nginx

概述

• Nginx (“engine x”) 是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。 Nginx 是由 Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的，Nginx 超越 Apache 的高性能和稳定性，使得国内使用 Nginx 作为 Web 服务器的网站也越来越多
• Nginx与Apache比较
  Nginx使用了最新的epoll和kqueue网络I/O模型，占用资源少，使得nginx可以支持高并发，而Apache则使用的是传统的select模型。目前Linux下能够承受高并发访问的Squid、Memcached都采用的是epoll网络I/O模型

1. 安装Nginx所需的pcre库
tar zxvf pcre-7.9.tar.gz
cd pcre-7.9/
./configure
make && make install



2 安装nginx
tar zxvf nginx-0.8.15.tar.gz
cd nginx-0.8.15/
./configure --user=www --group=www --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install


创建Nginx日志目录
mkdir -p /data1/logs
chmod +w /data1/logs
chown -R ng_user:ng_user /data1/logs

创建Nginx配置文件
在/usr/local/webserver/nginx/conf/目录中创建nginx.conf文件
vi /usr/local/webserver/nginx/conf/nginx.conf


user  ng_user ng_user; 指定Nginx Worker进程运行用户，默认是nobody帐号
worker_processes 4;
error_log  /data1/logs/nginx_error.log  info;
pid        /usr/local/webserver/nginx/nginx.pid;

#设定http服务器
http {
    include       mime.types; #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型，默认为text/plain

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;

    sendfile        on; #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
    #tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  65; 连接超时时间，默认为75s

    #gzip  on;


    ####################################################################################################### xxxx配置###############################
    
# 设定负载均衡后台服务器列表
    upstream jubao.com {
        ip_hash; # 指定支持的调度算法
        # upstream 的负载均衡，weight 是权重，可以根据机器配置定义权重。weigth 参数表示权值，权值越高被分配到的几率越大。
        server 192.168.xx.xx:xxxx;
        server 192.168.xx.xx:xxxx;
    }

    # HTTPS server
    server {
        listen       xxxx ssl;
        server_name  60.29.xx.xx;

        ssl_certificate      /home/admin/keystore/60.29.xx.xx.pem;
        ssl_certificate_key  /home/admin/keystore/60.29.xx.xx.prikey;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
            proxy_pass   http://jubao.com;
        }
    }




    # HTTP server
    server {
        listen       xxxx;
        server_name  192.168.xx.xx;

        location / {
            root   html;
            index  index.html index.htm;
            proxy_pass   http://jubao.com;
        }
    }

####################################################################################################### xxxx服务配置 ############################
    

    upstream crab.com {
        ip_hash;
        server 192.168.xx.xxxx:xxxx;
        server 192.168.xx.xxx:xxxx;
    }

    # HTTP server
    server {
        listen       xxxx;  #监听端口
        server_name  192.168.xx.xx;  #监听地址

        location / {    #请求的url过滤
            root   html;
            index  index.html index.htm; #该指令用来指定用来做默认文档的文件名，可以在文件名处使用变量。 如果您指定了多个文件，那么将按照您指定的顺序逐个查找。 可以在列表末尾加上一个绝对路径名的文件。
            proxy_pass   http://crab.com;  #请求转向http://crab.com
        }
    }
}


3. 启动Nginx
/usr/local/webserver/nginx/sbin/nginx
4. 配置开机自动启动Nginx
vi /etc/rc.local
/usr/local/webserver/nginx/sbin/nginx

5.优化Linux内核参数
net.ipv4.tcp_max_syn_backlog = 65536
net.core.netdev_max_backlog =  32768
net.core.somaxconn = 32768

net.core.wmem_default = 8388608
net.core.rmem_default = 8388608
net.core.rmem_max = 16777216
net.core.wmem_max = 16777216

net.ipv4.tcp_timestamps = 0
net.ipv4.tcp_synack_retries = 2
net.ipv4.tcp_syn_retries = 2

net.ipv4.tcp_tw_recycle = 1
#net.ipv4.tcp_tw_len = 1
net.ipv4.tcp_tw_reuse = 1

net.ipv4.tcp_mem = 94500000 915000000 927000000
net.ipv4.tcp_max_orphans = 3276800

#net.ipv4.tcp_fin_timeout = 30
#net.ipv4.tcp_keepalive_time = 120
net.ipv4.ip_local_port_range = 1024  65535

生效
/sbin/sysctl -p


6. 在不停止Nginx服务的情况下平滑变更Nginx配置

修改/usr/local/webserver/nginx/conf/nginx.conf配置文件后，请执行以下命令检查配置文件是否正确
/usr/local/webserver/nginx/sbin/nginx -t

如果屏幕显示以下两行信息，说明配置文件正确：
　　the configuration file /usr/local/webserver/nginx/conf/nginx.conf syntax is ok
　　the configuration file /usr/local/webserver/nginx/conf/nginx.conf was tested successfully

这时，输入以下命令查看Nginx主进程号：
ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'

屏幕显示的即为Nginx主进程号，例如：
6302
这时，执行以下命令即可使修改过的Nginx配置文件生效：
kill -HUP 6302
或者无需这么麻烦，找到Nginx的Pid文件：
kill -HUP `cat /usr/local/webserver/nginx/nginx.pid`

7.编写每天定时切割Nginx日志的脚本

创建脚本/usr/local/webserver/nginx/sbin/cut_nginx_log.sh
vi /usr/local/webserver/nginx/sbin/cut_nginx_log.sh
#!/bin/bash
# This script run at 00:00

# The Nginx logs path
logs_path="/usr/local/webserver/nginx/logs/"

mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/
mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat /usr/local/webserver/nginx/nginx.pid`

8. 设置crontab，每天凌晨00:00切割nginx访问日志
crontab -e
输入以下内容：
00 00 * * * /bin/bash  /usr/local/webserver/nginx/sbin/cut_nginx_log.sh

负载均衡

负载均衡的示例，把www.domain.com均衡到不同的地址上
http {
 upstream myproject {
 server 192.168.xx.xxx:9112 weight=3;
 server 192.168.xx.xxx:9112;
 }

 server {
 listen 80;
 server_name www.domain.com;
 location / {
 proxy_pass http://myproject;
 }
 }
}

两个虚拟主机(纯静态-html 支持)

http {
 server {
 listen          80;
 server_name     www.domain1.com;
 access_log      logs/domain1.access.log main;
 location / {
 index index.html;
 root  /var/www/domain1.com/htdocs;
 }
 }
 server {
 listen          80;
 server_name     www.domain2.com;
 access_log      logs/domain2.access.log main;
 location / {
 index index.html;
 root  /var/www/domain2.com/htdocs;
 }
 }
}