nginx网络服务配置

一、Nginx概述

Nginx：

Nginx 是开源、高性能、高可靠的 Web 和反向代理服务器，而且支持热部署，几乎可以做到 7 * 24 小时不间断运行，即使运行几个月也不需要重新启动，还能在不间断服务的情况下对软件版本进行热更新。

对HTTP并发连接的处理能力高，单台物理服务器可支持30000~50000个并发请求。

Apache：

Apache是以进程为基础的结构，进程要比线程消耗更多的系统开支，不太适用于多处理器环境，因此，在一个apache Web站点扩容时，通常是增加服务器或扩充群集节点而不是增加处理器

Nginx和Apache的差异

Apache： 创建多个进程或线程，而每个进程或线程都会为其分配cpu和内存（线程要比进                       程小的多所以worker支持比perfork高的并发），并发过大会榨干服务器资源。

Nginx： 采用单线程来异步非阻塞处理请求（管理员可以配置Nginx主进程的工作进程的数                    量），不会为每个请求分配cpu和内存资源，节省了大量资源，同时也减少了大量                  的CPU的上下文切换。所以才使得Nginx 支持更高的并发。

Nginx和Apache的优缺点比较

1）nginx相对于apache的优点∶

• 轻量级，同样起web服务，比apache占用更少的内存及资源
• 抗并发，nginx处理请求是异步非阻塞的，而apache是阻塞型的在高并发下，nginx能保持低资源低消耗高性能
• 高度模块化的设计，编写模块相对简
• 支持热部署，平滑升级

（2）apache相对于nginx的优点∶

• Rewrite比nginx的rewrite强大 （rewrite的主要功能就是实现统一资源定位符URL的跳转）
• 模块多，基本想到的都可以找到
• 少bug， nginx的bug相对较多
• 超稳定
• Nginx处理动态请求是弱项，动态请求要Apache去做。

  一般来说，需要性能的web服务，用Nginx. 如果不需要性能只求稳定,那就Apache。            Nginx处理动态请求是弱项，一般动态请求要Apache去做，Nginx只适处理静态网页或反      向代理。

 Nginx的进程

Apache和Nginx的默认端口都是80，如果其中一个已经启动了，那么再启动另一个会报错。如果想要同时使用，可以修改其中一个的端口号。

Nginx有两个进程：

master process：主进程（守护进程），用来管理工作进程。

worker process：工作进程，用来处理用户的请求。

二、编译安装nginx服务

关闭防火墙，将nginx所需压缩包上传到/opt目录下

创建运行用户和组，便于管理

useradd -M -s /sbin/nologin nginx  创建nginx用户不创建家目录不登陆系统

yum install -y pcre-devel zlib-devel gcc gcc-c++ make 安装依赖环境

解压软件包，编译安装nginx

tar zxvf  nginx-1.18.2.tar.gz

cd  nginx-1.12.18.2

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stud_status_moudle

make && make install

创建软连接nginx的操作指令放入环境变量PATH的目录下

ln -s /usr/local/nginx/sbin/nginx  /usr/local/sbin

检查、启动、重启、停止nginx服务

nginx -t  查看配置语法是否正确

nginx      启动服务

 多种方式查看nginx的pid号

  停止nginx服务 

 #重载nginx服务的多种方式

#重载nginx服务的多种方式
 kill -1 <PID号>
 kill -s HUP <PID号>
 killall -1 nginx
 killall -s HUP <PID号>

 升级nginx服务：

三种方式升级nginx服务：

 #平滑升级:
 kill -USR2 <PID号>
 ​
 #新版本升级：
 tar zxvf nginx-XX.XX.tar.gz       #XX代表新版本号
 cd nginx-XX.XX
 ./configure \
 --prefix=/usr/local/nginx \
 --user=nginx \
 --group=nginx \
 --with-http_stub_status_module \
 --with-http_ssl_module
 ​
 #重新编译: 
 make                                            #重新编译
 mv /usr/local/nginx/sbin/nginx  /usr/local/nginx/sbin/nginx_old  #备份旧文件，方便回滚
 cp objs/nginx /usr/local/nginx/sbin/nginx             #将新的运行文件放入安装的运行目录
 make upgrade                                      #编译升级
 #或者先 killall -3 nginx ，再 /usr/local/nginx/sbin/nginx
 

添加nginx系统服务

[root@yuji ~]# vim /etc/init.d/nginx
 #!/bin/bash
 #chkconfig: 35 99 20
 #description:This is nginx control script
 RUN="/usr/local/nginx/sbin/nginx"
 PID=`cat /usr/local/nginx/logs/nginx.pid`
 case "$1" in
 start)
   $RUN
 ;;
 stop)
   kill -3 $PID
 ;;
 restart)
   kill -3 $PID
   $RUN
 ;;
 reload)
   kill -1 $PID
 ;;
 *)
   echo "正确用法为：$0 {start|stop|restart|reload}"
 esac
 ​
 [root@yuji ~]# chomod +x nginx          //给nginx赋予权限
 [root@yuji ~]# chkconfig --add nginx    //将nginx加入chkconfig
 [root@yuji ~]# chkconfig --list         //查看chkconfig列表
 ​
 [root@yuji ~]# service nginx start       //开启服务，或 systemctl start nginx 
 [root@yuji ~]# ss -natp | grep nginx     //查看服务
 

法二：

将nginx命令加入服务，编写/lib/systemd/system/nginx.service文件。

[root@yuji ~]# cd /lib/systemd/system/
 [root@yuji system]# vim nginx.service
 [Unit]
 Description=nginx
 After=network.target
 [Service]
 Type=forking
 PIDFile=/usr/local/nginx/logs/nginx.pid
 ExecStart=/usr/local/nginx/sbin/nginx
 ExecReload=/bin/kill -s HUP $MAINPID
 ExecStop=/bin/kill -s QUIT $MAINPID
 PrivateTmp=true
 [Install]
 WantedBy=multi-user.target
 ​
 [root@yuji system]# systemctl daemon-reload      //重载配置
 [root@yuji system]# systemctl start nginx        //启动服务
 [root@yuji system]# netstat -natp | grep nginx    //查看服务
 tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      2154/nginx: master
 ​
 #之后可以使用systemctl start|stop|restart|enable nginx 来管理服务

注释：

 [Unit]           #服务的说明
 Description      #描述服务
 After            #依赖，当依赖的服务启动之后再启动自定义的服务
 ​
 [Service]        #服务运行参数的设置
 Type=forking     #是后台运行的形式，使用此启动类型应同时指定
 PIDFile=         #以便systemd能够跟踪服务的主进程
 Execstart        #为服务的具体运行命令
 ExecReload       #为重启命令
 ExecStop         #为停止命令
 PrivateTmp=true    #表示给服务分配独立的临时空间
 #注意：启动、重启、停止命令全部要求使用绝对路径
 ​
 [Install]        #服务安装的相关设置，指定运行级别，可设置为多用户（即字符界面）

三。Nginx服务的主配置文件

主配置文件位置：/usr/local/nginx/conf/nginx.conf

   /usr/local/nginx/conf/ 目录下：

• nginx.conf 是主配置文件
• nginx.conf.default 是主配置文件的备份文件

主配置文件中有六个主要模块：

1、全局块：全局配置，对全局生效。

2、events块：配置影响Nginx服务器与用户的网络连接。

3、http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。

4、server块：配置虚拟主机的相关参数，一个http块中可以有多个server 块。每个 server 块就相当于一个虚拟主机。。

5、location块：用于配置匹配的url，一个server块中可以有多个location块。

6、upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

全局块

 vim  /usr/local/nginx/conf/nginx/nginx.conf

 events块（ I/O 事件配置）

events 块涉及的指令主要影响 Nginx 服务器与用户的网络连接，常用的设置包括是否开启对多 work process 下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个 work process 可以同时支持的最大连接数等。

  查看Nginx支持的最大并发量（软件支持、系统支持、CPU性能）：

  例如现在CPU有两核，想要实现支持50000并发量

 修改系统支持的最大并发量

• “ulimit -n 65535”命令可临时修改本地每个用户进程可以同时打开的最大文件数。
• vim /etc/security/limits.conf，编辑该文件可永久修改。

 注意:

实际工作中还要进行压测，测试CPU性能能否支持这个最大并发量。

上述设置的软硬并发量都是理论上的，真正并发量还得看CPU的性能，在投放到生产环境前，我们需要进行压测 。

 http块（HTTP 配置）

包括 http 全局块，以及多个 server 块。

• http 全局块： 配置的指令包括文件引入、 MIME-TYPE 定义、日志自定义、连接超时时间、单链接请求数上限等。

• server 块： 这块和虚拟主机有密切关系，虚拟主机从用户角度看，和一台独立的硬件主机是完全一样的，该技术的产生是为了节省互联网服务器硬件成本。每个 http 块可以包括多个 server 块，而每个 server 块就相当于一个虚拟主机(就是站点)。

http {
   ##文件扩展名与文件类型映射表
   include
   mime.types;
   ##默认文件类型
   default_type  application/octet-stream;
   ##日志格式设定
   #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
   #      '$status $body_bytes_sent "$http_referer"
   #     '"$http_user_agent" "S$http_x_forwarded_for"' ;
   ##访问日志位置
   #access_log logs/access.1og main;
   ##开启文件传输模式
   sendfile  on;
   ##减少网络报文段的数量
   #tcp_nopush  on;
   ##连接保持超时时间，单位是秒
   #keepalive_timeout 0;
   keepalive_timeout 65;
   ##gzip模块设置，设置是否开启gzip压缩输出
   #gzip  on;
   ##Web服务的监听配置
   server {
       ##监听地址及端口
       listen 80;
       ##站点域名，可以有多个，用空格隔开
       server_name www.yuji.com;
       ##网页的默认字符集
       charset utf-8;
       ##根目录配置
       location / {
           ##网站根目录的位置/usr/1ocal/nginx/html
           root html ;
           ##默认首页文件名
           index index.html index.php;
       }
       ##内部错误的反馈页面
       error_page 500 502 503 504 /50x.html;
       ##错误页面配置
       location = /50x.html {
            root html ;
            }
       }
   }
   
 ------------------------------------------------
 日志格式设定:
 $remote_addr与$http_x_forwarded_for 用以记录客户端的ip地址。
 $remote_addr：记录上一个请求消息发送端的IP（代理服务器的IP）。
 $http_x_forwarded_for ：会记录所有经过的服务器的IP地址。
 $remote_user：用来记录客户端用户名称。
 $time_local：用来记录访问时间与时区。
 $request：用来记录请求的url与http协议。
 $status：用来记录请求状态;成功是200。
 $body_bytes_sent：记录发送给客户端文件主体内容大小。
 $http_referer：用来记录从哪个页面链接访问过来的。
 $http_user_agent: 记录客户浏览器的相关信息。
 ​
 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

 全局server块

最常见的配置是本虚拟机主机的监听配置，和本虚拟主机的名称或 IP 配置。

• 一个 server 块可以配置多个 location 块。
• 主要作用是根据请求地址路径的匹配，匹配成功进行特定的处理。
• 这块的主要作用是基于 Nginx 服务器接收到的请求字符串（例如 server_name/uri-string），对虚拟主机名称（也可以是 IP 别名）之外的字符串（例如 前面的 /uri-string）进行匹配，对特定的请求进行处理。地址定向、数据缓存和应答控制等功能，还有许多第三方模块的配置也在这里进行。

location常见配置指令：root、alias、proxy_pass

• root（根路径配置）：root /var/www/html 请求www.benet.com/test/1.html，会返回文件/var/www/html/test/1.html
• alias（别名配置，即虚拟路径）：alias /var/www/html 请求www.benet.com/test/1.html，会返回文件/var/www/html/1.html
• proxy_pass（反向代理配置）

根路径和虚拟路径：

 location / {
     root html;    #表示此时根目录为/usr/local/nginx/html/
     index index.html index.htm;
 }
 ​
 #此时访问路径和返回文件的关系为：
 http://192.168.6.128/index.html      --> /usr/loca/nginx/html/index.html
 http://192.168.6.128/test/index.html --> /usr/loca/nginx/html/test/index.html

 location / {
     root html;    #表示此时根目录为/usr/local/nginx/html/
     index index.html index.htm;
 }
 ​
 location /test {   
     root data;    #根目录，表示此时根目录为/data/
     index index.html index.htm；;
 } 
 #此时 http://192.168.6.128/test/  匹配 /data/test/
 ​
 #此时访问路径和返回文件的关系为：
 http://192.168.6.128/index.html      --> /usr/loca/nginx/html/index.html
 http://192.168.6.128/test/index.html --> /data/test/index.html

location块的别名

 location / {
     root html;    #表示此时根目录为/usr/local/nginx/html
     index index.html index.html;
 }
 ​
 location /test{
     alias /var/www/html;    #设置别名，即虚拟路径。别名是一个整体。  
     index index.html index.htm;
 }
 #此时 http://192.168.6.128/test/  匹配 /var/www/html/
 ​
 #此时访问路径和返回文件的关系为：
 http://192.168.6.128/index.html      --> /usr/loca/nginx/html/index.html
 http://192.168.6.128/test/index.html --> /var/www/html/index.html。

location常见配置指令：root、alias、proxy_pass

• root（根路径配置）：root /var/www/html 请求www.benet.com/test/1.html，会返回文件/var/www/html/test/1.html
• alias（别名配置，即虚拟路径）：alias /var/www/html 请求www.benet.com/test/1.html，会返回文件/var/www/html/1.html
• proxy_pass（反向代理配置）

 

基于授权的访问控制--

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db