搞了Apache,怎么可能不搞搞Nginx呢?

本文详细介绍了Nginx的概述、安装配置步骤,包括关闭防火墙、解压安装、设置软链接、添加用户及启动服务。接着分析了Nginx的配置,如pid操作、服务管理、主配置文件解析、文件打开数限制、访问统计、访问控制及虚拟主机配置。Nginx以其高性能、低内存占用和灵活的配置在Web服务器领域广泛应用。
摘要由CSDN通过智能技术生成

目录

一、概述

1.1.简介

1.2.优势

1.3.缺点

1.4.应用场景

二、安装配置

2.1.关闭防火墙、安全

2.2.解压并移至/opt文件夹下

2.3.编译初始化nginx

2.4.设置软链接

2.5.添加用户

2.6.启动

三、配置分析

3.1.对nginx.pid的操作

3.2.添加到service中管理

3.3.添加到 systemctl 中管理

3.4.nginx主配置文件解析

3.5.永久修改文件打开最大值

3.6.配置访问统计

3.7.访问控制

3.8.基于客户端的访问限制

3.9.nginx的虚拟机主机

3.9.1.基于域名

3.9.2.基于端口

3.9.3.基于ipf访问

四、总结


一、概述

1.1.简介

     Nginx是一个轻量级/高性能的反向代理Web服务器,他实现非常高效的反向代理、负载平衡,他可以处理2-3万并发连接数,官方监测能支持5万并发,现在中国使用nginx网站用户有很多,例如:新浪、网易、 腾讯等。

1.2.优势

  • 占内存小,可实现高并发连接(3万~5万),处理响应快
  • 可实现http服务器、虚拟主机、方向代理、负载均衡
  • Nginx配置简单
  • 可以不暴露正式的服务器IP地址
  • 稳定性高
  • 系统消耗资源低
  • 节省宽带:支持GZIP压缩,可以添加浏览器本地缓存
  • 接收用户请求是异步的
  • Nginx内置的健康检查功能

1.3.缺点

  •  动态处理差:nginx处理静态文件好,耗费内存少,但是处理动态页面则很鸡肋,现在一般前端用nginx作为反向代理抗住压力

1.4.应用场景

  •      http服务器。Nginx是一个http服务可以独立提供http服务。可以做网页静态服务器。
  •      虚拟主机。可以实现在一台服务器虚拟出多个网站,例如个人网站使用的虚拟机。
  •      反向代理,负载均衡。当网站的访问量达到一定程度后,单台服务器不能满足用户的请求时,需要用多台服务器集群可以使用nginx做反向代理。并且多台服务器可以平均分担负载,不会应为某台  服务器负载高宕机而某台服务器闲置的情况。
  •      nginz 中也可以配置安全管理、比如可以使用Nginx搭建API接口网关,对每个接口服务进行拦截

二、安装配置

2.1.关闭防火墙、安全

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
iptables -F

2.2.解压并移至/opt文件夹下

tar xf  nginx-1.15.9.tar.gz  -C /opt

 2.3.编译初始化nginx

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
***********
***********
省略

make && make install

2.4.设置软链接

ln -s /usr/local/nginx/sbin/* /usr/local/bin

 2.5.添加用户

useradd -M -s /sbin/nologin nginx

 2.6.启动

nginx

三、配置分析

3.1.对nginx.pid的操作

#启动nginx后查看进程号
ps -aux | grep nginx
netstat -natp | grep 80
#未启动nginx时查看进程号
cat /usr/local/nginx/logs/nginx.pid
#杀死进程
kill -l <pid>
#退出nginx
kill -s QUIT <pid>
#或者
killall -3 nginx
killall -l QUIT nginx

########################################
########重载方式#############
kill -3 <pid>
kill -s HUP <pid>
killall -l nginx
killall -s HUP <pid> 

3.2.添加到service中管理

vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20							# chkcofig - “-” 表示不启用开机启动管理 (同时 若不加“#”, chkconfig add nginx 会加载不到配置)
# description: Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"				#命令程序文件位置(nginx)
PID="/usr/local/nginx/logs/nginx.pid"			#pid文件
case "$1" in
start)
   $COM
   ;;
stop)
   kill -s QUIT $(cat $PID)
   ;;
restart)
   $0 stop
   $0 start
   ;;
reload)
   kill -s HUP $(cat $PID)
   ;;
*)
       echo "Usage: $0 {start|stop|restart|reload}"
       exit 1
esac
exit 0
chmod +x /etc/init.d/nginx
chkconfig --add nginx         #添加为系统服务
systemctl stop nginx
systemctl start nginx

3.3.添加到 systemctl 中管理

vim /usr/lib/systemd/system/nginx.service
[Unit]	
Description=nginx							#描述
After=network.target						#描述服务类别
[Service]
Type=forking								#后台运行类型
PIDFile =/usr/local/nginx/logs/nginx.pid	#PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx		#启动服务
ExecrReload=/bin/kill -s HUP $MAINPID		#根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID		#根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target					#启动级别

chmod 754 /lib/systemd/system/nginx.service		#设置754权限是一种安全优化
systemctl start nginx.service
systemctl enable nginx.service

3.4.nginx主配置文件解析

worker_processes  1;                					# worker进程的数量
events {                              					# 事件区块开始
    worker_connections  1024;            				# 每个worker进程支持的最大连接数
}                                    					# 事件区块结束
http {                               					# HTTP区块开始
    include       mime.types;            				# Nginx支持的媒体类型库文件
    default_type  application/octet-stream;     		# 默认的媒体类型
    sendfile        on;       							# 开启高效传输模式
    keepalive_timeout  65;       						# 连接超时
    server {            								# 第一个Server区块开始,表示一个独立的虚拟主机站点
        listen       80;      							# 提供服务的端口,默认80
        server_name  localhost;       					# 提供服务的域名主机名
        location / {            						# 第一个location区块开始
            root   html;       						# 站点的根目录,相当于Nginx的安装目录
            index  index.html index.htm;      			# 默认的首页文件,多个用空格分开
        }          										# 第一个location区块结果
        error_page   500502503504  /50x.html;     		# 出现对应的http状态码时,使用50x.html回应客户
        location = /50x.html {          				# location区块开始,访问50x.html
            root   html;      							# 指定对应的站点目录为html
        }
    }  

注:此处worker_connections  1024; 每个worker进程支持的最大连接数 和系统的文件打开数有一定关系,所以在优化的时候,需要通过ulimit -a查看文件打开数,如图

可以通过ulimit -n 65535 临时修改为最大文件打开值,那么如何永久修改呢,请看小节:3.5.永久修改文件打开最大值

3.5.永久修改文件打开最大值

#要想ulimits 的数值永久生效,必须修改配置文件/etc/security/limits.conf 
#在该配置文件中添加
* soft nofile 65535   
* hard nofile 65535  
echo "* soft nofile 65535"  >> /etc/security/limits.conf
echo "* hard nofile 65535"  >> /etc/security/limits.conf
* 表示所用的用户

3.6.配置访问统计

     通过/usr/local/nginx/sbin/nginx -V 查看HTTP_STUB_STATUS的模块是否存在,如果不存在,请重新./configure

#修改nginx.conf主配置文件
#在server中,新增一个location,添加方式如下:
location  /status {
   stub_status on; #开启统计功能
   access_log off; #关闭日志记录
}

 访问方式:http://192.168.1.20/status

    其中三个数字表示:已经处理的连接数 、成功的TCP握手次数、已经处理的请求数

3.7.访问控制

  • 使用httpd-tools 工具进行对目录或者链接进行身份认证
  • -c:创建密码文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd. db zhangsan
#添加nginx管理、给与400权限
chown nginx /usr/ local/nginx/passwd.dbchmod 400 /usr/local/nginx/passwd.db

#修改主配置文件相对应目录,添加认证配置项vim /usr/local/nginx/conf/nginx.conf
location /status {
   auth_basic "secret";
   auth_basic_user_file /user/local/nginx/passwd.db
   ******
************
   省略

}

3.8.基于客户端的访问限制

#修改主配置文件相对应目录,添加认证配置项vim /usr/local/nginx/conf/nginx.conf
location / {
    root  html;
    index  index.html index.htm;
    deny 192.168.1.20; #限制192.168.1.20 访问
    allow all; #放通其他来源的访问
}

3.9.nginx的虚拟机主机

3.9.1.基于域名

  • 步骤1:修改/etc/hosts文件
echo "192.168.1.17 www.accp.com www.betnet" >> /etc/hosts
  • 步骤2:创建相对应用的index.html文件
mkdir  -p /var/www/html/accp
mkdir  -p /var/www/html/benet
echo "<h1>www.accp.com</h1>" >> /var/www/html/accp/index.html
echo "<h1>www.benet.com</h1>" >> /var/www/html/benet/index.html
  • 步骤3:修改主配置文件nginx.conf
 server {            						# 第一个Server区块开始,表示一个独立的虚拟主机站点
        listen       192.168.1.17:80;      	# 提供服务的端口,默认80
        server_name  www.accp.com;       		# 提供服务的域名主机名
        charset utf-8;
        access_log logs/accp.access.log;      
        location / {            				# 第一个location区块开始
            root   /var/www/html/accp;       	# 站点的根目录,相当于Nginx的安装目录
            index  index.html index.htm;      	# 默认的首页文件,多个用空格分开
        }          								# 第一个location区块结果

 server {            						
        listen       192.168.1.17:80;      	
        server_name  www.benet.com;
        charset utf-8;
        access_log logs/accp.access.log;              		
        location / {            				
            root   /var/www/html/benet;       	
            index  index.html index.htm;      
        }          								

3.9.2.基于端口

  • 修改主配置文件
 server {            						
        listen       192.168.1.17:80;      	
        server_name  www.accp.com;
        charset utf-8;
        access_log logs/accp.access.log;       		
        location / {            				
            root   /var/www/html/accp;       
            index  index.html index.htm;     
        }          								

 server {            						
        listen       192.168.1.17:8080;      	
        server_name  www.benet.com;
        charset utf-8;
        access_log logs/accp.access.log;             		
        location / {            				
            root   /var/www/html/benet;       	
            index  index.html index.htm;      
        }         

3.9.3.基于ipf访问

  • 步骤1:修改/etc/hosts
vim /etc/hosts
192.168.1.17 www.accp.com
192.168.1.100 www.benet.com
  • 步骤2:设置ip地址
ifconfig en33:0 192.168.1.100 netmask 255.255.255.0
  • 步骤3:修改主配置文件
 server {            						
        listen       192.168.1.17:80;      	
        server_name  www.accp.com;
        charset utf-8;
        access_log logs/accp.access.log;             		
        location / {            				
            root   /var/www/html/accp;       
            index  index.html index.htm;     
        }          								

 server {            						
        listen       192.168.1.100:80;      	
        server_name  www.benet.com;  
        charset utf-8;
        access_log logs/accp.access.log;           		
        location / {            				
            root   /var/www/html/benet;       	
            index  index.html index.htm;      
        }          		

四、总结

       在整个部署,配置过程,大家可以清晰看出,Nginx作为静态访问强大的服务,其配置也是相对比较复杂的,但好在清晰,而Apache的配置相对来说就较为简单,使用与不使用都有总的主配置文件进行控制。当然Nginx在配置的灵活性上要高的多,毕竟可以在server中对各个页面进行做访问控制和功能模块添加。 

评论 1
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值