nginx的基本配置

最新推荐文章于 2024-06-05 09:12:10 发布
最新推荐文章于 2024-06-05 09:12:10 发布
阅读量740 收藏
点赞数 1
文章标签： nginx 代理服务器 高性能
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/zxj_1102/article/details/78532020
版权

一、基本简介

Nginx (engine x) 是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP服务器。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

优点
Nginx 可以在大多数 UnixLinux OS 上编译运行，并有 Windows 移植版。 Nginx 的1.4.0稳定版已经于2013年4月24日发布，一般情况下，对于新建站点，建议使用最新稳定版
Nginx 的源代码使用 2-clause BSD-like license。
Nginx 是一个很强大的高性能Web和反向代理服务器，它具有很多非常优越的特性：
在连接高并发的情况下，Nginx是Apache服务器不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应，感谢Nginx为我们选择了 epoll and kqueue作为开发模型。

二、nginx的安装

  • 实验环境RedHat 6.5
    这里写图片描述

2.1 解压,并修改配置文件

[root@server1 ~]# tar zxf nginx-1.10.3.tar.gz 
[root@server1 ~]# cd nginx-1.10.3
[root@server1 nginx-1.10.3]# vim src/core/nginx.h  ##隐藏版本号，安全性
#define NGINX_VER          "nginx"    
[root@server1 nginx-1.10.3]# vim auto/cc/gcc   ##关闭gcc的debug调试模式,节省空间
# debug
#CFLAGS="$CFLAGS -g"

2.2 编译安装,设置nginx的目录及各种模块比如openssl加密等

[root@server1 ~]# yum install -y gcc pcre-devel openssl-devel  ##解决添加模块相应的依赖性
[root@server1 nginx-1.10.3]# ./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-threads --with-file-aio --with-http_stub_status_module
[root@server1 nginx-1.10.3]# make && make install

2.3 做相应的前提准备

[root@server1 ~]# useradd -M -d /usr/local/nginx/ -s /sbin/nologin -u 800 nginx ##添加用户，并设置用户家目录
[root@server1 ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/  ##做软连接方便调用
[root@server1 ~]# nginx     ##启动nginx
[root@server1 ~]# nginx -t  ##检测nginx语法是否错误
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
[root@server1 ~]# nginx -s reload  ##重新加载

这里写图片描述

三.nginx的多核绑定

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf
user  nginx nginx;                ##nginx用户使用
worker_processes 2;               ##二核cpu，开启2个进程
worker_cpu_affinity 01 10;        ##01和10分别表示第一个CPU和第二个CPU（是用2进制进行计算的，比如三个001
....
events {
    worker_connections  65535;    ##连接数，65535为最大的进程数
}
[root@server1 ~]# vim /etc/security/limits.conf  ##最大连接数配置文件
nginx            -       nofile          65535

这里写图片描述
这里写图片描述

四、配置nginx证书加密

4.1配置文件

[root@server1 ~]# vim /usr/local/nginx/conf/nginx.conf ##下面就直接以配置文件代替这一行
  • 下面部分取消注释，将cert.key改为cert.pem

4.2 生成证书,pem为私钥,在此目录下查看Makefile可知pem包含证书与加密

  • 生成证书的详细步骤
[root@server1 ~]# cd /etc/pki/tls/certs
[root@server1 certs]# make cert.pem
.....
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shaaxi 
Locality Name (eg, city) [Default City]:xi'an
Organization Name (eg, company) [Default Company Ltd]:westos
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:server1
Email Address []:572025472@qq.com

这里写图片描述

  • 下面server模块部分取消注释，将cert.key改为cert.pem，如下图的黑色部分

这里写图片描述

4.3 移至/usr/local/nginx/conf目录下,重新加载nginx,使之生效

  • 注意如果配置了服务，就必须重新加载，检测语法可以快速定位错误，这俩步在下面以重新加载代替。
[root@server1 certs]# cp cert.pem /usr/local/nginx/conf/
[root@server1 certs]# nginx -t 
[root@server1 certs]# nginx -s reload
  • client 测试
  • 这里写图片描述
    这里写图片描述

五 定义多个不同域名站点的后端服务器

5.1 配置文件

[root@server1 conf]# vim /usr/local/nginx/conf/nginx.conf ##两个目录不同的域名
server {
                 listen 80;
                 server_name www.hello.org;
           location / {
                 root /www;
                 index index.html;
           }
     }
     server {
                 listen 80;
                 server_name bbs.hello.org;
           location / {
                 root /bbs;
                 index index.html;
           }
     }

这里写图片描述

5.2 创建默认发布目录，并编辑默认发布文件

[root@server1 conf]# mkdir /www /bbs
[root@server1 conf]# cd /www/
[root@server1 www]# vim index.html
[root@server1 www]# cat index.html 
<h1>www.hello.org</h1>
[root@server1 www]# cd /bbs/
[root@server1 bbs]# vim index.html
[root@server1 bbs]# cat index.html 
<h1>bbs.hello.org</h1
  • 重新加载，并在client测试
  • 每一个新出现的域名都需要在测试机做域名解析，下面这一步骤以”解析”代替
-bash-4.2# vim /etc/hosts
172.25.67.1 server1 www.hello.org bbs.hello.org
  • 测试

这里写图片描述
这里写图片描述

六 负载均衡 round-robin(轮询),轮询是nginx中默认的负载均衡模式

  • 配置文件
http {
     upstream hello{  ##两个后端web服务器
     server 172.25.67.2:80; 
     server 172.25.67.3:80;
    }
.....
}

.....
    server {
                 listen 80;
                 server_name www.hello.org;
                 location / {
                    #root /www;   ##将之前实验的默认发布目录部分注释掉
                    #index index.html;
                    proxy_pass http://hello
          }
     }
  • 重新加载并测试

这里写图片描述

七 iphash和权重

  • 配置文件

upstream hello {
     ip_hash; ##ip_hash模式会根据来源IP和后端配置来做hash分配,确保固定IP只访问一个后端。
     server 172.25.67.2:80;
     server 172.25.67.3:80;

     }
  • 重新加载测试

这里写图片描述

  • 配置文件
 upstream hello {
     #ip_hash;
     server 172.25.67.2:80;
     server 172.25.67.3:80 weight=2; weight为权重,若不设置则默认为1

     }
  • 重新加载测试

这里写图片描述

八 主备

  • 配置文件
 upstream hello {
     server 172.25.67.2:80;
     server 172.25.67.3:80;         
     server 172.25.67.1:8080 backup; ##当前两主机崩溃时由172.25.67.1接手
     }
  • 重新加载，测试主备(server2与server3关闭httpd服务,server1开启httpd服务，顶替测试

这里写图片描述

九 域名重定向

  • 注:配置完成后做好本地解析

9.1 输入hello.org重定向到bbs.hello.org

  • 配置文件
  server{
                 listen 80;
                 server_name hello.org;
                 rewrite ^(.*) //bbs.hello.org$1 permanent;
      }
  • 重新加载并测试

这里写图片描述

9.2 添加luntan.hello.org重定向到bbs.hello.org

server{
                 listen 80;
                 server_name hello.org luntan.hello.org;
                 rewrite ^(.*) http://bbs.hello.org$1 permanent;
      }
  • 和上一步测试一样

这里写图片描述

9.3 将bbs.hello.org重定向到https://bbs.hello.org

  • 配置文件
  server {
       listen       443 ssl;
       server_name  bbs;

       ssl_certificate      cert.pem;
       ssl_certificate_key  cert.pem;

       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;

       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;

       location / {
           root   /bbs;
           index  index.html index.htm;
     }
 }
....
       server {
                 listen 80;
                 server_name bbs.hello.org;
                 rewrite ^(.*) https://bbs.hello.org$1 permanent;
                 location / {
                    root /bbs;
                    index index.html;
           }
     }
  • 重新加载并测试

这里写图片描述

9.4 访问其他发布目录

  • 新建发布目录文件
[root@server1 conf]# mkdir /static/images -p
[root@server1 conf]# cd /static/images/
[root@server1 images]# ls
test.png
  • 配置文件
 server {
       listen       443 ssl;
       server_name  bbs.hello.org;

       ssl_certificate      cert.pem;
       ssl_certificate_key  cert.pem;

       ssl_session_cache    shared:SSL:1m;
       ssl_session_timeout  5m;

       ssl_ciphers  HIGH:!aNULL:!MD5;
       ssl_prefer_server_ciphers  on;

       location / {
           root   /bbs;
           index  index.html index.htm;
     }
       location /images {
           alias /static/images; ##location /images = bbs.hello.org/images alias后面是绝对路径
       }
     }
wuminshi_1220
关注
  • 1
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
nginx 基本配置与参数说明详细介绍
09-30
**Nginx基本配置与参数说明** Nginx是一款高性能的HTTP和反向代理服务器，以其轻量级、高并发的特性在Web服务领域广泛应用。本文将详细介绍Nginx的基本配置与参数设置。 1. **运行用户与启动进程** `user nobody;...
nginx https 配置
11-23
接下来，进入Nginx的配置文件，通常位于`/etc/nginx/nginx.conf`或者`/etc/nginx/sites-available/default`，具体位置取决于你的操作系统和Nginx安装方式。在配置文件中，你需要为每个需要HTTPS支持的域创建一个新的...
Nginx基本配置
zy的博客
03-01 2543
Nginx基本配置Nginx配置文件 Nginx配置文件 # 配置工作进程运行用户，nobody也是一个linux用户，一般用于启动程序 #user nobody; #配置工作进程数目。通常为CPU个数，跟随硬件性能调整，如果I/O密集型任务，也就是阻塞式任务较多，可适当增大进程数量。 worker_processes 1; #错误日志存放路径，默认日志级别是 error，可以调整。 error_log logs/error.log; #error_log logs/error.log
Nginx基本配置与参数说明
dong123ohyes的专栏
07-31 5735
目录 文章一《Nginx配置详解》 序言 Nginx常用功能 Nginx配置文件结构 总结 文章二《Nginx主配置参数详解，Nginx配置网站》 1.Niginx主配置文件参数详解 2.Nginx.conf配置文件详细说明(附备注) 3.Nginx代理网站 文章三《nginx基本配置与参数说明》 文章一《Nginx配置详解》 参考：https://www.cnblogs.com/knowledgesea/p/5175711.html 序言 Nginx是lgor Sysoev为俄
Nginx安装以及基本配置
问白的博客
03-13 1万+
Nginx 简介 Nginx（发音同“engine X”）是异步框架的网页服务器，也可以用作反向代理、负载平衡器和HTTP缓存。该软件由俄罗斯程序员伊戈尔·赛索耶夫（Игорь Сысоев）开发并于2004年首次公开发布。2011年成立同名公司以提供支持服务。2019年3月11日，Nginx公司被F5网络公司以6.7亿美元收购。 Nginx是免费的开源软件，根据类BSD许可证的条款发布。一大部分Web服务器使用Nginx，通常作为负载均衡器。 更多介绍点我查看维基百科 在我们前端日常开发中，只需要吧前端项
Nginx 02篇——Nginx基本配置与参数说明篇
@素素~的博客
02-24 2103
Nginx 02篇——Nginx基本配置与参数说明篇
nginx配置全解析
热门推荐
沉淀、分享、成长，让自己和他人都能有所收获！
11-28 2万+
【代码】nginx配置全解析。
Nginx常用配置
皮球
10-28 6779
Nginx
Nginx基本配置（初级）
测试之道的博客
09-17 783
Nginx安装及基础配置说明
Nginx 配置示例
刘李404not_found的博客
10-12 3298
动静分离的原理：nginx 将客户端发来的请求分为动态请求（php，jsp，cgi）与静态请求（html，css，js和图片资源），转发给不同的服务器。在客户端配置 http_proxy 环境变量，export http_proxy=http://你的正向代理服务器地址:代理端口，即可使用代理服务器上网。要设置一个HTTPS服务器，在nginx.conf文件中，在服务器块的listen指令中加入ssl参数，然后指定服务器证书和私钥文件的位置。百度那边只能看到nginx服务器的IP，而获取不到你的真实IP。
nginx基础模块配置详解
十七拾的博客
02-23 2147
本文详细阐释了nginx基础模块的配置和优化，如全局配置、http模块配置、server模块配置、location模块配置、access模块配置等，希望对你有帮助！
Nginx配置详解
0.0雨的博客
06-05 3405
Nginx配置详解
nginx 配置及优化
11-10
### 一、Nginx基本配置 Nginx的配置主要集中在`nginx.conf`文件中，这是一个包含了多个块级配置的文件，如`http`、`server`和`location`等。以下是一些关键配置选项的解释： 1. **worker_processes**: 这个参数...
Nginx服务器初期基本配置指南
09-30
Nginx服务器初期基本配置涉及的关键点主要包括服务器的环境准备、编译安装和系统配置，这些步骤对于确保Nginx的稳定运行至关重要。 首先，在**环境准备**阶段，需要安装必要的依赖库，如pcre（Perl Compatible ...
基于Springboot和Vue的社区团购系统设计源码 社区团购系统设计代码（98分期末优秀大作业）
08-03
社区团购系统设计源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！ 系统源码（高分毕设），个人经导师指导并认可通过的98分毕业设计项目，主要针对计算机相关专业的正在做毕设的学生和需要项目实战练习的学习者。也可作为课程设计、期末大作业。包含全部项目源码[代码]、该项目可以直接作为毕设使用。项目技术栈：前端是vue，后端是springboot，项目代码都经过严格调试，代码没有任何bug！
数理方法习题 前五章.pdf
08-03
数理方法习题 前五章
LowBatteryLog-2024-05-28-081655.ips
最新发布
08-03
LowBatteryLog-2024-05-28-081655.ips
[毕业设计]VB.NET网络聊天应用开发及其优化(源代码+论文+开题报告+答辩PPT).zip
08-03
[毕业设计]VB.NET网络聊天应用开发及其优化(源代码+论文+开题报告+答辩PPT)
RT-Thread温湿度检测示例
08-03
！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！！
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值