nginx
nginx概述
一款高性能、轻量级Web服务软件
稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高
单台物理服务器可支持30000 ~ 50000个并发请求nginx概述
Apache和Nginx的区别与比较
Apache:
Apache HTTP Server (简称apache)是Apache软件基金会的一个开放源码的网页服务器,可以在大多数计算机操作系统中运行,由于其多平台和安全性被广泛使用,是最流行的Web服务器端软件之一,它快速、可靠并且通过简单的API扩展,将Perl/Python等 解释器编译到服务器中。
Apache是以进程为基础的结构,进程要比线程消耗更多的系统开支,不太适用于多处理器环境,因此,在一个apache Web站点扩容时,通常是增加服务器或扩充群集节点而不是增加处理器。
Nginx
nginx是一个高性能的HTTP和反向代理服务器。
是一款轻量级的web服务器/反向代理服务器/电子邮件(IMAP/POP3) 代理服务器。
优缺点比较:
1.nginx相对于apache的优点
轻量级,同样起web服务,比apache占用更少的内存及资源
抗并发,nginx处理请求是异步非阻塞的,而apache是阻塞型的
在高并发下,nginx能保持低资源低消耗高性能
高度模块化的设计,编写模块相对简单
2. apache相对于nginx的优点
Rewrite比nginx的rewrite强大
rewrite的主要功能就是实现统一资源定 位符(URL) 的跳转
模块多,基本想到的都可以找到
少bug, nginx的bug相对较多
超稳定
存在的理由:一般来说,需要性能的web服务,用nginx。 若不需要性能只求稳定,就选用apache。
作为web服务器
相比apache,nginx使 用更少的资源,支持更多的并发连接,体现更高的效率。
Nginx作为负载均衡服务器:nginx既可以在内部直接支持rails和php程序对外进行服务,也可以支持http代理服务器对外进行服务。Nginx采用C进行编写,不论是系统资源开销还是CPU使用效率都比较好。
作为邮件代理服务器:最早开发这个产品的目的之一也是作为邮件代理服务器。
nginx配置简洁,apache较复杂
Nginx静态处理性能比apache高3倍以上
最核心的区别在于
apache是同步多进程模型,一个连接对应一个进程,nginx是异步的,多个连接可以对应一个进程。
Nginx处理静态文件好,耗费内存少,只适合静态和反向。Apache 在处理动态有优势,nginx并 发性比较好,CPU占用内存低,如果rewrite频繁 ,选用apache最佳。
总的来说,apache依然是大部分公司的首选
编译安装Nginx服务
1.关闭防火墙,将安装nginx所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0
nginx-1.12.0.tar.gz
安装依赖包
nginx的配置及运行需要pcre、zlib等软件包的支持,因此需要安装这些安装的开发包,以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make
3.创建运行用户、组(Nginx服务程序默认以nobody身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx
4.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \ #指定nginx的安装路径
--user=nginx \ #指定用户名
--group=nginx \ #指定组名
--with-http_stub_status_module #启用http_stub_status_module模块以支持状态统计
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
make -j2 && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
5.检查、启动、重启、停止nginx服务
nginx -t #检查配置文件是否配置正确
#启动
nginx
netstat -natp | grep 80
#停止
cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号> .
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分隔,重新打开日志文件
kill -USR1 <PID号> .
#平滑升级
kill -USR2 <PID号>
新版本升级:
tar-zxvf nginx-1.xx.xx.tar.gz
cd nginx-1.xx.xx
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module \
--with-http_ssl_module
make
mv/usr/local/nginx/sbin/nginx/usr/local/nginx/sbin/nginx_old
cp objs/nginx/usr/local/nginx/sbin/nginx
make upgrade
#或者先killall nginx,再/usr/ local/nginx/sbin/nginx
6.添加nuinx服务
方法一
vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: 35 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case $1 in
start )
$COM
;;
stop)
kill -s QUIT $(cat $PID)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PID)
;;
*)
echo "Usage: $0 {start | stop | restart | reload} "
exit 1
esac
exit 0
chmod +x /etc/init.d/nginx
chkconfig --add nginx #添加为系统服务
systemctl stop nginx
systemctl start nginx
方法二
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/ local /nginx/ sbin/nginx
ExecrReload=/bin/kill -s HUP SMAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[ Install ]
WantedBy=multi-user.target
chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service
认识Nginx服务的主配置文件nginx.conf
vim /usr/local/nginx/conf/nginx.conf
全局配置
#user nobody; #运行用户,若编译时未指定则默认为nobody
worker_processes 1; #工作进程数量可配置成服务器内核数*2如果网站访问量不大一般设为1就够用了
#error_log logs/error.log; #错误日志文件的位置
#pid logs/nginx.pid; #PID文件的位置
I/O 事件配置
events {
use epoll; #使用epoll模型,2.6及以上版本的系统内核,建议使用epol1模型以提高性能
worker_connections 4096; #每个进程处理4096个连接
}
#如提高每个进程的连接数还需执行“ulimit-n65535"命令临时修改本地每个进程可以同时打开的最大文件数
#在Linux平台上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统
为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)。
#可使用ulimit-a命令查看系统允许当前用户进程打开的文件数限制。
HTTP 配置
http {
##文件扩展名与文件类型映射表
include mime. types;
##默认文件类型
default_ type application/octet-stream;
##日志格式设定
#log_format main '$remote addr - $remote user [$time local] " $request" '
#'$status $body_bytes_sent "$http_referer"
#'"$http_user_agent" "$http_x_forwarded_for"' ;
##访问日志位置
#access_log logs/access.log main;
##支持文件发送(下载)
sendfile on;
##此选项允许或禁止使用socket的TCP_CORK的选项(发送数据包前先缓存数据),
#此选项仅在使用sendfile的时候使用
#tcp_nopush on;
##连接保持超时时间,单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置,设置是否开启gzip压缩输出
#gzip on;
##Web服务的监听配置
server {
##.监听地址及端口
listen 80;
##站点域名,可以有多个,用空格隔开
server_name www.kgc.com;
##网页的默认字符集.
charset utf-8;
##根目录配置
location / {
##网站根目录的位置/usr/local/nginx/html
root html;
##默认首页文件名
index index. html index.php;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x. html ;
##错误页面配置
location = /50x.html {
root html ;
}
}
访问状态统计配置
先查看已安装的Nginx是否包含HTTP_STUB_STATUS 模块
/usr/local/nginx/sbin/nginx -V
修改nginx.conf 配置文件,指定访问位置并添加stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
http {
......
server {
listen 80;
server_name www.sun.com;
charset utf-8;
location / {
root html ;
index index.html index.php;
}
##添加stub_ status 配置##
location /status {
#访问位置为/status
stub_status on;
#打开状态统计功能
access_log off;
#关闭此位置的日志记录:
}
重启服务,访问测试
systemctl restart nginx
浏览器访问 http://192.168.154.14/status
vim /etc/hosts
基于授权的访问控制
生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
修改主配置文件相对应目录,添加认证配置项
vim /usr/local/nginx/conf/nginx. conf
server {
location / {
##添加认证配置##
auth basic "secret"; #设置密码提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd. db;
}
}
重启服务,访问测试
nginx -t
systemctl restart nginx
浏览器访问http://192.168.154.14
基于客户端的访问控制
访问控制规则
deny IP/IP段:拒绝某个IP或IP段的客户端访问。
allow IP/IP段:允许某个IP或IP段的客户端访问。
规则从上往下执行,如匹配则停止,不再往下匹配.
vim /usr/local/nginx/conf/nginx.conf
server {
location / {
##添加控制规则##
deny 192.168.154.200; #拒绝访问的客户端IP
allow all; #允许所有人;
#允许其它IP客户端访问
}
}
systemctl restart nginx
基于域名的Nginx虚拟主机
为虚拟主机提供域名解析
echo "192.168.154.14 www.kgc.com www.benet.com" >> /etc/hosts
虚拟主机准备网页文档
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html
修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server name www.sun.com; #设置域名
charset utf-8;
access_log logs/www.kgc.access.log; #设置日志名
location / {
root /var/www/html/kgc; #设置www.sun.com的工作目录
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 80;
server_name www.benet.com; #设置域名www.benet.com
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html ;
location = 50x. html {
root html;
}
}
重启访问,访问ceshi
systemctl restart nginx
浏览器访问
http://www.kgc.com
http://www.benet.com
基于IP的Nginx 虚拟主机
ifconfig ens33:0 192.168.154.11 netmask 255. 255.255.0
vim /usr/local/nginx/conf/nginx.conf
http {
server{
listen 192.168.154.14:80; #设置监听地址192.168.154.14
erver_name www.kgc.com;
charset utf-8;
access_log logs/www.kgc.access.log;
location / {
root /var/www/html/kgc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html {
root html;
}
}
http {
server{
listen 192. 168.154.11:80; #设置监听地址192.168.154.14
erver_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html {
root html;
}
}
systemctl restart nginx
浏览器访问
http://192.168.154.14
http://192.168.154.11
基于端口的Nginx 虚拟主机
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.154.14:8080; #设置监听8080端口
server name www. kgc. com;
charset utf-8;
access_log logs/www.kgc.access.log;
location / {
root /var/www/html/kgc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html ;
location = 50x.html {
root html;
}
}
server {
listen 192.168.154.14:8888; #设置监听8888端口
server name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html ;
location = 50x.html {
root html;
}
}