Nginx 服务器安装.docx
- 文档编号:23693316
- 上传时间:2023-05-20
- 格式:DOCX
- 页数:14
- 大小:49.25KB
Nginx 服务器安装.docx
《Nginx 服务器安装.docx》由会员分享,可在线阅读,更多相关《Nginx 服务器安装.docx(14页珍藏版)》请在冰豆网上搜索。
Nginx服务器安装
1.安装nginx
1.1选择稳定版本
我们编译安装nginx来定制自己的模块,机器CentOS6.2x86_64。
首先安装缺少的依赖包:
#yum-yinstallgccgcc-c++makelibtoolzlibzlib-developensslopenssl-develpcrepcre-devel
这些软件包如果yum上没有的话可以下载源码来编译安装,只是要注意编译时默认安装的目录,确保下面在安装nginx时能够找到这些动态库文件(ldconfig)。
从 http:
//nginx.org/en/download.html 下载稳定版nginx-1.6.3.tar.gz到/usr/local/src下解压。
为了后续准备我们另外下载2个插件模块:
nginx_upstream_check_module-0.3.0.tar.gz ——检查后端服务器的状态,nginx-goodies-nginx-sticky-module-ng-bd312d586752.tar.gz(建议在/usr/local/src下解压后将目录重命名为nginx-sticky-module-ng-1.2.5)——后端做负载均衡解决sessionsticky问题(与upstream_check模块结合使用需要另外打补丁,请参考nginx负载均衡配置实战)。
请注意插件与nginx的版本兼容问题,一般插件越新越好,nginx不用追新,稳定第一。
nginx-1.4.7,nginx-sticky-module-1.1,nginx_upstream_check_module-0.2.0,这个搭配也没问题。
sticky-1.1与nginx-1.6版本由于更新没跟上编译出错。
(可以直接使用Tengine,默认就包括了这些模块)
[root@cachetsnginx-1.6.3]#pwd
/usr/local/src/nginx-1.6.3
[root@cachetsnginx-1.6.3]#./configure--prefix=/usr/local/nginx-1.6--with-pcre/
>--with-http_stub_status_module--with-http_ssl_module/
>--with-http_gzip_static_module--with-http_realip_module/
>--add-module=../nginx_upstream_check_module-0.3.0
[root@cachetsnginx-1.6.3]#make&&makeinstall
1.2常用编译选项说明
nginx大部分常用模块,编译时./configure–help以–without开头的都默认安装。
∙–prefix=PATH:
指定nginx的安装目录。
默认/usr/local/nginx
∙–conf-path=PATH:
设置nginx.conf配置文件的路径。
nginx允许使用不同的配置文件启动,通过命令行中的-c选项。
默认为prefix/conf/nginx.conf
∙–user=name:
设置nginx工作进程的用户。
安装完成后,可以随时在nginx.conf配置文件更改user指令。
默认的用户名是nobody。
–group=name类似
∙–with-pcre:
设置PCRE库的源码路径,如果已通过yum方式安装,使用–with-pcre自动找到库文件。
使用–with-pcre=PATH时,需要从PCRE网站下载pcre库的源码(版本4.4–8.30)并解压,剩下的就交给Nginx的./configure和make来完成。
perl正则表达式使用在location指令和ngx_http_rewrite_module模块中。
∙–with-zlib=PATH:
指定zlib(版本1.1.3–1.2.5)的源码解压目录。
在默认就启用的网络传输压缩模块ngx_http_gzip_module时需要使用zlib。
∙–with-http_ssl_module:
使用https协议模块。
默认情况下,该模块没有被构建。
前提是openssl与openssl-devel已安装
∙–with-http_stub_status_module:
用来监控Nginx的当前状态
∙–with-http_realip_module:
通过这个模块允许我们改变客户端请求头中客户端IP地址值(例如X-Real-IP或X-Forwarded-For),意义在于能够使得后台服务器记录原始客户端的IP地址
∙–add-module=PATH:
添加第三方外部模块,如nginx-sticky-module-ng或缓存模块。
每次添加新的模块都要重新编译(Tengine可以在新加入module时无需重新编译)
再提供一种编译方案:
./configure/
>--prefix=/usr/
>--sbin-path=/usr/sbin/nginx/
>--conf-path=/etc/nginx/nginx.conf/
>--error-log-path=/var/log/nginx/error.log/
>--http-log-path=/var/log/nginx/access.log/
>--pid-path=/var/run/nginx/nginx.pid/
>--lock-path=/var/lock/nginx.lock/
>--user=nginx/
>--group=nginx/
>--with-http_ssl_module/
>--with-http_stub_status_module/
>--with-http_gzip_static_module/
>--http-client-body-temp-path=/var/tmp/nginx/client//
>--http-proxy-temp-path=/var/tmp/nginx/proxy//
>--http-fastcgi-temp-path=/var/tmp/nginx/fcgi//
>--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi/
>--with-pcre=../pcre-7.8
>--with-zlib=../zlib-1.2.3
1.3启动关闭nginx
##检查配置文件是否正确
#/usr/local/nginx-1.6/sbin/nginx-t
#./sbin/nginx-V#可以看到编译选项
##启动、关闭
#./sbin/nginx#默认配置文件conf/nginx.conf,-c指定
#./sbin/nginx-sstop
或pkillnginx
##重启,不会改变启动时指定的配置文件
#./sbin/nginx-sreload
或kill-HUP`cat/usr/local/nginx-1.6/logs/nginx.pid`
当然也可以将nginx作为系统服务管理,下载nginx到/etc/init.d/,修改里面的路径然后赋予可执行权限。
#servicenginx{start|stop|status|restart|reload|configtest}
1.4yum安装
yum安装rpm包会比编译安装简单很多,默认会安装许多模块,但缺点是如果你想以后安装第三方模块那就没办法了。
#vi/etc/yum.repo.d/nginx.repo
[nginx]
name=nginxrepo
baseurl=http:
//nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1
剩下的就yuminstallnginx搞定,也可以yuminstallnginx-1.6.3安装指定版本(前提是你去packages里看到有对应的版本,默认是最新版稳定版)。
2.nginx.conf配置文件
Nginx配置文件主要分成四部分:
main(全局设置)、server(主机设置)、upstream(上游服务器设置,主要为反向代理、负载均衡相关配置)和location(URL匹配特定位置后的设置),每部分包含若干个指令。
main部分设置的指令将影响其它所有部分的设置;server部分的指令主要用于指定虚拟主机域名、IP和端口;upstream的指令用于设置一系列的后端服务器,设置反向代理及后端服务器的负载均衡;location部分用于匹配网页位置(比如,根目录"/","/images",等等)。
他们之间的关系式:
server继承main,location继承server;upstream既不会继承指令也不会被继承。
它有自己的特殊指令,不需要在其他地方的应用。
当前nginx支持的几个指令上下文:
2.1通用
下面的nginx.conf简单的实现nginx在前端做反向代理服务器的例子,处理js、png等静态文件,jsp等动态请求转发到其它服务器tomcat:
userwwwwww;
worker_processes2;
error_loglogs/error.log;
#error_loglogs/error.lognotice;
#error_loglogs/error.loginfo;
pidlogs/nginx.pid;
events{
useepoll;
worker_connections2048;
}
http{
includemime.types;
default_typeapplication/octet-stream;
#log_formatmain'$remote_addr-$remote_user[$time_local]"$request"'
#'$status$body_bytes_sent"$http_referer"'
#'"$http_user_agent""$http_x_forwarded_for"';
#access_loglogs/access.logmain;
sendfileon;
#tcp_nopushon;
keepalive_timeout65;
#gzip压缩功能设置
gzipon;
gzip_min_length1k;
gzip_buffers416k;
gzip_http_version1.0;
gzip_comp_level6;
gzip_typestext/htmltext/plaintext/csstext/javascriptapplication/jsonapplication/javascriptapplication/x-javascriptapplication/xml;
gzip_varyon;
#http_proxy设置
client_max_body_size10m;
client_body_buffer_size128k;
proxy_connect_timeout75;
proxy_send_timeout75;
proxy_read_timeout75;
proxy_buffer_size4k;
proxy_buffers432k;
proxy_busy_buffers_size64k;
proxy_temp_file_write_size64k;
proxy_temp_path/usr/local/nginx/proxy_temp12;
#设定负载均衡后台服务器列表
upstreambackend{
#ip_hash;
server192.168.10.100:
8080max_fails=2fail_timeout=30s;
server192.168.10.101:
8080max_fails=2fail_timeout=30s;
}
#很重要的虚拟主机配置
server{
listen80;
server_name;
root/apps/oaapp;
charsetutf-8;
access_loglogs/host.access.logmain;
#对/所有做负载均衡+反向代理
location/{
root/apps/oaapp;
indexindex.jspindex.htmlindex.htm;
proxy_passhttp:
//backend;
proxy_redirectoff;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_headerHost$host;
proxy_set_headerX-Real-IP$remote_addr;
proxy_set_headerX-Forwarded-For$proxy_add_x_forwarded_for;
proxy_next_upstreamerrortimeoutinvalid_headerhttp_500http_502http_503http_504;
}
#静态文件,nginx自己处理,不去backend请求tomcat
location~*/download/{
root/apps/oa/fs;
}
location~.*/.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
{
root/apps/oaapp;
expires7d;
}
location/nginx_status{
stub_statuson;
access_logoff;
allow192.168.10.0/24;
denyall;
}
location~^/(WEB-INF)/{
denyall;
}
#error_page404/404.html;
#redirectservererrorpagestothestaticpage/50x.html
#
error_page500502503504/50x.html;
location=/50x.html{
roothtml;
}
}
##其它虚拟主机,server指令开始
}
2.2常用指令说明
2.2.1main全局配置
nginx在运行时与具体业务功能(比如http服务或者email服务代理)无关的一些参数,比如工作进程数,运行的身份等。
∙woker_processes2
在配置文件的顶级main部分,worker角色的工作进程的个数,master进程是接收并分配请求给worker处理。
这个数值简单一点可以设置为cpu的核数grep^processor/proc/cpuinfo|wc-l,也是auto值,如果开启了ssl和gzip更应该设置成与逻辑CPU数量一样甚至为2倍,可以减少I/O操作。
如果nginx服务器还有其它服务,可以考虑适当减少。
∙worker_cpu_affinity
也是写在main部分。
在高并发情况下,通过设置cpu粘性来降低由于多CPU核切换造成的寄存器等现场重建带来的性能损耗。
如worker_cpu_affinity0001001001001000;(四核)。
∙worker_connections2048
写在events部分。
每一个worker进程能并发处理(发起)的最大连接数(包含与客户端或后端被代理服务器间等所有连接数)。
nginx作为反向代理服务器,计算公式最大连接数=worker_processes*worker_connections/4,所以这里客户端最大连接数是1024,这个可以增到到8192都没关系,看情况而定,但不能超过后面的worker_rlimit_nofile。
当nginx作为http服务器时,计算公式里面是除以2。
∙worker_rlimit_nofile10240
写在main部分。
默认是没有设置,可以限制为操作系统最大的限制65535。
∙useepoll
写在events部分。
在Linux操作系统下,nginx默认使用epoll事件模型,得益于此,nginx在Linux操作系统下效率相当高。
同时Nginx在OpenBSD或FreeBSD操作系统上采用类似于epoll的高效事件模型kqueue。
在操作系统不支持这些高效模型时才使用select。
2.2.2http服务器
与提供http服务相关的一些配置参数。
例如:
是否使用keepalive啊,是否使用gzip进行压缩等。
∙sendfileon
开启高效文件传输模式,sendfile指令指定nginx是否调用sendfile函数来输出文件,减少用户空间到内核空间的上下文切换。
对于普通应用设为on,如果用来进行下载等应用磁盘IO重负载应用,可设置为off,以平衡磁盘与网络I/O处理速度,降低系统的负载。
∙keepalive_timeout65:
长连接超时时间,单位是秒,这个参数很敏感,涉及浏览器的种类、后端服务器的超时设置、操作系统的设置,可以另外起一片文章了。
长连接请求大量小文件的时候,可以减少重建连接的开销,但假如有大文件上传,65s内没上传完成会导致失败。
如果设置时间过长,用户又多,长时间保持连接会占用大量资源。
∙send_timeout:
用于指定响应客户端的超时时间。
这个超时仅限于两个连接活动之间的时间,如果超过这个时间,客户端没有任何活动,Nginx将会关闭连接。
∙client_max_body_size10m
允许客户端请求的最大单文件字节数。
如果有上传较大文件,请设置它的限制值
∙client_body_buffer_size128k
缓冲区代理缓冲用户端请求的最大字节数
模块http_proxy:
这个模块实现的是nginx作为反向代理服务器的功能,包括缓存功能(另见文章)
∙proxy_connect_timeout60
nginx跟后端服务器连接超时时间(代理连接超时)
∙proxy_read_timeout60
连接成功后,与后端服务器两个成功的响应操作之间超时时间(代理接收超时)
∙proxy_buffer_size4k
设置代理服务器(nginx)从后端realserver读取并保存用户头信息的缓冲区大小,默认与proxy_buffers大小相同,其实可以将这个指令值设的小一点
∙proxy_buffers432k
proxy_buffers缓冲区,nginx针对单个连接缓存来自后端realserver的响应,网页平均在32k以下的话,这样设置
∙proxy_busy_buffers_size64k
高负荷下缓冲大小(proxy_buffers*2)
∙proxy_max_temp_file_size
当proxy_buffers放不下后端服务器的响应内容时,会将一部分保存到硬盘的临时文件中,这个值用来设置最大临时文件大小,默认1024M,它与proxy_cache没有关系。
大于这个值,将从upstream服务器传回。
设置为0禁用。
∙proxy_temp_file_write_size64k
当缓存被代理的服务器响应到临时文件时,这个选项限制每次写临时文件的大小。
proxy_temp_path(可以在编译的时候)指定写到哪那个目录。
proxy_pass,proxy_redirect见location部分。
模块http_gzip:
∙gzipon:
开启gzip压缩输出,减少网络传输。
∙gzip_min_length1k:
设置允许压缩的页面最小字节数,页面字节数从header头得content-length中进行获取。
默认值是20。
建议设置成大于1k的字节数,小于1k可能会越压越大。
∙gzip_buffers416k:
设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。
416k代表以16k为单位,安装原始数据大小以16k为单位的4倍申请内存。
∙gzip_http_version1.0:
用于识别http协议的版本,早期的浏览器不支持Gzip压缩,用户就会看到乱码,所以为了支持前期版本加上了这个选项,如果你用了Nginx的反向代理并期望也启用Gzip压缩的话,由于末端通信是http/1.0,故请设置为1.0。
∙gzip_comp_level6:
gzip压缩比,1压缩比最小处理速度最快,9压缩比最大但处理速度最慢(传输快但比较消耗cpu)
∙gzip_types:
匹配mime类型进行压缩,无论是否指定,"text/html"类型总是会被压缩的。
∙gzip_proxiedany:
Nginx作为反向代理的时候启用,决定开启或者关闭后端服务器返回的结果是否压缩,匹配的前提是后端服务器必须要返回包含"Via"的header头。
∙gzip_varyon:
和http头有关系,会在响应头加个Vary:
Accept-Encoding,可以让前端的缓存服务器缓存经过gzip压缩的页面,例如,用Squid缓存经过Nginx压缩的数据。
。
2.2.3server虚拟主机
http服务上支持若干虚拟主机。
每个虚拟主机一个对应的server配置项,配置项里面包含该虚拟主机相关的配置。
在提供mail服务的代理时,也可以建立若干server。
每个server通过监听地址或端口来区分。
∙listen
监听端口,默认80,小于1024的要以root启动。
可以为listen*:
80、listen127.0.0.1:
80等形式。
∙server_name
服务器名,如localhost、,可以通过正则匹配。
模块http_stream
这个模块通过一个简单的调度算法来实现客户端IP到后端服务器的负载均衡,upstream后接负载均衡器的名字,后端realserver以host:
portoptions;方式组织在{}中。
如果后端被代理的只有一台,也可以直接写在proxy_pass。
2.2.4location
http服务中,某些特定的URL对应的一系列配置项。
∙root/var/www/html
定义服务器的默认网站根目录位置。
如果locationURL匹配的是子目录或文件,root没什么作用,一般放在server指令里面或/下。
∙indexindex.jspindex.htmlindex.h
- 配套讲稿:
如PPT文件的首页显示word图标,表示该PPT已包含配套word讲稿。双击word图标可打开word文档。
- 特殊限制:
部分文档作品中含有的国旗、国徽等图片,仅作为作品整体效果示例展示,禁止商用。设计者仅对作品中独创性部分享有著作权。
- 关 键 词:
- Nginx 服务器安装 服务器 安装