Nginx

目录

nginx特点：

apache特点：

Nginx优点：

编译安装Nginx

关闭防火墙，将nginx软件包传到opt目录下

安装依赖包

创建运行用户、组（Nginx服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

编译安装Nginx

检查、启动、重启、停止 nginx服务

查看nginx进程号

新版本升级

添加Nginx系统服务

Nginx配置文件

配置文件内容

配置区块分类

配置信息

---

nginx特点：

• IO多路复用

• 采用单线程异步非阻塞处理请求

• 高性能

• 高并发

• 占用系统资源少

apache特点：

• 阻塞性+多进程/多线程

• 更稳定，bug少

• 模块更丰富

Nginx是一款高性能、轻量级Web服务软件，用于HTTP、HTTPS、SMTP、POP3、IMAP协议。高效实现反向代理和负载均衡，可处理2-3万的并发数，理想状态达到5万。

Nginx优点：

• 跨平台、配置简单

• 非阻塞、高并发连接

• 内存消耗小：开启10个nginx才占150M内存

• 成本低廉，且开源

• 稳定性高，宕机的概率非常小

• 内置的健康检查功能：如果有一个服务宕机，会做一个健康检查，再发送的请求就不会发送到宕机的服务器了，重新将请求提交到其他的节点上

编译安装Nginx

• 关闭防火墙，将nginx软件包传到opt目录下

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

nginx-1.12.0.tar.gz

• 安装依赖包

?yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make

• 创建运行用户、组（Nginx服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

?useradd -M -s /sbin/nologin nginx

• 编译安装Nginx

cd /opt
tar zxvf nginx-1.24.0.tar.gz -C /opt/

cd nginx-1.24.0/
./configure \
--prefix=/usr/local/nginx \
#指定nginx的安装路径
--user=nginx \
#指定用户名
--group=nginx \
#指定组名
--with-http_stub_status_module
#启用 http_stub_status_module 模块以支持状态统计

make && make install
#编译并安装
#make -j2可以进行双核编译，注意不可以超核

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
#让系统识别nginx的操作命令

检查、启动、重启、停止 nginx服务

nginx -t
#检查配置文件是否配置正确
nginx
#启动

停止
nginx -s quit
#qiut退出、stop停止、reopen重启、reload重载
#可以用nginx -help查看具体命令
cat /usr/local/nginx/logs/nginx.pid
#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx

重载 
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx

#日志分割，重新打开日志文件
kill -USR1 <PID号>
#在不关闭进程的情况下，重新生成日志文件

#平滑升级
kill -USR2 <PID号>
#在不关闭进程的情况下升级程序

查看nginx进程号

netstat -lntp |grep nginx
#显示网络连接状态

ps aux |grep nginx
#显示进程

cat /usr/local/nginx/logs/nginx.pid
#通过路径直接查看pid

lsof -i:80
#查看端口使用信息

新版本升级

tar -zxf nginx-1.24.0.tar.gz 
cd nginx-1.24.0

#配置nginx安装模块
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
--with-http_ssl_module

make
#编译
#会在objs文件下生成一个nginx二进制文件

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
#将旧的文件备份并改名
cp objs/nginx /usr/local/nginx/sbin/nginx
#将新的nginx文件保存至其他目录
make upgrade
#升级
#要保证当前nginx进程是通过 /usr/local/nginx/sbin/nginx 启动的，而不是通过查找环境变量中那个nginx命令启动的
#或者先 killall nginx ，再/usr/local/nginx/sbin/nginx
nginx -v
#查看当前程序版本号
nginx -V
#查看nginx配置信息

添加Nginx系统服务

方法一：
vim /etc/init.d/nginx

#!/bin/bash
#chkconfig: - 99 20

chkconfig表示运用此脚本进行管理
-表示不开机自己，这个位置表示那些运行级别可以自行启动程序
99表示开机时第99个执行此脚本
20表示关机时第20个关闭程序


#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0

chmod +x /etc/init.d/nginx
chkconfig --add nginx
#添加为系统服务

systemctl stop nginx
systemctl start nginx

方法二：
vim /lib/systemd/system/nginx.service

[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]

脚本说明：
[Unit]
#服务的说明
Description=
#描述服务
After=
#依赖，当依赖的服务启动之后再启动自定义的服务

[Service]
#服务运行参数的设置
Type=forking
#是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
PIDFile=
ExecStart= 
#为服务的具体运行命令
ExecReload=
#为重启命令
ExecStop=
#为停止命令
PrivateTmp=True
#表示给服务分配独立的临时空间
#注意：启动、重启、停止命令全部要求使用绝对路径

Nginx配置文件

文件路径：/usr/local/nginx/conf/nginx.conf

配置文件内容

配置区块分类

• 全局块：全局配置，对全局生效

• events块：配置影响 Nginx 服务器与用户的网络连接

• http块：配置代理、缓存、日志定义等绝大多数功能和第三方模块的配置

• server块：配置虚拟主机的相关参数，一个 http 块中可以有多个server块

• location块：用于配置匹配的uri

• upstream块：配置后端服务器具体地址，负载均衡配置不可或缺的部分

配置信息

vim /usr/local/nginx/conf/nginx.conf

全局配置
#user nobody;
##运行用户，若编译时未指定则默认为 nobody
worker_processes 1;
#工作进程数量，一般设置为和 CPU 核数一样；设置为auto，nginx将会自己获取这个数值

#error_log logs/error.log;
##错误日志文件的位置

#pid logs/nginx.pid;
##PID文件的位置

worker_rlimit_nofile 60000;
#设置所有worker进程最大可以打开的文件数，默认为1024


I/O 事件配置
events {
    use epoll;
    #使用 epoll I/O模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 60000;
    #每个进程处理 60000 个连接
    multi_accept on;
    #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
    accept_mutex on;
    #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}

#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。

#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。

#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。

#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。

#worker_processes的值和work_connections的值决定了最大并发数量，最大并发数计算方式为：worker_processes*worker_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processes*worker_connections/2。


HTTP 配置
http {
	##文件扩展名与文件类型映射表
    include		mime.types;
	##默认文件类型
    default_type  application/octet-stream;
	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
	##访问日志位置
    #access_log logs/access.log  main;
	##开启文件传输模式
    sendfile	on;
	##只在sendfile on时有效。调用tcp_cork方法，让数据包不会马上传送出去，等到数据包最大时，一次性的传输出去，这样有助于解决网络堵塞。默认为off。
    #tcp_nopush		on;
	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip on;

Web 服务的监听配置

server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.kgc.com;
	##网页的默认字符集
	charset utf-8;
	##根目录配置
	location / {
		##网站根目录的位置/usr/local/nginx/html
		root html;
		##默认首页文件名
		index index.html index.php;
	}
	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}