Linux——LAMP架构(nginx安装)

最新推荐文章于 2023-05-29 16:58:27 发布
最新推荐文章于 2023-05-29 16:58:27 发布
阅读量283 收藏 2
点赞数
分类专栏： Linux 文章标签： nginx linux 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_45699877/article/details/120040598
版权

nginx

nginx 简介

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。

官网

nginx.org
nginx.com

nginx与apache对比

安装配置

安装包从官方获取
rpm包安装：

rpm -ivh nginx.rpm

源码包安装：

tar zxf nginx-1.20.1.tar.gz  #解压
cd nginx-1.20.1/

预编译 ，检测模块和环境是否可以满足安装

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio

若报错出现依赖性，则需要逐个安装依赖包

yum install -y pcre-devel openssl-devel gcc

在这里插入图片描述

--prefix=/usr/local/nginx 安装路径
--with-http_ssl_module 添加https支持，openssl模块
--with-http_stub_status_module 监控模块，nginx访问情况
--with-threads启用thread pool支持
--with-file-aio 启用file aio支持，异步读写

编译，将源码编译为二进制文件。编译完成之后，在./obj目录下会生成nginx可执行文件

make

安装，使用 Makefile 安装软件。会在prefix所指定的目录生成nginx安装文件。

make install

开启nginx，测试

/usr/local/nginx/sbin/nginx #预编译时指定的路径下
curl localhost

在这里插入图片描述

配置软连接

将nginx二进制文件链接进系统PATH 内，可以直接使用nginx命令启用nginx

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

在这里插入图片描述

精简二进制文件

在之前编译安装的目录中，清理之前的编译残留文件

make clean

在这里插入图片描述
关闭gcc的debug模式，修改nginx 版本

vim auto/cc/gcc
171	#CFLAGS="$CFLAGS -g"

vim src/core/nginx.h
13	#define NGINX_VERSION      "ultra-nginx"

重新预编译，以及编译，编译成功后会在objs中生成可执行文件，此时文件大小远小于之前。

./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio
make

在这里插入图片描述先关闭nginx将此nginx的二进制文件，放入之前的路径下即可更新/usr/local/nginx/sbin/，nginx的更新只需要替换二进制文件即可

/usr/local/nginx/sbin/nginx -s stop
cp objs/nginx /usr/local/nginx/sbin/ 
/usr/local/nginx/sbin/nginx

测试 ：
在这里插入图片描述

配置用户/最大连接数

在/usr/local/nginx/conf/nginx.conf中可以定义nginx使用的用户，以及worker数，一般worker数与cpu核心数一致。使用lscpu命令可以查看。

user  nginx;
worker_processes  auto;#默认与核心数保持一致，auto为自动识别

events {
    worker_connections  65535; #最大连接数
}

若使用nginx用户，则需要添加该用户

useradd -d /usr/local/nginx -M -s /sbin/nologin nginx

一个应用程序能开启的最大连接数是受到限制的，内核限制>系统限制>应用软件限制。
首先需要查看内核的文件限制，这与系统的内存有关，所设置的最大连接数小于此数目即可；

sysctl -a | grep file

在这里插入图片描述
操作系统限制文件储存在，/etc/security/limits.conf,编辑文件添加内容，此值同样需要大于等于所设定的最大连接数。

 vim /etc/security/limits.conf
  nginx   - nofile 65535 #

刷新nginx，查看worker数

nginx -s reload

在这里插入图片描述

配置自定义 systemctl

编辑/usr/lib/systemd/system/nginx.service
添加内容

[Unit]
Description=The NGINX HTTP and reverse proxy server
After=syslog.target network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target

[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStartPre=/usr/local/nginx/sbin/nginx -t
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

重新加载daemon, 注，在配置前一定关闭nginx，否则会报错。如报错，杀两次占用80端口的进程，第一次为master 第二次为worker

systemctl daemon-reload
systemctl start nginx

反向代理&负载均衡

nginx提供反向代理服务，同时也提供不同的负载均衡算法。
在两个后端配置nginx服务，默认连接数为1024即可，无需设定用户。
设定不同的web默认页面以示区别。
172.25.52.2
在这里插入图片描述172.25.52.3
在这里插入图片描述在调度端设置默认发布页面，来进行区分。
在这里插入图片描述

在调度端，编辑主配置文件，添加负载均衡器

在http模块中添加负载均衡器，默认为rr调度，可指定权重，设置本机为备份。

upstream westos{
        server 172.25.52.2:80 weight=2;
        server 172.25.52.3:80;
        server localhost:80 backup;
        }

在http模块中添加虚拟主机，设定虚拟域名以及负载均衡器。

    server {
        listen 80;
        server_name www.westos.com;
        location / {
                proxy_pass http://westos;
        	}
        }

在宿主机配置解析虚拟主机名至调度端

echo "172.25.52.1	www.westos.com" > /etc/hosts

测试负载均衡：
在这里插入图片描述
当后端nginx都停止服务时，使用backup节点。
在这里插入图片描述

平滑升级

升级

下载新版本的nginx，与之前的配置相同。

vim auto/cc/gcc 
#注释debug
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio &>/dev/null
make &>/dev/null

不修改版本号，跟原版区分下。
备份/usr/local/nginx/sbin/nginx,在objs目录下，找到编译生成的nginx二进制文件，替换原来的二进制文件。

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old
mv objs/nginx /usr/local/nginx/sbin/nginx

查看进程id
在这里插入图片描述发送升级信号，会在原master不关闭的情况下关闭其worker，并且新开master以及worker，使用新的nginx文件

kill -USR2 25833
kill -WINCH 25833

升级前版本为 ultra-nginx，升级后为1.21.1
在这里插入图片描述

回滚

针对升级前的master进程，开启woker节点

 kill -WINCH 25833
 kill -HUP 25833

在这里插入图片描述关闭新版本的woker节点：

kill -WINCH 25907

在这里插入图片描述
测试，版本从1.21.1回退至ultra-ngin
在这里插入图片描述

会话保持模块

在多台后台服务器的环境下，为了确保一个客户只和一台服务器通信，势必使用长连接。常见的有使用nginx自带的ip_hash来做，但如果前端是CDN，或者说一个局域网的客户同时访问服务器，导致出现服务器分配不均衡，以及不能保证每次访问都粘滞在同一台服务器。如果基于cookie可以在保持长连接的同时还保证了服务器的压力均衡，ngx_http_sticky_module可以实现此功能。

前提是浏览器或访问工具具备cookie
下载解压ngx_http_sticky_module，在nginx源码文件夹中重新预编译，添加此模块。

unzip nginx-goodies-nginx-sticky-module-ng-08a395c66e42.zip #解压
cd nginx-1.21.1 #进入源码目录
make clean #清理上次编译的结果
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-threads --with-file-aio --add-module=/root/nginx-goodies-nginx-sticky-module-ng-08a395c66e42 #重新预编译

在这里插入图片描述重新编译，覆盖之前的二进制文件，编辑配置文件

\cp -f nginx /usr/local/nginx/sbin/
vim /usr/local/nginx/conf/nginx.conf
nginx -s reload

        upstream westos{
        sticky; #开启sticky
        server 172.25.52.2:80 weight=2;
        server 172.25.52.3:80;
        }

curl访问测试，无cookie，不做会话保持
在这里插入图片描述浏览器访问，可以加载cookie

在这里插入图片描述

限流

限制并发

vim /usr/local/nginx/conf/nginx.conf

在http模块中添加

# 通过访问的IP 来开辟内存域 ，大小为10m 限制download的连接数为1
limit_conn_zone $binary_remote_addr zone=addr:10m;

# 在localhost:80 server中添加
location /download/ {
     limit_conn addr 1; #限制并发数
     limit_rate 50k;	#限制带宽
}

在这里插入图片描述创建download目录,在其中放入文件，提供测试。

ab -c10 -n 10 http://172.25.52.1/download/vim.jpg

在这里插入图片描述在这里插入图片描述

此时，在日志中可以看到真实nginx对与访问的响应，可能与压力测试返回结果有所出入
在这里插入图片描述

限制请求率

使用此配置，NGINX每秒处理不超过1的请求

在http模块中添加


# 表示允许相同标识的客户端的访问频次，这里限制的是每秒1次
limit_req_zone $binary_remote_addr zone=one:10m rate=1r/s;
# 在localhost:80 server中添加
location /download/ {

      limit_req zone=one; #限制请求速率
}     

nginx -s reload

仅仅正常处理了第一个请求，超过速率的9个全部失败。
在这里插入图片描述

  • 添加队列
    #超出zone限制的请求会被放入数目为5的队列中
        location /download/ {
                limit_req zone=one burst=5;
         }

在这里插入图片描述reload之后再次进行测试

nginx -s reload
ab -c1 -n 10 http://172.25.52.1/download/vim.jpg

没有失败的请求，耗时较久，平均一秒一个请求
在这里插入图片描述

  • 配置延时

在队列外的超限访问请求直接拒绝
在这里插入图片描述
在这里插入图片描述

自动索引

当访问location时未指定路径，且路径下无主页文件时，开启自动索引将会显示该location的目录结构。

        location /download/ {

                autoindex on;
         }

在这里插入图片描述reload并测试：
在这里插入图片描述

Nginx expire缓存配置

缓存可以降低网站带宽，加速用户访问。
在server模块内添加参数

       location ~ .*\.(gif|jpg|png)$ { #缓存的文件格式
                expires 365d;  	#缓存存放时间
                root html; 
        }

在这里插入图片描述访问server/path/x.jpg时，将会访问nginx工作目录下的html下的path内的x.jpg

测试缓存;
在这里插入图片描述

日志监控

编写脚本用于记录日志，添加crontab定时任务

vim /opt/scripts/nginxlog.sh
#!/bin/bash
cd /usr/local/nginx/logs && mv access.log access_$(date +%F -d -1day).log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

添加crontab任务

crontab -e
00 00 * * * /opt/scripts/nginxlog.sh &> /dev/null

设定日志权限

chmod -R 700 /usr/local/nginx/logs

编辑nginx主配置文件，添加内容

        location /status {
                stub_status on;
                access_log off;
                allow 127.0.0.1;
                deny all;
        }

        location ~ .*\.(js|jpg|jpeg|png|css|bmp|gif)$ {
                access_log off;
        }

        location ~ ^/images/.*\.(sh|php)$ {
                deny all;
        }
        charset utf-8;

在这里插入图片描述
访问监控页面测试：
IP访问失败，本机访问成功
在这里插入图片描述

重定向

防止恶意解析

防止域名恶意解析到服务器IP,需要在访问时配置拒绝的域名到服务器ip的解析:

    server {
        listen 80;
        server_name www.westos.com;
        return 500;
        }

图中的负载均衡器可以注释掉
在这里插入图片描述
在这里插入图片描述

  • 也可以配置重写
rewrite ^(.*) http://www.westos.org permanent;

在这里插入图片描述在这里插入图片描述

80重定向443

编辑主配置文件，启用443，修改证书密钥文件名

在这里插入图片描述添加重写规则
在这里插入图片描述

使用脚本生成pem文件
在这里插入图片描述
在这里插入图片描述将生成的pem拷贝至nginx conf目录下

cp /usr/local/nginx/cert.pem /usr/local/nginx/conf/cert.pem

重新加载nginx，查看端口是否打开
在这里插入图片描述访问http:server，会重定向至https
在这里插入图片描述
在这里插入图片描述

  • 网页重写策略
    www.westos.org/bbs 重定向bbs.westos.org:
rewrite ^/bbs$ http://bbs.westos.org permanent;
rewrite ^/bbs/(.*)$ http://bbs.westos.org/$1 permanent;
bbs.westos.org 重定向www.westos.org/bbs:
if ($host = "bbs.westos.org"){
	rewrite ^/(.*)$ http://www.westos.org/bbs/$1 permanent;
}

nginx 防盗链

location ~ \.(jpg|png)$ {
                valid_referers none blocked www.westos.org;
                if ($invalid_referer) {
                        return 403;
                        #rewrite ^/ http://www2.westos.org/daolian.jpg;
                }
        }
不问青黄
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Linux安装LAMP环境，安装配置Discuz论坛
qq_62157376的博客
05-09 720
一、Linux安装LAMP环境 一：安装Apache 1、查看是否安装过Apache：rpm -qa | grep httpd 2、有就卸载httpd：yum remove -y "httpd*" 3、重新安装httpd：yum install -y httpd 4、查看启动状态：systemctl status httpd 5、启动httpd：systemctl start httpd 6、添加开机启动：systemctl enable httpd 7、设置防火墙tcp80端口： firew
Linux环境下安装 nginx (两种方式)
╱/.独﹄無㈡oоΟ的博客
01-19 196
一、centos7 安装nginx 安装相应依赖包 yum install -y wget yum install -y vim-enhanced yum install -y make cmake gcc gcc-c++ yum install -y pcre pcre-devel yum install -y zlib zlib-devel yum install -y openssl openssl-devel 官网下载对应的压缩包，并解压 http://nginx.org/en/down
Linux系统nginx服务配置及实验
最新发布
z2050025507的博客
05-29 222
reload 重载。http{}：定义http传输的配置项。pid：定义进程pid文件路径。error_log：定义错误日志名称及日志级别。server{}：定义主机头信息。worker_processes：定义工作进程数量。events{worker_connectuins}：定义每个工作进程的链接数量。网页访问根文档路径：/usr/share/nginx/html。主机头配置文件：conf.d/default.conf。日志文件路径：/var/log/nginx。路径：/etc/nginx。
教你如何零基础在Linux下搭建LAMP环境(PHP环境)
猿记小Q
09-01 1875
1、什么是LAMP？ 简单的说就是Linux+Apache+MySQL+PHP 2、准备工作 1、连接Linux服务器 这还用说嘛？当然是连接Linux的服务器咯！因为我电脑是深度系统(Deepin OS)，所以我就可以免了这部分的工作了 2、更换源(非必要) 连接上服务器之后，我们先更新源(我在这个遇到过很多种报错，但大多数都是因为源的问题，进入到/etc/apt/sources.list里面删除原来的文件内容，复制下面的任意一个到其中并保存（常用的是阿里源和清华源，推荐阿里源下面我提供几个常用的源) 阿
Linux学习-76-LAMP环境搭建和LNMP环境搭建-前期准备
时光
12-05 532
Linux学习-76-LAMP环境搭建和LNMP环境搭建-前期准备
CentOS7.8部署LAMP环境——详细完整版
迷逝
06-30 999
LAMP环境搭建 一、安装软件 1、安装apache yum install -y httpd 2、安装PHP yum install -y php yum install -y php-fpm 3、安装MySQL yum install -y mysql mysql-server 在这里有个报错： yum -y install mysql-server 已加载插件：fastestmirror Loading mirror speeds from cached hostfile * base
linux安装nginx(上传压缩包方式)
mqingo的博客
10-25 662
官方网站：http://nginx.org/   nginx安装环境:   nginx是C语言开发，建议在linux上运行，本教程使用Centos6.5作为安装环境。 gcc 安装nginx需要先将官网下载的源码进行编译，编译依赖gcc环境，如果没有gcc环境，需要安装 gcc：yum install gcc-c++ PCRE PCRE(Perl Compatible Regular ...
lamp所需软件.zip
08-06
《LAMP环境构建详解》 ...同时，随着技术的发展，如MariaDB作为MySQL的替代品、PHP的新版本、Nginx等其他Web服务器的出现，LAMP架构也在不断演进，但其核心理念——使用开源组件构建高效、灵活的Web平台，始终未变。
Linux下Nginx+PHP+MySQL配置(图)
11-26
本篇将详细讲解如何在Linux环境下配置Nginx作为Web服务器，PHP作为后端处理语言，以及MySQL作为数据库系统，构建一个强大的LAMP（Linux、Apache、MySQL、PHP）替代架构——LNMP（Linux、Nginx、MySQL、PHP）。...
Nginx+php(FastCGI)一键安装
08-20
本教程将详细介绍如何在Linux系统上进行Nginx+php-FastCGI的一键安装，以及添加memcache缓存服务和部署Discuz论坛系统，打造LAMP（Linux + Apache + MySQL + PHP）架构的替代方案——LNMP（Linux + Nginx + MySQL + ...
linux下LAMP环境搭建
01-19
linux下LAMP环境搭建,
linux 下配置LAMP环境
09-15
本文给大家介绍的是如何在linux 下配置LAMP环境，学习PHP脚本编程语言之前，必须先搭建并熟悉开发环境，开发环境有很多种，例如LAMP、WAMP、MAMP等。这里我介绍一下LAMP环境的搭建，即Linux、Apache、MySQL、PHP环境。
百度贴吧架构变迁史.pptx
03-03
这一阶段，贴吧开始引入LAMP（Linux、Apache、MySQL、PHP）架构，选择PHP作为主要开发语言，因为PHP有C/C++的基础，性能不差且易于扩展。同时，选择了Nginx作为反向代理和Web服务器，因为其功能强大、活跃度高。...
三大WEB服务器配置文档
08-13
在LAMP（Linux、Apache、MySQL、PHP）架构中，APACHE扮演着关键角色。安装APACHE通常涉及以下步骤： 1. **系统更新**：确保操作系统是最新的，通过`apt-get update` (Ubuntu/Debian) 或 `yum update` (CentOS/RHEL) ...
linux 下如何配置LAMP环境
weixin_34075551的博客
03-23 112
1.准备 根据系统的不同，可能准备的文件也不同，我用的是Ubuntu Linux ，我已将以下五个文件打包，点击下方链接下载吧 httpd-2.2.9.tar.gz mysql-5.1.52.tar.gz php-5.3.5.tar.gz libxml2-2.7.7.tar.gz ncurses-5.6.tar.gz ...
Linux中详细搭建lamp架构
weixin_33686714的博客
08-20 450
1.LAMP架构介绍 LAMP是Linux+Apache(httpd)+MySQL+PHP的简写，即把Apache、MySQL以及PHP安装在linux系统上，组成一个运行环境来运行PHP脚本语言，通常是网站。比如Google、淘宝、百度、51cto博客、猿课论坛等就是用PHP语言写出来的。 2.web服务器工作流程 在说lamp架构平台的搭建前，我们先来了解下什么的CGI,什么是FastCGI...
linux如何搭建lamp环境,Linux操作系统下搭建LAMP环境
weixin_36336411的博客
05-10 1686
准备：先在目录home/csy/下建website代码目录，然后新建php文件，命名为test.php。在test.php编写代码如下：phpphpinfo();?>保存并退出。一、安装Nginx。在root用户下直接执行apt-getinstallnginx即可安装，完成后键入nginx-v，若有版本号显示出来表示已安装。然后，键入psaux|grepnginx，查看ng...
Linux运维之LAMP/LNMP实战演示搭建发布
09-11
Linux-LAMP实战---以案例带动教学，一步一步 手把手学习当前主流生产环境Linux-LAMP实战---以案例带动教学，一步一步 手把手学习当前主流生产环境Lamp=(centos7.6+apache+php+mysql)的部署方法（非一键安装包）。 lnmp环境=（nginx+php+mysql）的部署方法，让你从课堂即实战，多面学习LANMP企业真实服务器的部署与管理技能。 学习完可轻松架设企业生产环境的LAMP服务器环境，本人服务器运维论坛网站也是这样安装的
知识点 Linux 配置LAMP环境
weixin_42105211的博客
03-10 343
LAMP：指Web应用软件组合 L-Linux 为linux操作系统 A-Apache 为Web服务器 M-Mysql 为数据库管理系统 P-PHP 脚本语言 本文的主要目标，就是在虚拟机CentOS 7环境下配置好LAMP环境，保证PHP语言和Mysql数据库可正常使用。 一、安装Apache（采用yum安装） yum -y install httpd 修改配置文件 vi /etc/httpd/conf/httpd.conf 在文件的ServerName 行改为ServerName localhost
Linux环境下nginx安装与配置指南
通过以上步骤，你已经成功在Linux系统上安装并配置了Nginx，可以利用其强大的负载均衡和流量代理功能来优化你的Web服务架构。若需进一步了解Nginx的使用，可以参考提供的学习链接：[Nginx学习链接]...

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值