin/

复制sysconfig文件到/etc/sysconfig下

cp /usr/local/keepalived/etc/sysconfig/keepalived /etc/sysconfig/

#########################下面请注意#########################

下面这步，亲身经历就是：不做应该也能成功，做了反而可能不成功。大家自行决定是否执行

复制启动脚本到/etc/init.d下

cd /usr/local/keepalived
cp /usr/local/keepalived/etc/init.d/keepalived /etc/init.d/
chmod 755 /etc/init.d/keepalived

#########################上面请注意#########################

重新加载

systemctl daemon-reload

设置开机自动启动

systemctl enable keepalived.service

取消开机自动启动

systemctl disable keepalived.service

启动

systemctl start keepalived.service

查看状态

systemctl status keepalived.service

停止

systemctl stop keepalived.service

卸载keepalived

service keepalived stop
rm -rf /usr/local/keepalived
rm -rf /etc/keepalived
rm -rf /etc/init.d/keepalived
rm -rf /etc/sysconfig/keepalived
rm -rf /usr/local/sbin/keepalived
rm -rf /usr/sbin/keepalived
rm -rf /sbin/keepalived

在这里插入图片描述
配置好后重启keepalived使用命令 ip a 查看主服务器中存在虚拟ip
在这里插入图片描述
当关掉keepalived后,备份机查询ip a 会发现上面的虚拟会存在备份机中
在这里插入图片描述
keepalived.conf

global_defs {
   notification_email {   #接收通知的email
     acassen@firewall.loc
     failover@firewall.loc
     sysadmin@firewall.loc
   }
   notification_email_from Alexandre.Cassen@firewall.loc  #发送通知的email
   smtp_server 127.0.0.1 #smtp服务器地址
   smtp_connect_timeout 30
   router_id LVS_DEVEL  #主机名，运行的标识
   vrrp_skip_check_adv_addr
   vrrp_strict
   vrrp_garp_interval 0
   vrrp_gna_interval 0
}

vrrp_instance VI_1 {       #VI_1为自定义命名
    state MASTER           #这里表示为主服务器，如果是备份服务器则改为 BACKUP
    interface eth0         #服务器的网卡名称
    virtual_router_id 51   #主、备机的id必须相同
    priority 100           #主、备机取不同的优先值，主机优先值>备份机优先值
    advert_int 1           #每隔多少秒发送一次心跳，检测对方nginx是否存活
    authentication {       #权限方式这里使用的是密码1111
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {    #vrrp虚拟地址（重要）这里的主备机应取相同p作为虚拟ip的绑定（可绑定多个）
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
}

vrrp_instance VI_2 {       #这里可以作为双主备使用主备相互关联
    state BACKUP           #这里表示为主服务器，如果是主服务器则改为 MASTER
    interface eth0         #服务器的网卡名称
    virtual_router_id 52   #主、备机的id必须相同
    priority 100           #主、备机取不同的优先值，主机优先值>备份机优先值
    advert_int 1           #每隔多少秒发送一次心跳，检测对方nginx是否存活
    authentication {       #权限方式这里使用的是密码1111
        auth_type PASS
        auth_pass 1111
    }
    virtual_ipaddress {    #vrrp虚拟地址（重要）这里的主备机应取相同p作为虚拟ip的绑定（可绑定多个）
        192.168.200.16
        192.168.200.17
        192.168.200.18
    }
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述
网卡名称（默认）：
在这里插入图片描述
在这里插入图片描述
虚拟ip
在这里插入图片描述
这里说明一下虚拟ip，如果是内网的话就设置一个没有被路由使用的ip作为虚拟ip，如果需要虚拟ip能够外网访问并解析到域名这种那么你至少要准备三台外网服务器（拥有三个外网ip），一台作为域名解析和keepalived 的vrrp虚拟ip，其他两台可做为nginx集群使用。这样直接访问域名即可达到nginx高可用集群效果。

配置Nginx整合vue访问后端接口

nginx.conf

user  root;
worker_processes  4;

#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;


events {
#线程    worker_connections  1024;
}


http {
    include       mime.types;
    default_type  application/octet-stream;
#该属性默认为off，表示如果header name中包含下划线，则忽略掉    underscores_in_headers on;

    log_format  main  '$upstream_http_content_type $http_Authorization' '$http_x_forwarded_for - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

#    access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;
    proxy_headers_hash_max_size 51200;
    proxy_headers_hash_bucket_size 6400;

    #gzip  on;

# 现在访问速率
#    limit_req_zone $binary_remote_addr zone=allips:10m rate=50r/s;

#HTTP Strict Transport Security (通常简称为HSTS) 是一个安全功能，它告诉浏览器只能通过HTTPS访问当前资源, 禁止HTTP方式
#    add_header Strict-Transport-Security "max-age=515360000; includeSubDomains;preload" always;

#每个域名/主机名一个配置文 
include /usr/local/nginx/conf/vhosts/*.conf;

#real_ip_recursive on;
#：是否递归解析，当real_ip_recursive配置为off时，Nginx会把real_ip_header指定的请求头中的最后一个IP作为真实客户端IP；当real_ip_recursive配置为on时，Nginx会递归解析real_ip_header指定的请求头，最后一个不匹配set_real_ip_from的IP作为真实客户端IP
#   real_ip_header X-Forwarded-For;
#set_real_ip_from192.168.0.0/16;
#：告知Nginx哪些是反向代理IP，即排除后剩下的就是真实客户端IP，支持配置具体IP地址、CIDR地址
}

域名.conf

upstream city {
                ip_hash;
                server 127.0.0.1:项目端口号;
                keepalive 64;
    }

server{
        listen       80;
	    server_name 域名;
	    rewrite ^(.*) https://$server_name$1 permanent;
}

server {
        listen       443 ssl;
        server_name  域名;
        ssl_certificate /usr/local/nginx/conf/cert/skyrim.city/xxxxxx.pem;
        ssl_certificate_key /usr/local/nginx/conf/cert/skyrim.city/xxxxxxx.key;
        ssl_session_timeout  5m;
        ssl_protocols  TLSv1 TLSv1.1 TLSv1.2 SSLv3;
        ssl_ciphers ECDHE-RSA-AES256-SHA384:AES256-SHA256:RC4:HIGH:!MD5:!aNULL:!eNULL:!NULL:!DH:!EDH:!AESGCM;
        ssl_prefer_server_ciphers on;

        error_log  /usr/local/nginx/logs/error.log;
        access_log  /usr/local/nginx/logs/access.log;

        sendfile        on;
        tcp_nopush      on;
        tcp_nodelay     on;

        keepalive_timeout  120;

        #allow 10.0.16.55;
        #deny all;

        gzip on;
        gzip_min_length 2k;
        gzip_buffers 4 16k;
        gzip_comp_level 9;
        gzip_types text/plain application/x-javascript text/css application/xml text/javascript application/javascript    application/octet-stream application/x-httpd-php image/jpeg image/gif image/png;
        gzip_vary off;
        gzip_disable "MSIE [1-6]\.";

        client_max_body_size 100m;
        client_body_buffer_size 256k;
        proxy_connect_timeout      90;
        proxy_send_timeout         90;
        proxy_read_timeout         90;
        proxy_buffer_size          256k;
        proxy_buffers              4 256k;
        proxy_busy_buffers_size    256k;
        proxy_temp_file_write_size 256k;
        proxy_max_temp_file_size   128m;

		#前端项目地址
        location ^~/ {
                root /home/lighthouse/city/html/;
                index index.html index.htm;
                try_files $uri $uri/ /index.html;
        }

		#后端服务
      	location ^~/scuser-server {
                add_header Access-Control-Allow-Origin *;
                add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
                add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
               	proxy_pass http://city;
               	proxy_set_header Host $host;
               	proxy_set_header X-Real_IP $remote_addr;
               	proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        
		#后端服务
      	location ^~/equipment-server {
                      add_header Access-Control-Allow-Origin *;
                      add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
                      add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
                      proxy_pass http://city;
                      proxy_set_header Host $host;
                      proxy_set_header X-Real_IP $remote_addr;
                      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
        
		#后端服务
       	location ^~/file-server {
                      add_header Access-Control-Allow-Origin *;
                      add_header Access-Control-Allow-Methods 'GET, POST, OPTIONS';
                      add_header Access-Control-Allow-Headers 'DNT,X-Mx-ReqToken,Keep-Alive,User-Agent,X-Requested-With,If-Modified-Since,Cache-Control,Content-Type,Authorization';
                      proxy_pass http://city;
                      proxy_set_header Host $host;
                      proxy_set_header X-Real_IP $remote_addr;
                      proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
}
一名落魄的程序员
关注
  • 0
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
linux下安装Nginx以及配置文件详解
09-18
linux下安装Nginx以及配置文件详解，安装说明，所用要的包安装方法顺序步骤，配置文件详解~~~
Nginx安装及配置文件详解（Linux版本）
sunsineq的专栏
01-20 3572
之前对Nginx不太熟悉，然后学习了一段时间，中间还是遇到了一点困难的，在这里把nginx的配置文件、反向代理、负载均衡和HTTP转HTTPS都实现了一下，希望对大家有所帮助！ 1.Nginx安装 可以去看另一篇文章。Nginx环境安装 主要的配置文件解释： 配置文件存放目录：/etc/nginx 主配置文件：/etc/nginx/conf/nginx.conf 管理脚本：/usr/lib64/systemd/system/nginx.service 模块：/usr/lisb64/ng...
Linux系统下安装配置 Nginx 超详细图文教程
热门推荐
weixin_50003028的博客
08-29 3万+
1、修改配置端口和默认访问页面#找到nginx的配置文件，编辑#这里放置的是nginx默认显示的页面t=N6B9。
nginx 在 Linux 系统下安装部署的两种方式详细说明
qq_43108153的博客
02-23 1341
nginx 安装部署
linux安装nginx（详细）
weixin_50367873的博客
03-15 2万+
Nginx环境搭建 Nginx反向代理-负载均衡 Nginx动静分离 Nginx资源压缩 配置SLL证书
nginx 相关命令 nginx -s reload/stop/quit
weixin_34356138的博客
06-12 2万+
nginx 相关命令 学习了：https://www.cnblogs.com/zoro-zero/p/6590503.html start nginx  或者在linux上面直接 nginx nginx -t # 验证配置文件；无法验证其它文件的情况 nginx -s reload # 重新加载；可以重启其它文件启动的情况 nginx -s stop # 快速停止 nginx -s quit ...
Nginx详解（一文搞懂Nginx）以及Linux版本下安装
yhl15736773842的博客
06-28 4982
Nginx（发音为"engine X"）是一个流行的开源Web服务器软件。它最初由Igor Sysoev开发，并于2004年首次发布。Nginx的目标是提供高性能、高可靠性和低内存消耗的Web服务器，同时也可以用作反向代理服务器和负载均衡器。Nginx以其优越的性能和高度可扩展性而闻名。相对于传统的Web服务器软件（如Apache），Nginx采用了一种事件驱动的架构，能够处理大量并发连接，而且在高负载下表现出色。它也具有较低的内存消耗，使得它能够高效地处理大规模的并发请求。
Linux Nginx的安装与配置（全程图文记录超详细）
开发以大橘为重
08-13 1万+
Nginx是一款由俄罗斯的程序设计师所开发的高性能Web和反向代理服务器，也是一个代理服务器。在高连接并发的情况下，可以使用Nginx替代Apache服务器。官网下载页地址我选择使用官网上的最新稳定版Stable version v1.22.0 版本进行演示，目录请自由选择。.........
linux安装并配置nginx
rbgg_mp的博客
02-10 3713
linux安装并配置nginx
linux（Centos）环境安装使用 Nginx
weixin_51689532的博客
04-01 2万+
linux centos环境安装使用nginx
linux nginx搭建与配置
weixin_43704834的博客
05-05 6697
nginx 安装 配置 反向代理 会话保持
linux/centos 安装配置nginx 详细文档
09-17
Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，它是由 C 语言开发，建议在 Linux 下运行。 该文档编写了centos下安装nginx的详细步骤及配置说明。
Linux（CentOS）环境下安装下载Nginx并配置
01-10
如果出现“gcc: no input files”信息，说明已经安装好了。 否则，就需要用命令“# yum install gcc”，进行安装了！一路可能需要多次输入y，进行确认。 安装好后，可以再用命令“#gcc”测试，或者用命令“# gcc -...
nginx搭建配置详细说明
03-17
2.2. 在Linux上安装 2.2.1. 写在前面 2.2.2. 准备使用yum安装nginx的运行环境 2.2.3. 安装pcre 2.2.4. 安装zlib库 2.2.5. 安装nginx 2.2.6. 控制nginx 2.2.7. nginx安装服务 3. Nginx的配置文件详解 3.1. Nginx...
Nginx配置文件详细说明
07-27
在此记录下Nginx服务器nginx.conf的配置文件说明, 部分注释收集与网络. #运行用户 user www-data; #启动进程,通常设置成和cpu的数量相等 worker_processes 1; #全局错误日志及PID文件 error_log /var/log/...
『Linux』 第一章 基本操作指令（上）
m0_54443558的博客
04-28 930
Linux 基本指令
linux-journal日志文件特别大怎么办，journal日志文件学习
你是我的天晴
04-28 246
今天发现磁盘容量不多了，就去清理磁盘，发现这个文件特别大：journal，特此来学习下。
获取Java 虚拟机进程ID（java应用进程Id的方法） Linux & windows
最新发布
weixin_44131922的博客
04-30 368
这个命令会列出所有包含"java"的进程信息。从中你可以找到你的Java应用对应的进程行，第一列就是进程ID（PID）。这个命令会列出所有包含"java"的进程信息。在输出的信息中，你可以找到Java进程及其PID。替换为你的Java主类名或jar文件名的部分匹配字符串，pgrep会直接返回对应的进程ID。如果你需要在Java程序内部获取其自身的进程ID，可以使用。这段代码会打印出当前运行Java程序的进程ID。
linux 安装nginx
04-29
我们可以在浏览器中输入服务器的 IP 地址或域名，如果看到 Nginx 的欢迎页面，则说明 Nginx 安装成功。 5. 自定义 Nginx 配置。如果需要自定义 Nginx 的配置，可以编辑 /etc/nginx/nginx.conf 文件。编辑完成后，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

一名落魄的程序员

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值