nginx网站安装服务

news/2024/10/30 17:22:53/

nginx概述

  • 一款高性能、轻量级web服务软件
  • 稳定性高
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
  • 单台物理服务器可支持30000~50000个并发请求

正向代理：通过代理服务器来访问资源，这种代理服务成为正向代理

反向代理：客户端与代理是无感知的，客户端不需要任何配置就可以访问，我们将请求发送给代理服务器，由反向代理服务器去选择目标服务器获取数据后返回给客户端，此时反向代理服务器和目标服务器对外就是一个服务器，暴露的是代理服务器地址，隐藏了真实服务器IP地址

负载均衡：将负载分发到不同服务器上

动静分离：把静态页面和动态页面由不同的服务器来解析

nginx高性能、高并发

nginx采用：多进程+异步非阻塞方式（io 多路复用 epoll）

请求的完整过程：

1.建立连接

2.读取请求，解析请求

3.处理请求

4.响应请求

请求的完整过程，对应到底层，就是：读写socket事件 

编译安装Nginx服务

1.关闭防火墙，将安装nginx所需软件包传到/opt目录下

root@localhost ~]# systemctl stop firewalld
[root@localhost ~]# systemctl disable firewalld
[root@localhost ~]# setenforce 0

2.安装依赖包

#nginx的配置及运行需要pcre、zlib、openssl等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make

3.创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx

4.编译安装Nginx

[root@localhost opt]# ls
apache  nginx-1.22.0  nginx-1.22.0.tar.gz
[root@localhost opt]# cd nginx-1.22.0/
[root@localhost nginx-1.22.0]# ls
auto  CHANGES  CHANGES.ru  conf  configure  contrib  html  LICENSE  man  README  src[root@localhost nginx-1.22.0]# ./configure \
> --prefix=/usr/local/nginx \   指定nginx的安装路径
> --user=nginx \                   #指定用户名
> --group=nginx \                 #指定组名
> --with-http_stub_status_module   启用 http_stub_status_module 模块以支持状态统计--make -j2 && make install   编译安装ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/		#让系统识别nginx的操作命令

5.检查、启动、重启、停止 nginx服务

nginx -t                                #检查配置文件是否配置正确
#启动
nginx   或者/usr/local/nginx/sbin/nginx 路径启动服务                                 
#停止
cat /usr/local/nginx/logs/nginx.pid        #先查看nginx的PID号
kill -3 <PID号>      杀掉进程就关闭了
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx

#检查进程是否在运行

killall -0 进程名

#平滑升级
kill -USR2 <PID号>

 新版本升级：

[root@localhost ~]# cd /opt/nginx-1.24.0/./configure \
> --prefix=/usr/local/nginx \
> --user=nginx \
> --group=nginx \
> --with-http_stub_status_modulemake -j2 [root@localhost nginx-1.24.0]# ls
auto     CHANGES.ru  configure  html     Makefile  objs    src
CHANGES  conf        contrib    LICENSE  man       README
[root@localhost nginx-1.24.0]# ls objs/
autoconf.err  nginx    ngx_auto_config.h   ngx_modules.c  src
Makefile      nginx.8  ngx_auto_headers.h  ngx_modules.o
[root@localhost nginx-1.24.0]# cd /usr/local/nginx/sbin/
[root@localhost sbin]# ls
nginx
[root@localhost sbin]# mv nginx nginx.bak
[root@localhost sbin]# ls
nginx.bak
[root@localhost sbin]# cd -
/opt/nginx-1.24.0
[root@localhost nginx-1.24.0]# ls
auto     CHANGES.ru  configure  html     Makefile  objs    src
CHANGES  conf        contrib    LICENSE  man       README[root@localhost nginx-1.24.0]# cp objs/nginx /usr/local/nginx/sbin/nginx
[root@localhost nginx-1.24.0]# cd /usr/local/nginx/sbin/
[root@localhost sbin]# ls
nginx  nginx.bak
[root@localhost sbin]# nginx -V
nginx version: nginx/1.24.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) 
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@localhost sbin]# cd /opt/nginx-1.24.0/[root@localhost nginx-1.24.0]# ps aux | grep nginx
root      12870  0.0  0.0 112676   984 pts/1    S+   17:50   0:00 grep --color=auto nginx[root@localhost nginx-1.24.0]# /usr/local/nginx/sbin/nginx.bak  #保证服务开启才能平滑在线升级
[root@localhost nginx-1.24.0]# ps aux | grep nginx
root      12885  0.0  0.0  20528   620 ?        Ss   17:52   0:00 nginx: master process /usr/local/nginx/sbin/nginx.bak
nginx     12886  0.0  0.0  23056  1388 ?        S    17:52   0:00 nginx: worker process
root      12888  0.0  0.0 112676   980 pts/1    R+   17:52   0:00 grep --color=auto nginx
[root@localhost nginx-1.24.0]# make upgrade
/usr/local/nginx/sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`
sleep 1
test -f /usr/local/nginx/logs/nginx.pid.oldbin
kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`
[root@localhost nginx-1.24.0]# nginx -V  #看版本号
nginx version: nginx/1.24.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-16) (GCC) 
configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

 6、添加 Nginx 系统服务

vim /lib/systemd/system/nginx.service[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.targetUnit]:服务的说明
Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径

设置相关权限

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

 日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

 

location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.html

alias（别名配置）：alias /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.html


 访问状态统计配置 

1.先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

cat /opt/nginx-1.12.0/auto/options | grep YES     #可查看 nginx 已安装的所有模块

想要关闭模块可以使用

configure  --without-http-cache

2.修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

3.重启服务，访问测试

 

 

Active connections：表示当前的活动连接数，即当前与 Nginx 服务器建立的连接数。
server accepts handled requests ：表示已经处理的连接信息
三个数字依次表示服务器已接收的连接数；服务器成功处理的连接数；服务器累计处理的总请求数（在保持连接模式下，请求数量可能会大于连接数量）
Reading：表示当前正在从客户端读取数据的连接数。
Writing：表示当前正在向客户端写入数据的连接数。
Waiting：表示当前空闲并等待请求的连接数。

可 curl -Ls http://192.168.80.10/status 结合 awk与if 语句进行性能监控。
查看并发量

使用脚本自动查看并发量

#!/bin/bash
while true
doACTIVECONN=$(curl -Ls 192.168.102.40/status | awk '/Active connections/{print $3}')if [ $ACTIVECONN -gt 3 ];thenecho "告警！ 当前并发连接过高！ 当前并发数为：$ACTIVECONN"
fisleep 10  #每10秒进行查看并发量
done

 基于授权的访问控制

1.生成用户密码认证文件

yum install -y httpd-tools  #安装相关软件


htpasswd -c /usr/local/nginx/userlist cx  创建用户
chown nginx /usr/local/nginx/userlist      设置权限
chmod 400 /usr/local/nginx/userlist

 

 

 location /status {stub_status on;access_log off;auth_basic "hellow world";auth_basic_user_file /usr/local/nginx/userlist;allow 192.168.102.40;     ##允许访问的客户端 IPdeny all;                 #拒绝其它IP客户端访问    }

基于客户端的 Nginx 虚拟主机

 location /status {stub_status on;access_log off;auth_basic "hellow world";auth_basic_user_file /usr/local/nginx/userlist;allow 192.168.47.50;     ##允许访问的客户端 IPdeny all;                 #拒绝其它IP客户端访问    }

 

 基于域名的 Nginx 虚拟主机

1．为虚拟主机提供域名解析

echo "192.168.47.50 www.accp.com www.zzbao.com" >> /etc/hosts

 2.为虚拟主机准备网页文档

3.修改Nginx的配置文件 

vim /usr/local/nginx/conf/nginx.conf

 server {listen       80;server_name  www.accp.com;charset koi8-r;access_log  logs/accp.com_access.log  main;location / {root   /var/www/html/accp;index  index.html index.htm;}server {listen       80;server_name  www.zzbao.com;charset koi8-r;access_log  logs/zzbao.com_access.log  main;location / {root  /var/www/html/zzbao;index  index.html index.htm;}注意： 一定要记得查看nginx -t 看是否要改日志格式

                                  

 基于IP 的 Nginx 虚拟主机

1.创建虚拟网卡

[root@localhost conf]# ifconfig ens33:0 192.168.47.150/24
    server {listen   192.168.47.150:80;server_name  www.zzbao.com;charset koi8-r;access_log  logs/zzbao.com_access.log;location / {root  /var/www/html/zzbao;index  index.html index.htm;}server {listen     192.168.47.50:80;server_name  www.accp.com;charset koi8-r;access_log  logs/accp.com_access.log;location / {root   /var/www/html/accp;index  index.html index.htm;}

         

 基于端口的 Nginx 虚拟主机

vim /usr/local/nginx/conf/nginx.conf

 

 

 

 


http://www.ppmy.cn/news/154610.html

相关文章

联想x3850x6从u盘引导,联想ThinkPad X280 BIOS设置u盘启动教程

联想x3850x6从u盘引导,联想ThinkPad X280 BIOS设置u盘启动教程

联想ThinkPad X280搭载了英特尔酷睿i7-8550U处理器、内置UHD620核芯显卡、16GB DDR4内存、以及512GB的固态硬盘&#xff0c;电脑运行速度都十分出色。但是&#xff0c;你知道这款电脑如何进入BIOS吗&#xff1f;不同的电脑设置BIOS的方法都有点不同&#xff0c;下面就和小编一起…
阅读更多...
富士 XF30mm F2.8 微距镜头 评测

富士 XF30mm F2.8 微距镜头 评测

富士 XF30mmF2.8 R LM WR Macro 是一款标准定焦镜头&#xff0c;焦距为 30mm&#xff08;35mm 画幅 46mm 等效焦距&#xff09;。 据介绍&#xff0c;与传统标准镜头相比&#xff0c;该镜头的最近工作距离大幅缩短&#xff0c;特写性能显著提升&#xff0c;可实现 1:1 放大倍率…
阅读更多...
联想G40-70固态安装教程（实际操作经验）

联想G40-70固态安装教程（实际操作经验）

##联想G40-70固态安装教程 ## 安装步骤总览: 基本步骤&#xff1a;固态硬盘选择、固态硬盘安装到计算机原机械硬盘位、机械硬盘安装到硬盘托架内&#xff0c;硬盘托架插入光驱位&#xff08;没有光驱位的&#xff0c;不建议安装固态硬盘&#xff0c;因为机械硬盘就得舍弃掉&…
阅读更多...
佳能430二代_佳能Speedlite 430EX II闪光灯适合初购买者，而它适合专业摄影师

佳能430二代_佳能Speedlite 430EX II闪光灯适合初购买者，而它适合专业摄影师

大家好，我是加拿大人布鲁克斯，来中国留学和工作4年了，很喜欢中国的文化和风景，平时我比较喜欢旅游和拍照片，很开心能和大家一起分享我的摄影技巧和对相机的了解。 在下面的文章中，我将回顾佳能SLITLITE系列。主要是因为它已经证明几乎涵盖了摄影的所有基本需要，(通过协商…
阅读更多...
联想thinkpad x1 nano和x1 carbon选哪个好？

联想thinkpad x1 nano和x1 carbon选哪个好？

carbon不仅有2个雷电4接口&#xff0c;另外还有1个usb-A接口&#xff0c;1个HDMI口&#xff0c;carbon接口更多&#xff0c;nano必须得备一个拓展坞才好用&#xff1b;都有nano卡插槽&#xff1b; 选联想thinkpad x1 nano还是x1 carbon这些点很重要 http://www.adiannao.cn/dy …
阅读更多...
x200换屏_单位下来几台THINKPAD X200 X200S LED高分屏 X200 LED 屏

x200换屏_单位下来几台THINKPAD X200 X200S LED高分屏 X200 LED 屏

二手商品 慎重购买 要求过高的朋友建议买新货 鸽子勿扰&#xff0c;以前放过鸽子的一律不确认 机器不接刀 不包邮 机器都没有硬盘内存&#xff0c;盖子 硬盘托架都配好 QQ 1654110798 https://item.taobao.com/item.htm ... amp;id527623305542 1 THINKPAD X200 12.1宽屏LCD…
阅读更多...
ThinkPad X270 升级固态硬盘(M2 2242 NVMe)

ThinkPad X270 升级固态硬盘(M2 2242 NVMe)

因为在家办公&#xff0c;笔记本使用频率很高&#xff0c;原先出厂时C盘是128G建兴固态硬盘&#xff0c;启动速度还可以&#xff0c;但是容量渐渐不够了&#xff0c;因此想升级大一点的&#xff0c;最好是512G固态。 ThinkPad X270 老机升级记录&#xff1a; 经过多次尝试&am…
阅读更多...
联想小新700安装PCIE(NVME)固态硬盘

联想小新700安装PCIE(NVME)固态硬盘

title: 联想小新700安装PCIE(NVME)固态硬盘 urlname: xiaoxin700pcie tags: 小新700PCIE电脑技术 copyright: true category: 电脑技术 abbrlink: 30352 date: 2018-12-22 01:36:19 选择硬盘 想了半天&#xff0c;还是不把淘宝链接发出来吧 我选择的型号是三星P961 我装PCIE…
阅读更多...
最新文章

Copyright @ 2022~2023