Nginx学习 作者: LYC 时间: 2020-04-05 分类: 工具类知识学习 # Nginx [TOC] <!--more--> ## Nginx介绍 Nginx是一个高性能的HTTP和反向代理web服务器。其特性是反向代理、高并发、负载均衡、动静分离。 ### 高并发 ### 反向代理 ### 负载均衡 ### 动静分离 ## Nginx安装与配置 ### 环境需要 编译安装nginx需要安装相关依赖```gcc```、```pcre-devel```、```zlib-devel```、```openssl```、```openssl-devel```。 ```shell yum -y install gcc pcre-devel zlib-devel openssl openssl-devel ``` ### 安装 首先下载安装包，先去官网下载站查看想要的版本，将其下载到文件夹内。 ```shell cd /usr/local wget https://nginx.org/download/nginx-1.9.9.tar.gz // 此处换成自己想要的版本即可 ``` 解压文件，进入解压后的文件夹 ```shell tar -zxvf nginx-1.9.9.tar.gz cd /usr/local/nginx-1.9.9 ``` 配置安装参数，使用https协议模块 ```shell ./configure --with-http_ssl_module ``` 其他可选的配置参数及作用如下 ```shell --prefix=path 定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录。默认使用 /usr/local/nginx。 --sbin-path=path 设置nginx的可执行文件的路径，默认为 prefix/sbin/nginx. --conf-path=path 设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动，通过命令行中的-c选项。默认为prefix/conf/nginx.conf. --pid-path=path 设置nginx.pid文件，将存储的主进程的进程号。安装完成后，可以随时改变的文件名 ， 在nginx.conf配置文件中使用 PID指令。默认情况下，文件名 为prefix/logs/nginx.pid. --error-log-path=path 设置主错误，警告，和诊断文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默认情况下，文件名 为prefix/logs/error.log. --http-log-path=path 设置主请求的HTTP服务器的日志文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默认情况下，文件名 为prefix/logs/access.log. --user=name 设置nginx工作进程的用户。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。 --group=name 设置nginx工作进程的用户组。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。 --with-select_module --without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。 --with-poll_module --without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。 --without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。 --without-http_rewrite_module 不编译重写模块。编译并运行此模块需要PCRE库支持。 --without-http_proxy_module — 不编译http_proxy模块。 --with-http_ssl_module — 使用https协议模块。默认情况下，该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。 --with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 - 8.30）需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。 --with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。 --with-zlib=path —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 - 1.2.5）的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。 --with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:–with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:–with-cc-opt="-D FD_SETSIZE=2048". --with-ld-opt=parameters —设置附加的参数，将用于在链接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:–with-ld-opt="-L /usr/local/lib". ``` 编译与安装 ```shell make && make install ``` ```/usr/local```会多出一个nginx文件夹 查看nginx版本 ```shell /usr/local/nginx/sbin/nginx -v ``` 启动nginx ```shell cd /usr/local/nginx/sbin ./nginx //或者 /usr/local/nginx/sbin/nginx ``` 查看当前进程中是否有nginx ```shell ps -ef | grep nginx ``` 如果是如下状态 ```shell root 23072 1 0 15:16 ? 00:00:00 nginx: master process /usr/local/nginx/sbin/nginx nobody 23073 23072 0 15:16 ? 00:00:00 nginx: worker process root 23075 8736 0 15:16 pts/0 00:00:00 grep --color=auto nginx ``` 证明启动成功 在浏览器输入该服务器的公网ip，应该会出现nginx的欢迎页。 ### 可能出现的问题与解决办法 * 防火墙 * 关闭防火墙 ```shell service iptables stop //依据服务器的版本不同，命令会有所不同，具体命令依据自己系统版本查询即可 ``` * 将端口加入防火墙白名单 ```shell vim /etc/sysconfig/iptables -A INPUT -p tcp -m state -- state NEW -m tcp --dport 80 -j ACCEPT //保存退出,重启防火墙 service iptables restart ``` * 可能是购买的阿里云或者华为云服务器没有添加安全组规则 * 添加方法 * [添加安全组规则](https://blog.csdn.net/LJFPHP/article/details/78670459) * [注意设置的地址](https://blog.csdn.net/powind/article/details/83957189) ## Nginx命令 1. 查看版本号 ```shell ./nginx -v ``` 2. 启动 ```shell ./nginx ``` 3. 关闭 ```shell ./nginx -s stop ``` 4. 重新加载 ```shell ./nginx -s reload ``` ### 配置文件 目录```/usr/local/nginx/conf/nginx.conf``` 由三个部分组成 * 全局块 ```nginx user www www; worker_processes auto; worker_cpu_affinity auto; error_log /home/wwwlogs/nginx_error.log crit; pid /usr/local/nginx/logs/nginx.pid; ``` * events块 ```nginx events { use epoll; worker_connections 51200; multi_accept off; accept_mutex off; } ``` * http块 * 全局块 * server块 标签: none
仅有一条评论