Nginx的搭建和优化

最新推荐文章于 2024-05-11 09:58:13 发布
最新推荐文章于 2024-05-11 09:58:13 发布
阅读量1.6k 收藏 6
点赞数 1
分类专栏： nginx 文章标签： nginx apache 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_51728919/article/details/130967391
版权

文章目录

一、Nginx简介

1.1概述

Nginx：

  • Nginx是一个高性能的HTTP和反向代理服务器。

  • 是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器

  • 单台物理服务器可支持30 000～50 000个并发请求。

1.2 Nginx和Apache的优缺点比较

（1）nginx相对于apache的优点∶

  • 轻量级，同样起web服务,比apache占用更少的内存及资源

  • 抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能

  • 高度模块化的设计，编写模块相对简

（2）apache相对于nginx的优点∶

  • Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）

  • 模块多，基本想到的都可以找到

  • 少bug， nginx的bug相对较多

  • 超稳定

存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。

1.3Nginx和Apache最核心的区别

apache是同步多进程模型，一个连接对应一个进程，nginx是异步的，多个连接可以对应一个进程。

Nginx处理静态文件好，耗费内存少，只适合静态和反向。

Apache在处理动态有优势，

nginx并发性比较好，CPU占用内存低，如果rewrite频繁，选用apache最佳。

二、 Nginx的编译安装步骤详解

1.1关闭防火墙，安装依赖关系包

[root@www ~]# systemctl stop firewalld
[root@www ~]# setenforce 0
[root@www ~]# yum -y install pcre-devel zlib-devel open-devel gcc gcc-c++ make

在这里插入图片描述

1.2新建用户 和组便于管理

[root@www ~]# useradd -M -s /sbin/nologin nginx

在这里插入图片描述

1.3进行编译安装

[root@localhost ~]# cd /opt
[root@localhost opt]# tar nginx-1.22.0.tar.gz
[root@localhost opt]# cd nginx-1.22.0/
[root@localhost nginx-1.22.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@localhost nginx-1.22.0]#  make -j4 && make install

1.4让系统能识别到nginx命令

[root@localhost sbin]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

1.5检查、启动、重启、停止 nginx服务

检查：
nginx -v可以查询版本号；nginx -V不仅可以查询到版本号还可以查询到做了那安歇的配置

在这里插入图片描述

nginx -t可以查询配置文件是否有错误

在这里插入图片描述

启动nginx：

[root@localhost nginx]# /usr/local/nginx/sbin/nginx           #使用绝对路径赖执行nginx
[root@localhost nginx]# netstat -lntp | grep nginx

在这里插入图片描述

关闭nginx：
可以通过杀死进程的方式来关闭nginx

查看nginx的进程

在这里插入图片描述

在这里插入图片描述

推荐使用kill -3 可以保存到日志中

kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx

在这里插入图片描述

重载nginx：

kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx

日志分制,重新打开日志文件:

kill -USR1 <PID号>

平滑升级:

ki1l -USR2 <PID号>

新版本升级:

tar -zxvf nginx-1.xx.xx.tar.gz
cd nginx-1.xx.xx
./ configure \
-prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
--with-http_ssl_module

make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp objs/nginx /usr/local/nginx/sbin/nginx
make upgrade  #要保证当前 nginx进程是通过 /usr/locaL/nginx/sbin/nginx启动的，而不是通过查找环境变量中那个nginx命令启动的
#或者先killall nginx ，再/usr/local/nginx/sbin/nginx

二、添加Nginx系统服务

方法一：

#!/bin/bash
#chkconfig: 35 33 88

CMD="/usr/local/nginx/sbin/nginx"  												#以绝对路径启动nginx服务
PID="/usr/local/nginx/logs/nginx.pid"										    #查询已启动的nginx服务的端口号

case $1 in
start)
        if killall -0 nginx &> /dev/null										#判断nginx是否启动了
        then
                echo "nginx 已经启动。。。"
        else
                echo "nginx 正在启动。。。"
                $CMD
        fi
     	;;
stop)
        kill -s QUIT $(cat $PID)												#杀死进程
		;;
restart)
        $0 stop
        $0 start
		;;
reload)
        kill -s HUB $(cat $PID)
		;;
status)
        if killall -0 nginx &> /dev/null
        then
                echo "nginx is running ..."
        else

                echo "nginx is not running"
        fi
		;;
*)
        echo "Usage: $0 {start|stop|restart|reload|status}"
esac

在这里插入图片描述

在这里插入图片描述

方法二：

方法二:
cd /usr/lib/systemd/system/
vim nginx.service
 
[Unit]	
Description=nginx										#描述
After=network.target									#描述服务类别
[Service]
Type=forking											#后台运行类型
PIDFile =/usr/local/nginx/logs/nginx.pid				#PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx					#启动服务
ExecrReload=/bin/kill -s HUP $MAINPID					#根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID					#根据PID终止进程
PrivateTmp=true

[Install]
WantedBy=multi-user.target

三、Nginx服务的主配置文件

1、全局块:全局配置,对全局生效；
2、events块:配置影响Nginx服务器与用户的网络连接;
3、http块:配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置;
4、server块:配置虚拟主机的相关参数，一个http 块中可以有多个server块；
5、location块:用于配置匹配的 uri；
6、upstream:配置后端服务器具体地址，负载均衡配置不可或缺的部分。

3.1全局配置

#user nobody;			      	#运行用户，若编译时未指定则默认为nobody
worker_processes 1;			  	#工作进程数量，一般设置为和cPu核数一样;设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log;		#错误曰志文件的位置
#pid logs/ nginx.pid;			#PID 文件的位置
worker_rlinit_nofile 60000;		#设置所有worker进程最大可以打开的文件数，默认为1024

3.2I/O配置

events {
	use epoll;					#使用epoll I/o模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
	worker_connections 60000 ;	#每个进程处理60000个连接
	multi_accept on;			#是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
	accept_mutex on;			#默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}

#如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因
为系统为每个TCP连接都要创建一个socket
句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
#epoll是lLinux内核为处理大批句柄而作改进的poll，是Linx下多路复用IO接口lTselect/pol1的增强板本，它能显著的减少程序在大量并发连按中只有少量活跃的情况下的系统CPU利用率。
#worker_prcesses的值和work_connections的值决定了最大并发数量，最大并发数计算方式为: worker_prcesseswork_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户路的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为: worker_prcesseswork_connections/2。

3.3HTTP 配置

http {
	##文件扩展名与文件类型映射表
	include mime. types;
	##默认文件类型
	default_type application/octet-stream;
	##日志格式设定
	#log_format main  	'Sremote addr - $remote user [$time local] "$request" '
	#					'$status $body_bytes_sent "$http referer" '
	#					'"$http user agent" "shttp x forwarded for"';
	##访问日志位置
	#access_log logs/access.logmain;
	##开启文件传输模式
	sendfile 		on; 
	#只在sendfile on时有效。调用tcp_cork方法，让数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵赛。默认为off。
	#tcp_nopush 	on;
	##连接保持超时时间，单位是秒
	#keepalive_timeout   0;
	keepalive_timeout   65;
	##gzip模块设置,设置是否开启gzip压缩输出
	#gzip  on;
	
	##web服务的监听配置
	server {
		##监听地址及端口
		listen 80;
		##站点域名，可以有多个,用空格隔开
		server_name www.kgc.com;
		##网页的默认字符集
		charset utf-8;
		##根目录配置
		location / {
			##网结根目录的位置/usr/local/nginx/html
			root html;
			##默认首页文件名
			index index.html index.php;
		}
		##内部错误的反馈页面
		error_page 500 502 503 504 /50x.html;
		##错误页面配置
		location = /50x.html {
			root html;
		}
	}
}

四、访问状态统计配置

1、使用命令/usr/local/nginx/sbin/nginx –v 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.kgc.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

在这里插入图片描述

3、重启服务

systemctl restart nginx

浏览器访问 http://192.168.81.129/status

在这里插入图片描述

Active connections：表示当前的活动连接数，即当前与 Nginx 服务器建立的连接数。
server accepts handled requests ：表示已经处理的连接信息
三个数字依次表示服务器已接收的连接数；服务器成功处理的连接数；服务器累计处理的总请求数（在保持连接模式下，请求数量可能会大于连接数量）
Reading：表示当前正在从客户端读取数据的连接数。
Writing：表示当前正在向客户端写入数据的连接数。
Waiting：表示当前空闲并等待请求的连接数。

可 curl -Ls http://192.168.80.10/status 结合 awk与if 语句进行性能监控。

在这里插入图片描述

五、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

在这里插入图片描述

在这里插入图片描述

2、修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";				#设置密码提示框文字信息
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

在这里插入图片描述

3.重启服务，访问测试
nginx -t
systemctl restart nginx

浏览器访问 http://192.168.81.129

在这里插入图片描述

在这里插入图片描述

六、基于ip、域名和端口号访问控制

6.1 基于ip的访问控制

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			allow 192.168.81.129; 					#允许访问的客户端 IP
			deny all;								#拒绝其它IP客户端访问
		}
	}

systemctl restart nginx

在这里插入图片描述

用其他的主机尝试登录

在这里插入图片描述

6.2基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.80.10 www.kgc.com www.benet.com" >> /etc/hosts

2、为虚拟主机准备网页文档

mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

3、修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf

http {

	server {
		listen 80;
		server_name www.kgc.com;					#设置域名www.kgc.com
		charset utf-8;
		access_log logs/www.kgc.access.log; 		#设置日志名
		location / {
			root /var/www/html/kgc;					#设置www.kgc.com 的工作目录
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 80;
		server_name www.benet.com;					#设置域名www.benet.com
		charset utf-8;
		access_log logs/www.benet.access.log; 
		location / {
			root /var/www/html/benet;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}

在这里插入图片描述

4、重启服务，访问测试
systemctl restart nginx

浏览器访问
http://www.kgc.com
http://www.benet.com

在这里插入图片描述

在这里插入图片描述

6.3基于IP 的 Nginx 虚拟主机

ifconfig ens33:1 192.168.81.129/24
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 192.168.80.10:80;					#设置监听地址192.168.80.10
		server_name www.kgc.com;
		charset utf-8;
		access_log logs/www.kgc.access.log; 
		location / {
			root /var/www/html/kgc;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 192.168.80.11:80;					#设置监听地址192.168.80.11
		server_name www.benet.com;
		charset utf-8;
		access_log logs/www.benet.access.log; 
		location / {
			root /var/www/html/benet;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}


systemctl restart nginx

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

6.4基于端口的 Nginx 虚拟主机

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 192.168.81.129:8080;					#设置监听 8080 端口
		server_name www.kgc.com;
		charset utf-8;
		access_log logs/www.kgc.access.log; 
		location / {
			root /var/www/html/kgc;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 192.168.81.129:8888;					#设置监听 8888 端口
		server_name www.benet.com;
		charset utf-8;
		access_log logs/www.benet.access.log; 
		location / {
			root /var/www/html/benet;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}


systemctl restart nginx

在这里插入图片描述

在这里插入图片描述

在这里插入图片描述

含蓄。
关注
  • 1
    点赞
  • 踩
  • 6
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
nginx基础和优化配置.rar
10-25
nginx基础和优化配置，中小型NGINX的搭建，安全，性能提升等方面的解决方案。
2.0线上nginx搭建及优化.docx
08-15
公司用nginx做的前端web服务器，配置文档详细说明了配置nginx的过程以及优化
Nginx最详细入门教程
qq_58461022的博客
05-11 1457
反向代理（Reverse Proxy）方式是指以代理服务器来接受internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给internet上请求连接的客户端，此时代理服务器对外就表现为一个服务器。linux内核版本为含2.6及以后的版本中nginx可使用的epoll模型，该模型的特点为epoll对于句柄时间的选择不是遍历的，是事件响应的，就是句柄上时间来就马上选择出来，不需要遍历整个句柄链表，因此效率非常高效。//设定日志格式，一般采用默认值即可，无需修改。
Nginx优化配置
火の鸟
06-30 295
cat nginx.conf ## user webroot webroot; worker_processes  8; worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;  worker_rlimit_nofile 102400; events {
Nginx 基本优化
石头
05-27 2388
一、一般来说nginx 配置文件中对优化比较有作用的为以下几项： 1. worker_processes 8; nginx 进程数，建议按照cpu 数目来指定，一般为它的倍数 (如,2个四核的cpu计为8)。 2. worker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 100000...
nginx的搭建及基础配置
qq_52825616的博客
05-04 4595
目录 一、nginx的简介 1、nginx的概述 2、nginx和Apache相对的优点 二、nginx的搭建及配置 1、安装nginx 2、添加nginx系统服务 3、全局配置 4、I/O事件配置 5、访问状态统计配置 6、基于授权密码访问控制 7、基于客户端的访问控制 8、基于域名的虚拟主机控制 9、基于ip地址 10、基于端口 一、nginx的简介 1、nginx的概述 Nginx是一个高性能的HTTP和反向代理服务器 是一款轻量级的高性能的web服务器/反向代..
Nginx性能调优策略｜进阶篇
justlpf的专栏
06-14 2331
Nginx是一个高性能的Web服务器和反向代理服务器，常用于处理高并发的请求。
Nginx性能优化方法总结--详细
u014748504的博客
09-11 2084
目录[-] nginx优化 #将nginx进程设置为普通用户，为了安全考虑 user nginx; #当前启动的worker进程，官方建议是与系统核心数一致 worker_processes 2; #方式一，就是自动分配绑定 worker_cpu_affinity auto; #日志配置成warn error_log /var/log/nginx/error.log warn; pid /var/run/nginx.pid; #针对 nginx 句柄的文件限制 worker_rlimit_nof...
nginx优化及配置
m0_61417337的博客
04-17 596
-d $PIDPATH ] || mkdir -p $PIDPATH #创建存放日志的目录 ||前面成立才执行后面的&&前面不成功执行后面的。mv /usr/local/nginx/logs/access.log ${PIDPATH}/access.log-$LASTDAY #分割日志。logs_path="/var/log/nginx" #存放日志分割后的目录。cd/opt/nginx_1.1.0/auto/options下有很多模块。http_upstream_*_module 反向代理模块。
Linux下Nginx服务的建立及 Nginx 实现 php 解析
qq_62311779的博客
04-18 3571
htrfaae
Linux系统Nginx的详细搭建和优化教程
最新发布
07-08
Linux系统Nginx的详细搭建和优化教程，包括安装、资源压缩、缓存设置、PHP的优化等内容 。
nginx搭建流媒体服务器(flv,mp4视频播放网站).zip
01-12
首先，我们来看【标题】"nginx搭建流媒体服务器(flv,mp4视频播放网站).zip"，这表明我们将使用Nginx搭建一个能够播放FLV和MP4视频的网站。FLV是Adobe Flash Player支持的一种流式视频格式，而MP4是一种广泛应用的、...
nginx搭建所需pcre和zlibrpm包
01-02
在构建和部署Web服务器环境时，Nginx是一款非常受欢迎的选择，因其高性能、低内存占用以及灵活的模块化设计而受到...在日常运维中，了解这些基础组件的工作原理和安装方法对于优化服务器性能和解决潜在问题至关重要。
详解Nginx搭建图片服务器过程
09-30
在本文中，我们将深入探讨如何使用Nginx搭建图片服务器，并解决在此过程中可能遇到的问题。首先，我们需要了解Nginx的基本概念。Nginx是一款高性能的HTTP和反向代理服务器，以其高性能、低内存占用和丰富的模块化...
Nginx网站服务配置
zl965230的博客
04-18 435
Nginx: 采用单线程来异步非阻塞处理请求（管理员可以配置Nginx主进程的工作进程的数量）(epoll)，不会为每个请求分配cpu和内存资源，节省了大量资源，同时也减少了大量的CPU的上下文切换。Nginx： 采用单线程来异步非阻塞处理请求（管理员可以配置Nginx主进程的工作进程的数量），不会为每个请求分配cpu和内存资源，节省了大量资源，同时也减少了大量的CPU的上下文切换。同步：一个服务的完成需要依赖其他服务时，只有等待被依赖的服务完成后，才算完成，这是一种可靠的服务序列。
Nginx 性能优化有这篇就够了！
Richardlygo的博客
11-26 727
目录： 1、Nginx运行工作进程数量 Nginx运行工作进程个数一般设置CPU的核心或者核心数x2。如果不了解cpu的核数，可以top命令之后按1看出来，也可以查看/proc/cpuinfo文件 grep ^processor /proc/cpuinfo | wc -l [root@lx~]# vi/usr/local/nginx1.10/conf/nginx.conf worker...
使用Nginx负载均衡及动静分离
落白的博客
01-03 461
使用Nginx负载均衡及动静分离 目录使用Nginx负载均衡及动静分离一、系统拓扑图二、环境准备三、服务器安装1.mysql，tomcat 一、系统拓扑图 说明： 用户请求达到Nginx 若请求资源为静态资源，则将请求转发至静态资源服务器 若请求资源为动态数据，则将请求转发给web服务器（在这里为tomcat处理），在转发的同时，会根据配置的负载均衡策略进行负载均衡处理 二、环境准备 四个虚拟机，一个mysql服务器，两个tomcat服务器， 一个Nginx服务器（Nginx服务同时作为反
搭建Nginx服务器
qq_41661843的博客
11-15 90
2、配置Nginx：Nginx的配置文件位于/etc/nginx/nginx.conf。解析：user nginx;：指定Nginx进程的运行用户。：自动设置工作进程的数量，通常设置为CPU核心数。：指定错误日志文件的路径。：指定Nginx进程ID文件的路径。events：定义Nginx的事件模块配置。：指定每个工作进程的最大连接数。http：定义HTTP模块配置。log_format：定义日志格式。access_log：指定访问日志文件的路径和格式。
Nginx 详解（包含各个 Nginx 模块）
weixin_44983653的博客
09-22 8296
Nginx 详解Nginx 相关概念1、Nginx 概念2、Nginx 功能3、Nginx 程序架构3.1 master/worker3.2 特性3.3 Nginx 模块3.4 Nginx 功用Nginx 安装及配置1、Nginx 安装2、Nginx 编译安装3、Nginx 程序环境3.1 配置文件的组成部分3.2 Nginx 主配置文件说明3.3 Nginx 主配置文件结构3.4 Nginx h...
nginx应用部署+性能优化
11-01
用于spring boot 迁移

“相关推荐”对你有帮助么？

  • 非常没帮助
  • 没帮助
  • 一般
  • 有帮助
  • 非常有帮助
提交
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值