linux系统中安装nginx，并配置使用

一、安装：

1. 到 nginx 官网下载软件
   nginx官网
2. 安装nginx前的依赖
   （1）安装 pcre 依赖
   第一步 联网下载 pcre 压缩文件依赖
   wget http://downloads.sourceforge.net/project/pcre/pcre/8.37/pcre-8.37.tar.gz
   第二步 解压压缩文件使用命令
   tar –xvf pcre-8.37.tar.gz
   第三步
   ./configure 完成后，回到 pcre 目录下执行 make，最后执行 make install
   （2）安装 openssl 、zlib 、 gcc 依赖
   yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel
   （3）安装 nginx
   把nginx的压缩包放到linux中（可以使用Xftp6下载工具来直接拖进去）

• 使用命令解压
• ./configure
• make && make install
  进入目录 /usr/local/nginx/sbin/nginx 启动服务

注意：
在 windows 系统中访问 linux 中 nginx，默认不能访问的，因为防火墙问题
（1）关闭防火墙
（2）开放访问的端口号，80 端口
查看开放的端口号
firewall-cmd --list-all
设置开放的端口号
firewall-cmd --add-service=http –permanent
firewall-cmd --add-port=80/tcp --permanent
重启防火墙
firewall-cmd –reload

二、Nginx 的常用的命令：
1、查看 nginx 版本号
nginx -v
2、启动 nginx
nginx
3、停止 nginx
nginx -s stop
4、重新加载 nginx
nginx -s reload

三、配置文件的介绍：
包含三部分内容
（1）全局块：配置服务器整体运行的配置指令
比如 worker_processes 1;处理并发数的配置
（2）events 块：影响 Nginx 服务器与用户的网络连接
比如 worker_connections 1024; 支持的最大连接数为 1024
（3）http 块
还包含两部分：
http 全局块
server 块
四、nginx的使用
1. 反向代理的实现：
目的是为了在浏览器不用暴露自己服务器的ip，可以自己定义一个ip地址，比如 www.happy.com ，然后按下面对应修改映射就可以
首先在windows中的hosts文件中修改映射（可以直接借助工具Switchhosts下载工具）

上面是我的映射，你改成自己定义的。
然后再nginx的配置文件中修改

server {
        listen       80;   //监听的端口号
        server_name  manage.leyou.com;  //这里对应的写刚刚在hosts写的映射
		
		proxy_set_header X-Forwarded-Host $host;
		proxy_set_header X-Forwarded-Server $host;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

        location / {
            proxy_pass http://192.168.1.102:9001;   //需要转发到的地址
			proxy_connect_timeout 600;
			proxy_read_timeout 600;
        }
    }

2. 第二种反向代理：
根据输入的路径不同，而跳转到不同页面，前提是你自己有两台端口号不同的服务器在运行

server {
        listen       80;   //监听的端口号
        server_name  manage.leyou.com;  //这里对应的写刚刚在hosts写的映射
        
        location ~/admin {
            proxy_pass http://192.168.1.102:9001;   //需要转发到的地址,这里端口9001
        }
        location ~/user {
            proxy_pass http://192.168.1.102:9002;   //需要转发到的地址，这里端口9002
        }
    }
    //注意：这里location后面的 ~ 符号，是区分大小写的
    //               如果改成 ~* 符号，就不区分大小写

3. 负载均衡的实现：
前提是有服务器集群，至少两台服务器以上，端口号不同
配置文件如下：

http{
	upstream myserver{
		server 192.168.1.105:9001
		server 192.168.1.105:9002
	  }
    }
	server {
        listen       80;   //监听的端口号
        server_name  192.168.1.105;  //这里对应的写刚刚在hosts写的映射
        
        location /{
            proxy_pass http://myserver;  
        } 
    }

nginx代理会自动均衡把请求分散到不同的服务器，四种分配策略：
第一种 轮询（默认）
每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器 down 掉，能自动剔除。
第二种 weight
weight 代表权重默认为 1,权重越高被分配的客户端越多

upstream server_pool{
server 192.168.5.21 weight=10;
server 192.168.5.22 weight=10;
}

第三种 ip_hash
每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器

upstream server_pool{
ip_hash;
server 192.168.5.21:80;
server 192.168.5.22:80;
}

第四种 fair（第三方）
按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream server_pool{
server 192.168.5.21:80;
server 192.168.5.22:80;
fair;
}

4. 动静分离：
这里没有写，用途不大
5. 配置高可用的集群：

2、配置高可用的准备工作
（1）需要两台服务器 192.168.17.105 和 192.168.17.106
（2）在两台服务器安装 nginx
（3）在两台服务器安装 keepalived
3、在两台服务器安装 keepalived
（1）使用 yum 命令进行安装（或者本地下载，再解压）
yum install keepalived –y
（2）安装之后，在 etc 里面生成目录 keepalived，有文件 keepalived.conf，
4. 修改这个配置文件，并分别写一个脚本

global_defs {
	 notification_email {
	 acassen@firewall.loc
	 failover@firewall.loc
	 sysadmin@firewall.loc
 }
	 notification_email_from Alexandre.Cassen@firewall.loc
	 smtp_server 192.168.17.105
	 smtp_connect_timeout 30
	 router_id LVS_DEVEL    //这里是主机的名称，要在hosts中添加映射  127.0.0.1   LVS_DEVEL
}
vrrp_script chk_http_port {
	 script "/usr/local/src/nginx_check.sh"     //这是检测的脚本文件，按照路径创一个文件，内容见下面一个代码块
	 interval 2 #（检测脚本执行的间隔）
	 weight 2   #设置当前服务器的权重
}
vrrp_instance VI_1 {
	 state MASTER # 备份服务器上将 MASTER 改为 BACKUP
	 interface ens33 //网卡，可以通过ifconfig查询本机网卡
	 virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
	 priority 100 # 主、备机取不同的优先级，主机值较大，备份机值较小
	 advert_int 1
	  authentication {
	 auth_type PASS
	 auth_pass 1111
	 }
	 virtual_ipaddress {
	 192.168.17.50 // VRRP H 虚拟地址
	 }
}

这是nginx_check.sh的内容

#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
	 /usr/local/nginx/sbin/nginx  //	启动nginx的位置
	 sleep 2
	 if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
	 killall keepalived        //杀掉当前的nginx服务器
	 fi
fi 

以上是主服务器的配置，接下来配置从服务器

global_defs {
 notification_email {
 acassen@firewall.loc
 failover@firewall.loc
 sysadmin@firewall.loc
 }
 notification_email_from Alexandre.Cassen@firewall.loc
 smtp_server 192.168.17.106
 smtp_connect_timeout 30
 router_id LVS_DEVEL
}
vrrp_script chk_http_port {
 script "/usr/local/src/nginx_check.sh"
 interval 2 #（检测脚本执行的间隔）
 weight 2
}
vrrp_instance VI_1 {
 state BACKUP # 备份服务器上将 MASTER 改为 BACKUP
 interface ens33 //网卡
 virtual_router_id 51 # 主、备机的 virtual_router_id 必须相同
 priority 90 # 主、备机取不同的优先级，主机值较大，备份机值较小
 advert_int 1
 authentication {
 auth_type PASS
 auth_pass 1111
 }
 virtual_ipaddress {
 192.168.17.50 // VRRP H 虚拟地址
 }
}

```java
#!/bin/bash
A=`ps -C nginx –no-header |wc -l`
if [ $A -eq 0 ];then
 /usr/local/nginx/sbin/nginx
 sleep 2
 if [ `ps -C nginx --no-header |wc -l` -eq 0 ];then
 killall keepalived
 fi
fi 

5. 把两台服务器上 nginx 和 keepalived 启动
   启动 nginx：nginx
   启动 keepalived： systemctl start keepalived.service

五、nginx工作原理


至此，以后再补！