Nginx服务器 和apache服务器是同样的功能都是发布网页web的但是不同的是功能上有些不同各有各的好处。



Nginx服务器



开始安装

确认包安装

yum install pcre-devel openssl-devel -y

useradd nginx 添加nginx用户


在这里必须要有nginx用户没有就现创建


解压nginx-0.8.55.tar.gz包 是源包

Tar –zxvf nginx-0.8.55.tar.gz –C /usr/local/src/

./configure --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module

make && make install 编译安装


cd /usr/local/nginx/sbin/ 编译安装成的软件默认的位置

./nginx 执行 启动

./nginx -s stop 停用


端口是80端口 如果启动失败 先把httpd STOP

查看是否启动成功

netstat -anplt |grep :80


－－－－－－－－－－－－－－－－－－－－－

--with-http_stub_status_module 启用status网页(模块能够获取Nginx自上次启动以来的工作状态)

--with-http_ssl_module 支持ssl模块


－－－－－－－－－－－－－－－－－－－－－


启动

/usr/local/nginx/sbin/nginx -h 查看命令帮助

-v查看nginx版本

-V查看编译参数

-t测试默认配置文件

-c 加载非默认位置配置文件

/usr/local/nginx/sbin/nginx 启动

elinks -dump http://127.0.0.1 测试连接


停止

Nginx的停止 一般通过发送信号给nginx主进程的方式来停止nginx


Ps –ef |grep nginx

1个nginx进程备注信息为”master process” 表示为主进程

另外进程备注信息为”worker process”,表示为子进程


信号

TERM, INT 快速关闭 （ 不管你在干嘛直接关闭）

QUIT 从容关闭

HUP 重载配置用新的配置开始新的工作进程从容关闭旧的工作进程

USR1 重新打开日志文件

USR2 平滑升级可执行程序

WINCH 从容关闭工作进程


－－－－－－－－－－－－－－－－－－－－－

(1)从容停止nginx

Kill –信号

Kill – QUIT nginx主进程号

或者

kill -QUIT `cat /usr/local/nginx/logs/nginx.pid`

(2)

Kill –TERM nginx主进程号

或

Kill –INT Nginx

(3)

Kill -9 nginx主进程号


Nginx平滑重启

kill -HUP nginx主进程号


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


当nginx接收到HUP信号时,它会尝试先解析配置文件(如果指定配置文件,就使用指定的,否则就是用默认的),如果成功,就应用新的配置文件(例如,重新打开日志文件或者监听的套接字).之后nginx运行新的工作进程并从容关闭旧的工作进程.所有客户端的服务完成后,旧的工作进程被关闭.如果新的配置文件应用失败,nginx将继续使用旧的配置进行工作


Nignx的平滑升级

当需要将正在运行中的nginx升级,添加/删除服务模块时,可以在不中断服务的情况下,使用新版本,重编译的Nginx可执行程序替换旧版本的可执行程序,步骤如下:

(1) 使用新的可执行程序替换旧的可执行程序,对于编译安装的Nginx,可以将新版本编译安装到旧版本的nginx安装路径中.替换之前,最好备份一下旧的可执行程序

(2) 发送以下指令:

Kill –USR2 旧版本的nginx主进程号

(3) 旧版本的主进程将重命名它的pid文件为.oldbin (例如:/usr/local/nginx/logs/nginx.pid.oldbin),然后执行新版本的nginx可执行程序,依次启动新的主进程和新的工作进程.

(4) 此时,新,旧版本的nginx实例会同时运行,共同处理输入的请求.要逐步停止旧版本的nginx实例,你必须发送WINCH信号给旧的主进程,然后,它的工作进程就将开始从容关闭:kill –WINCH 旧版本的Nginx主进程号

(5) 一段时间后,旧的工作进程(worker process)处理了所有已连接的请求后退出,仅由新的工作进程来处理输入的请求了.

(6) 这时候,我们可以决定是使用新版本,还是回复到旧的版本;

Kill –HUP 旧的主进程号:Nginx将在不重载配置文件的情况下启动它的工作进程;

Kill –QUIT 新的主进程号:从容关闭其他工作进程(woker process);

Kill –TERM 新的主进程号:强制退出;

Kill 新的主进程号或旧的主进程号:如果因为某些原因新的工作进程不能退出,则向其发送kill信号.

新的主进程退出后,旧的主进程会移除.oldbin前缀,恢复为他的.pid文件,这样,一切就都恢复到升级之前了,如果尝试升级成功,而你也希望保留新的服务器时,可发送QUIT信号给旧的主进程,使其退出而只留下新的服务器运行:


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

升级版本


你可以在不中断服务的情况下 - 新的请求也不会丢失，使用新的 nginx 可执行程序替换旧的（当升级新版本或添加/删除服务器模块时）。


tar -xvf nginx-1.0.9.tar.gz -C /usr/local/src/

cd nginx-1.0.9/

./configure --prefix=/usr/local/nginx109 --with-http_stub_status_module --with-http_ssl_module --user=nginx --group=nginx


安装新版本nginx放在nginx109目录

make && make install


cd /usr/local/nginx/sbin

./nginx

mv nginx nginx.bak


cd /usr/local/nginx109/sbin

cp nginx /usr/local/nginx/sbin/ 把新的复制到旧的里面新的名字叫nginx 旧的叫nginx.bak


./nginx -v 查看版本


kill －USR2 16878 更新程序命令 现在会出现4个进程 一个新的 一个旧的


kill －WINCH 16878 给主进程发命令 主进程就会把子进程从容关闭


kill －QUIT 16878 在把旧的主进程关掉 就剩下新的 完成替换



ps -ef | grep nginx 查看旧的进程主进程号和工作进程号


cat /usr/local/nginx/logs/nginx.pid 查看当前nginx状态



[root@xu sbin]# ls

nginx nginxa

[root@xu sbin]# mv nginx nginx.bak 先把新进程该名字

[root@xu sbin]# mv nginxa nginx

[root@xu sbin]# ./nginx

[root@xu sbin]# kill -USR2 29210

[root@xu sbin]# ./nginx

[root@xu sbin]# ./nginx

[root@xu sbin]# mv nginx nginx.a

[root@xu sbin]# mv nginx.bak nginx

[root@xu sbin]# kill -USR2 29255

[root@xu sbin]# kill -WINCH 29255

[root@xu sbin]#




－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

在升级版本过程中 恢复原来的旧版本


tar -xvf nginx-1.0.9.tar.gz -C /usr/local/src/

cd nginx-1.0.9/

./configure --prefix=/usr/local/nginx109 --with-http_stub_status_module --with-http_ssl_module --user=nginx --group=nginx


安装新版本nginx放在nginx109目录

make && make install


cd /usr/local/nginx/sbin

./nginx

mv nginx nginx.bak


cd /usr/local/nginx109/sbin

cp nginx /usr/local/nginx/sbin/ 把新的复制到旧的里面新的名字叫nginx 旧的叫nginx.bak


kill －USR2 16878 更新程序命令 现在会出现4个进程 一个新的 一个旧的


kill －WINCH 16878 给主进程发命令 主进程就会把子进程从容关闭


kill －HUP 16878 把旧的子进程重新开启

kill -quit 28240 然后把新的主进程带子进程一起kill掉



－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－


虚拟主机:

祝你主机共分为三种:基于ip的虚拟主机,基于端口的虚拟主机和基于名称的虚拟主机.前两种由于受到成本和客户使用习惯的限制,相对使用的没有基于名称的虚拟主机多


支持什么类型的文件

vim /usr/local/nginx/conf/ mime.conf

配置文件

vim /usr/local/nginx/conf/ nginx.conf


基于域名的虚拟主机:

server {

listen 8080; 监听端口

server_name www.server1.com; 名字

location / {

root server1; 访问的目录

index index.html index.htm; 搜索的文件

}

}

server {

listen 8080;

server_name www.server2.com;

location / {

root server2;

index index.html index.htm;

}

}



mkdir /usr/local/nginx/server1 创建对应文件夹

mkdir /usr/local/nginx/server2


echo server1 >> /usr/local/nginx/server1/index.html 填写内容

echo server2 >> /usr/local/nginx/server2/index.html


vim /etc/hosts

192.168.1.113 www.server1.com

192.168.1.113 www.server2.com





基于IP的虚拟主机：

server {

listen 192.168.1.113:8080;

location / {

root server1;

index index.html index.htm;

}

}

server {

listen 10.10.10.113:8080;

location / {

root server2;

index index.html index.htm;

}

}


ifconfig eth0:0 10.10.10.113/24


vim /etc/hosts

192.168.1.113 www.server1.com

10.10.10.113 www.server2.com


基于端口的虚拟主机：

server{

listen 8080;

root 8080.com;


}

server{

listen 8090;

root 8090.com;

}



－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－



访问控制

server {

listen 192.168.1.113:8080;

location / {

root server1;

index index.html index.htm;

allow 192.168.1.113;

deny 10.10.10.113;


}

}




访问控制

location / {

root html;

index index.html index.htm;

auth_basic "xxxx"; 验证标题

auth_basic_user_file /usr/local/nginx/passwd.db;

}


htpasswd -c /usr/local/nginx/passwd.db testuser


--------------------------

rewrite功能 重写


rewrite /(.*)\.php$ /$1.html break;


cd /usr/local/nginx/server1/

touch aa.html


访问的时候

192.168.1.113/aa.php


(.*)任意字符长度

.php$ 以php结尾

$1引用前边的(.*)

任意请求php结尾的网页转到html网页 然后跳出



--------------------------------------------------------

if ( !-f $request_filename) { 如果请求的文件不存在则执行以下操作

rewrite ^/(.*)$ /aa.html last; 任意不存在的网页请求装给test.html网页 last 继续替换

}



－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－



https的安全连接


安全连接https

首先生成一对证书

RHEL5 中在/etc/pki/tls/certs 目录有个脚本可以帮助我们简化证书生成的过程，所以我们首先切换到此目录


cd /etc/pki/tls/certs


make server.key

生成私钥


openssl rsa -in server.key -out server.key

去除密码以便使用时不询问密码


make server.csr 证书的名字要和前面钥匙的名字一制

生成证书颁发机构，用于颂发证书


有效期 出去的文件

openssl x509 -in server.csr -req -signkey server.key -days 365 -out server.crt

颁发证书



修改配置文件指定证书和私钥

ssl_certificate/etc/pki/tls/certs/server.crt;


ssl_certificate_key /etc/pki/tls/certs/server.key;


－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－

vim /usr/local/nginx/conf/nginx.conf


server {

listen 443;

server_name localhost;


ssl on;

ssl_certificate /etc/pki/tls/certs/server.crt;

ssl_certificate_key /etc/pki/tls/certs/server.key;


ssl_session_timeout 5m;5分钟断开连接


ssl_protocols SSLv2 SSLv3 TLSv1;支持的协议 安全连接

ssl_ciphers ALL:!ADH:!EXPORT56:RC4+RSA:+HIGH:+MEDIUM:+LOW:+SSLv2

:+EXP;支持的算法

ssl_prefer_server_ciphers on;


location / {

root html;

index index.html index.htm;

}

}

}



---------------------------------------------


通过网页查看状态


vim /usr/local/nginx/conf/nginx.conf


50 # redirect server error pages to the static page /50x.html

51 #

52 error_page 500 502 503 504 /50x.html;

53 location /nginx_status {

54 stub_status on;

55 access_log off;

56 allow 192.168.1.21;

57 deny all;

58 }

59 location = /50x.html {

60 root html;

61 }

62 # proxy the PHP scripts to Apache listening on 127.0.0.1:80


显示内容

Active connections: 1 对后端发起的活动连接数

server accepts handled requests

1 1 1

nginx 总共处理了1个连接, 成功创建1次握手 (证明中间没有失败的), 总共处理了 1个请求

Reading: 0 Writing: 1 Waiting: 0

reading -- nginx 读取到客户端的Header信息数

writing -- nginx 返回给客户端的Header信息数

waiting -- 开启 keep-alive 的情况下，这个值等于 active - (reading + writing)，意思就是Nginx说已经处理完正在等候下一次请求指令的驻留连接