• nginx安装、升级与基础配置

    目录

    一、Nginx功能介绍

    1、http正向代理与反向代理

    2、负载均衡

    3、web缓存

    4、动静分离

    5、url_hash（第三方）

    6、fair（第三方）

    二、nginx安装

    三、平滑升级nginx

    四、nginx基础配置

    1、主配置文件

    2、用户认证

    3、虚拟主机

    五、nginx.conf配置文件说明

    1、nginx配置结构

    2、nginx.conf配置详细说明

    一、Nginx功能介绍

    1、http正向代理与反向代理

    正向代理：

    在服务器端想要获取客户端信息时保护客户端，暴露的是代理服务器的地址，隐藏了真实的客户端的地址。

     反向代理：

    在客户端想要获取服务器端信息时保护服务端，暴露的是代理服务器的地址，隐藏了真实的服务端地址。

    2、负载均衡

     Nginx提供的负载均衡策略有2种：内置策略和扩展策略。内置策略为轮询，加权轮询，ip_hash。

    默认平均轮询RA：

    1. #默认平均轮询RA
    2. #每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。
    3. 简单配置
    4.   upstream test {
    5.       server localhost:8080;
    6.       server localhost:8081;
    7.   }
    8.   server {
    9.       listen      81;                                                        
    10.       server_name  localhost;                                              
    11.       client_max_body_size 1024M;
    12.  
    13.       location / {
    14.           proxy_pass http://test;
    15.           proxy_set_header Host $host:$server_port;
    16.       }
    17.   }

    加权轮询：

    1. #加权轮询
    2. upstream test {
    3.      server localhost:8080 weight=9;
    4.      server localhost:8081 weight=1;
    5.  }

    IP_Hash图如下：

    对客户端请求的ip进行hash操作，然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理，可以解决session不共享的问题。

    1. #IP_HASH示例配置
    2. upstream test {
    3.      ip_hash;
    4.      server localhost:8080;
    5.      server localhost:8081;
    6.  }

    3、web缓存

    Nginx可以对不同的文件做不同的缓存处理，配置灵活，并且支持FastCGI_Cache，主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge，对制定的URL缓存内容可以的进行增删管理。

    4、动静分离

    Nginx提供的动静分离是指把动态请求和静态请求分离开，合适的服务器处理相应的请求，使整个服务器系统的性能、效率更高。Nginx可以根据配置对不同的请求做不同转发，这是动态分离的基础。静态请求对应的静态资源可以直接放在Nginx上做缓冲，更好的做法是放在相应的缓冲服务器上。动态请求由相应的后端服务器处理。
     

    5、url_hash（第三方）

    按访问url的hash结果来分配请求，使每个url定向到同一个后端服务器，后端服务器为缓存时比较有效。 在upstream中加入hash语句，server语句中不能写入weight等其他的参数，hash_method是使用的hash算法。

    1. #url_hash示例配置
    2. upstream backend { 
    3.     hash $request_uri; 
    4.     hash_method crc32; 
    5.     server localhost:8080;
    6.     server localhost:8081;
    7. }

    6、fair（第三方）

    按后端服务器的响应时间来分配请求，响应时间短的优先分配。

    1. #fair示例配置
    2. upstream backend { 
    3.     fair; 
    4.     server localhost:8080;
    5.     server localhost:8081;
    6. }

    二、nginx安装

    nginx下载地址：nginx: download

    1. yum install gcc pcre-devel openssl-devel -y   #安装基础编译环境
    2. useradd nginx                                 #创建nginx用户
    3. tar -xvf nginx-1.16.1.tar.gz                  #解压
    4. cd nginx-1.16.1
    5.  
    6. #--prefix为指定安装目录，--user为指定账户名称，--group为指定组名称，--with-http_ssl_module为支持加密功能
    7. #--with-stream为TCP/UDP代理功能的模块，使用Nginx四层代理的时候会用到,--with-http_stub_status_module为开启status状态功能，可以查看nginx连接数等信息
    8. ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module --with-stream --with-http_stub_status_module
    9.  
    10. make && make install                          #编译安装

    安装完成会在/usr/local下生成nginx文件，其中：

    /usr/local/nginx       #安装目录

    conf/nginx.conf      #主配置文件

    html                       #网页目录

    logs                       #日志文件

    sbin/nginx             #服务启动可执行文件

    启动nginx服务：

    /usr/local/nginx/sbin/nginx

    常用选项：

    -V ：查看编译参数

    -c ：指定配置文件，启动服务

    -t ：测试配置文件语法是否有错误

    web访问测试，默认80端口，直接浏览器访问ip即可：

    关闭nginx：

    /usr/local/nginx/sbin/nginx -s stop

    重新加载配置：

    /usr/local/nginx/sbin/nginx -s reload

    三、平滑升级nginx

    1. tar -xvf nginx-1.18.0.tar.gz  #下载并解压更高版本nginx
    2.  
    3. cd nginx-1.18.0
    4.  
    5. ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_ssl_module
    6.  
    7. make    #不要make install
    8.  
    9. mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old
    10.  
    11. cp objs/nginx /usr/local/nginx/sbin/
    12.  
    13. make upgrade    #杀死老版本nginx进程，启动新版本nginx，如果报错也可以手动启动nginx

    验证升级后版本：

    /usr/local/nginx/sbin/nginx -V

    四、nginx基础配置

    1、主配置文件

    主配置文件路径：/usr/local/nginx/conf/nginx.conf

    1. #user  nobody;
    2. worker_processes  1;      #启动几个进程，默认是1个进程
    3.  
    4. #error_log  logs/error.log;               #日志存放位置
    5. #error_log  logs/error.log  notice;
    6. #error_log  logs/error.log  info;
    7.  
    8. #pid        logs/nginx.pid;
    9.  
    10.  
    11. events {
    12.     worker_connections  1024;      #nginx并发量，默认1024
    13. }
    14.  
    15.  
    16. http {
    17.     include       mime.types;
    18.     default_type  application/octet-stream;
    19.  
    20.     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    21.     #                  '$status $body_bytes_sent "$http_referer" '
    22.     #                  '"$http_user_agent" "$http_x_forwarded_for"';
    23.  
    24.     #access_log  logs/access.log  main;
    25.  
    26.     sendfile        on;
    27.     #tcp_nopush     on;
    28.  
    29.     #keepalive_timeout  0;
    30.     keepalive_timeout  65;
    31.  
    32.     #gzip  on;
    33.  
    34.     server {
    35.         listen       80;          #监听端口
    36.         server_name  localhost;   #域名
    37.  
    38.         #charset koi8-r;
    39.  
    40.         #access_log  logs/host.access.log  main;
    41.  
    42.         location / {
    43.             root   html;         #网站根路径，默认html，是相对路径，即/usr/local/nginx/html
    44.             index  index.html index.htm;   #网站默认首页
    45.         }
    46.  
    47.         #error_page  404              /404.html;
    48.  
    49.         # redirect server error pages to the static page /50x.html
    50.         #
    51.         error_page   500 502 503 504  /50x.html;
    52.         location = /50x.html {
    53.             root   html;
    54.         }
    55.  
    56.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    57.         #
    58.         #location ~ \.php$ {
    59.         #    proxy_pass   http://127.0.0.1;
    60.         #}
    61.  
    62.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    63.         #
    64.         #location ~ \.php$ {
    65.         #    root           html;
    66.         #    fastcgi_pass   127.0.0.1:9000;
    67.         #    fastcgi_index  index.php;
    68.         #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    69.         #    include        fastcgi_params;
    70.         #}
    71.  
    72.         # deny access to .htaccess files, if Apache's document root
    73.         # concurs with nginx's one
    74.         #
    75.         #location ~ /\.ht {
    76.         #    deny  all;
    77.         #}
    78.     }
    79.  
    80.  
    81.     # another virtual host using mix of IP-, name-, and port-based configuration
    82.     #
    83.     #server {
    84.     #    listen       8000;
    85.     #    listen       somename:8080;
    86.     #    server_name  somename  alias  another.alias;
    87.  
    88.     #    location / {
    89.     #        root   html;
    90.     #        index  index.html index.htm;
    91.     #    }
    92.     #}
    93.  
    94.  
    95.     # HTTPS server
    96.     #
    97.     #server {
    98.     #    listen       443 ssl;
    99.     #    server_name  localhost;
    100.  
    101.     #    ssl_certificate      cert.pem;
    102.     #    ssl_certificate_key  cert.key;
    103.  
    104.     #    ssl_session_cache    shared:SSL:1m;
    105.     #    ssl_session_timeout  5m;
    106.  
    107.     #    ssl_ciphers  HIGH:!aNULL:!MD5;
    108.     #    ssl_prefer_server_ciphers  on;
    109.  
    110.     #    location / {
    111.     #        root   html;
    112.     #        index  index.html index.htm;
    113.     #    }
    114.     #}
    115.  
    116. }

    2、用户认证

    设置需要输入用户名密码，才能访问网站，修改主配置文件：

    vim /usr/local/nginx/conf/nginx.conf

    server {
            listen       80;
            server_name  localhost;
            auth_basic   "auth-domain";                             #密码框提示信息，会显示auth-domain
            auth_basic_user_file   /usr/local/nginx/pass;   #定义用户名和密码存放文件
    ......
    }

    1. yum -y install httpd-tools   
    2. htpasswd -c /usr/local/nginx/pass admin  #创建认证用户admin，用户名可自定义，回车输入密码，-c为create的意思
    3.  
    4. htpasswd /usr/local/nginx/pass admin2    #也可追加认证用户admin2，注意追加没有-c，如果有-c会覆盖之前的用户

    密码为加密存储 ：

    /usr/local/nginx/sbin/nginx -s reload   #reload重新加载配置文件

    web访问：

    3、虚拟主机

    虚拟主机可以实现一个nginx提供多个网站的访问

    （1）基于域名的虚拟主机

    server {

            listen   80;

            server_name  web1.tedu.cn;       #域名1

            ...  ...

    }

    server {

            listen   80;

            server_name   web2.tedu.cn;       #域名2

            ... ...

    }

    （2）基于端口的虚拟主机

    server {

            listen   8080;                                #端口

            server_name  web1.tedu.cn;       #域名

            ...  ...

    }

    server {

            listen   8000;                                 #端口

            server_name   web1.tedu.cn;       #域名

            ... ...

    }

    （3）基于IP的虚拟主机（服务器有多个网卡和IP时）

    server {

            listen   192.168.1.212:80;                                #端口

            server_name  web1.tedu.cn;                          #域名

            ...  ...

    }

    server {

            listen   192.168.1.213:80;                                 #端口

            server_name   web1.tedu.cn;                           #域名

            ... ...

    }

    以基于域名的虚拟主机为例演示：

    修改和添加2个server配置：

    1. server {
    2.         listen       80;
    3.         server_name  web1.tedu.cn;
    4.  
    5.         #charset koi8-r;
    6.  
    7.         #access_log  logs/host.access.log  main;
    8.  
    9.         location / {
    10.             root   html;
    11.             index  index.html index.htm;
    12.         }
    13. ... ...
    14. }
    15.  
    16.  
    17. server {
    18.         listen       80;
    19.         server_name  web2.tedu.cn;
    20.  
    21.         location / {
    22.             root   web;          #修改根目录为web，以便展示效果，不然还是访问的html相同内容
    23.             index  index.html index.htm;
    24.         }
    25. }

    如上图需在/usr/local/nginx下手动创建一个web目录，并拷贝一个index.html首页过去，自定义修改下内容。

    /usr/local/nginx/sbin/nginx -s reload    #重新加载配置

    客户端测试：如果windows浏览器远程访问，由于没配dns，可以手动加一下hosts文件进行域名解析：

    文件路径  C:\Windows\System32\drivers\etc\hosts

     web访问测试：

    五、nginx.conf配置文件说明

    1、nginx配置结构

    ...              #全局块

events {         #events块
   ...
}

http      #http块
{
    ...   #http全局块
    server        #server块
    { 
        ...       #server全局块
        location [PATTERN]   #location块
        {
            ...
        }
        location [PATTERN] 
        {
            ...
        }
    }
    server
    {
      ...
    }
    ...     #http全局块
}

     【释义】：

    1. 全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
    2. events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
    3. http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
    4. server块：配置虚拟主机的相关参数，一个http中可以有多个server。
    5. location块：配置请求的路由，以及各种页面的处理情况。

    2、nginx.conf配置详细说明

    1. ########### 每个指令必须有分号结束。#################
    2.  
    3. #
    4. #user  nobody;        #设置worker进程的用户，指的linux中的用户，会涉及到nginx操作目录或文件的一些权限，示例：#user administrator administrators;  #配置用户或者组，默认为nobody nobody
    5. worker_processes  1;  #worker进程工作数设置，一般来说CPU有几个，就设置几个，或者设置为N-1也行
    6.  
    7.  
    8. #error日志设置，语法：error_log  /path/file  level; 当path/file 的值为 /dev/null时，这样就不会输出任何日志了，这也是关闭error日志的唯一手段
    9. #leve的取值范围是debug、info、notice、warn、error、crit、alert、emerg从左至右级别依次增大
    10. #如果设定的日志级别是debug，则会输出所有的日志，这一数据量会很大，需要预先确保/path/file所在的磁盘有足够的磁盘空间。级别设定到debug，必须在configure时加入 --with-debug配置项
    11. #error_log  logs/error.log;     
    12. #error_log  logs/error.log  notice;
    13. #error_log  logs/error.log  info;
    14.  
    15. #pid        logs/nginx.pid;    #设置nginx进程 pid,pid文件（master进程ID的pid文件存放路径）的路径
    16.  
    17.  
    18. events {          #events，设置工作模式，默认使用epoll
    19. #仅对指定的客户端输出debug级别的日志： 语法：debug_connection[IP|CIDR]
    20. #这个设置项实际上属于事件类配置，因此必须放在events{……}中才会生效。它的值可以是IP地址或者是CIRD地址。
    21. #debug_connection 10.224.66.14;  #或是debug_connection 10.224.57.0/24
    22. #这样，仅仅以上IP地址的请求才会输出debug级别的日志，其他请求仍然沿用error_log中配置的日志级别。
    23. #注意：在使用debug_connection前，需确保在执行configure时已经加入了--with-debug参数，否则不会生效。
    24.  
    25.     worker_connections  1024;    #每个worker允许连接的客户端最大连接数
    26. }
    27.  
    28.  
    29. http {           #http 是指令块，针对http网络传输的一些指令配置
    30.     include       mime.types;     #include 引入外部配置，提高可读性，避免单个配置文件过大
    31.     default_type  application/octet-stream;
    32.  
    33.     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '    #设定日志格式，main为定义的格式名称，如此 access_log 就可以直接使用这个变量了，详细参数名，见下方表格
    34.     #                  '$status $body_bytes_sent "$http_referer" '
    35.     #                  '"$http_user_agent" "$http_x_forwarded_for"';
    36.  
    37.     #access_log  logs/access.log  main;
    38.  
    39.     sendfile        on;   #sendfile使用高效文件传输，提升传输性能。启用后才能使用tcp_nopush，是指当数据表累积一定大小后才发送，提高了效率
    40.     #tcp_nopush     on;
    41.  
    42.     #keepalive_timeout  0;   #keepalive_timeout设置客户端与服务端请求的超时时间，保证客户端多次请求的时候不会重复建立新的连接，节约资源损耗
    43.     keepalive_timeout  65;
    44.  
    45.     #gzip  on;    #gzip启用压缩，html/js/css压缩后传输会更快
    46.  
    47.     server {     #server可以在http指令块中设置多个虚拟主机，一个server块是一个虚拟主机
    48.         listen       80;     #监听端口
    49.         server_name  localhost;       #域名、监听地址，其后可以跟多个主机名称
    50.  
    51.         #charset koi8-r;
    52.  
    53.         #access_log  logs/host.access.log  main;
    54.  
    55.         location / {           #请求路由映射，匹配拦截，
    56.             root   html;       #网页根目录
    57.             index  index.html index.htm;   #首页位置
    58.             #proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
    59.             #deny 127.0.0.1;  #拒绝的ip
    60.             #allow 172.18.5.54; #允许的ip          
    61.         }
    62.  
    63.  
    64.         #upstream mysvr {   
    65.         #  server 127.0.0.1:7878;
    66.         #  server 192.168.10.121:3333 backup;  #热备
    67.         #} 
    68.    
    69.         #error_page  404              /404.html;   #404错误页面，可以自定义成：error_page 404 https://www.baidu.com; 
    70.  
    71.         # redirect server error pages to the static page /50x.html
    72.         #
    73.         error_page   500 502 503 504  /50x.html;
    74.         location = /50x.html {
    75.             root   html;
    76.         }
    77.  
    78.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80
    79.         #
    80.         #location ~ \.php$ {         #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写
    81.         #    proxy_pass   http://127.0.0.1;
    82.         #}
    83.  
    84.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
    85.         #
    86.         #location ~ \.php$ {
    87.         #    root           html;
    88.         #    fastcgi_pass   127.0.0.1:9000;
    89.         #    fastcgi_index  index.php;
    90.         #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
    91.         #    include        fastcgi_params;
    92.         #}
    93.  
    94.         # deny access to .htaccess files, if Apache's document root
    95.         # concurs with nginx's one
    96.         #
    97.         #location ~ /\.ht {
    98.         #    deny  all;
    99.         #}
    100.     }
    101.  
    102.  
    103.     # another virtual host using mix of IP-, name-, and port-based configuration
    104.     #
    105.     #server {
    106.     #    listen       8000;
    107.     #    listen       somename:8080;
    108.     #    server_name  somename  alias  another.alias;
    109.  
    110.     #    location / {
    111.     #        root   html;
    112.     #        index  index.html index.htm;
    113.     #    }
    114.     #}
    115.  
    116.  
    117.     # HTTPS server
    118.     #
    119.     #server {
    120.     #    listen       443 ssl;
    121.     #    server_name  localhost;
    122.  
    123.     #    ssl_certificate      cert.pem;
    124.     #    ssl_certificate_key  cert.key;
    125.  
    126.     #    ssl_session_cache    shared:SSL:1m;
    127.     #    ssl_session_timeout  5m;
    128.  
    129.     #    ssl_ciphers  HIGH:!aNULL:!MD5;
    130.     #    ssl_prefer_server_ciphers  on;
    131.  
    132.     #    location / {
    133.     #        root   html;
    134.     #        index  index.html index.htm;
    135.     #    }
    136.     #}
    137.  
    138. }

  • 相关阅读:
    VS2015没有“Win32控制台应用程序”模块
    docker自定义镜像
    资深Java工程师蚂蚁金服三面详解，看完你也可以拿offer
    思维分析逻辑 1 DAY
    ClassLoder类加载机制
    手把手教你sql触发器的使用
    Burpsuite简介及MIME上传绕过实例
    [Linux/UOS]同一解决方案下的控制台程序依赖SO库的方法
    获取网卡上的IP、网关及DNS信息，获取最佳路由，遍历路由表中的条目（附源码）
    AntV的g6库纵向的紧凑树形节点之间箭头被覆盖
  • 原文地址：https://blog.csdn.net/qq_28903377/article/details/127835662