nginx教程第一篇：nginx安装、配置

一、简介

为什么选择Nginx？

• 更快
  这表现在两个方面： 一方面， 在正常情况下， 单次请求会得到更快的响应； 另一方面，
  在高峰期（ 如有数以万计的并发请求） ， Nginx可以比其他Web服务器更快地响应请求
• 高扩展性
  Nginx的设计极具扩展性， 它完全是由多个不同功能、 不同层次、 不同类型且耦合度极
  低的模块组成。 因此， 当对某一个模块修复Bug或进行升级时， 可以专注于模块自身， 无须
  在意其他。 而且在HTTP模块中， 还设计了HTTP过滤器模块： 一个正常的HTTP模块在处理
  完请求后， 会有一串HTTP过滤器模块对请求的结果进行再处理。 这样， 当我们开发一个新
  的HTTP模块时， 不但可以使用诸如HTTP核心模块、 events模块、 log模块等不同层次或者不
  同类型的模块， 还可以原封不动地复用大量已有的HTTP过滤器模块。 这种低耦合度的优秀
  设计， 造就了Nginx庞大的第三方模块， 当然， 公开的第三方模块也如官方发布的模块一样
  容易使用。
  Nginx的模块都是嵌入到二进制文件中执行的， 无论官方发布的模块还是第三方模块都
  是如此。 这使得第三方模块一样具备极其优秀的性能， 充分利用Nginx的高并发特性， 因
  此， 许多高流量的网站都倾向于开发符合自己业务特性的定制模块
• 高可靠性
  高可靠性是我们选择Nginx的最基本条件， 因为Nginx的可靠性是大家有目共睹的， 很多
  家高流量网站都在核心服务器上大规模使用Nginx。 Nginx的高可靠性来自于其核心框架代码
  的优秀设计、 模块设计的简单性； 另外， 官方提供的常用模块都非常稳定， 每个worker进程
  相对独立， master进程在1个worker进程出错时可以快速“拉起”新的worker子进程提供服务。
• 低内存消耗
  一般情况下， 10000个非活跃的HTTP Keep-Alive连接在Nginx中仅消耗2.5MB的内存， 这
  是Nginx支持高并发连接的基础。
• 单机支持10万以上的并发连接
  这是一个非常重要的特性！ 随着互联网的迅猛发展和互联网用户数量的成倍增长， 各大
  公司、 网站都需要应付海量并发请求， 一个能够在峰值期顶住10万以上并发请求的Server，
  无疑会得到大家的青睐。 理论上， Nginx支持的并发连接上限取决于内存， 10万远未封顶
• 热部署
  master管理进程与worker工作进程的分离设计， 使得Nginx能够提供热部署功能， 即可以
  在7×24小时不间断服务的前提下， 升级Nginx的可执行文件。 当然， 它也支持不停止服务就
  更新配置项、 更换日志文件等功能
• 最自由的BSD许可协议
  这是Nginx可以快速发展的强大动力。 BSD许可协议不只是允许用户免费使用Nginx， 它
  还允许用户在自己的项目中直接使用或修改Nginx源码， 然后发布。 这吸引了无数开发者继
  续为Nginx贡献自己的智慧

二、安装前准备

1.环境需要库

1. 安装GCC编译器：yum install -y gcc
2. 安装G plus plus编译器：yum install -y g++
3. 安装PCRE库(用来解析正则表达式)：yum install -y pcre pcre-devel
4. 安装zlib库：yum install -y zlib zlib-devel
5. 安装openssl库：yum install -y openssl openssl-devel

2.Linux内核参数优化

由于默认的Linux内核参数考虑的是最通用的场景， 这明显不符合用于支持高并发访问
的Web服务器的定义， 所以需要修改Linux内核参数， 使得Nginx可以拥有更高的性能。
在优化内核时， 可以做的事情很多， 不过， 我们通常会根据业务特点来进行调整， 当
Nginx作为静态Web内容服务器、 反向代理服务器或是提供图片缩略图功能（实时压缩图片）
的服务器时， 其内核参数的调整都是不同的。 这里只针对最通用的、 使Nginx支持更多并发
请求的TCP网络参数做简单说明。
首先， 需要修改/etc/sysctl.conf来更改内核参数。 例如， 最常用的配置：

fs.file-max = 999999
net.ipv4.tcp_tw_reuse = 1
net.ipv4.tcp_keepalive_time = 600
net.ipv4.tcp_fin_timeout = 30
net.ipv4.tcp_max_tw_buckets = 5000
net.ipv4.ip_local_port_range = 1024 61000
net.ipv4.tcp_rmem = 4096 32768 262142
net.ipv4.tcp_wmem = 4096 32768 262142
net.core.netdev_max_backlog = 8096
net.core.rmem_default = 262144
net.core.wmem_default = 262144
net.core.rmem_max = 2097152
net.core.wmem_max = 2097152
net.ipv4.tcp_syncookies = 1
net.ipv4.tcp_max_syn.backlog=1024

然后执行sysctl-p命令， 使上述修改生效

参数说明：

·file-max： 这个参数表示进程（ 比如一个worker进程） 可以同时打开的最大句柄数， 这
个参数直接限制最大并发连接数， 需根据实际情况配置。
·tcp_tw_reuse： 这个参数设置为1， 表示允许将TIME-WAIT状态的socket重新用于新的
TCP连接， 这对于服务器来说很有意义， 因为服务器上总会有大量TIME-WAIT状态的连接。
·tcp_keepalive_time： 这个参数表示当keepalive启用时， TCP发送keepalive消息的频度。
默认是2小时， 若将其设置得小一些， 可以更快地清理无效的连接。
·tcp_fin_timeout： 这个参数表示当服务器主动关闭连接时， socket保持在FIN-WAIT-2状
态的最大时间。
·tcp_max_tw_buckets： 这个参数表示操作系统允许TIME_WAIT套接字数量的最大值，
如果超过这个数字， TIME_WAIT套接字将立刻被清除并打印警告信息。 该参数默认为
180000， 过多的TIME_WAIT套接字会使Web服务器变慢。
·tcp_max_syn_backlog： 这个参数表示TCP三次握手建立阶段接收SYN请求队列的最大
长度， 默认为1024， 将其设置得大一些可以使出现Nginx繁忙来不及accept新连接的情况时，
Linux不至于丢失客户端发起的连接请求。
·ip_local_port_range： 这个参数定义了在UDP和TCP连接中本地（ 不包括连接的远端）
端口的取值范围。
·net.ipv4.tcp_rmem： 这个参数定义了TCP接收缓存（ 用于TCP接收滑动窗口） 的最小
值、 默认值、 最大值。
·net.ipv4.tcp_wmem： 这个参数定义了TCP发送缓存（ 用于TCP发送滑动窗口） 的最小
值、 默认值、 最大值。
·netdev_max_backlog： 当网卡接收数据包的速度大于内核处理的速度时， 会有一个队列
保存这些数据包。 这个参数表示该队列的最大值。
·rmem_default： 这个参数表示内核套接字接收缓存区默认的大小。
·wmem_default： 这个参数表示内核套接字发送缓存区默认的大小。
·rmem_max： 这个参数表示内核套接字接收缓存区的最大大小。
·wmem_max： 这个参数表示内核套接字发送缓存区的最大大小。
注意 滑动窗口的大小与套接字缓存区会在一定程度上影响并发连接的数目。 每个
TCP连接都会为维护TCP滑动窗口而消耗内存， 这个窗口会根据服务器的处理速度收缩或扩
张。
参数wmem_max的设置， 需要平衡物理内存的总大小、 Nginx并发处理的最大连接数量
（ 由nginx.conf中的worker_processes和worker_connections参数决定） 而确定。 当然， 如果仅仅
为了提高并发量使服务器不出现Out Of Memory问题而去降低滑动窗口大小， 那么并不合
适， 因为滑动窗口过小会影响大数据量的传输速度。 rmem_default、 wmem_default、
rmem_max、 wmem_max这4个参数的设置需要根据我们的业务特性以及实际的硬件成本来综
合考虑。
·tcp_syncookies： 该参数与性能无关， 用于解决TCP的SYN攻击

三、下载：

下载链接

四、编译安装Nginx

1. 解压：tar -zxvf nginx-1.13.8.tar.gz
2. 安装：

 ./configure (可通过 ./configure --help,然后指定参数生成配置)
 make
 make install  

命令说明：

1.configure命令做了大量的“幕后”工作， 包括检测操作系统内核和已经安装的软件， 参数
的解析， 中间目录的生成以及根据各种参数生成一些C源码文件、 Makefile文件等。
2.make命令根据configure命令生成的Makefile文件编译Nginx工程， 并生成目标文件、 最终
的二进制文件。
3.make install命令根据configure执行时的参数将Nginx部署到指定的安装目录， 包括相关目
录的建立和二进制文件、 配置文件的复制。

执行完 ./configure 会显示如下：

Configuration summary
  + using system PCRE library
  + OpenSSL library is not used
  + using system zlib library

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"