Linux搭建Nginx高性能轻量级WEB服务器

最新推荐文章于 2024-05-08 10:49:25 发布

码薯

最新推荐文章于 2024-05-08 10:49:25 发布

阅读量1.4k

点赞数

文章标签： nginx linux

本文链接：https://blog.csdn.net/weixin_52588857/article/details/121210050

版权

Nginx概述

Nginx

Nginx是一个高性能的HTTP和反向代理服务器。

是一款轻量级的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器

单台物理服务器可支持30000～50000个并发请求。

Apache

Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。

1、优缺点比较：

(1)nginx相对于apache的优点：

轻量级，同样是web服务，比apache占用更少的内存及资源
抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的高并发下，nginx能保持低资源低消耗高性能
高度模块化的设计，编写模块相对简单

(2)apache相对于nginx的优点：

Rewrite比nginx的rewrite强大 ###rewrite的主要功能就是实现统一资源定位符（URL）的跳转
模块多，基本想到的都可以找到
少bug，nginx的bug相对较多
超稳定

存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。

2、作为web服务器：

相比apache，nginx使用更少的资源，支持更多的并发连接，体现更高的效率。

Nginx作为负载均衡服务器：nginx既可以在内部直接支持rails和php程序对外进行服务，也可以支持http代理服务器对外进行服务。
Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比较好。
作为邮件代理服务器：最早开发这个产品的目的之一也是作为邮件代理服务器。

3、nginx配置简洁， apache较复杂

4、最核心的区别在于：

apache是同步多进程模型，一个连接对应一个进程，nginx是异步的，多个连接可以对应一个进程。
Nginx处理静态文件好，耗费内存少，只适合静态和反向。
Apache在处理动态有优势，
nginx并发性比较好，CPU占用内存低，如果rewrite频繁，选用apache最佳。
总的来说，apache依然是大部分公司的首选。

Linux的I/O

I/O在计算机中指Input/Output，lOPS (Input/Output Per Second)即每秒的输入输出量(或读写次数),是衡量磁盘性能的主要指标之一。IOPS是指单位时间内系统能处理的I/O请求数量，一般以每秒处理的IO请求数量为单位，I/O请求通常为读或写数据操作请求。

一次完整的I/O是用户空间的进程数据与内核空间的内核数据的报文的完整交换，但是由于内核空间与用户空间是严格隔离的，所以其数据交换过程中不能由用户空间的进程直接调用内核空间的内存数据，而是需要经历一次从内核空间中的内存数据copy到用户空间的进程内存当中，所以简单说I/O就是把数据从内核空间中的内存数据复制到用户空间中进程的内存当中。

磁盘I/O：buff/cache 的区别
网络I/O:一切皆文件,本质为对socket文件的读写

网络I/O

获取请求数据，客户端与服务器建立连接发出请求，服务器接受请求(1-3)
构建响应，当服务器接收完请求，并在用户空间处理客户端的请求，直到构建响应完成（4)
返回数据，服务器将已构建好的响应再通过内核空间的网络I/0发还给客户端(5-7)

同步与异步

同步/异步:关注的是消息通信机制,即调用者在等待一件事情的处理结果时,被调用者是否提供完成状态的通知。

同步: synchronous,被调用者并不提供事件的处理结果相关的通知消息，需要调用者主动询问事情是否处理完成
异步: asynchronous，被调用者通过状态、通知或回调机制主动通知调用者被调用者的运行状态

阻塞与非阻塞

阻塞/非阻塞:关注调用者在等待结果返回之前所处的状态

阻塞: blocking，指IO操作需要彻底完成后才返回到用户空间，调用结果返回之前，调用者被挂起，干不了别的事情。
非阻塞: nonblocking，指IO操作被调用后立即返回给用户一个状态值，而无需等到IO操作彻底完成，在最终的调用结果返回之前，调用者不会被挂起，可以去做别的事情。

阻塞型

非阻塞型同步

多路复用I/O模型（ epoll poll select）

poll是Linu中的字符设备驱动中的一个函数。Linux 2.5.44版本后，poll被epoll取代。和select实现的功能差不多，poll的作用是把当前的文件指针挂到等待队列。

信号驱动模型

异步非阻塞I/O模型

常用状态码的含义

yum 安装配置 nginx

关闭防火墙与selinux

systemctl stop firewal1d.service
setenforce 0

添加 nginx 到 yum 源中

sudo rpm -Uvh http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm

安装 nginx （在吧nginx添加到 yum 源之后，就可以使用 yum 安装了）

sudo yum install -y nginx

启动 nginx

sudo systemctl start nginx.service

编译安装

关闭防火墙与selinux

systemctl stop firewal1d.service
setenforce 0

上传安装包

nginx 链接：https://pan.baidu.com/doc/share/gK0eB3c_PgMKcgz9DAjQfA-857115113093369 提取码：eiqs

安装依赖关系包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

新建用户和组便于管理（nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账户，以便更准确的控制访问权限）

useradd -M -s /sbin/nologin nginx

编译安装Nginx

cd /opt
tar zxvf nginx-1.120.tar.gz -C /opt
cd nginx-1.120  
./configure \
--prefix=/usr/local/nginx \
#安装路径
--user=nginx \
#指定用户名
--group=nginx \
#指定用户组
--with-http_stub_status_module
#启用此模块支持状态统计

make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

nginx -t

#检查语法

ngnix
#启动


[root@localhost sbin]#cat/usr/local/nginx/logs/nginx.pid 
12388

杀掉进程

kill -3 PID号

make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp objs/nginx /usr/local/nginx/sbin/nginx
make upgrade
#或者先killall nginx ,再 /usr/local/nginx/sbin/nginx

添加 Nginx 系统服务

vim /etc/init

#!/bin/bash
#chkconfig: 35 99 20
#description:Nginx Service Control Script
cmd="/usr/local/nginx/sbin/nginx"
pid="/usr/local/nginx/logs/nginx.pid"

case $1 in

start)
$cmd
;;

stop)
kill -3 `cat $pid`
;;

reload)
kill -1 `cat $pid`
;;

restart)
$0 stop
$0 start
;;

*)
echo "plaese input start,stop,reload,restart"
exit 1

esac
exit 0

vim /lib/systemd/system/nginx.service

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target
##配置参数解释##
[Unit]
Description=nginx                     ####描述
After=network.target                 ####描述服务类别
[Service]
Type=forking                                             ###后台运行形式
PIDFile=/usr/local/nginx/logs/nginx.pid                   ###PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx                     ###启动服务
ExecReload=/usr/bin/kill -s HUP $MAINPID             ###根据PID重载配置
ExecStop=/usr/bin/kill -s QUIT $MAINPID                ###根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target


[root@localhost system]#systemctl daemon-reloadsystemctl daemon-reload 
#重载服务
[root@localhost system]#systemctl start nginx.service 
测试

然后输入自己的ip地址就行了

访问状态统计配置：

修改nginx.conf 配置文件，指定访问位置并添加 stub_status配置。

[root@localhost conf]#vim nginx.conf
location /status {
            stub_status on;
            access_log off;
        }

基于授权密码的访问控制：

#安装工具包
[root@localhost conf]#yum install -y httpd-tools.x86_64 
[root@localhost conf]#htpasswd -c /usr/local/nginx/passwd.db zz
New password: 
Re-type new password: 
Adding password for user ww
[root@localhost conf]#htpasswd /usr/local/nginx/passwd.db ww
New password: 
Re-type new password: 
Adding password for user zz
[root@localhost conf]#cat /usr/local/nginx/passwd.db 
zz:$apr1$E9CBn4bA$99TtA9W.GwBUloxiqHbWK1
ww:$apr1$dMfNWk1D$2fUtRx6AgtSweZ6YF1VeC1

#修改配置文件
[root@localhost conf]#vim /usr/local/nginx/conf/nginx.conf
location / {
            root html;
            index index.html index.htm;
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }
#查看语法是否错误
[root@localhost conf]#nginx -t
#重启 Nginx服务
[root@localhost conf]#systemctl restart nginx.service 
#设置文件属主和权限
[root@localhost conf]#chown nginx /usr/local/nginx/passwd.db 
[root@localhost conf]#chmod 400 /usr/local/nginx/passwd.db

基于客户端的访问控制

基于客户端的访问控制简介基于客户端的访问控制是通过客户端 IP 地址，决定是否允许对页面访问。Nginx 基于客户端的访问控制要比 Apache 简单，规则如下：

1）deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。

2）allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。

3）规则从上往下执行，如匹配则停止，不再往下匹配。

[root@localhost conf]#vim /usr/local/nginx/conf/nginx.conf
  location / {
            #auth_basic "secret";
            #auth_basic_user_file /usr/local/nginx/passwd.db;
            deny 192.168.91.100;                      ###客户端IP
            allow all;
            root   html;
            index  index.html index.htm;
        }

基于域名的nginx 虚拟主机

利用虚拟主机，不用为每个要运行的网站提供一台单独的 Nginx 服务器或单独运行一组 Nginx 进程，虚拟主机提供了在同一台服务器，同一组 Nginx 进程上运行多个网站的功能。跟 Apache 一样，Nginx 也可以配置多种类型的虚拟主机，分别是基于 IP 的虚拟主机、基于域名的虚拟主机、基于端口的虚拟主机。使用 Nginx 搭建虚拟主机服务器时，每个虚拟 Web 站点拥有独立的“server{}”配置段，各自监听的 IP 地址、端口号可以单独指定，当然网站名称也是不同的。

[root@localhost var]#mkdir -p www/html/{kgc,accp}
[root@localhost html]#echo "this is kgc web" > kgc/index.html
[root@localhost html]#echo "this is accp web" > accp/index.html
[root@localhost html]#cat kgc/index.html 
this is kgc web
[root@localhost html]#cat accp/index.html 
this is accp web

[root@localhost html]#vim /usr/local/nginx/conf/nginx.conf
server {
        listen       80;
        server_name  www.accp.com;

        charset utf-8;

        access_log  logs/accp.access.log;

        location / {
            root /var/www/html/accp;
            index index.html index.htm;
        }


        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}

server {
        listen       80;
        server_name  www.kgc.com;

        charset utf-8;

        access_log  logs/kgc.access.log;

        location / {
            root /var/www/html/kgc;
            index index.html index.htm;
        }


        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

基于IP地址

[root@localhost html]#vim /usr/local/nginx/conf/nginx.conf
server {
        listen   192.168.241.134:80;
        server_name  www.kgc.com;
        
        
server {
        listen   192.168.241.100:80;
        server_name  www.kgc.com;

基于端口

[root@localhost html]#vim /usr/local/nginx/conf/nginx.conf
server {
        listen   192.168.241.134:80;
        server_name  www.kgc.com;
        
        
server {
        listen   192.168.241.134:60;
        server_name  www.kgc.com;

码薯

关注

0
点赞
踩
1

收藏

觉得还不错? 一键收藏
0
评论
Linux搭建Nginx高性能轻量级WEB服务器

Nginx高性能轻量级WEB服务器NGINX1 内容概述Nginx：Nginx是一个高性能的HTTP和反向代理服务器。是一款轻量级的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器单台物理服务器可支持30 000～50 000个并发请求。ApacheApache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器。1、优缺点比较：...
复制链接

扫一扫