Nginx安装、配置与概述

目录

一、Nginx功能介绍

1、http正向代理与反向代理

2、负载均衡

3、web缓存

4、动静分离

5、url_hash(第三方)

6、fair(第三方)

二、nginx安装

三、平滑升级nginx

四、nginx基础配置

1、主配置文件

2、用户认证

3、虚拟主机

五、nginx.conf配置文件说明

1、nginx配置结构

2、nginx.conf配置详细说明


一、Nginx功能介绍

1、http正向代理与反向代理

正向代理:

在服务器端想要获取客户端信息时保护客户端,暴露的是代理服务器的地址,隐藏了真实的客户端的地址。

 反向代理:

在客户端想要获取服务器端信息时保护服务端,暴露的是代理服务器的地址,隐藏了真实的服务端地址。

2、负载均衡

 Nginx提供的负载均衡策略有2种:内置策略和扩展策略。内置策略为轮询,加权轮询,ip_hash。

默认平均轮询RA:

#默认平均轮询RA
#每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
简单配置
  upstream test {
      server localhost:8080;
      server localhost:8081;
  }
  server {
      listen      81;                                                        
      server_name  localhost;                                              
      client_max_body_size 1024M;

      location / {
          proxy_pass http://test;
          proxy_set_header Host $host:$server_port;
      }
  } 

加权轮询:

#加权轮询
upstream test {
     server localhost:8080 weight=9;
     server localhost:8081 weight=1;
 }

IP_Hash图如下:

对客户端请求的ip进行hash操作,然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理,可以解决session不共享的问题。

#IP_HASH示例配置
upstream test {
     ip_hash;
     server localhost:8080;
     server localhost:8081;
 }

3、web缓存

Nginx可以对不同的文件做不同的缓存处理,配置灵活,并且支持FastCGI_Cache,主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge,对制定的URL缓存内容可以的进行增删管理。

4、动静分离

Nginx提供的动静分离是指把动态请求和静态请求分离开,合适的服务器处理相应的请求,使整个服务器系统的性能、效率更高。Nginx可以根据配置对不同的请求做不同转发,这是动态分离的基础。静态请求对应的静态资源可以直接放在Nginx上做缓冲,更好的做法是放在相应的缓冲服务器上。动态请求由相应的后端服务器处理。
 

5、url_hash(第三方)

按访问url的hash结果来分配请求,使每个url定向到同一个后端服务器,后端服务器为缓存时比较有效。 在upstream中加入hash语句,server语句中不能写入weight等其他的参数,hash_method是使用的hash算法。

#url_hash示例配置
upstream backend { 
    hash $request_uri; 
    hash_method crc32; 
    server localhost:8080;
    server localhost:8081;
} 

6、fair(第三方)

按后端服务器的响应时间来分配请求,响应时间短的优先分配。

#fair示例配置
upstream backend { 
    fair; 
    server localhost:8080;
    server localhost:8081;
} 

二、nginx安装

nginx下载地址:nginx: download

yum install gcc pcre-devel openssl-devel -y   #安装基础编译环境
useradd nginx                                 #创建nginx用户
tar -xvf nginx-1.16.1.tar.gz                  #解压
cd nginx-1.16.1

#--prefix为指定安装目录,--user为指定账户名称,--group为指定组名称,--with-http_ssl_module为支持加密功能
#--with-stream为TCP/UDP代理功能的模块,使用Nginx四层代理的时候会用到,--with-http_stub_status_module为开启status状态功能,可以查看nginx连接数等信息
./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-stream --with-http_stub_status_module

make && make install                          #编译安装

安装完成会在/usr/local下生成nginx文件,其中:

/usr/local/nginx       #安装目录

conf/nginx.conf      #主配置文件

html                       #网页目录

logs                       #日志文件

sbin/nginx             #服务启动可执行文件

启动nginx服务:

/usr/local/nginx/sbin/nginx

常用选项:

-V :查看编译参数

-c :指定配置文件,启动服务

-t :测试配置文件语法是否有错误

web访问测试,默认80端口,直接浏览器访问ip即可:

关闭nginx:

/usr/local/nginx/sbin/nginx -s stop

重新加载配置:

/usr/local/nginx/sbin/nginx -s reload

三、平滑升级nginx

tar -xvf nginx-1.18.0.tar.gz  #下载并解压更高版本nginx

cd nginx-1.18.0

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module

make    #不要make install

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old

cp objs/nginx /usr/local/nginx/sbin/

make upgrade    #杀死老版本nginx进程,启动新版本nginx,如果报错也可以手动启动nginx

验证升级后版本:

/usr/local/nginx/sbin/nginx -V

四、nginx基础配置

1、主配置文件

主配置文件路径:/usr/local/nginx/conf/nginx.conf

#user  nobody;
worker_processes  1;      #启动几个进程,默认是1个进程

#error_log  logs/error.log;               #日志存放位置
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;


events {
    worker_connections  1024;      #nginx并发量,默认1024
}


http {
    include       mime.types;
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65;

    #gzip  on;

    server {
        listen       80;          #监听端口
        server_name  localhost;   #域名

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;         #网站根路径,默认html,是相对路径,即/usr/local/nginx/html
            index  index.html index.htm;   #网站默认首页
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

2、用户认证

设置需要输入用户名密码,才能访问网站,修改主配置文件:

vim /usr/local/nginx/conf/nginx.conf

server {
        listen       80;
        server_name  localhost;
        auth_basic   "auth-domain";                             #密码框提示信息,会显示auth-domain
        auth_basic_user_file   /usr/local/nginx/pass;   #定义用户名和密码存放文件

......
}

yum -y install httpd-tools   
htpasswd -c /usr/local/nginx/pass admin  #创建认证用户admin,用户名可自定义,回车输入密码,-c为create的意思

htpasswd /usr/local/nginx/pass admin2    #也可追加认证用户admin2,注意追加没有-c,如果有-c会覆盖之前的用户

密码为加密存储 :

/usr/local/nginx/sbin/nginx -s reload   #reload重新加载配置文件

web访问:

3、虚拟主机

虚拟主机可以实现一个nginx提供多个网站的访问

(1)基于域名的虚拟主机

server {

        listen   80;

        server_name  web1.tedu.cn;       #域名1

        ...  ...

}

server {

        listen   80;

        server_name   web2.tedu.cn;       #域名2

        ... ...

}

(2)基于端口的虚拟主机

server {

        listen   8080;                                #端口

        server_name  web1.tedu.cn;       #域名

        ...  ...

}

server {

        listen   8000;                                 #端口

        server_name   web1.tedu.cn;       #域名

        ... ...

}

(3)基于IP的虚拟主机(服务器有多个网卡和IP时)

server {

        listen   192.168.1.212:80;                                #端口

        server_name  web1.tedu.cn;                          #域名

        ...  ...

}

server {

        listen   192.168.1.213:80;                                 #端口

        server_name   web1.tedu.cn;                           #域名

        ... ...

}

以基于域名的虚拟主机为例演示:

修改和添加2个server配置:

server {
        listen       80;
        server_name  web1.tedu.cn;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;
            index  index.html index.htm;
        }
... ...
}


server {
        listen       80;
        server_name  web2.tedu.cn;

        location / {
            root   web;          #修改根目录为web,以便展示效果,不然还是访问的html相同内容
            index  index.html index.htm;
        }
}

如上图需在/usr/local/nginx下手动创建一个web目录,并拷贝一个index.html首页过去,自定义修改下内容。

/usr/local/nginx/sbin/nginx -s reload    #重新加载配置

客户端测试:如果windows浏览器远程访问,由于没配dns,可以手动加一下hosts文件进行域名解析:

文件路径  C:\Windows\System32\drivers\etc\hosts

 web访问测试:

五、nginx.conf配置文件说明

1、nginx配置结构

...              #全局块

events {         #events块
   ...
}

http      #http块
{
    ...   #http全局块
    server        #server块
    { 
        ...       #server全局块
        location [PATTERN]   #location块
        {
            ...
        }
        location [PATTERN] 
        {
            ...
        }
    }
    server
    {
      ...
    }
    ...     #http全局块
}

 【释义】:

  1. 全局块:配置影响nginx全局的指令。一般有运行nginx服务器的用户组,nginx进程pid存放路径,日志存放路径,配置文件引入,允许生成worker process数等。
  2. events块:配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数,选取哪种事件驱动模型处理连接请求,是否允许同时接受多个网路连接,开启多个网络连接序列化等。
  3. http块:可以嵌套多个server,配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置。如文件引入,mime-type定义,日志自定义,是否使用sendfile传输文件,连接超时时间,单连接请求数等。
  4. server块:配置虚拟主机的相关参数,一个http中可以有多个server。
  5. location块:配置请求的路由,以及各种页面的处理情况。

2、nginx.conf配置详细说明

########### 每个指令必须有分号结束。#################

#
#user  nobody;        #设置worker进程的用户,指的linux中的用户,会涉及到nginx操作目录或文件的一些权限,示例:#user administrator administrators;  #配置用户或者组,默认为nobody nobody
worker_processes  1;  #worker进程工作数设置,一般来说CPU有几个,就设置几个,或者设置为N-1也行


#error日志设置,语法:error_log  /path/file  level; 当path/file 的值为 /dev/null时,这样就不会输出任何日志了,这也是关闭error日志的唯一手段
#leve的取值范围是debug、info、notice、warn、error、crit、alert、emerg从左至右级别依次增大
#如果设定的日志级别是debug,则会输出所有的日志,这一数据量会很大,需要预先确保/path/file所在的磁盘有足够的磁盘空间。级别设定到debug,必须在configure时加入 --with-debug配置项
#error_log  logs/error.log;     
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;    #设置nginx进程 pid,pid文件(master进程ID的pid文件存放路径)的路径


events {          #events,设置工作模式,默认使用epoll
#仅对指定的客户端输出debug级别的日志: 语法:debug_connection[IP|CIDR]
#这个设置项实际上属于事件类配置,因此必须放在events{……}中才会生效。它的值可以是IP地址或者是CIRD地址。
#debug_connection 10.224.66.14;  #或是debug_connection 10.224.57.0/24
#这样,仅仅以上IP地址的请求才会输出debug级别的日志,其他请求仍然沿用error_log中配置的日志级别。
#注意:在使用debug_connection前,需确保在执行configure时已经加入了--with-debug参数,否则不会生效。

    worker_connections  1024;    #每个worker允许连接的客户端最大连接数
}


http {           #http 是指令块,针对http网络传输的一些指令配置
    include       mime.types;     #include 引入外部配置,提高可读性,避免单个配置文件过大
    default_type  application/octet-stream;

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '    #设定日志格式,main为定义的格式名称,如此 access_log 就可以直接使用这个变量了,详细参数名,见下方表格
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on;   #sendfile使用高效文件传输,提升传输性能。启用后才能使用tcp_nopush,是指当数据表累积一定大小后才发送,提高了效率
    #tcp_nopush     on;

    #keepalive_timeout  0;   #keepalive_timeout设置客户端与服务端请求的超时时间,保证客户端多次请求的时候不会重复建立新的连接,节约资源损耗
    keepalive_timeout  65;

    #gzip  on;    #gzip启用压缩,html/js/css压缩后传输会更快

    server {     #server可以在http指令块中设置多个虚拟主机,一个server块是一个虚拟主机
        listen       80;     #监听端口
        server_name  localhost;       #域名、监听地址,其后可以跟多个主机名称

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {           #请求路由映射,匹配拦截,
            root   html;       #网页根目录
            index  index.html index.htm;   #首页位置
            #proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
            #deny 127.0.0.1;  #拒绝的ip
            #allow 172.18.5.54; #允许的ip          
        }


        #upstream mysvr {   
        #  server 127.0.0.1:7878;
        #  server 192.168.10.121:3333 backup;  #热备
        #} 
   
        #error_page  404              /404.html;   #404错误页面,可以自定义成:error_page 404 https://www.baidu.com; 

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {         #请求的url过滤,正则匹配,~为区分大小写,~*为不区分大小写
        #    proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

  • 1
    点赞
  • 4
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论

“相关推荐”对你有帮助么?

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

桂安俊@kylinOS

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付:¥1
获取中
扫码支付

您的余额不足,请更换扫码支付或充值

打赏作者

实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值