企业运维实战LAMP架构--nginx的安装以及配置(并发优化、负载均衡、平滑升级、限流、配置管理、重定向、防盗链)

已于 2022-03-25 16:06:12 修改
阅读量297 收藏 1
点赞数 2
文章标签： nginx 运维 memcached
于 2021-09-06 22:57:41 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_45655407/article/details/120122820
版权
本文详细介绍了如何在Linux环境中安装和配置Nginx，包括源码编译、依赖安装、并发优化、反向代理负载均衡、平滑升级、限流配置、日志管理、防盗链策略等实战操作。同时，还涵盖了如何通过修改配置提高服务器的安全性和性能。
摘要由CSDN通过智能技术生成

企业运维实战LAMP架构–nginx的安装以及配置

安装nginx

tar zxf nginx-1.20.1.tar.gz
cd nginx-1.20.1 解压并进入目录

源码编译三部曲-1.configure

./configure --help
在这里插入图片描述
./configure --prefix=/usr/local/nginx (编译路径)

通过几次尝试随后会提示缺少以下组件，安装它们
yum install gcc -y
yum install pcre-devel -y
yum install zlib-devel -y

安装常用的一些功能
yum install openssl-devel -y
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

源码编译三部曲-2. make

make

源码编译三部曲-3. make install

make install
初始安装完毕

cd /usr/local/nginx/sbin
./nginx 开启nginx服务

测试：
curl 172.25.76.1
在这里插入图片描述

netstat -antlupe 查看端口，默认为80在这里插入图片描述./nginx -s stop 关闭服务
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ 创建软链接(方便全剧开启nginx)
测试：
curl -I 172.25.76.1
在这里插入图片描述

修改相关配置可降低被攻击的机会

1.关闭c语言编译debug

nginx -s stop
vim ~/nginx-1.20.1/auto/cc/gcc
在这里插入图片描述注释掉

cd nginx-1.20.1
make clean
在这里插入图片描述

2.修改相关配置使其不显示版本

vim ~/nginx-1.20.1/src/core/nginx.h
将NGINX_VERSION删掉
在这里插入图片描述

nginx 打开nginx
du -h /usr/local/nginx/sbin/nginx 查看大小
在这里插入图片描述
小了很多 也提高了安全性

nginx开机自动启动设置

vim /usr/lib/systemd/system/nginx.service

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

systemctl daemon-reload 刷新服务列表
systemctl enable --now nginx 开机启动nginx

**

nginx的配置管理

**

1.nginx并发优化

Linux下高并发socket最大连接数所受的各种限制

ulimit -a 查看修改用户进程可打开文件书限制
在这里插入图片描述

修改用户进程可打开文件数限制
vim /etc/security/limits.conf
vim /usr/local/nginx/conf/nginx.conf

worker_processes  2;  工作进程数 不超过cpu个数

events {
    worker_connections  65535; 单个工作进程并发连接数
}

查看最大打开文件数限制
sysctl -a | grep file
在这里插入图片描述

2.nginx反向代理 负载均衡

实验环境需要：三台虚拟机
server1 nginx反向代理加负载均衡主机
server2 nginx服务
server3 httpd服务

server1:
vim /usr/local/nginx/conf/nginx.conf

21upstream westos {
22    server 172.25.76.2:80 weight=2; ##修改权重，172.25.76.2的权重为2，有三分之二的几率被访问，172.25.21.3默认为1，有三分之一的几率被访问
23    server 172.25.76.3:80;
24}

151server {
152         listen 80;
153         server_name www.westos.org;
160 
161         location / {
162                proxy_pass http://westos;
163       }

nginx -t 检测语法
nginx -s reload 刷新nginx服务
在这里插入图片描述server2:
安装nginx
cd /usr/local/nginx/html/
echo server3 > index.html
nginx #开启服务

server3:
安装apache服务，编写默认发布文件、开启服务
yum install httpd -y
cd /var/www/html/
echo server3 > index.html
systemctl enable --now httpd.service

主机：
vim /etc/hosts 域名解析
在这里插入图片描述测试：

[root@foundation76 Desktop]# curl www.westos.org
server2
[root@foundation76 Desktop]# curl www.westos.org
server3
[root@foundation76 Desktop]# curl www.westos.org
server3
[root@foundation76 Desktop]# curl www.westos.org
server2
[root@foundation76 Desktop]# curl www.westos.org
server2
[root@foundation76 Desktop]# curl www.westos.org
server2
[root@foundation76 Desktop]# curl www.westos.org
server3

配置成功

3. nginx平滑升级

准备新版本1.21.1的源代码编译包

nginx-1.21.1.tar.gz

进入解压后的目录，修改相关配置
vim auto/cc/gcc

在这里插入图片描述把debug注释掉

配置
./configure --with-http_ssl_module --with-http_stub_status_module --prefix=/usr/local/nginx

编译
make

不要make install

保存备份老版本nginx
cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx-old

将生成的nginx去覆盖安装目录下的老的nginx

\cp -f objs/nginx /usr/local/nginx/sbin/nginx

获取当前nginx主进程pid
ps ax|grep nginx
在这里插入图片描述
升级新程序

kill -USR2 3124 
#SIGUSR2 用户自定义信号 默认处理：进程终止

查看新程序
ps ax|grep nginx
在这里插入图片描述
关闭原worker进程但保留主进程，目的是有机会可以回退

kill -WINCH 3124

测试：curl -I 172.25.76.1
在这里插入图片描述
显示版本已经到1.21.1

版本回退:

使用刚刚提前保存好老版本的nginx-old
在这里插入图片描述
进入 /usr/local/nginx/sbin/

还原nginx程序： cp -f nginx-old nginx
唤醒原进程： kill -HUP 老版本id
回收新版本的master进程：kill -WINCH 3150
关闭新版本主进程：kill -QUIT 3150

测试：curl -I 172.25.76.1’
在这里插入图片描述

4. nginx限流

vim /usr/local/nginx/conf/nginx.conf

 23         limit_conn_zone $binary_remote_addr zone=addr:10m; #
 limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s; # 限制访问频次，这里限制每秒1次
 41     server {
 42         location /download {
 43                 limit_conn addr 1; #限制并发次数
 44 				limit_rate 50k;#限制带宽
 					limit_req zone=one; 
                	limit_req zone=one burst=5;
                	limit_req zone=one burst=5 nodelay;

 45                 }
 46 
 47         }

5. nginx配置管理

为了下载方便
自动索引
vim /usr/local/nginx/conf/nginx.conf

server {
        location /download {
                autoindex on; #自动索引
                }

        }

nginx -t
nginx -s reload
测试： http://172.25.76.1/download
在这里插入图片描述

6. nginx expire缓存配置

当用户再次访问网站时，缓存可以加速用户访问。

location ~ .*\.(gif|jpg|png)$ {
    expires 365d;
    root /www;
}

测试：
在这里插入图片描述
返回码200，表示成功, expires显示到明年九月六日到期

7. 日志轮询

编写脚本：
nginx_log.sh

#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day  ####表示当前日期减1天).log   
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid ####查看nginx进程号`

在这里插入图片描述禁用不必要日志记录

location ~ .*\.(js|jpg|jpeg|png|css|bmp|gif)$ {
	access_log off;
}

##中文乱码
charset utf-8;
在这里插入图片描述修改完后记得删掉浏览器缓存重新打开网页

##限制IP访问

location / {
	deny 172.25.0.10;
	allow 172.25.0.0/24;
	deny all;
}

if ($remote_addr = 172.25.0.254) {
	return 403;
}

8.重定向

作用：防止域名恶意解析到服务器IP

server { 
listen 80; 
server_name   localhost; 
return 500; 
}

即刷新服务后再访问localhost时，会显示500错误
在这里插入图片描述

也可以重定向到指定网站

server { 
listen 80; 
server_name   localhost; 
rewrite ^(.*) http://www.westos.org permanent; 
}

在这里插入图片描述
##80重定向到443

vim /usr/local/nginx/conf/nginx.conf
在这里插入图片描述
生成https证书
在这里插入图片描述
mv cert.pem /usr/local/nginx/conf/
nginx -t
nginx -s reload
在这里插入图片描述在这里插入图片描述

server {
        listen 80;
        server_name www.westos.org;

        location / {
#               proxy_pass http://westos; # 反向代理器proxy_pass
                rewrite ^/(.*)$ https://www.westos.org/$1 permanent; #将所有访问
转到https端口

刷新后
在这里插入图片描述
##虚拟主机重定向
www.westos.org/bbs 重定向bbs.westos.org:
在这里插入图片描述

编辑bbs的默认发布文件
mkdir /usr/local/nginx/html/bbs
vim /usr/local/nginx/html/bbs/index.html
bbs page
在这里插入图片描述
测试：
curl -I www.westos.org/bbs
在这里插入图片描述

bbs.westos.org 重定向www.westos.org/bbs:
在这里插入图片描述

if ($host = "bbs.westos.org"){
	rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent; # bbs.westos.org
----> www.westos.org/bbs
}

刷新服务后
在主机：
vim /etc/hosts
172.25.76.1 www.westos.org bbs.westos.org
在这里插入图片描述

9.防盗链

在server2的发布目录创建一个盗链文件
在这里插入图片描述

vim /usr/local/nginx/conf/nginx.conf

location ~ \.(jpg|png)$ {
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        return 403;
                        #rewrite ^/ http://www.westos.org/daolian.jpg;
                }
        }

http状态码
1开头 　　保留
2开头 　 成功访问
3开头 　　重定向
4开头 　　请求（客户）错误
5开头 　　服务器错误

lll_cf
关注
  • 2
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
LAMP架构之nginx（2）：nginx优化配置（并发优化、平滑升级、限流、配置管理）
weixin_44717560的博客
01-11 688
nginx（二）一、nginx的一些常规配置二、nginx并发优化1.设置nginx进程数，推荐按照cpu数目来指定，一般跟cpu核数相同。2.为每个进程分配cpu，上例中将2个进程分配到2个cpu，当然可以写多个，或者将一个进程分配到多个cpu。3.使用epoll的I/O模型，用这个模型来高效处理异步事件4.每个进程允许的最多连接数，理论上每台nginx服务器的最大连接数为worker_processes*worker_connections。5.开启文件高效传输模式，同时设置tcp_nopush 和tc
企业运维实战--haproxy最详细配置（负载均衡，双机热备，fence等相关详细配置）
Rabbit_hyl的博客
07-12 1038
企业运维实战--haproxy最详细配置（负载均衡，pacemaker实现双机热备，fence等相关详细配置）前言一、haproxy负载均衡二、haproxy 配置status添加用户认证图片访问锁定备用机使用日志查看代理权重访问ip hash锁定黑名单重定向 错误重定向读取php读写分离三、pacemaker实现haproxy双机热备配置fence防止文件系统脑裂 前言 负载均衡（Load Balance）简单介绍： 基于DNS的负载均衡：是负载均衡中最简单的方案，可以实现地域上流量均衡。当用户访问一个
LAMP之Nginx配置
dfl2099的博客
05-03 385
进入Nginx目录 cd /usr/local/nginx cd conf 编辑配置文件 vi nginx.conf 转载于:https://www.cnblogs.com/qianjilou/p/10804291.html
LAMP企业架构实战
01-22 336
LAMP是一个搭建动态网站的开源软件架构，组成了一个强大的Web应用程序平台，在软件项目方面的投资成本低，因此受到整个IT行业界的关注及大量的公司使用。 image.png 1.LAMP企业安装配置：构建LAMP架构有两种方法，一是使用yum在线安装，另外一种是基于源码编译安装。 1)yum在线安装 #yum install httpd httpd-devel mysql mysql-server...
2.lamp-----nginx常见配置
qq_44060147的博客
06-28 468
nginx常见配置一、并发优化将nginx复制到server3二、nginx平滑升级安装低版本解压新版本只做make不make install三、nginx限流控制单ip并发连接数四、nginx配置管理1.缓存配置2.日志轮询3.目录和文件的限制4.中文乱码5.限制ip五、nginx重定向1. 防止域名恶意解析到服务器IP2.也可以重定向3.80重定向4434.www.westos.org/bbs 重定向bbs.westos.org5.bbs.westos.org 重定向www.westos.org/bbs
腾讯云— LAMP 架构个人实践分享
Chris Fei 的博客
07-12 439
LAMP 环境通常指Linux 环境下，由Apache+MySQL/MariaDB+PHP 以及其它相关组件组成的网站服务器架构。目前以LAMP组成的Web 应用程序平台广泛被应用，70%以上的访问流量由LAMP提供，所以我们也认同LAMP是最强大的网站解决方案。 关于LAMP的环境部署文档随处可搜，腾讯官网环境部署介绍可参阅： 手动搭建LAMP环境：https://cloud.tencent.com/document/product/213/38402 镜像部署LAMP环境：https://cl
架构师实战Nginx构建高性能WEB服务器
07-04
### 架构师实战Nginx构建高性能WEB服务器 #### 1. Nginx入门简介 Nginx是一款高效、稳定、功能丰富的Web服务器软件，同时也是一款优秀的反向代理服务器和邮件代理服务器。Nginx最初由Igor Sysoev为解决当时Web...
NginxWEB架构实战篇
俗人的博客
09-27 1431
NginxWEB架构实战篇1.动态网站架构2.LNMP动态网站环境部署2.1Linux部署2.2Nginx部署2.3php-fpm部署2.4MySQL部署2.5业务上线（开发那点事）3.fastcgi & php-fpm4.php-fpm初始化配置5.Nginx Location6.Nginx Rewrite7.CA & HTTPS8.Nginx的平滑升级 1.动态网站架构 资源文件识别 语言识别 框架识别 index.php 开源的php Windows/Linux+ngi
0009 -- Nginx
最新发布
weixin_49908963的博客
10-15 299
Nginx源代码，下载地址：https://nginx.org/en/download.htmlyum自动安装，不支持自由扩展第三方功能源码编译安装Mainline version 主流版本Stable version 稳定版本Legacy versions 旧版本1. 创建nginx的目录，并设置755的权限2. 官网下载Nginx源代码 主流版本 1.23.1、稳定版本 1.22.03. 解压缩Nginx源代码总用量 2132。
综合架构web服务之nginx详解
m0_67265919的博客
03-02 595
文章目录 nginx 服务配置详细介绍 关于作者 前言 一、nginx web 入门简介 1.1 什么是nginx 1.2 常见的网站服务 1.3 nginx 网站服务特点 1.4 网站页面访问原理 二、nginx 服务部署安装 2.1实验环境 2.2 YUM 安装 2.3 源码编译安装 2.4 nginx重要文件目录结构 2.5 虚拟主机介绍及配置 2.5.1利用nginx服务搭建一个网站(www) 2.5.2 location介绍、location 访问控制及 优雅404显示 2.
企业 nginx安装、配置介绍
Howei__的博客
04-30 514
nginx 主要用途：静态页面服务器html，反向代理reverse proxy（缓存cache、负载均衡lb），接口API（openresty） 优点：高并发，高性能。在3w请求访问，开启10个 nginx 进程时，才会使用大约150Mb的内存 安装 nginx官网： nginx.org，开源ngix软件网站 nginx.com，nginx plus 版的网站，是收费版 进入download后...
企业运维——nginx安装、常规配置、并发优化、平滑升级
fei1368293640的博客
01-12 1254
目录 一、nginx安装及部署 二、nginx七层负载配置 三、nginx的一些配置 1、当两个都挂了以后：添加本地backup备份 2、配置权重 3、选择负载均衡算法:IP Hash 4、手动下线,down 四、nginx添加第三方模块stick，扩充调度算法 2、进行优化 3、修改配置文件进行验证 五、nginx的一些常规配置 1.修改nginx使用用户 2.设置脚本实现nginx开机自启动 六、nginx并发优化 七、nginx的平滑升级 一、nginx安装及部署 ..
企业常用的Nginx网站服务相关配置——极其详细
panrenjun的博客
02-04 510
文章目录一、Nginx概述二、编译安装Nginx编译安装1、关闭防火墙，将安装 ngnix 所需的软件包上传到 /opt 目录下2、安装依赖包3、创建运行用户、组 在各种网站服务器软件中，除了 Apache HTTP Server 外，还有一款轻量级的HTTP 服务器软件------Nginx，由俄罗斯的 Igor Sysoev 开发，其稳定、高效的特性逐渐被越来越多的用户认可。 一、Nginx概述 一款高性能、轻量级Web服务软件 稳定性高 系统资源消耗低 对HTTP并发连接的处理能力高 单台物理服务器可
CentOS 7 学习（一） 配置LAMP和Nginx
weixin_34357436的博客
08-02 89
CentOS 7 学习（一） 配置LAMP和Nginx CentOS是RedHat Linux企业版的代码编译版本，属于比较通用的服务器Linux版本，据说Ubuntu Server更通用，呵呵，不过个人觉得也许CentOS稳定一些，就把公司的服务器架设为CentOS。 参考了http://www.jb51.net/article/26597.htm和http://www.111cn.net/sy...
LAMP架构之nginx的配置管理、并发优化、负载均衡
weixin_47276187的博客
09-02 212
1.安装nginx 1.configure 在真机上：ssh -l root 172.25.21.1连到虚拟机server1： wget http://nginx.org/download/nginx-1.20.1.tar.gz #下载1.20.1版本的压缩包 tar zxf nginx-1.20.1.tar.gz ##解压 ls cd nginx-1.20.1/ ./configure --prefix=/usr/local/nginx --with- http_ssl_module --with-h
Nginx反响代理LAMP解析PHP环境
weixin_30772105的博客
09-16 147
1配置LAMP yum -y install httpd mariadb mariadb-server php php-mysql　　（mariadb是mysql的分支） 2启动服务 systemctl start httpd systemctl start mariadb 建立测试文件 vim /var/www/html/test.php <?phpphpinfo...
Nginx反向代理LAMP解析PHP环境
09-16 263
1.Nginx充当中介，将请求转发给其他LAMP 192.168.200.112中yum安装LAMP [root@localhost ~]# yum -y install httpd mairadb mariadb-server php php-mysql [root@localhost ~]# systemctl start httpd[root@localhost ~]# sy...
LAMP架构——nginx代理--根据访问的目录来区分后端的web
乐猿
01-09 411
LAMP架构——nginx代理--根据访问的目录来区分后端的web
LAMP架构——nginx针对请求的uri来代理
乐猿
01-09 320
LAMP架构——nginx针对请求的uri来代理
Nginx高并发限流实战教程：配置与性能优化
2. Nginx实战应用：这部分重点在于Nginx的配置实践，包括配置文件详解，代理模式的应用，集群搭建、负载均衡技术，日志管理，动静态内容分离（缓存），以及热部署等。通过这些内容，学员可以了解如何实际部署和管理...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

lll_cf

喜欢

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值