nginx配置

1.nginx web服务配置

1.1 nginx 静态页面搭建
1.1.1 依赖包安装,源码安装

#依赖包:gcc make openssl openssl-devel pcre pcre-devel
yum -y install gcc make openssl openssl-devel pcre pcre-devel
cd 源码包解压路径
#源码编译选择对应的功能
./configure --user=nginx --group=nginx --with-http_ssl_module
#编译安装
make && make install

1.1.2 添加nginx用户,移入静态页面,并开启nginx软件

#添加nginx用户
useradd -s /sbin/nologin nginx
#添加测试html文件
echo "<h1>test</h1>" > /usr/local/nginx/html/index.html
#开启nginx服务
/usr/local/nginx/sbin/nginx

1.1.3 测试

curl localhost
#会显示你的测试页面

1.2 nginx动态页面搭建(LNMP平台)
1.2.1 环境准备
在静态页面的基础上增加对应动态编程语言的所需软件
编程语言:php java python go …
这里举例php的动态页面搭建
所需的软件有:php php-fpm php-mysql mariadb mariadb-server mariadb-devel

yum -y install php php-fpm php-mysql mariadb mariadb-server mariadb-devel

1.2.2 开启服务

#开启php相关服务
systemctl restart php-fpm
systemctl restart mariadb
systemctl enable php-fpm
systemctl enable mariadb
#开启nginx服务
/usr/local/nginx/sbin/nginx

1.2.3 配置nginx动态页面转发

#php-fpm 软件配置
vim /etc/php-fpm.d/www.conf
[www]
listen = 127.0.0.1:9000            #PHP端口号
pm.max_children = 32                #最大进程数量
pm.start_servers = 15                #最小进程数量
#修改Nginx配置文件并启动服务
vim /usr/local/nginx/conf/nginx.conf
#取消与以下内容相似部分的注释,并修改如下
 location  ~  \.php$  {
            root           html;
            fastcgi_pass   127.0.0.1:9000;    
            fastcgi_index  index.php;
            #fastcgi_param   SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi.conf;
        }

重启nginx,并检测

#重启nginx
/usr/local/nginx/sbin/nginx -s reload
#写个.php的测试文本
vim /usr/local/nginx/html/index.php
<?php
$i="test";
echo $i;
?>
#测试
curl localhost/index.php

2.地址重写

在http{…}内加以下内容

#可以使用正则匹配
rewrite regex replacement flag
rewrite 旧地址 新地址 [选项]
#例:访问a.html跳转至b.html
rewrite /a.html  /b.html;
#例:访问网站内任意网页跳转到http://www.jd.com/网页
rewrite ^/  http://www.jd.com/;
#例:访问当前网址任意网页会跳转到新域名对应的网页
rewrite ^/(.*)$  http://www.newweb.cn/$1;
#例:识别对应的浏览器并进行不同的跳转
if ($http_user_agent ~* firefox) {
rewrite ^(.*)$  /firefox/$1;
}

地址重写格式【总结】

rewrite 旧地址 新地址 [选项];
last 		不再读其他rewrite
break 		不再读其他语句，结束请求
redirect 	临时重定向
permanent 	永久重定向

3.nginx反向代理

3.1 负载均衡(七层代理:应用层代理)
如上述步骤安装nginx,完成后进行如下配置

vim /usr/local/nginx/conf/nginx.conf
http {
.. ..
#使用upstream定义后端服务器集群，集群名称任意(如webserver)
#使用server定义集群中的具体服务器和端口
upstream webserver {
                server 192.168.1.100:80;
                server 192.168.1.101:80;
        }
.. ..
server {
        listen        80;
        server_name  localhost;
            location / {
#通过proxy_pass将用户的请求转发给webserver集群
            proxy_pass http://webserver;
        }
}
#重新加载配置
/usr/local/nginx/sbin/nginx -s reload
#客户端使用浏览器访问代理服务器测试轮询效果
curl localhost #执行多次看效果
...

设置失败次数，超时时间，权重

upstream webserver {
                server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;
                server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;
                server 192.168.2.101 down;
        }
#weight设置服务器权重值，默认值为1
#max_fails设置最大失败次数，测试服务器几次才确认服务器失败
#fail_timeout设置失败超时时间，单位为秒
#down标记服务器已关机，不参与集群调度

设置相同客户端访问相同Web服务器

#在upstream webserver {...}中的最上面加入如下语句
ip-hash;

Nginx的TCP/UDP调度器(四层代理:传输层代理)

Nginx编译安装时需要使用--with-stream，开启ngx_stream_core_module模块;--with-http_stub_status_module开启状态页面模块
ps:重装nginx前一定要记住先关闭nginx服务
./configure   \
 --with-http_ssl_module        \
 --with-http_stub_status_module \
 --with-stream
 make && make install
 /usr/local/nginx/sbin/nginx

修改/usr/local/nginx/conf/nginx.conf配置文件

stream {
            upstream backend {
               server 192.168.1.100:22;            #后端SSH服务器的IP和端口
               server 192.168.1.101:22;
}
            server {
                listen 12345;                    #Nginx监听的端口
                 proxy_pass backend;
             }
}
http {
 .. ..
 #状态查看配置
location /status {
                stub_status on;
                 #allow IP地址;
                 #deny IP地址;
        }
.. ..
}

重新加载配置

 /usr/local/nginx/sbin/nginx -s reload

客户端使用访问代理服务器测试轮询效果

ssh localhost -p 12345

查看状态页面信息

curl  localhost/status
#结果如下
Active connections: 1 
server accepts handled requests
 10 10 3 
Reading: 0 Writing: 1 Waiting: 0
#总结/解释
Active connections：当前活动的连接数量。
Accepts：已经接受客户端的连接总数量。
Handled：已经处理客户端的连接总数量。
（一般与accepts一致，除非服务器限制了连接数量）。
Requests：客户端发送的请求数量。
Reading：当前服务器正在读取客户端请求头的数量。
Writing：当前服务器正在写响应信息的数量。
Waiting：当前多少客户端在等待服务器的响应。

4.自定义404页面

常见http状态码

修改配置文件

vim /usr/local/nginx/conf/nginx.conf
.. ..
        charset utf-8;           #仅在需要中文时修改该选项
error_page   404  /404.html;    #自定义错误页面
.. ..

重启服务

/usr/local/nginx/sbin/nginx -s reload

自定义404页面

echo "404报错" > /usr/local/nginx/html/404.html

访问

firefox localhost/不存在的页面