Nginx网络服务搭建

已于 2022-05-24 08:47:41 修改
阅读量885 收藏 1
点赞数
分类专栏： 服务 文章标签： nginx apache 服务器
于 2022-05-20 16:12:48 首次发布
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51099370/article/details/124864018
版权

文章目录

前言

Nginx (“engine x”)是一个高性能的HTTP 和反向代理服务器。Nginx是由Igor Sysoev 为俄罗斯访问点开量第二的Rambler.ru站发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。

一、Nginx概述

Nginx是一款轻量级的Web服务器/反向代理服务器及电子邮件( IMAP/POP3)代理服务器，单台物理服务器可支持30000~50000个 并发请求。并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev 所开发，供俄国大型的入口网站及搜索引擎Rambler ( 俄文: Pam6xep) 使用。其特点是占有内存少，并发能力强，事实上Nginx的并发能，力确实在同类型的网页服务器中表现较好，中国大陆使用Nginx网站用户有：百度、BWS、新浪、网易、腾讯、阿里云（自己研发：二开）等。
Tengine:
Tengine是由淘宝网发起的Web服务器项目。它在Nginx的基础.上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。( 可以这样理解:淘宝网拿到了Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx官方，但是由于Nginx 官方相应慢甚至不响应，加.上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循GPL的原则.上进行二次开发，于是就出了现在的Tengine 这个版本)

数据流向

请添加图片描述

二、Nginx与Apache的区别

Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器;
Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求;
Nginx避免子进程的概念，Apache是基于子进程的;
Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般;
Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件;
Nginx支持热部署，Apache不支持热部署;
Nginx对于静态文件处理具有更高效率，Apache相对一般;
Nginx在反向代理场景具有明显优势，Apache相对一般；
nginx支持负载均衡，Apache相对一般。

三、Nginx服务的搭建

1、关闭防火墙

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

在这里插入图片描述

2、上传安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

在这里插入图片描述
在这里插入图片描述

3、创建用户、组

useradd -M -s /sbin/nologin nginx
	##Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限

在这里插入图片描述

4、编译安装Nignx

tar zxvf nginx-1.12.0.tar.gz -C /opt/			#这里也可以指定你想要的安装路径

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \						#指定nginx的安装路径
--user=nginx \									#指定用户名
--group=nginx \									#指定组名
--with-http_stub_status_module					#启用 http_stub_status_module 模块以支持状态统计

make && make install							#编译与安装

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/		#创建软链接让系统识别nginx的操作命令

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

5、检查、启动、重启和停止服务

nginx -t								#检查配置文件是否配置正确
nginx									#启动		
cat /usr/local/nginx/logs/nginx.pid		#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>					#停止
killall -3 nginx
killall -s QUIT nginx

kill -1 <PID号>							#重载
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分隔，重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>
信号编号信号名含义
0EXIT程序退出时收到该信息
1HUP挂点电话线或终端链接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化
2INT表示结束进程，但并不是强制性的，常用的“Ctrl+C”组合键发出的就是一个kill -2的信号
3QIUT退出
9KILL杀死进程，即强制结束进程
11SEGV段错误
15TERM正常结束进程，时kill命令的默认信号

在这里插入图片描述
在这里插入图片描述

6、添加Nignx系统服务

方法一

vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0

chmod +x /etc/init.d/nginx
chkconfig --add nginx							#添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid		#PID
ExecStart=/usr/local/nginx/sbin/nginx		#启动
ExecrReload=/bin/kill -s HUP $MAINPID		#重载
ExecrStop=/bin/kill -s QUIT $MAINPID		#停止
PrivateTmp=true
[Install]
WantedBy=multi-user.target					#启用多用户字符界面

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

在这里插入图片描述
在这里插入图片描述

7、配置文件

全局配置

vim /usr/local/nginx/conf/nginx.conf 	#主配置文件

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置

在这里插入图片描述

I/O事件配置

events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

在这里插入图片描述
在这里插入图片描述

HTTP配置

http {
	##文件扩展名与文件类型映射表
    include       mime.types;

	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	##访问日志位置
    #access_log  logs/access.log  main;

	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.felicity.com;

	##网页的默认字符集
	charset utf-8;

	##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}
##修改完成后重启nginx服务
systemctl restart nginx.service

在这里插入图片描述
也可以通过自行设定的域名进行访问
在这里插入图片描述

日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。


location常见配置指令，root、alias、proxy_pass

root（根路径配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/test/index.html

alias（别名配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/index.html

在这里插入图片描述
在这里插入图片描述
在这里插入图片描述

四、Nginx平滑升级1.12->1.20

关闭正在使用的Nginx进程
在这里插入图片描述
上传需要升级的软件包并解压
在这里插入图片描述
配置文件（这里需要安装opensssl软件包）
在这里插入图片描述
下载openssl依赖包（不需要的话可以不添加）
在这里插入图片描述
编译（注意不要make install安装，否则数据将会全部覆盖）
在这里插入图片描述
备份旧版本
在这里插入图片描述
启动Nginx服务并检查版本
在这里插入图片描述
网页升级前后对比
在这里插入图片描述
在这里插入图片描述

五、访问状态统计配置

在这里插入图片描述

1、判断Nginx -V是否包含http_stub_status模块

在这里插入图片描述

2、修改主配置文件

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak				#复制备份
vim /usr/local/nginx/conf/nginx.conf		#编辑主配置文件
......
http {
......
	server {
		listen 80;
		server_name www.lic.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

在这里插入图片描述
在这里插入图片描述

六、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述
创建用户zhangsan，-c创建一个/usr/local/nginx/passwd.db用于存储用户信息
在这里插入图片描述
修改属主和权限，这一样除了root和nginx用户可读，其他用户和组都不可读，nginx用户登录后不可登录
在这里插入图片描述

2、修改主配置文件相对应的目录，添加认证配置

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

在这里插入图片描述

3、重启服务

在这里插入图片描述
在这里插入图片描述

七、基于客户端的访问控制

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则——从上向下读取##
			deny 192.168.223.10; 					#拒绝访问的客户端 IP
			allow all;								#允许其它IP客户端访问
		}
	}

systemctl restart nginx

八、基于域名的访问控制

在这里插入图片描述

1、为主机提供域名解析

echo "192.168.184.10 www.lic.com www.accp.com" >> /etc/hosts		#添加域名解析

在这里插入图片描述

2、为虚拟主机网页准备文档

在这里插入图片描述

3、修改配置文件

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
   server {
        listen       80;
        server_name  www.felicity.com;
        charset utf-8;
        access_log logs/www.felicity.access.log;

        location / {
            root   /usr/local/nginx/html/felicity;
            index  index.html index.php;
        }

        error_page 500 502 503 504 /50x.html;

        location = /50x.html {
            root   html;
        }

}
    server {
        listen       80;
        server_name  www.acabd.com;
        charset utf-8;
        access_log logs/www.acabd.access.log;

        location / {
            root   /usr/local/nginx/html/acabd;
            index  index.html index.php;
        }

        error_page 500 502 503 504 /50x.html;

        location = /50x.html {
	        root    html;
	}
}

在这里插入图片描述

4、重启服务测试

在这里插入图片描述

九、基于IP地址的访问控制

在这里插入图片描述

ifconfig ens33:0 192.168.184.31 netmask 255.255.255.0 

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
		listen 192.168.184.30:80;					#设置监听地址
		server_name www.lic.com;
		charset utf-8;
		access_log logs/www.lic.access.log; 
		location / {
			root /var/www/html/kgc;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}

server {
	listen 192.168.184.31:80;					#设置监听地址
	server_name www.accp.com;
	charset utf-8;
	access_log logs/www.accp.access.log; 
	location / {
		root /var/www/html/accp;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
		root html;
	}
}	
}


systemctl restart nginx

1、添加临时网卡

在这里插入图片描述

2、修改配置文件

在这里插入图片描述

3、指定域名对应IP地址

在这里插入图片描述

4、网页验证

在这里插入图片描述

十、基于端口的访问控制

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	    server {
        listen  192.168.223.13:8080;
        server_name  www.felicity.com;
        charset utf-8;
        access_log logs/www.felicity.access.log;

        location / {
            root   /usr/local/nginx/html/felicity;
            index  index.html index.php;
        }

        error_page 500 502 503 504 /50x.html;

        location = /50x.html {
            root   html;
        }

}
    server {
        listen  192.168.223.13:8888;
        server_name  www.acabd.com;
        charset utf-8;
        access_log logs/www.acabd.access.log;

        location / {
            root   /usr/local/nginx/html/acabd;
            index  index.html index.php;
        }

        error_page 500 502 503 504 /50x.html;

        location = /50x.html {
        root    html;
        }
                
}

在这里插入图片描述
在这里插入图片描述

茉璃珞
关注
  • 0
    点赞
  • 踩
  • 1
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Nginx网络服务
weixin_45305723的博客
05-10 712
目录 1、Nginx基础 1.1Nginx和Apache的差异 1.2Nginx和Apache的优缺点比较 1.3编译安装Nginx服务 2、认识Nginx服务的主配置文件 nginx.conf 1、全局配置 2、I/O事件配置 3、HTTP设置 4、访问状态统计配置 5、基于授权的访问控制 6、基于客户端的访问控制 7、基于域名的Nginx虚拟主机 8、基于IP的Nginx虚拟主机 9、基于端口的Nginx虚拟主机 1、Nginx基础 一款高新能、轻量级Web服务软件.
nginx_network_install
weixin_33675507的博客
11-21 70
1、添加nginx yum仓库# vi /etc/yum.repos.d/nginx.repoCentOS增加这段:[nginx]name=nginxrepobaseurl=http://nginx.org/packages/centos/$releasever/$basearch/gpgcheck=0enabled=1RHEL增加这段:[nginx]name=nginx...
搭建nginx网站服务器
forwardss的博客
02-15 326
搭建nginx网站服务器 主配置文件：# vim /etc/nginx/nginx.conf* events模块：https://blog.csdn.net/zhangsheng_1992/article/details/51689980 http模块：https://blog.csdn.net/chinabestchina/article/details/80993086 监听端口：80 默认目...
nginx代理网卡_Nginx基础入门(二)
weixin_39633500的博客
11-25 441
在介绍完Nginx的反向代理之后，继续介绍Nginx的负载均衡、动静分离以及高可用。负载均衡负载均衡就是将负载分摊到不同的服务单元。准备两个tomcat，8080端口和8081端口。在其webapp目录下分别新建文件夹edu，edu文件夹放入a.html,内容不一致。nginx.conf中配置如下：autoindex on 表示列出访问目录。测试：Nginx 提供了几种分配方式(策略)：...
nginx代理网卡_集群Nginx踩坑指南
weixin_39924481的博客
11-25 294
Nginx是分布式系统中常用的组件，它的功能不仅能用于反向代理、负载均衡，还能作为文件服务器存放静态资源。本篇主要记录如何配置反向代理、负载均衡并集群Nginx，并分享一些踩过的坑。目的下图为本次实验的架构图，其中有两台Nginx服务器组成主从关系的集群，还有两台web服务器用于提供真正的资源访问服务。keepalived作为主从集群的路由，当主服务器宕机时通过keepalived心跳检...
Nginx搭建https服务器1
08-08
Nginx搭建https服务器 Nginx是一款流行的开源Web服务器软件，它支持多种协议，包括HTTP、HTTPS、SMTP、POP3等。在这篇文章中，我们将讲解如何使用Nginx搭建一个HTTPS服务器。 一、为什么需要HTTPS？ HTTPS...
nginx服务器搭建和配置详解
09-30
【Nginx服务器搭建与配置详解】 在互联网应用中，Nginx服务器因其高性能、稳定性以及灵活的配置而被广泛采用。本文将详细介绍如何搭建和配置Nginx服务器，包括安装必要的依赖库、解决库文件链接问题以及进行基础的...
VSFTPD+NGINX搭建图片服务器
01-20
以上是搭建基于VSFTPD和Nginx的图片服务器的基本流程，但实际部署可能还需要根据网络环境、安全需求和性能优化进行进一步的调整。例如，你可能需要配置SSL/TLS以提供HTTPS服务，或者设置反向代理以实现负载均衡和...
如何利用nginx在Centos上搭建文件服务器
最新发布
03-26
在IT领域，尤其是在网络服务管理中，利用Nginx在CentOS上搭建文件服务器是一项常见的任务。Nginx是一款高性能的HTTP和反向代理服务器，以其高效、稳定和丰富的模块化设计而广受青睐。本篇文章将详细讲解如何在CentOS...
nginx搭建https服务器.docx编程资料
04-07
nginx搭建https服务器.docx
Nginx学习高可用
清华大咖
09-21 124
Nginx 高可用 如果 Nginx 出现问题： 解决办法： 前期准备： 两台 Nginx 服务器 安装 Keepalived 虚拟 ip 安装 Keepalived： [root@192 usr]# yum install keepalived -y [root@192 usr]# rpm -q -a keepalived keepalived-1.3.5-16...
Nginx
拒绝躺平，适当内卷
11-26 2432
linux nginx 教程
Nginx配置
hello_wang_world的博客
11-02 1240
Nginx 配置下载安装nginx配置一个简单的反向代理配置一个负载均衡高可用的Nginx 下载安装nginx 这里去参考https://www.runoob.com/linux/nginx-install-setup.html； 配置一个简单的反向代理 反向代理其实有点像我们java 中的代理，为啥这么讲反向代理其实就是我们访问代理的地址，然后又代理地址发送给指定的地址；如下 配置如下修改nginx.conf这个文件 #user nobody; worker_processes 1; #nginx多
Nginx基于单网卡多IP虚拟主机
vincen world
10-22 1260
在Linux中可以对一个网卡创建多个IP（虚拟的IP），也就是说可以使用单个网卡里的虚拟IP来创建虚拟主机的效果。 首先在一个网卡上添加一个IP（必须要在同一个网卡上添加） ifconfig #查看本机IP以及网卡名 在ens33这个网卡上添加一个172.25.0.25的虚拟IP ip a add 172.25.0.25 dev ens33 #在ens33这个网卡上添加一...
Nginx虚拟主机单网卡多IP配置演示
泷泷养的乔小胖
12-13 1780
Nginx虚拟主机单网卡多IP配置演示 1、基于主机多IP方式模型图 2、方式一：多网卡多IP方式 3、方式二：单网卡多IP方式 4、查看当前主机网卡信息 ip a / ifconfig lo网卡是回环网卡 虚拟网卡 它的IP地址是127.0.0.1，利用这个接口可以实现系统内部发送和接收数据 eth0网卡是物理网卡 5、在网卡eth0上添加虚拟IP （1）添加虚...
nginx在处理请求时具体是如何与网卡交互的？
weixin_44800629的博客
10-10 130
Nginx的upstream模块是用来定义后端服务器的，它并不能直接配置IPv6的网卡。Nginx本身并不具备直接与网络接口交互的能力，它只能通过配置代理或其他方式来转发网络请求。当一个请求到达Nginx服务器时，Nginx将处理请求并将其转发到相应的后端服务器或客户端。在这个过程中，Nginx通过与网卡进行交互来完成请求的接收和转发。
学习nginx
记录开发日常笔记
12-30 1726
Nginx笔记 1、创建软链路 ls /usr/local/nginx/sbin/nginx /usr/bin/ 2、前端部署配置 Conf 在这里插入图片描述 3、启动服务 由于软链路 可以直接 nginx 启动（任意目录） 停止 nginx -s quit
linux企业级运维-----＞nginx相关部署
WHDCCDJA的博客
03-08 4129
目录一、并发优化二、负载均衡+反向代理1、默认轮询 一、并发优化 ulimit -a #查看用户可以打开的文件权限 sysctl -a | grep file #打开文件的限制 free -m #查看内存使用情况 二、负载均衡+反向代理 1、默认轮询 #打开server1之外另外两台虚拟机server2,server3 #在server1上做f负载均衡和反向代理，检测语法，重启服务 #将server1中配好的nginx复制到server2和server3中 cd /usr/local/nginx/co
Nginx网站服务(nginx监控模块vts、nginx配置文件介绍、nginx多种访问配置)
m0_71521555的博客
08-27 2227
Nginx网站服务(nginx监控模块vts、nginx配置文件介绍、nginx多种访问配置)
nginx rtsp服务器 搭建
05-13
Nginx（发音为engine-x）是一种高性能的Web服务器，常...总的来说，Nginx RTSP服务器的搭建需要一定的Linux系统和网络知识。同时，需要选用合适的RTSP流媒体服务器，并进行配置。这样，可以实现高效稳定的流媒体传输。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值