Nginx网站服务

已于 2022-05-24 09:19:54 修改
阅读量736 收藏 1
点赞数 2
文章标签： nginx 运维
于 2022-05-23 03:08:58 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45088125/article/details/124874002
版权

文章目录

引言

Nginx一个具有高性能的HTTP和反向代理的WEB服务器，同时也是一个POP3/SMTP/IMAP代理服务器。

一、Nginx 概述

1、什么是 Nginx

一款高性能、轻量级Web服务软件

  • 稳定性高
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
    • 单台物理服务器可支持30 000~50 000个并发请求

2、Nginx并发连接

NG并发连接能力受以下二个因素的影响：

  1. CPU个数
  2. 本地物理服务器系统的最大文件打开数

3、Nginx 应用场景

  • 静态服务器(图片，视频服务)
  • 动态服务
  • 反向代理，负载均衡
  • 缓存服务

4、nginx的HTTP七层代理和四层代理

nginx的http七层代理，其实它工作在OSI七层模型的应用层。由于其可以解析http协议，我们可以根据URI进行请求的分发，具有很大的灵活性，但是协议的解析存在性能的消耗。为了能获取更高的代理性能，nginx支持了四层代理，即传输层，就是我们常说的TCP/UDP层，没有协议解析，就是简单的TCP/UDP转发，代理性能突飞猛进，该功能依赖于ngx_http_upstream_module和ngx_stream_upstream_module，互联网公司将其作为入口代理来工作。

5、反向代理

反向代理是指用户不需要知道目标服务器的地址，也不需要在用户端做任何设定，可以直接通过访问反向代理服务器来获得目标服务器的资源。反向代理提高了内部服务器的安全，加快了对内部服务器的访问速度。

5.1 反向代理定义

反向代理服务器位于用户与目标服务器之间，但是对于用户而言，反向代理服务器就相当于目标服务器，即用户直接访问反向代理服务器就可以获得目标服务器的资源。

同时，用户不需要知道目标服务器的地址，也无须在用户端做任何设定。反向代理服务器通常可用来作为Web加速，即使用反向代理作为Web服务器的前置机来降低网络和服务器的负载，提高访问效率。

5.2 反向代理的优点

  1. 提高了内部服务器的安全
  2. 加快了对内部服务器的访问速度
  3. 节约了有限的IP资源

二、Nginx和Apache的差异

  • Nginx是一个基于事件的Web服务器，Apache是一个基于流程的服务器;
  • Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求;
  • Nginx避免子进程的概念，Apache是基于子进程的;
  • Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般;
  • Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件;
  • Nginx支持热部署，Apache不支持热部署;
  • Nginx对于静态文件处理具有更高效率，Apache相对一般;
  • Nginx在反向代理场景具有明显优势，Apache相对一般。

三、编译安装Nginx服务

1、关闭防火墙，将安装Nginx所需软件包传到/opt目录下

systemctl stop firewalld
systemctl disable firewalld
setenforce 0
 
nginx-1.12.2.tar.gz

在这里插入图片描述
在这里插入图片描述

2、安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。
在这里插入图片描述

3、创建运行用户、组

useradd -M -s /sbin/nologin nginx

在这里插入图片描述

4、配置软件模块

[root@king opt]# tar zxf nginx-1.12.2.tar.gz 
[root@king opt]# cd nginx-1.12.2/
[root@king nginx-1.12.2]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module

在这里插入图片描述

5、编译安装Nginx

make && make install

在这里插入图片描述

6、优化配置文件路径，便于系统识别nginx的操作命令

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
nginx -t

在这里插入图片描述

7、添加Nginx系统服务

plan 1

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;
stop)
  kill -s QUIT $(cat $PID)
;;
restart)
  $0 stop
  $0 start
;;
reload)
  kill -s HUP $(cat $PID)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
 
esac
exit 0
 
chmod +x /etc/init.d/nginx
chkconfig --add nginx             #添加为系统服务
systemctl stop nginx
systemctl start nginx

plan 2

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
 
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

在这里插入图片描述

8、赋权，重启服务并设置开机自启

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

在这里插入图片描述

9、验证服务

在这里插入图片描述

四、Nginx平滑升级1.12—>1.20

1、上传需要升级的软件包

在这里插入图片描述

2、关闭nginx进程

在这里插入图片描述

3、配置软件模块

[root@king opt]# tar zxf nginx-1.20.2.tar.gz 
[root@king opt]# cd nginx-1.20.2/
[root@king nginx-1.20.2]# ./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_module \
> --with-http_ssl_module

在这里插入图片描述

4、编译，不安装

yum -y install gcc openssl openssl-devel pcre-devel zlib zlib-devel
./configure
make

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、备份旧版本，用新版本覆盖过去

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp objs/nginx /usr/local/nginx/sbin/nginx

在这里插入图片描述

6、启动服务并检测版本

nginx
nginx -v

在这里插入图片描述

7、验证结果

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

五、认识Nginx服务的主配置文件 nginx.conf

vim /usr/local/nginx/conf/nginx.conf

1、全局配置

#user nobody;                 #运行用户，若编译时未指定则默认为 nobody
worker_processes 1;           #工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log;    #错误日志文件的位置
#pid logs/nginx.pid;          #PID 文件的位置

在这里插入图片描述

2、I/O 事件配置

events {
    use epoll;                  #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096;    #每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

在这里插入图片描述
在这里插入图片描述

3、HTTP 配置

http {
    ##文件扩展名与文件类型映射表
    include       mime.types;
 
    ##默认文件类型
    default_type  application/octet-stream;
 
    ##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
    ##访问日志位置
    #access_log  logs/access.log  main;
 
    ##支持文件发送(下载)
    sendfile        on;
    ##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;
 
    ##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
 
    ##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
 
##Web 服务的监听配置
server {
    ##监听地址及端口
    listen 80; 
    ##站点域名，可以有多个，用空格隔开
    server_name www.lic.com;
 
    ##网页的默认字符集
    charset utf-8;
 
    ##根目录配置
    location / {
    
        ##网站根目录的位置/usr/local/nginx/html
        root html;
    
        ##默认首页文件名
        index index.html index.htm;
    }
    ##内部错误的反馈页面
    error_page 500 502 503 504 /50x.html;
    ##错误页面配置
    location = /50x.html {
        root html;
    }
}
}

在这里插入图片描述

4、日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
 
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass
 
root（根路径配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/test/index.html
 
alias（别名配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/index.html

六、访问状态统计配置

在这里插入图片描述

1、判断Nginx -V是否包含http_stub_status模块

/usr/local/nginx/sbin/nginx -V #查看已安装的Nginx是否包含HTTP_STUB_STATUS模块

cat /opt/nginx-1.20.2/auto/options | grep YES   #可查看nginx已安装的所有模块

在这里插入图片描述

2、修改主配置文件，指定访问位置并添加stub_status配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak				#复制备份
vim /usr/local/nginx/conf/nginx.conf		#编辑主配置文件
......
http {
......
	server {
		listen 80;
		server_name www.zhangbin.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

七、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

2、修改主配置文件相对应的目录，添加认证配置

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

在这里插入图片描述

3、认证登录

在这里插入图片描述

在这里插入图片描述

八、基于客户端的访问控制

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则——从上向下读取##
			deny 192.168.223.10; 					#拒绝访问的客户端 IP
			allow all;								#允许其它IP客户端访问
		}
	}
 
systemctl restart nginx

九、基于域名的访问控制

在这里插入图片描述

1、添加临时网卡

ifconfig ens33:0 192.168.184.31 netmask 255.255.255.0

在这里插入图片描述

2、修改配置文件

server {
        listen      192.168.109.12:80;
        server_name  www.zhangbin.com;

        charset utf-8;

        access_log  logs/www.zhangbin.access.log;

        location / {
            root   /usr/local/nginx/html/zhangbin;
            index  index.html index.php;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

    server {
        listen      192.168.109.50:80;
        server_name  www.lic.com;

        charset utf-8;

        access_log  logs/www.lic.access.log;

        location / {
            root   /usr/local/nginx/html/lic;
            index  index.html index.php;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

在这里插入图片描述

3、指定域名对应IP地址

在这里插入图片描述

4、创建不同IP地址的访问目录``

mkdir -p /usr/local/nginx/html/zhangbin
mkdir -p /usr/local/nginx/html/lic
echo "<h1>www.zhangbin.com</h1>" > /usr/local/nginx/html/zhangbin/index.html
echo "<h1>www.lic.com</h1>" > /usr/local/nginx/html/lic/index.html
systemctl restart nginx

在这里插入图片描述

5、网页验证

在这里插入图片描述

十、基于端口的访问控制

1、修改端口

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	    server {
        listen  192.168.109.12:8080;
        server_name  www.lic.com;
        charset utf-8;
        access_log logs/www.lic.access.log;
 
        location / {
            root   /usr/local/nginx/html/lic;
            index  index.html index.php;
        }
 
        error_page 500 502 503 504 /50x.html;
 
        location = /50x.html {
            root   html;
        }
 
}
    server {
        listen  192.168.109.12:9999;
        server_name  www.abc.com;
        charset utf-8;
        access_log logs/www.abc.access.log;
 
        location / {
            root   /usr/local/nginx/html/abc;
            index  index.html index.php;
        }
 
        error_page 500 502 503 504 /50x.html;
 
        location = /50x.html {
        root    html;
        }
                
}

在这里插入图片描述
在这里插入图片描述

2、网页验证

在这里插入图片描述

十一、总结

  1. Nginx支持的最大并发量取决于CPU与系统允许进程最大读取文件数
  2. Nginx的单线程处理数不能大于系统允许进程最大读取文件数
  3. Nginx可以配置多种类型的虚拟主机，分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。
风雪一更ing
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 1
    评论
Linux下Nginx安装
EstherLty的博客
01-14 1241
文章目录一、环境准备1.需要安装 gcc 的环境2.第三方的开发包PCRE3.linux 上安装 zlib 库4.linux 上安装 OpenSSL二、Nginx下载三、Nginx安装1.把 nginx 的源码包nginx-1.21.5.tar.gz上传到 linux 系统2.解压缩3.进入nginx-1.21.5目录 使用 ./configure 命令创建makeFile 文件4.编译Nginx5.安装Nginx三、启动Nginx1.进入到Nginx目录下的sbin目录2. 输入命令启动Nginx3.
Nginx 平滑升级-拒绝服务漏洞
Mr_Wanter
09-16 3399
Nginx 拒绝服务漏洞(CVE-2019-9513、CVE-2019-9511)将 Nginx 升级到 1.16.1、1.17.3 及以上版本，下载地址：https://nginx.org/en/download.html若漏洞的检测结果中存在漏洞修复版本，则将漏洞检测结果中的软件包升级到对应漏洞修复版本及以上。
「bug」目前Nginx 1.21.5以下具有0day风险
掘金者说
08-01 4270
截至2022年7月31日15时，Nginx官方仍未透露关于该0day漏洞的细节以及POC，不过从Nginx官方下载网站中，我们可以明显地看到已经下线了1.21版本的下载地址。从Nginx官方的可疑行为中，我们能够大胆猜测是否其已经发现了该漏洞的存在，并且封锁消息。目前微步云社区已经对该0day漏洞进行高价悬赏，并且其希望提供有效的信息与线索。......
Docker部署Nginx 1.21.5（保姆级图文教程）
最新发布
Sahara_Savage
06-22 755
Docker部署Nginx（保姆级图文教程）
银河麒麟V10 SP1.1操作系统 离线安装 nginx1.21.5、redis 服务
浅沫
06-22 678
银河麒麟V10 SP1.1操作系统 离线安装 nginx1.21.5、redis 服务
搭建nginx网站服务器
01-07
搭建nginx网站服务器 主配置文件：# vim /etc/nginx/nginx.conf* events模块：https://blog.csdn.net/zhangsheng_1992/article/details/51689980 http模块：...
搭建nginx点播服务器
10-24
7. 配置Nginx：修改Nginx配置文件（如`/usr/local/nginx/conf/nginx.conf`），以适应点播服务需求。可能需要添加或调整关于媒体文件路径、缓存设置、安全策略等配置项。 8. 存储和上传视频：创建一个文件夹来存储...
详解基于centos7搭建Nginx网站服务器（包含虚拟web主机的配置）
09-29
【Nginx服务基础】 Nginx（engine x）是一个高性能的HTTP和反向代理服务器，专为性能优化而设计。它的特点是占用内存少，稳定性强，尤其在处理并发连接时表现出色，单台服务器可支持高达5000个并发请求。Nginx在...
怎样利用Nginx服务器配置自己的网站.doc
03-27
通过本文档，我们将学习如何使用 Nginx 服务器配置自己的网站，包括安装 Nginx、配置反向代理、使用负载均衡等内容。 一、Nginx 介绍 Nginx 是一款轻量级、高性能的反向代理 Web 服务器，有着占有内存小、并发能力...
nginx rtmp转发服务器
03-22
- 启动或重启Nginx服务，使其加载新的配置。 4. **配置RTMP转发** 在Nginx配置文件中，可以通过`rtmp`指令定义服务器，然后使用`application`指令创建一个应用。例如： ``` rtmp { server { listen 1935; # ...
Nginx1.22.0版本Linux已编译可直接使用
08-03
Linux环境Nginx1.22.0版本，解压即用。 解压后使用./nginx -V可查看版本和编译信息。
nginx1.21.5 nginx.conf配置文件
04-28
nginx1.21.5 nginx.conf配置文件
nginx高并发配置
robby213的专栏
08-05 4569
nginx高并发配置<br />nginx配置及说明：<br />worker_processes 8;<br /> nginx 进程数，建议按照cpu 数目来指定，一般为它的倍数。<br /> worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000<br /> 01000000 10000000;<br /> 为每个进程分配cpu，上例中将8 个进程分配到8 个cpu，当然可以写多个，或者将一<br />
银河麒麟操作系统Kylin Linux 离线安装Nginx1.21.5
沐雪大神
04-01 1236
银河麒麟操作系统的rpm包必须从官方找， 要是随便找个Centos的rpm包，可能会产生不兼容，甚至会把服务器搞挂掉。是V10 SP3版本，根据这个版本 去官网找对应的rpm包。下载好后，上传到服务器。这个是sp3的所有基础包，一、查看操作系统版本号。
Nginx平滑升级及添加新功能
weixin_72435491的博客
10-12 691
Nginx平滑升级及添加新功能
e3mall商城的归纳总结3之后台商品节点、认识nginx
weixin_30556959的博客
01-17 128
一后台商品节点 大家都知道后台创建商品的时候需要选择商品的分类，而这个商品的分类就就像一棵树一样，一层包含一层又包含一层。因此这里用的框架是easyUiTree。该分类前端使用的是异步加载模式（指的是每次点击的时候只显示当前层次的数据，如果该层次下面无孩子，则后台回复open，若下面有孩子，则后台返回closed，用这两个单词来区别有没有孩...
nginx1.21.3 的安装并添加开机启动
冰恋云的专栏
10-29 2799
1.上传软件到/usr/local/src/ cd /usr/local/src/ 2.解压nginx tar xvf nginx-1.21.3.tar.gz 3.预编译 cd nginx-1.21.3 ./configure --prefix=/usr/local/nginx 4.编译 make && make install 5.添加系统变量 在文件 /etc/profile 在最后一行添加 export PATH=...
nginx 自动安装脚本（nginx-1.21.1.tar.gz）
qq_42905448的博客
09-16 297
#! /bin/bash #安装环境 yum install gcc zlib zlib-devel pcre pcre-devel openssl openssl-devel #到/opt/下 cd /opt/ #解压 gunzip nginx-1.21.1.tar.gz #解压 tar -xvf nginx-1.21.1.tar #到解压目录下 cd nginx-1.21.1 #创建用户组 useradd nginx -s /sbin/nologin #编译参数 ./config.
Nginx服务器入门与模块开发详解
Nginx 是一款高效且轻量级的 Web 服务器，常用于提供静态内容服务、反向代理以及负载均衡。它以其内存占用小、并发能力强而受到广泛关注。本教程面向高性能 Web 服务器维护人员和对互联网服务器感兴趣的程序开发者，...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论 1
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

风雪一更ing

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值