Nginx配置详细解释：(1)全局配置

自启动安装nginx:前面博客有解释

systemctl stop firewalld

setenforce 0

[root@Node1 ~]#:mkdir /data
[root@Node1 ~]#:cd /data
[root@Node1 data]#:yum -y install gcc pcre-devel openssl-devel zlib-devel openssl  openssl-devel
[root@Node1 data]#:wget http://nginx.org/download/nginx-1.18.0.tar.gz
[root@Node1 data]#:tar xf nginx-1.18.0.tar.gz
[root@Node1 data]#:cd nginx-1.18.0/
[root@Node1 nginx-1.18.0]#:./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
[root@Node1 nginx-1.18.0]#:make -j2 ; make install
[root@Node1 nginx-1.18.0]#:ln -s /apps/nginx/sbin/nginx /usr/local/sbin/  #可以直接nginx启动，不再需要绝对路径启动了。
[root@Node1 nginx-1.18.0]#:vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s TERM $MAINPID
[Install]
WantedBy=multi-user.target
[root@Node1 nginx-1.18.0]#:useradd -M -s /sbin/nologin nginx
[root@Node1 nginx-1.18.0]#:chown -R nginx.nginx /apps/nginx
[root@Node1 nginx-1.18.0]#:systemctl daemon-reload 
[root@Node1 nginx-1.18.0]#:systemctl start nginx
 
 

本机机器IP：192.168.114.10。

测试机器IP：192.168.114.20。

安装完之后，配置文件nginx.conf是核心配置文件。由于是编译安装，指定了安装的位置:/apps/nginx

nginx.conf在/apps/nginx/conf/nginx.conf

一、关闭版本或修改版本

启动nginx后，systemctl start nginx

可以使用systemctl status nginx查看是否启动：running启动！

配置文件中由指令和指令块构成的。每个指令都以;分号结束，类似于编程语言。有全局和局部。每个块都有{}开始和结束。支持嵌套

关闭版本显示。在配置文件中的http模块中添加server_tokens  off;

保存退出后，要重新加载配置文件：

nginx -s reload

在另一台机器上curl -I 192.168.114.10  （大写i）。前后区别：

自定义修改版本需要到源码包里找到一个nginx.h的C语言文件。

路径在/data/nginx-1.18.0/src/core/nginx.h中，找到

修改：

修改：vim /data/nginx-1.18.0/src/http/ngx_http_header_filter_module.c

需要重新编译参考上面，安装，重启

这时可以看到我们的修改

二、修改启动的进程数

启动的进程数，也就是work进程。默认是1个work进程（工作进程，子进程）

主进程master不工作，交给子进程工作。

如果一个cpu管理一个进程，那么会大大提高工作效率，进程数在核心配置文件中的全局配置

打开/apps/nginx/conf/nginx.conf。worker_processes  1;  默认为1，修改为3。修改后，需要重启服务，但更推荐重新加载配置文件！重启：systemctl restart nginx 重新加载：nginx -s reload

一个主进程master管理一个子进程work

修改为3后，就是一个主进程管理三个子进程

如图：修改前，修改后查看进程树

三、cpu与work进程绑定，cpu亲缘性

work进程与cpu绑定，通过lscpu来查看cpu的个数；

CPU(s):                4

4个CPU，那么就修改4个work进程，子进程

添加绑定的cpu：在全局变量中：worker_processes auto;   #auto默认就是与cpu个数相同的进程数

nginx -s reload。发现四个子进程，work进程

四、PID路径

pid是master主进程的PID号。在默认在编译安装的位置，/apps/nginx/logs/nginx.pid.

可以直接通过cat查看pid号，可以修改到/apps/nginx/run/nginx.pid中。即自定义pid号文件位置。

只有nginx当运行中才会有这个文件，否则不存在。

虽然把pid文件移动到自定义的文件夹中了，还需要在配置文件nginx.conf中指定pid文件的位置。

vim /apps/nginx/conf/nginx.conf

重新加载配置文件nginx -s reload

重启后再看pid号：

五、nginx进程的优先级

当工作进程处理来自主进程的指令时，所有的工作进程都会抢占主进程发来的指令，先到先得，那么此时会浪费资源。为了解决这一问题，设置进程优先级，解决不占用资源的问题，实现一个进程在占用状态时，其他空闲的优先级高的进程来执行主进程发送的指令。

工作进程优先级范围-20~19，越小越优先。默认优先级为0

在配置文件中添加一行全局比变量： worker_priority -20;

六、调试work进程打开的文件的个数

worker_rlimit_nofile 65536; 这是nginx打开文件的总个数，那如果有4个进程，则每个进程能打开16384个文件。在全局配置添加。

除了修改nginx核心文件外，此外还需要修改系统中打开文件的数量，通过ulimit -a 查看，默认是打开1024个文件。

需要在系统中修改pam认证文件

七、服务是否以后台方式运行

一般服务都是后台运行，前台容器中会用到，如docker容器中需要前台运行，否则会自动断开

在全局配置中添加daemon off;设置前台运行。

八、只有master进程没有work进程

在测试环境中常用，用于开发调试场景，默认为on

一个master和两个worker进程

修改为off;让master工作，取消掉worker

但需要重启nginx，重新加载配置文件不生效

再看ps aux | grep -v grep | grep nginx

---------end-----------