您现在的位置是：首页 >学无止境 >Nginx的搭建和优化网站首页学无止境
Nginx的搭建和优化
一、Nginx简介
1.1概述
Nginx：
-
Nginx是一个高性能的HTTP和反向代理服务器。
-
是一款轻量级的高性能的web服务器/反向代理服务器/电子邮件（IMAP/POP3）代理服务器
-
单台物理服务器可支持30 000～50 000个并发请求。
1.2 Nginx和Apache的优缺点比较
（1）nginx相对于apache的优点∶
-
轻量级，同样起web服务,比apache占用更少的内存及资源
-
抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能
-
高度模块化的设计，编写模块相对简
（2）apache相对于nginx的优点∶
-
Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）
-
模块多，基本想到的都可以找到
-
少bug， nginx的bug相对较多
-
超稳定
存在的理由：一般来说，需要性能的web服务，用nginx。若不需要性能只求稳定，就选用apache。
1.3Nginx和Apache最核心的区别
apache是同步多进程模型，一个连接对应一个进程，nginx是异步的，多个连接可以对应一个进程。
Nginx处理静态文件好，耗费内存少，只适合静态和反向。
Apache在处理动态有优势，
nginx并发性比较好，CPU占用内存低，如果rewrite频繁，选用apache最佳。
二、 Nginx的编译安装步骤详解
1.1关闭防火墙，安装依赖关系包
[root@www ~]# systemctl stop firewalld
[root@www ~]# setenforce 0
[root@www ~]# yum -y install pcre-devel zlib-devel open-devel gcc gcc-c++ make
1.2新建用户 和组便于管理
[root@www ~]# useradd -M -s /sbin/nologin nginx
1.3进行编译安装
[root@localhost ~]# cd /opt
[root@localhost opt]# tar nginx-1.22.0.tar.gz
[root@localhost opt]# cd nginx-1.22.0/
[root@localhost nginx-1.22.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@localhost nginx-1.22.0]# make -j4 && make install
1.4让系统能识别到nginx命令
[root@localhost sbin]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
1.5检查、启动、重启、停止 nginx服务
检查：
nginx -v可以查询版本号；nginx -V不仅可以查询到版本号还可以查询到做了那安歇的配置
nginx -t可以查询配置文件是否有错误
启动nginx：
[root@localhost nginx]# /usr/local/nginx/sbin/nginx #使用绝对路径赖执行nginx
[root@localhost nginx]# netstat -lntp | grep nginx
关闭nginx：
可以通过杀死进程的方式来关闭nginx
查看nginx的进程
推荐使用kill -3 可以保存到日志中
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
重载nginx：
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
日志分制,重新打开日志文件:
kill -USR1 <PID号>
平滑升级:
ki1l -USR2 <PID号>
新版本升级:
tar -zxvf nginx-1.xx.xx.tar.gz
cd nginx-1.xx.xx
./ configure
-prefix=/usr/local/nginx
--user=nginx
--group=nginx
--with-http_stub_status_module
--with-http_ssl_module
make
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
cp objs/nginx /usr/local/nginx/sbin/nginx
make upgrade #要保证当前 nginx进程是通过 /usr/locaL/nginx/sbin/nginx启动的，而不是通过查找环境变量中那个nginx命令启动的
#或者先killall nginx ，再/usr/local/nginx/sbin/nginx
二、添加Nginx系统服务
方法一：
#!/bin/bash
#chkconfig: 35 33 88
CMD="/usr/local/nginx/sbin/nginx" #以绝对路径启动nginx服务
PID="/usr/local/nginx/logs/nginx.pid" #查询已启动的nginx服务的端口号
case $1 in
start)
if killall -0 nginx &> /dev/null #判断nginx是否启动了
then
echo "nginx 已经启动。。。"
else
echo "nginx 正在启动。。。"
$CMD
fi
;;
stop)
kill -s QUIT $(cat $PID) #杀死进程
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUB $(cat $PID)
;;
status)
if killall -0 nginx &> /dev/null
then
echo "nginx is running ..."
else
echo "nginx is not running"
fi
;;
*)
echo "Usage: $0 {start|stop|restart|reload|status}"
esac
方法二：
方法二:
cd /usr/lib/systemd/system/
vim nginx.service
[Unit]
Description=nginx #描述
After=network.target #描述服务类别
[Service]
Type=forking #后台运行类型
PIDFile =/usr/local/nginx/logs/nginx.pid #PID文件位置
ExecStart=/usr/local/nginx/sbin/nginx #启动服务
ExecrReload=/bin/kill -s HUP $MAINPID #根据PID重载配置
ExecrStop=/bin/kill -s QUIT $MAINPID #根据PID终止进程
PrivateTmp=true
[Install]
WantedBy=multi-user.target
三、Nginx服务的主配置文件
1、全局块:全局配置,对全局生效；
2、events块:配置影响Nginx服务器与用户的网络连接;
3、http块:配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置;
4、server块:配置虚拟主机的相关参数，一个http 块中可以有多个server块；
5、location块:用于配置匹配的 uri；
6、upstream:配置后端服务器具体地址，负载均衡配置不可或缺的部分。
3.1全局配置
#user nobody; #运行用户，若编译时未指定则默认为nobody
worker_processes 1; #工作进程数量，一般设置为和cPu核数一样;设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log; #错误曰志文件的位置
#pid logs/ nginx.pid; #PID 文件的位置
worker_rlinit_nofile 60000; #设置所有worker进程最大可以打开的文件数，默认为1024
3.2I/O配置
events {
use epoll; #使用epoll I/o模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
worker_connections 60000 ; #每个进程处理60000个连接
multi_accept on; #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
accept_mutex on; #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}
#如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因
为系统为每个TCP连接都要创建一个socket
句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
#epoll是lLinux内核为处理大批句柄而作改进的poll，是Linx下多路复用IO接口lTselect/pol1的增强板本，它能显著的减少程序在大量并发连按中只有少量活跃的情况下的系统CPU利用率。
#worker_prcesses的值和work_connections的值决定了最大并发数量，最大并发数计算方式为: worker_prcesseswork_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户路的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为: worker_prcesseswork_connections/2。
3.3HTTP 配置
http {
##文件扩展名与文件类型映射表
include mime. types;
##默认文件类型
default_type application/octet-stream;
##日志格式设定
#log_format main 'Sremote addr - $remote user [$time local] "$request" '
# '$status $body_bytes_sent "$http referer" '
# '"$http user agent" "shttp x forwarded for"';
##访问日志位置
#access_log logs/access.logmain;
##开启文件传输模式
sendfile on;
#只在sendfile on时有效。调用tcp_cork方法，让数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵赛。默认为off。
#tcp_nopush on;
##连接保持超时时间，单位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模块设置,设置是否开启gzip压缩输出
#gzip on;
##web服务的监听配置
server {
##监听地址及端口
listen 80;
##站点域名，可以有多个,用空格隔开
server_name www.kgc.com;
##网页的默认字符集
charset utf-8;
##根目录配置
location / {
##网结根目录的位置/usr/local/nginx/html
root html;
##默认首页文件名
index index.html index.php;
}
##内部错误的反馈页面
error_page 500 502 503 504 /50x.html;
##错误页面配置
location = /50x.html {
root html;
}
}
}
四、访问状态统计配置
1、使用命令/usr/local/nginx/sbin/nginx –v 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server_name www.kgc.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
##添加 stub_status 配置##
location /status { #访问位置为/status
stub_status on; #打开状态统计功能
access_log off; #关闭此位置的日志记录
}
}
}
3、重启服务
systemctl restart nginx
浏览器访问 http://192.168.81.129/status
Active connections：表示当前的活动连接数，即当前与 Nginx 服务器建立的连接数。
server accepts handled requests ：表示已经处理的连接信息
三个数字依次表示服务器已接收的连接数；服务器成功处理的连接数；服务器累计处理的总请求数（在保持连接模式下，请求数量可能会大于连接数量）
Reading：表示当前正在从客户端读取数据的连接数。
Writing：表示当前正在向客户端写入数据的连接数。
Waiting：表示当前空闲并等待请求的连接数。
可 curl -Ls http://192.168.80.10/status 结合 awk与if 语句进行性能监控。
五、基于授权的访问控制
1、生成用户密码认证文件
yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db
2、修改主配置文件相对应目录，添加认证配置项
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加认证配置##
auth_basic "secret"; #设置密码提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}
3.重启服务，访问测试
nginx -t
systemctl restart nginx
浏览器访问 http://192.168.81.129
六、基于ip、域名和端口号访问控制
6.1 基于ip的访问控制
访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
##添加控制规则##
allow 192.168.81.129; #允许访问的客户端 IP
deny all; #拒绝其它IP客户端访问
}
}
systemctl restart nginx
用其他的主机尝试登录
6.2基于域名的 Nginx 虚拟主机
1、为虚拟主机提供域名解析
echo "192.168.80.10 www.kgc.com www.benet.com" >> /etc/hosts
2、为虚拟主机准备网页文档
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html
3、修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf
http {
server {
listen 80;
server_name www.kgc.com; #设置域名www.kgc.com
charset utf-8;
access_log logs/www.kgc.access.log; #设置日志名
location / {
root /var/www/html/kgc; #设置www.kgc.com 的工作目录
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 80;
server_name www.benet.com; #设置域名www.benet.com
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
4、重启服务，访问测试
systemctl restart nginx
浏览器访问
http://www.kgc.com
http://www.benet.com
6.3基于IP 的 Nginx 虚拟主机
ifconfig ens33:1 192.168.81.129/24
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.80.10:80; #设置监听地址192.168.80.10
server_name www.kgc.com;
charset utf-8;
access_log logs/www.kgc.access.log;
location / {
root /var/www/html/kgc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.80.11:80; #设置监听地址192.168.80.11
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx
6.4基于端口的 Nginx 虚拟主机
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.81.129:8080; #设置监听 8080 端口
server_name www.kgc.com;
charset utf-8;
access_log logs/www.kgc.access.log;
location / {
root /var/www/html/kgc;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
server {
listen 192.168.81.129:8888; #设置监听 8888 端口
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx
站长推荐
- stm32使用HAL库配置串口中断收发数据（保姆级教程）
stm32使用HAL库配置串口中断收发数据（保姆级教程） - SpringSecurity实现前后端分离认证授权
SpringSecurity实现前后端分离认证授权 - U8W/U8W-Mini使用与常见问题解决
U8W/U8W-Mini使用与常见问题解决 - 【社区图书馆】伴我前行的一本书《The C Programming Language》
【社区图书馆】伴我前行的一本书《The C Programming Language》 - 【云原生进阶之容器】第六章容器网络6.6.1--Cilium网络方案概述
【云原生进阶之容器】第六章容器网络6.6.1--Cilium网络方案概述