Nginx服务及优化

目录

1、Nginx概述

2、 简述Nginx和Apache的差异?

3、编译安装Nginx服务

4、nginx版本升级服务

 5、基于域名的nginx虚拟主机

6、 基于ip的虚拟主机

7、基于端口的nginx虚拟主机 

 8、隐藏版本

9、日志切割

1、Nginx概述

Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器。Nginx是由Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源代码以类 BSD 许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6 月1日,Nginx1.0.4发布。

Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,单台物理服务器可支持30 000~50 000个并发请求。并在一个 BSD-like 协议下发行。由俄罗斯的程序设计师 Igor Sysoev 所开发,供俄国大型的入口网站及搜索引擎 Rambler(俄文:Рамблер)使用。其特点是占有内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用 Nginx 网站用户有:百度 BWS、新浪、网易、腾讯、等。

Tengine:
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上,针对大访问量网站的需求,添
加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好
的检验。(可以这样理解:淘宝网拿到了 Nginx 源代码之后,进行了功能的填充、优化等等,然后提交给
Nginx 官方,但是由于 Nginx 官方相应慢甚至不响应,加上语言沟通的不顺畅,于是淘宝公司就自己打
包,在遵循 GPL 的原则上进行二次开发,于是就出了现在的 Tengine 这个版本)

2、 简述Nginx和Apache的差异?

1、Nginx是一个基于事件的Web服务器,Apache是一个基于流程的服务器;

’2、Nginx所有请求都由一个线程处理,Apache单个线程处理单个请求;

3、Nginx避免子进程的概念,Apache是基于子进程的;

4、Nginx在内存消耗和连接方面更好,Apache在内存消耗和连接方面一般;

5、Nginx的性能和可伸缩性不依赖于硬件,Apache依赖于CPU和内存等硬件;

6、Nginx支持热部署,Apache不支持热部署;

7、Nginx对于静态文件处理具有更高效率,Apache相对一般;

8、Nginx在反向代理场景具有明显优势,Apache相对一般。

3、编译安装Nginx服务

1.关闭防火墙,将安装nginx所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

 

2.安装依赖包

#nginx的配置及运行需要pcre、zlib等软件包的支持,因此需要安装这些软件的开发包,以便提供相应的库和头文件。

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3.创建运行用户、组(Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx

4.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

 

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \                            #指定nginx的安装路径
--user=nginx \                                        #指定用户名
--group=nginx \                                        #指定组名
--with-http_stub_status_module                        #启用 http_stub_status_module 模块以支持状态统计
操作

 

 make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/        #让系统识别nginx的操作命令

5.检查、启动、重启、停止 nginx服务
nginx -t                                #检查配置文件是否配置正确
#启动
nginx                                    
#停止
cat /usr/local/nginx/logs/nginx.pid        #先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分割,重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>

| 信号编号 | 信号名 | 含义                                                        
| 0        | EXIT   | 程序退出时收到该信息。                                       
| 1        | HUP    | 挂掉电话线或终端连接的挂起信号,这个信号也会造成某些进程在没有终止的情况下重新初始化。
| 2        | INT    | 表示结束进程,但并不是强制性的,常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。 |
| 3        | QUIT   | 退出。                                                
| 9        | KILL   | 杀死进程,即强制结束进程。              
| 11       | SEGV   | 段错误。                                           
| 15       | TERM   | 正常结束进程,是 kill 命令的默认信号                   

4、nginx版本升级服务

1、下载nginx 版本

wget http://nginx.org/download/nginx-1.20.1.tar.gz

 2、移动到 /usr/local

mv nginx-1.20.1.tar.gz /usr/local/

cd /usr/local/

 3、解压

tar xzf nginx-1.20.1.tar.gz

4、切换到root 权限,通过root权限进行编译

sudo -i

cd nginx-1.20.1

5、编译 

./configure --prefix=/usr/local/nginx1.20/ && make && make install && echo Ok

 

 

6、 校验配置文件,并启动

/usr/local/nginx1.20/sbin/nginx -t -c /etc/nginx/nginx.conf

/usr/local/nginx1.20/sbin/nginx -c /etc/nginx/nginx.conf

 

 7、遇到问题 ,最新版本的nginx需要使用最新版本openssl

 

 8、make && make install 后添加以下操作

9、 最新版本

 10、cd /usr/local/nginx-1.20.1/

./configure --prefix=/usr/local/nginx1.20/ --with-http_stub_status_module --with-http_ssl_module --with-openssl=/usr/local/src/openssl-1.1.1k && make && make install && echo Ok.

11、make

12、将旧版本的程序备份

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old

13、拷贝新的程序

cp objs/nginx /usr/local/nginx/sbin/nginx

14、杀掉之前的所有nginx进程 并重新启动

  killall nginx

  /usr/local/nginx/sbin/nginx

15、查看版本

 [root@localhost nginx-1.20.2]# nginx -v

nginx version: nginx/1.20.2

 5、基于域名的nginx虚拟主机

基于域名的nginx虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.80.10 www.kgc.com www.benet.com" >> /etc/hosts

2.为虚拟主机准备网页文档
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

3.修改Nginx的配置文件

在/usr/local/nginx/conf/nginx.conf下中配置

4、重启服务,访问测试
systemctl restart nginx

5、浏览器访问
http://www.ruocheng.com
http://www.benet.com

 

6、 基于ip的虚拟主机

基于ip的虚拟主机(与基于域名的虚拟主机配置大致相同)再原配置上更改端口

ifconfig ens33:0 192.168.154.11 netmask 255.255.255.0 

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 192.168.182.154:80;                    #设置监听地址192.168.80.10
        server_name www.kgc.com;
        charset utf-8;
        access_log logs/www.ruocheng.access.log; 
        location / {
            root /var/www/html/ruocheng;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.182.155:80;                    #设置监听地址192.168.80.11
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }    
}


systemctl restart nginx

浏览器访问
http://192.168.182.154.10
http://192.168.182.155.11

7、基于端口的nginx虚拟主机 

基于端口的nginx虚拟主机

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
        listen 192.168.182.154:8080;                          #设置监听 8080 端口
        server_name www.ruocheng.com;
        charset utf-8;
        access_log logs/www.ruocheng.access.log; 
        location / {
            root /var/www/html/ruocheng;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    }
    
    server {
        listen 192.168.182.154:8888;                          #设置监听 8888 端口
        server_name www.benet.com;
        charset utf-8;
        access_log logs/www.benet.access.log; 
        location / {
            root /var/www/html/benet;
            index index.html index.php;
        }
        error_page 500 502 503 504 /50x.html;
        location = 50x.html{
            root html;
        }
    } 


systemctl restart nginx

浏览器访问
http://192.168.182.154:8080
http://192.168.182.154:8888

 8、隐藏版本

 nginx隐藏版本号的方法

1、修改配置文件法

2、修改源码法

1、修改配置文件法

下面对应的是:

返回状态码

nginx版本号

日期

字符集

支持页面

长度

最近一段时间

保持会话

字节

 cd到nginx.conf下 并打开

将其关掉即

 

 关掉后则不会显示

9、日志切割

一、创建脚本

#!/bin/bash
#Fliename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/ngixn.pid"
[ -d $logs_pats ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf

设置一个变量 date -d 显示前一天 Y%m%d%代指年月日 时间戳

指定文件路径

指定文件路径

-d 指查看此目录是否存在 不存在则创建一个

将access.log 剪切到 以时间戳命名的一个目录 (当日志被剪切到其他地方时,重新加载服务 会自动生成一个新的日志 时间周期为一天 当再次启动服务是 查看服务下的日志则为空 而之前的日志都在以时间戳为名字的目录下保存着)

重载

查找30以前的日志 并且删除

  • 0
    点赞
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值