Nginx安装

 

一、源码编译安装官网:www.nginx.org

1、安装前的准备:官网下载nginx1-.12.2

yum  install  pcre-devel  -y

yum  -y  install  openssl  openssl-devel 

2、创建nginx系统用户

[root@system-1 ~]# useradd  -r  nginx

3、配置安装选项

[root@system-1 nginx-1.12.2]# ./configure –prefix=/usr/local/nginx –conf-path=/etc/nginx/nginx.conf –user=nginx –group=nginx –error-log-path=/var/log/nginx/error.log –http-log-path=/var/log/nginx/access.log –pid-path=/var/run/nginx/nginx.pid –lock-path=/var/lock/nginx.lock –with-http_ssl_module –with-http_stub_status_module –with-http_gzip_static_module –with-http_flv_module –with-http_mp4_module  –with-debug –http-client-body-temp-path=/var/tmp/nginx/client –http-proxy-temp-path=/var/tmp/nginx/proxy –http-fastcgi-temp-path=/var/tmp/nginx/fastcgi –http-uwsgi-temp-path=/var/tmp/nginx/uwsgi

–with-http_image_filter_module

4make && make install

5、创建所需的目录

[root@system-1 nginx-1.12.2]# mkdir -pv /var/tmp/nginx/{client,proxy,fastcgi,uwsgi}

6、启动nginx

[root@system-1 nginx-1.12.2]# /usr/local/nginx/sbin/nginx

7、添加防火墙规则

# firewall-cmd –permanent –add-port=80/tcp

# firewall-cmd –reload

8、打开浏览器

blob.png

安装成功。

二、nginx配置文件:/etc/nginx/nginx.conf

main配置段:全局配置

    event {}:定义event模型工作特性

http {}:定义http协议相关的配置

 

配置指令:要以分号结尾,语法格式:directive  value1 [value2…]

支持使用变量:

    内置变量:模块会提供内建变量定义

    自定义变量:set  var_name  value

主配置段的指令:

     用于调试、定位问题

     正常运行必备的配置

     优化性能的配置

     事件相关的配置

主配置段的指令:

1)正常运行的必备设置:

1user  USERNAME  [GROUPNAME]:用于指定worker进程的用户【组】

如:user  nginx  nginx

2pid  /path/to/pid_file:指定nginx守护进程的pid文件,例如:

pid   /var/run/nginx/nginx.pid

3worker_rlimit_nofile  数字:指定所有worker进程所能开打的最大文件句柄数,默认是1024

4worker_rlimit_core  数字:指定所有worker进程所能够使用的核心文件最大数量

2)性能优化相关的配置:

1worker_processes 数量:worker进程的个数,通常应该略少于CPU物理核心数。

2worker_cpu_affinity  cpumask:提升缓存的命中率

   context swith:会产生CPU的不必要的消耗

cpumask:cpu掩码,用8位二进制表示

例如使用3cpu:

worker_cpu_affinity  00000001  00000010  00000100

3timer_resolution:计时器解析度,降低此值,可以减少gettimeofday()系统调用的次数

4worker_priority  number:指明worker进程的nice值(-20-19,对应100-139),nice值越小,优先级越高

3)事件相关的配置:

1accept_mutex  on | offmaster调度用户请求至各worker进程时用的负载均衡锁,on表示能让多个worker轮流序列化地响应新请求。

2accept_mutex_delay   time

3lock_file fileaccept_ mutex用到的锁文件路径

4use  methodepollrtsigselectpoll):指明使用的事件模型,建议让nginx自行选择。

5worker_connections  number:设定单个worker进程所能够处理的最大并发连接数。

4)用于调试、定位相关的:

1daemon {on | off}:是否以守护进程的方式运行nginx,调试时设为off,其他情况设为on

2master_process {on | off}:是否以master/worker模型来运行nginx

3error_log  位置  级别。若要使用debug级别,需要在编译nginx使用–with-debug选项。

常需要进行调整的参数:

worker_processesworker_connectionswork_cpu_affinity

worker_priority

新修改的配置重新生效:nginx  -s  reload

三、Nginx作为web服务器时使用的配置:

http{}:nginx_http_core_module模块所引入。

配置框架:

http {

   upstream{

   }

   server {#每个server类似于httpd中的一个<VirtualHost>

      location  URL{#类似于httpd中的<Location>,用于定义URL与本地文件系统的映射关系

             root  "/path/to/somedir"

      }

      location  URL{

           if …{

           }

      }

   }

   server {

   }

}

http相关的指令仅能够放置于httpserverlocationupstreamif上下文中,但有些指令仅应用于这5种上下文中的某些,而非全部。

配置指令:

1server{}:定义一个虚拟主机

blob.png

2listen:指定监听的地址和端口

listen  address[:port];

listen  port;

3server_name:主机名,可以跟多个主机名,名称可以使用正则表达式(以~开头)或通配符。多个主机名匹配顺序:

1)先做精确匹配检查

2)左侧通配符检查:  例如:*.logmm.com

3)右侧通配符检查:    例如:mail.*

4)正则表达式检查:   例如:~^.*\.logmm\.com

5default_server

4root:设置资源路径映射,用于指明请求的URL所对应的资源所在的文件系统上的起始路径。

5location:允许根据用户请求的URL来匹配定义的各location,匹配到时,此请求将被相应的location配置块中的配置所处理,例如做访问控制等功能。

location [ = | ~ | ~* | ^~ ] uri { … }

location @name { … }

server {

    listen 80;

    server_name  www.logmm.org;

    location  /  {

        root  "/vhost/web1";

    }

  location  /images/  {

        root  "/vhost/images";

    }

   location  ~*\.php$  {

        fcgipass;

   }

}

匹配类型:

=:精确匹配检查

~:正则表达式模式匹配,区分字符大小写

~*:正则表达式模式匹配,不区分字符大小写

^~URL的前半部分匹配,不支持正则表达式

匹配优先级=  ^~  ~ ~*  、不带任何符号的location

blob.png

[root@system-1 ~]# vim   /vhost/text/a.txt

[root@system-1 ~]# vim   /vhost/images/a.txt

[root@system-1 ~]# vim   /vhost/web1/a.txt

http://192.168.10.201:8080/a.txt  

能被location  / location ~*\.(txt|text)匹配到,但由于后者优先级高,所以最终访问的是:/vhost/text/a.txt

http://192.168.10.201:8080/images/a.txt

能被location  / location  /images/ location ~*\.(txt|text)匹配到,但由于location ~*\.(txt|text)优先级高,所以最终匹配访问的是location  ~*\.(txt|text) { root "/vhost/text";},但由于/vhost/text中没有/images/a.txt,所以网页404错误

6alias  path:用于location中定义路径别名。

注意:root表示指明路径为对应的location/URLalias表示路径映射,即location指令后定义的URL是相对于alias所指明的路径而言。

location  /images/  {  root  "/vhost/web1"  }

http://192.168.10.201/images/a.jpg  <—-  /vhost/web1/images/a.jpg

location  /images/  {  alias  "/www/pic"  }

http://192.168.10.201/images/a.jpg  <—-  /www/pic /a.jpg

7index  file:默认主页

index  index.php  index  index.html;

8error_page  code

9、基于IP访问控制

blob.png

分类: Linux服务

发表评论

电子邮件地址不会被公开。 必填项已用*标注

6 − 4 =