nginx安装及配置

林学习者

已于 2023-04-23 22:18:21 修改

阅读量1.3k

点赞数 1

分类专栏：服务器配置文章标签： nginx 学习 linux 服务器

于 2022-05-24 21:50:55 首次发布

本文链接：https://blog.csdn.net/weixin_40026022/article/details/124789182

版权

本文详细介绍了Nginx的安装过程，包括配置文件、日志切割、root与alias的使用、跨域和防盗链配置，以及upstream指令参数的设置。还涉及到了Nginx的负载均衡策略如ip_hash，并讲解了HTTPS域名证书的配置。

摘要由CSDN通过智能技术生成

root 与 alias假如服务器路径为：/home/imooc/files/img/face.pngroot 路径完全匹配访问配置的时候为：

upstream 指令参数 max_conns

upstream 指令参数 slow_start

upstream 指令参数 down、backup

upstream 指令参数 max_fails、fail_timeout

Keepalived 提高吞吐量

负载均衡 ip_hash

总结

前言

经常遇到的nginx问题及命令---------至主动之人！

一、安装Nginx

1. 去官网http://nginx.org/下载对应的nginx包，推荐使用稳定版本
2. 上传nginx到linux系统
3. 安装依赖环境

(1)安装gcc环境
yum install gcc-c++
(2)安装PCRE库，用于解析正则表达式
yum install -y pcre pcre-devel
(3)zlib压缩和解压缩依赖，
yum install -y zlib zlib-devel
(4)SSL 安全的加密的套接字协议层，用于HTTP安全传输，也就是https
yum install -y openssl openssl-devel

4. 解压，需要注意，解压后得到的是源码，源码需要编译后才能安装
tar -zxvf nginx-1.16.1.tar.gz
5. 编译之前，先创建nginx临时目录，如果不创建，在启动nginx的过程中会报错
mkdir /var/temp/nginx -p
6. 在nginx目录，输入如下命令进行配置，目的是为了创建makefile文件

./configure \n --prefix=/usr/local/nginx \n --pid-path=/var/
注：代表在命令行中换行，用于提高可读性

配置命令：

命令 | 解释
–prefix 指定nginx安装目录
–pid-path 指向nginx的pid
–lock-path 锁定安装文件，防止被恶意篡改或误操作
–error-log 错误日志
–http-log-path http日志
–with-http_gzip_static_module 启用gzip模块，在线实时压缩输出数据流
–http-client-body-temp-path 设定客户端请求的临时目录
–http-proxy-temp-path 设定http代理临时目录
–http-fastcgi-temp-path 设定fastcgi临时目录
–http-uwsgi-temp-path 设定uwsgi临时目录
–http-scgi-temp-path 设定scgi临时目录

7. make编译
make
8. 安装
make install
9. 进入sbin目录启动nginx
./nginx
停止：./nginx -s stop
重新加载：./nginx -s reload
10. 打开浏览器，访问虚拟机所处内网ip即可打开nginx默认页面，显示如下便表示安装成功：
注意事项:
1. 如果在云服务器安装，需要开启默认的nginx端口：80
2. 如果在虚拟机安装，需要关闭防火墙
3. 本地win或mac需要关闭防火墙

nginx.conf 核心配置文件

设置worker进程的用户，指的linux中的用户，会涉及到nginx操作目录或文件的一些权限，默认为nobody
user root;
2. worker进程工作数设置，一般来说CPU有几个，就设置几个，或者设置为N-1也行
worker_processes 1;
3. nginx 日志级别debug | info | notice | warn | error | crit | alert | emerg ，错误级别从左到右越来越大
4. 设置nginx进程 pid
pid logs/nginx.pid;
5. 设置工作模式
events {
# 默认使用epoll
use epoll;
# 每个worker允许连接的客户端最大连接数
worker_connections 10240;
}
6. http 是指令块，针对http网络传输的一些指令配置
http {
}
7. include 引入外部配置，提高可读性，避免单个配置文件过大
include mime.types;
8. 设定日志格式， main 为定义的格式名称，如此 access_log 就可以直接使用这个变量了
参数名参数意义
$remote_addr 客户端ip
$remote_user 远程客户端用户名，一般为：’-’
$time_local 时间和时区
$request 请求的url以及method
$status 响应状态码
$body_bytes_send 响应客户端内容字节数
$http_referer 记录用户从哪个链接跳转过来的
$http_user_agent 用户所使用的代理，一般来时都是浏览器
$http_x_forwarded_for 通过代理服务器来记录客户端的ip
9. sendfile 使用高效文件传输，提升传输性能。启用后才能使用tcp_nopush ，是指当数据表累积一定大小后才发送，提高了效率。
sendfile on;
tcp_nopush on;
10. keepalive_timeout 设置客户端与服务端请求的超时时间，保证客户端多次请求的时候不会重复建立新的连接，节约资源损耗。
#keepalive_timeout 0;
keepalive_timeout 65;