目录
1、Nginx概述
Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器。Nginx是由Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源代码以类 BSD 许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6 月1日,Nginx1.0.4发布。
Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,单台物理服务器可支持30 000~50 000个并发请求。并在一个 BSD-like 协议下发行。由俄罗斯的程序设计师 Igor Sysoev 所开发,供俄国大型的入口网站及搜索引擎 Rambler(俄文:Рамблер)使用。其特点是占有内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用 Nginx 网站用户有:百度 BWS、新浪、网易、腾讯、等。
Tengine:
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上,针对大访问量网站的需求,添
加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好
的检验。(可以这样理解:淘宝网拿到了 Nginx 源代码之后,进行了功能的填充、优化等等,然后提交给
Nginx 官方,但是由于 Nginx 官方相应慢甚至不响应,加上语言沟通的不顺畅,于是淘宝公司就自己打
包,在遵循 GPL 的原则上进行二次开发,于是就出了现在的 Tengine 这个版本)
2、 简述Nginx和Apache的差异?
1、Nginx是一个基于事件的Web服务器,Apache是一个基于流程的服务器;
’2、Nginx所有请求都由一个线程处理,Apache单个线程处理单个请求;
3、Nginx避免子进程的概念,Apache是基于子进程的;
4、Nginx在内存消耗和连接方面更好,Apache在内存消耗和连接方面一般;
5、Nginx的性能和可伸缩性不依赖于硬件,Apache依赖于CPU和内存等硬件;
6、Nginx支持热部署,Apache不支持热部署;
7、Nginx对于静态文件处理具有更高效率,Apache相对一般;
8、Nginx在反向代理场景具有明显优势,Apache相对一般。
3、编译安装Nginx服务
1.关闭防火墙,将安装nginx所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
2.安装依赖包
#nginx的配置及运行需要pcre、zlib等软件包的支持,因此需要安装这些软件的开发包,以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
3.创建运行用户、组(Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx4.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \ #指定nginx的安装路径
--user=nginx \ #指定用户名
--group=nginx \ #指定组名
--with-http_stub_status_module #启用 http_stub_status_module 模块以支持状态统计
操作
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令
5.检查、启动、重启、停止 nginx服务
nginx -t #检查配置文件是否配置正确
#启动
nginx
#停止
cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分割,重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>| 信号编号 | 信号名 | 含义
| 0 | EXIT | 程序退出时收到该信息。
| 1 | HUP | 挂掉电话线或终端连接的挂起信号,这个信号也会造成某些进程在没有终止的情况下重新初始化。
| 2 | INT | 表示结束进程,但并不是强制性的,常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。 |
| 3 | QUIT | 退出。
| 9 | KILL | 杀死进程,即强制结束进程。
| 11 | SEGV | 段错误。
| 15 | TERM | 正常结束进程,是 kill 命令的默认信号
4、nginx版本升级服务
1、下载nginx 版本
wget http://nginx.org/download/nginx-1.20.1.tar.gz
2、移动到 /usr/local
mv nginx-1.20.1.tar.gz /usr/local/
cd /usr/local/
3、解压
tar xzf nginx-1.20.1.tar.gz
4、切换到root 权限,通过root权限进行编译
sudo -i
cd nginx-1.20.1
5、编译
./configure --prefix=/usr/local/nginx1.20/ && make && make install && echo Ok
6、 校验配置文件,并启动
/usr/local/nginx1.20/sbin/nginx -t -c /etc/nginx/nginx.conf
/usr/local/nginx1.20/sbin/nginx -c /etc/nginx/nginx.conf
7、遇到问题 ,最新版本的nginx需要使用最新版本openssl
8、make && make install 后添加以下操作
9、 最新版本
10、cd /usr/local/nginx-1.20.1/
./configure --prefix=/usr/local/nginx1.20/ --with-http_stub_status_module --with-http_ssl_module --with-openssl=/usr/local/src/openssl-1.1.1k && make && make install && echo Ok.
11、make
12、将旧版本的程序备份
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
13、拷贝新的程序
cp objs/nginx /usr/local/nginx/sbin/nginx
14、杀掉之前的所有nginx进程 并重新启动
killall nginx
/usr/local/nginx/sbin/nginx
15、查看版本
[root@localhost nginx-1.20.2]# nginx -v
nginx version: nginx/1.20.2
5、基于域名的nginx虚拟主机
基于域名的nginx虚拟主机
1、为虚拟主机提供域名解析
echo "192.168.80.10 www.kgc.com www.benet.com" >> /etc/hosts
2.为虚拟主机准备网页文档
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html
3.修改Nginx的配置文件
在/usr/local/nginx/conf/nginx.conf下中配置
4、重启服务,访问测试
systemctl restart nginx5、浏览器访问
http://www.ruocheng.com
http://www.benet.com
6、 基于ip的虚拟主机
基于ip的虚拟主机(与基于域名的虚拟主机配置大致相同)再原配置上更改端口
ifconfig ens33:0 192.168.154.11 netmask 255.255.255.0
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.182.154:80; #设置监听地址192.168.80.10
server_name www.kgc.com;
charset utf-8;
access_log logs/www.ruocheng.access.log;
location / {
root /var/www/html/ruocheng;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.182.155:80; #设置监听地址192.168.80.11
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx浏览器访问
http://192.168.182.154.10
http://192.168.182.155.11
7、基于端口的nginx虚拟主机
基于端口的nginx虚拟主机
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.182.154:8080; #设置监听 8080 端口
server_name www.ruocheng.com;
charset utf-8;
access_log logs/www.ruocheng.access.log;
location / {
root /var/www/html/ruocheng;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.182.154:8888; #设置监听 8888 端口
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
systemctl restart nginx浏览器访问
http://192.168.182.154:8080
http://192.168.182.154:8888
8、隐藏版本
nginx隐藏版本号的方法
1、修改配置文件法
2、修改源码法
1、修改配置文件法
下面对应的是:
返回状态码
nginx版本号
日期
字符集
支持页面
长度
最近一段时间
保持会话
字节
cd到nginx.conf下 并打开
将其关掉即可
关掉后则不会显示
9、日志切割
一、创建脚本
#!/bin/bash
#Fliename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/ngixn.pid"
[ -d $logs_pats ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf设置一个变量 date -d 显示前一天 Y%m%d%代指年月日 时间戳
指定文件路径
指定文件路径
-d 指查看此目录是否存在 不存在则创建一个
将access.log 剪切到 以时间戳命名的一个目录 (当日志被剪切到其他地方时,重新加载服务 会自动生成一个新的日志 时间周期为一天 当再次启动服务是 查看服务下的日志则为空 而之前的日志都在以时间戳为名字的目录下保存着)
重载
查找30以前的日志 并且删除