Nginx安装
一、源码编译安装，官网：www.nginx.org
1、安装前的准备：官网下载nginx1-.12.2
yum install pcre-devel -y
yum -y install openssl openssl-devel
2、创建nginx系统用户
[root@system-1 ~]# useradd -r nginx
3、配置安装选项
[root@system-1 nginx-1.12.2]# ./configure –prefix=/usr/local/nginx –conf-path=/etc/nginx/nginx.conf –user=nginx –group=nginx –error-log-path=/var/log/nginx/error.log –http-log-path=/var/log/nginx/access.log –pid-path=/var/run/nginx/nginx.pid –lock-path=/var/lock/nginx.lock –with-http_ssl_module –with-http_stub_status_module –with-http_gzip_static_module –with-http_flv_module –with-http_mp4_module –with-debug –http-client-body-temp-path=/var/tmp/nginx/client –http-proxy-temp-path=/var/tmp/nginx/proxy –http-fastcgi-temp-path=/var/tmp/nginx/fastcgi –http-uwsgi-temp-path=/var/tmp/nginx/uwsgi
–with-http_image_filter_module
4、make && make install
5、创建所需的目录
[root@system-1 nginx-1.12.2]# mkdir -pv /var/tmp/nginx/{client,proxy,fastcgi,uwsgi}
6、启动nginx
[root@system-1 nginx-1.12.2]# /usr/local/nginx/sbin/nginx
7、添加防火墙规则
# firewall-cmd –permanent –add-port=80/tcp
# firewall-cmd –reload
8、打开浏览器
安装成功。
二、nginx配置文件：/etc/nginx/nginx.conf
main配置段：全局配置
event {}:定义event模型工作特性
http {}:定义http协议相关的配置
配置指令：要以分号结尾，语法格式：directive value1 [value2…]
支持使用变量：
内置变量：模块会提供内建变量定义
自定义变量：set var_name value
主配置段的指令：
用于调试、定位问题
正常运行必备的配置
优化性能的配置
事件相关的配置
主配置段的指令：
（1）正常运行的必备设置：
1、user USERNAME [GROUPNAME]:用于指定worker进程的用户【组】
如：user nginx nginx
2、pid /path/to/pid_file：指定nginx守护进程的pid文件，例如：
pid /var/run/nginx/nginx.pid
3、worker_rlimit_nofile 数字:指定所有worker进程所能开打的最大文件句柄数，默认是1024
4、worker_rlimit_core 数字：指定所有worker进程所能够使用的核心文件最大数量
（2）性能优化相关的配置：
1、worker_processes 数量：worker进程的个数，通常应该略少于CPU物理核心数。
2、worker_cpu_affinity cpumask：提升缓存的命中率
context swith:会产生CPU的不必要的消耗
cpumask:cpu掩码，用8位二进制表示
例如使用3颗cpu:
worker_cpu_affinity 00000001 00000010 00000100
3、timer_resolution：计时器解析度，降低此值，可以减少gettimeofday()系统调用的次数
4、worker_priority number:指明worker进程的nice值（-20-19，对应100-139），nice值越小，优先级越高
（3）事件相关的配置：
1、accept_mutex on | off：master调度用户请求至各worker进程时用的负载均衡锁，on表示能让多个worker轮流序列化地响应新请求。
2、accept_mutex_delay time：
3、lock_file file：accept_ mutex用到的锁文件路径
4、use method（epoll、rtsig、select、poll）：指明使用的事件模型，建议让nginx自行选择。
5、worker_connections number：设定单个worker进程所能够处理的最大并发连接数。
（4）用于调试、定位相关的：
1、daemon {on | off}：是否以守护进程的方式运行nginx，调试时设为off，其他情况设为on。
2、master_process {on | off}：是否以master/worker模型来运行nginx
3、error_log 位置 级别。若要使用debug级别，需要在编译nginx使用–with-debug选项。
常需要进行调整的参数：
worker_processes，worker_connections，work_cpu_affinity
worker_priority
新修改的配置重新生效：nginx -s reload
三、Nginx作为web服务器时使用的配置：
http｛｝:由nginx_http_core_module模块所引入。
配置框架：
http {
upstream{
}
server {#每个server类似于httpd中的一个<VirtualHost>
location URL{#类似于httpd中的<Location>，用于定义URL与本地文件系统的映射关系
root "/path/to/somedir"
}
location URL{
if …{
}
}
}
server {
}
}
与http相关的指令仅能够放置于http、server、location、upstream、if上下文中，但有些指令仅应用于这5种上下文中的某些，而非全部。
配置指令：
1、server{}:定义一个虚拟主机
2、listen:指定监听的地址和端口
listen address[:port];
listen port;
3、server_name：主机名，可以跟多个主机名，名称可以使用正则表达式（以~开头）或通配符。多个主机名匹配顺序：
（1）先做精确匹配检查
（2）左侧通配符检查： 例如：*.logmm.com
（3）右侧通配符检查: 例如：mail.*
（4）正则表达式检查: 例如：~^.*\.logmm\.com
（5）default_server
4、root：设置资源路径映射，用于指明请求的URL所对应的资源所在的文件系统上的起始路径。
5、location:允许根据用户请求的URL来匹配定义的各location，匹配到时，此请求将被相应的location配置块中的配置所处理，例如做访问控制等功能。
location [ = | ~ | ~* | ^~ ] uri { … }
location @name { … }
server {
listen 80;
server_name www.logmm.org;
location / {
root "/vhost/web1";
}
location /images/ {
root "/vhost/images";
}
location ~*\.php$ {
fcgipass;
}
}
匹配类型：
=:精确匹配检查
~:正则表达式模式匹配，区分字符大小写
~*：正则表达式模式匹配，不区分字符大小写
^~：URL的前半部分匹配，不支持正则表达式
匹配优先级：= 、^~ 、~ 、 ~* 、不带任何符号的location
[root@system-1 ~]# vim /vhost/text/a.txt
[root@system-1 ~]# vim /vhost/images/a.txt
[root@system-1 ~]# vim /vhost/web1/a.txt
http://192.168.10.201:8080/a.txt
能被location /、 location ~*\.(txt|text)匹配到，但由于后者优先级高，所以最终访问的是：/vhost/text/a.txt
http://192.168.10.201:8080/images/a.txt
能被location /、 location /images/ 、location ~*\.(txt|text)匹配到，但由于location ~*\.(txt|text)优先级高，所以最终匹配访问的是location ~*\.(txt|text) { root "/vhost/text";}，但由于/vhost/text中没有/images/a.txt，所以网页404错误
6、alias path：用于location中定义路径别名。
注意：root表示指明路径为对应的location“/”URL；alias表示路径映射，即location指令后定义的URL是相对于alias所指明的路径而言。
location /images/ { root "/vhost/web1" }
http://192.168.10.201/images/a.jpg <—- /vhost/web1/images/a.jpg
location /images/ { alias "/www/pic" }
http://192.168.10.201/images/a.jpg <—- /www/pic /a.jpg
7、index file：默认主页
index index.php index index.html;
8、error_page code
9、基于IP访问控制
