NGINX安装配置

kavin nginx 2018-05-05 2260浏览 0

1.检查并且安装依赖组件

检查安装nginx的依赖性，nginx的模块需要第三方库的支持，检查是否安装下列库：zlib、zlib-devel、openssl、openssl-devel、prce、prce-devel如果没有，则全部装上

# yum install zlib zlib-devel openssl openssl-devel prce prce-devel

2.安装pcre

# wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.10.tar.gz

# tar -xzvf pcre-8.10.tar.gz -C ../software/

# cd ../software/pcre-8.10/

# ./configure

# make && make install

3.安装google-perftools

# wget http://mirror.yongbok.net/nongnu/libunwind/libunwind-0.99-alpha.tar.gz

# tar -xzvf libunwind-0.99-alpha.tar.gz -C ../software/

# tar -xzvf google-perftools-0.98.tar.gz -C ../software/

# cd ../software/libunwind-0.99-alpha/

# ./configure

# make

# make install

# cd ../google-perftools-0.98/

# ./configure

# make && make install

4.编译安装NGINX

先建nginx的启动用户

# useradd –s /sbin/nologin nginx

# wget http://nginx.org/download/nginx-1.0.4.tar.gz

# tar -xzvf nginx-1.0.4.tar.gz -C ../software/

# cd ../software/nginx-1.0.4/

# ./configure

--with-cc-opt='-O3' \ # 注意整个不是零，是大写英文字母O

--with-google_perftools_module \ # 可选组件

--prefix=/usr/local/nginx \ # nginx安装目录

--with-openssl=/usr/lib

--with-http_stub_status_module

--with-http_image_filter_module

--user=nginx

--group=nginx

# make && make install

修改一下配置：

# grep nginx /usr/local/nginx/conf/nginx.conf

user nginx nginx;

要点：禁止DEBUG模式

# vi auto/cc/gcc

# debug //注释下面

CFLAGS="$CFLAGS -g"

5.nginx的信号控制(有关nginx的启动与关闭)

TERM,INT 快速关闭

QUIT 从容关闭

HUP 平滑重启，重新加载配置文件

USR1 重新打开日志文件，在切割日志时用途较大；

USR2 平滑升级可执行程序

WINCH 从容关闭工作进程

我们可以直接通过以下命令来完成平滑重启，省下寻找nginx主进程号的步骤；

kill -"信号类型”‘/usr/local/nginx/logs/nginx.pid'或者nginx的主进程号

(1）、从容停止nginx

kill -QUIT 6019 #nginx主进程号

kill -QUIT cat /usr/local/nginx/logs/nginx.pid

(2)、快速停止nginx

kill -TERM /INT nginx主进程号

kill -TERM /INT cat /usr/local/nginx/logs/nginx.pid

(3)、强制停止所有的nginx进程

pkill -9 nginx

(4)、平滑重启nginx

修改了nginx的配置文件要重启nginx；重启之前要检查配置文件是否正确：

# /usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

configuration file /usr/local/nginx/conf/nginx.conf test is successful

# kill -HUP cat /usr/local/nginx/logs/nginx.pid`

nginx的平滑重启

kll HUP Nginx主进程号

或者

kll HUP nginx.pid文件按存放路径•

NGINX基本配置

Nginx.conf配置文件：

//以下为配置内容

user nginx; # 指定运行nginx的用户和组

worker_processes 2; # 工作进程数,基本为CPU的核心数或者两倍

error_log logs/error.log info;

pid logs/nginx.pid; # 指定pid文件位置

events {

worker_connections 1024; # 最大连接数

}

http {

include mime.types; # 设定mime类型

default_type application/octet-stream;

//定义日志格式

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '

# '$status $body_bytes_sent "$http_referer" '

# '"$http_user_agent" "$http_x_forwarded_for"';

access_log logs/access.log main; # 访问日志目录以及格式

sendfile on; # sendfile有效提高web文件传输速度

#tcp_nopush on;

#keepalive_timeout 0;

keepalive_timeout 65;

gzip on;

#站点配置

server {

listen 80;

server_name localhost;

#charset koi8-r;

#access_log logs/host.access.log main;

//定义主目录,类似apache的DocumentRoot

location / {

root /nginx_www; # 网站根目录

index index.html index.htm; # 默认首页

}

error_page 404 /404.html; # 404错误页面

error_page 500 502 503 504 /50x.html; # 将500错误转到50x.html上

location = /50x.html { # 如果访问的页面等于50x.html,则从html目录下找

root /nginx_www;

}

首先有个全局的配置

然后配置一个httpd段

httpd配置段里面包含多个server段,也就是常说的虚拟主机

server段里面可以配置各个站点特有的配置

NGINX每个进程配置一个CPU

nginx进程设置方法, worker_processes 1;

查看CPU个数:

cat /proc/cpuinfo | grep processor

配置1:4 CPU (4 Core) + 4 worker_processes (每个worker_processes 使用1个CPU)

orker_processes 4;

orker_cpu_affinity 0001 0010 0100 1000;

配置2:8 CPU (8 Core) + 8 worker_processes (每个worker_processes 使用1个CPU)

orker_processes 8;

orker_cpu_affinity 00000001 00000010 00000100 00001000 00010000 00100000 01000000 10000000;

配置3:16 CPU (16 Core) + 16 worker_processes (每个worker_processes 使用1个CPU)

orker_cpu_affinity 0000000000000001 0000000000000010 0000000000000100 0000000000001000 0000000000010000 0000000000100000 0000000001000000 0000000010000000 0000000100000000 0000001000000000 0000010000000000 0000100000000000 0001000000000000 0010000000000000 0100000000000000 1000000000000000;

基于域名的虚拟主机配置

1.两个站点分别为：Web1.94ip.com、Web2.94ip.com

# mkdir /nginx_www/web1.94ip.com

# echo “web1.94ip.com” > /nginx_www/index.html

# mkdir /nginx_www//nginx_www/web2.94ip.com

# echo “web2.94ip.com” > /nginx_www/ web2.94ip.com/index.html

在http配置段里增加如下配置：

server {

listen 80;

server_name web1.94ip.com;

location / {

root /nginx_www/web1.94ip.com; # 网站根目录

index index.html index.htm; # 默认首页

}

error_page 404 /404.html; # 404错误页面

error_page 500 502 503 504 /50x.html;

}

server {

listen 80;

server_name web2.94ip.com;

location / {

root /nginx_www/web2.94ip.com; # 网站根目录

index index.html index.htm; # 默认首页

}

error_page 404 /404.html; # 404错误页面

error_page 500 502 503 504 /50x.html;

}

2.开始做个本地测试，先要修改windows下的hosts文件,加入如下配置

C:\Windows\System32\drivers\etc\hosts

192.168.1.203 web1.94ip.com

192.168.1.203 web2.94ip.com

NGINX配置文件过期时间expires

# 参数off禁止修改应答头中的"Expires"和"Cache-Control"。

# 注意：expires仅仅适用于200, 204, 301, 302,和304应答

1.根据文件类型配置(大部分情况下是这么配置的)

对图片，flash文件在浏览器本地缓存30天

expires on # 启用设置expire过期时间

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

expires 30d;

}

对js，css文件在浏览器本地缓存1小时

location ~ .*\.(js|css)$

{

expires 1h;

}

2.根据目录来设置

location ~ ^/(image|js|static|flash)/{

root /nginx_www/down; # 匹配这些url主目录都在down下,并且过期时间为30

expires 30d;

}

NGINX配置禁止访问某类文件

1.使用break

location ~ .*\.(exe|doc|rar)$

{

if (-f $request_filename) # 注意if和(之间有个空格

{

root /nginx/x; #当名字匹配时,把网站根目录替换成其他目录,使得用户无法下载

break; # 当名字匹配时,直接跳出不处理

}

范例一：假如说我有一个txt文件在web1.94ip.com上,我不让别人访问,那么怎么做呢?

现在目录下建一个txt文件

# vi /nginx_www/web1.94ip.com/a.txt

最后修改一下nginx.conf配置,Server段配置段如下：

server{

listen 80;

server_name web1.94ip.com;

location / {

root /nginx_www/web1.94ip.com;

index index.html index.htm;

}

error_page 404 /404.html;

location ~ \.txt$ {

if (-f $request_filename)

{

#root /nginx/xxx;

break;

}

接着我们来测试访问,可以看到提示404 Not Found

2.使用deny

location ~ .*\.(exe|doc|rar)$

{

root /nginx/x; #当名字匹配时,把网站根目录替换成其他目录,使得用户无法下载

deny all;

}

禁止访问某个目录

location ~ ^/(admin)/ {

deny all; # 所有访问/admin目录的URL都被拒绝掉

}

限制某些ip访问

location / {

deny 192.168.1.1;

deny 192.168.2.0/24;

allow all; # 上面呢两个被拒绝,允许其他所有的ip

}

nginx下载连接数限制、速度限制

1.limit_zone

语法：limit_zone zone_name $variable memory_max_size

默认值：no

使用字段：http

指令描述会话状态存储区域。

会话的数目按照指定的变量来决定，它依赖于使用的变量大小和memory_max_size的值。

如下例：

limit_zone one $binary_remote_addr 10m;

客户端的地址将用于会话，注意$binary_remote_addr变量将替换$remote_addr而被使用。

$remote_addr 变量的值的长度可以是7到15字节，因此大小指定为32或64字节。

$binary_remote_addr 变量的值的长度总是4字节，大小总是32字节。

当会话状态储存区域为1M时理论上可以处理32000个会话，每个会话大小为32字节。

2.limit_conn

语法：limit_conn zone_name max_clients_per_ip

默认值：no

使用字段：http, server, location

指令指定一个会话的最大同时连接数，超过这个数字的请求将被返回"Service unavailable" (503)代码。

如下例：

limit_zone one $binary_remote_addr 10m; # 使用10MB来存储会话,可存32w个会话

Server{

Listen 80;

Server_name download.94ip.com;

Index index.html index.html index.php;

#Zone limit

Location / {

limit_conn one 1; # 值允许一个连接

limit_rate 20k; # 一个连接最大20k速度

}

接下来我们测试一下效果，我在web1.94ip.com根目录下传了一个飞信的安装包，20多MB，看看速度是多少吧，接近20KB/秒.

这次把速度开到50KB，连接数还是1，配置段如下

limit_conn one 1;

limit_rate 50k;

连接数改成10，速率到50KB，速度应该达到250KB/秒左右了吧

limit_conn one 10;

limit_rate 50k;

整个站点

location / {

root /nginx/web1.94ip.com

autoindex on;

}

也可以单个目录

location / {

root /nginx/web1.94ip.com/list; # 要索引的目录

autoindex on; # 打开索引

}

接下来看看整个列子，把web1.94ip.com的list索引目录列出,配置如下

server{

listen 80;

server_name web1.94ip.com;

location / {

root /nginx_www/web1.94ip.com;

index index.html index.htm;

}

error_page 404 /404.html;

location /list

{

root /nginx_www/web1.94ip.com;

autoindex on;

默认关闭状态

autoindex_exact_size off;

默认为on，显示出文件的确切大小，单位是bytes。

改为off后，显示出文件的大概大小，单位是kB或者MB或者GB

autoindex_localtime on;

默认为off，显示的文件时间为GMT时间。

改为on后，显示的文件时间为文件的服务器时间

}

NGINX日志处理

设置一个计划任务，每天12点把access.log剪切到一个目录下，并且从命名为响应的名字

NGINX忽略部分日志

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf)$

{

access_log off; # 列出的这些图片格式不记录日志

}

NGINX反向代理配置

nginx.conf配置文件：

user nobody nobody;

worker_processes 4;

error_log logs/error.log crit;

pid logs/nginx.pid;

worker_rlimit_nofile 65535;

events {

use epoll;

worker_connections 65535;

}

http {

server_tokens off;

include mime.types;

default_type application/octet-stream;

server_names_hash_bucket_size 128;

sendfile on;

tcp_nopush on;

tcp_nodelay on;

keepalive_timeout 65;

gzip on;

gzip_min_length 1k;

gzip_buffers 4 16k;

gzip_http_version 1.0;

gzip_comp_level 2;

gzip_types text/plain application/x-javascript text/css application/xml;

gzip_vary on;

upstream mysrv {

server 192.168.1.1:80 weight=1 max_fails=2 fail_timeout=30s;

server 192.168.1.2:80 weight=1 max_fails=2 fail_timeout=30s;

}

upstream bench {

server 192.168.1.3:80 weight=1 max_fails=2 fail_timeout=30s;

server 192.168.1.4:80 weight=1 max_fails=2 fail_timeout=30s;

}

upstream bbs {

server 192.168.1.5:80 weight=1 max_fails=2 fail_timeout=30s;

server 192.168.1.6:80 weight=1 max_fails=2 fail_timeout=30s;

}

include vhost/*.conf;

}

aaa_example_com.conf配置文件：

server

{

listen 80;

server_name aaa.example.com;

index index.php index.html index.htm index.shtml;

'$status| $body_bytes_sent| $bytes_sent| $http_referer|'

' $http_user_agent| $upstream_response_time| $msec| $request_time';

access_log logs/aaa_access.log proxy;

location /

{

proxy_pass http://mysrv; # 当访问aaa.example.com,默认解析转发到后端的mysrv

include proxy.conf;

}

location /bench/

{

proxy_pass http://bench; #当访问/bench/转发到upstream配置的bench下

I nclude proxy.conf;

}

bbs_example_com.conf配置文件：

server

{

listen 80;

server_name bbs.example.com *.bbs.example.com;

' $status| $body_bytes_sent| $bytes_sent| $http_referer|'

' $http_user_agent| $upstream_response_time| $msec| $request_time';

access_log logs/bbs_access.log proxy;

location /

{

proxy_pass http://bbs;

include proxy.conf;

}

proxy.conf配置文件：

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 50m; # 允许客户端请求的最大单个文件字节数

client_body_buffer_size 256k; # 缓冲区代理缓冲客户端请求的最大字节数

proxy_connect_timeout 30; # 连接后端服务器超时时间

proxy_send_timeout 30; # 后端服务器发送数据超时时间,连接以及建立

proxy_read_timeout 60; # 后端服务器响应请求超时时间,从开始发送到接受完毕

proxy_buffer_size 4k; # 代理请求缓存区大小

proxy_buffers 4 32k;

proxy_busy_buffers_size 64k; #系统繁忙时可申请的proxy_buffers大小

proxy_temp_file_write_size 64k; #proxy缓存临时文件的大小

proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;

# 故障转移

proxy_max_temp_file_size 128m;

proxy_set_header指令用于在向反向代理的后端web服务器发起请求时添加指定Header头信息，当后端web服务器上有多个基于域名的虚拟主机时，要通过添加Header头信息Host，来指定请求的域名，这样后端web服务器才能识别该反向代理访问请求由哪个虚拟主机来处理。

Nginx缓存服务器配置

# wget http://labs.frickle.com/files/ngx_cache_purge-1.3.tar.gz //清缓存模块

# tar zxvpf ngx_cache_purge-1.3.tar.gz -C ../software/

# cd /usr/local/src/software/nginx-1.0.2

# ./configure --user=nobody --group=nobody --prefix=/usr/local/nginx-1.0.2 --with-http_stub_status_module --with-http_ssl_module --add-module=../ngx_cache_purge-1.3

# mkdir -p /www/nginx/proxy_temp_path

# mkdir -p /www/nginx/proxy_cache_path

nginx.conf配置文件:

user nobody nobody;

worker_processes 4;

error_log logs/error.log crit;

pid logs/nginx.pid;

worker_rlimit_nofile 65535;

events {

use epoll;

worker_connections 65535;

}

http {

server_tokens off;

include mime.types;

default_type application/octet-stream;

server_names_hash_bucket_size 128;

sendfile on;

tcp_nopush on;

tcp_nodelay on;

keepalive_timeout 65;

gzip on;

gzip_min_length 1k;

gzip_buffers 4 16k;

gzip_http_version 1.0;

gzip_comp_level 2;

gzip_types text/plain application/x-javascript text/css application/xml;

gzip_vary on;

upstream mysrv {

server 192.168.1.1:80 weight=1 max_fails=2 fail_timeout=30s;

server 192.168.1.2:80 weight=1 max_fails=2 fail_timeout=30s;

}

include vhost/*.conf;

}

aaa_example_com.conf配置文件：

server {

listen 80;

server_name aaa.example.com;

index index.php index.html index.htm index.shtml;

' $status| $body_bytes_sent| $bytes_sent| $http_referer|'

' $http_user_agent| $upstream_response_time| $msec| $request_time';

access_log logs/aaa_access.log proxy;

location /

{

proxy_pass http://mysrv;

proxy_set_header Host $host;

proxy_set_header X-Forwarded-For $remote_addr;

}

location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$

{

proxy_pass http://mysrv;

include proxy.conf;

}

location ~ /purge(/.*)

{

allow 127.0.0.1;

allow 192.168.1.0/24;

deny all;

proxy_cache_purge cache_one $host$1$is_args$args;

}

proxy.conf配置文件：

proxy_redirect off;

proxy_set_header Host $host;

proxy_set_header X-Real-IP $remote_addr;

proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

client_max_body_size 50m; //允许客户端请求的最大单个文件字节数

client_body_buffer_size 256k; //缓冲区代理缓冲客户端请求的最大字节数

proxy_connect_timeout 30; //连接后端服务器超时时间

proxy_send_timeout 30; //后端服务器发送数据超时时间

proxy_read_timeout 60; //后端服务器响应请求超时时间

proxy_buffer_size 4k; //代理请求缓存区大小

proxy_buffers 4 32k;

proxy_busy_buffers_size 64k; //系统繁忙时可申请的proxy_buffers大小

proxy_temp_file_write_size 64k; //proxy缓存临时文件的大小

proxy_next_upstream error timeout invalid_header http_500 http_503 http_404;

//故障转移

proxy_max_temp_file_size 128m;

proxy_temp_path /www/nginx/proxy_temp_path;

proxy_cache_path /www/nginx/proxy_cache_path levels=1:2 keys_zone=cache_one:200m inactive=1d max_size=1g; //设置web缓存区名称为cache_one，内存缓存空间为200m，自动清除超过1天没有被访问的缓存数据，硬盘缓存空间为1g

proxy_cache cache_one; //使用web缓存区cache_one

proxy_cache_valid 200 304 12h;

proxy_cache_valid 301 302 1m;

proxy_cache_valid any 1m;

proxy_cache_key $host$uri$is_args$args; //设置web缓存的key值，nginx根据key值md5哈希存储缓存

转载请注明：IT运维空间 » nginx » NGINX安装配置