目錄

• 安裝配置
  • 1.使用包管理工具
    • 在Debian、Ubuntu下
    • 在RedHat 、CentOS 下
    • 在mac下
  • 2. 源代碼安裝
  • 3. 編譯參數(shù)詳解
• 配置文件語法
  • 1. 配置文件變量詳解
  • 2. 主配置文件總覽
  • 3. 域名配置文件
    • 正常html訪問
    • 配置php請(qǐng)求轉(zhuǎn)發(fā)
    • 配置python后端請(qǐng)求轉(zhuǎn)發(fā)

安裝配置

1.使用包管理工具

在Debian、Ubuntu下

# apt-get install nginx

在RedHat 、CentOS 下

在/etc/yum.repo.d/下新建一個(gè)倉庫文件nginx.repo，添加如下內(nèi)容

[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1

然后直接yum安裝

# yum makecache
# yum install nginx
- 啟動(dòng)
# /etc/init.d/nginx start
- 停止
# /etc/init.d/nginx stop
- 重載配置
# /etc/init.d/nginx reload

在mac下

- 安裝
$ brew install nginx
- 啟動(dòng)
$ nginx
- 停止
$ nginx -s stop
- 重載配置
$ nginx -s reload

2. 源代碼安裝

在生產(chǎn)環(huán)境下，由于包管理安裝的nginx的方式可定義性不高，安裝的版本也是較舊的版本，不能使用最新的特性。這時(shí)候可以選擇源代碼安裝的方式，可以高度自定義。

接下來以安裝nginx的1.14.0為例

- 安裝依賴環(huán)境
# apt-get install build-essential libc6 libpcre3 libpcre3-dev libpcrecpp0 libssl0.9.8 libssl-dev zlib1g zlib1g-dev lsb-base openssl libssl-dev  libgeoip1 libgeoip-dev  google-perftools libgoogle-perftools-dev libperl-dev  libgd2-xpm-dev libatomic-ops-dev libxml2-dev libxslt1-dev python-dev
- 下載源碼包
# wget http://nginx.org/download/nginx-1.14.0.tar.gz
- 解壓
# tar zxvf nginx-1.14.0.tar.gz
- 進(jìn)入目錄，生成makefile
# cd nginx-1.14.0
# ./configure \
./configure --prefix=/etc/nginx \
    --sbin-path=/usr/sbin/nginx \
    --conf-path=/etc/nginx/nginx.conf \
    --error-log-path=/var/log/nginx/error.log \
    --http-log-path=/var/log/nginx/access.log \
    --pid-path=/var/run/nginx.pid \
    --lock-path=/var/run/nginx.lock \
    --http-client-body-temp-path=/var/cache/nginx/client_temp \
    --http-proxy-temp-path=/var/cache/nginx/proxy_temp \
    --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp \
    --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp \
    --http-scgi-temp-path=/var/cache/nginx/scgi_temp \
    --with-http_ssl_module \
    --with-http_realip_module \
    --with-http_addition_module \
    --with-http_sub_module \
    --with-http_dav_module \
    --with-http_flv_module \
    --with-http_mp4_module \
    --with-http_gunzip_module \
    --with-http_gzip_static_module \
    --with-http_random_index_module \
    --with-http_secure_link_module \
    --with-http_stub_status_module \
    --with-http_auth_request_module \
    --with-threads \
    --with-stream \
    --with-stream_ssl_module \
    --with-http_slice_module \
    --with-mail \
    --with-mail_ssl_module \
    --with-file-aio \
    --with-http_v2_module \
    --with-openssl=/usr/local/openssl

上面的參數(shù)可以根據(jù)需要進(jìn)行選擇，可參照下方[編譯參數(shù)詳解](#3. 編譯參數(shù)詳解)。如果沒有特定的需求直接運(yùn)行./configure就好了。安裝完成后可以通過nginx -V查看選擇的模塊。

接下來進(jìn)行編譯安裝

# make && make install

安裝完成之后

- 啟動(dòng)nginx
# nginx
- 停止nginx
# nginx -s stop
- 重載配置
# nginx -s reload

3. 編譯參數(shù)詳解

配置文件語法

nginx是模塊化的系統(tǒng)，整個(gè)系統(tǒng)是分成一個(gè)個(gè)模塊的。每個(gè)模塊負(fù)責(zé)不同的功能。如果不用某個(gè)模塊的話，也可以去掉，可以讓nginx更加輕量化。

要用的模塊已經(jīng)被編譯進(jìn)nginx了，成為nginx的一部分了，那要怎么用這些模塊呢？那就得通過配置文件，這跟傳統(tǒng)的linux服務(wù)差不多，都是通過配置文件來改變功能。nginx的模塊是通過一個(gè)叫指令(directive)的東西來用的。整個(gè)配置文件都是由指令來控制的。nginx也有自己內(nèi)置的指令，比如events, http, server, 和 location等，下面會(huì)進(jìn)行詳細(xì)解釋。

如果是包管理方式安裝的，配置文件默認(rèn)在/etc/nginx/nginx.conf；如果是源碼安裝的，配置文件則在configure的時(shí)候指定的--conf-path下。

nginx的配置文件分為兩類。一類是主配置文件，用來設(shè)定nginx的基本和通用配置。域名的配置文件放在指定的目錄下，避免主配置文件邏輯過于復(fù)雜，也方便對(duì)域名的配置文件進(jìn)行管理。

1. 配置文件變量詳解

變量	解釋
$remote_addr	獲取客戶端ip
$binary_remote_addr	客戶端ip（二進(jìn)制)
$remote_port	客戶端port，如：50472
$remote_user	已經(jīng)經(jīng)過Auth Basic Module驗(yàn)證的用戶名
$host	請(qǐng)求主機(jī)頭字段，否則為服務(wù)器名稱，如:blog.sakmon.com
$request	用戶請(qǐng)求信息，如：GET ?a=1&b=2 HTTP/1.1
$request_filename	當(dāng)前請(qǐng)求的文件的路徑名，由root或alias和URI request組合而成，如：/2013/81.html
$status	請(qǐng)求的響應(yīng)狀態(tài)碼,如:200
$body_bytes_sent	響應(yīng)時(shí)送出的body字節(jié)數(shù)數(shù)量。即使連接中斷，這個(gè)數(shù)據(jù)也是精確的,如：40
$content_length	等于請(qǐng)求行的“Content_Length”的值
$content_type	等于請(qǐng)求行的“Content_Type”的值
$http_referer	引用地址
$http_user_agent	客戶端agent信息,如：Mozilla/5.0 (Windows NT 5.1) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/29.0.1547.76 Safari/537.36
$args	與$query_string相同 等于當(dāng)中URL的參數(shù)(GET)，如a=1&b=2
$document_uri	與args) 如:/2013/81.html
$document_root	針對(duì)當(dāng)前請(qǐng)求的根路徑設(shè)置值
$hostname	如：centos53.localdomain
$http_cookie	客戶端cookie信息
$cookie_COOKIE	cookie COOKIE變量的值
$is_args	如果有$args參數(shù)，這個(gè)變量等于”?”，否則等于”"，空值，如?
$limit_rate	這個(gè)變量可以限制連接速率，0表示不限速
$query_string	與$args相同 等于當(dāng)中URL的參數(shù)(GET)，如a=1&b=2
$request_body	記錄POST過來的數(shù)據(jù)信息
$request_body_file	客戶端請(qǐng)求主體信息的臨時(shí)文件名
$request_method	客戶端請(qǐng)求的動(dòng)作，通常為GET或POST,如：GET
$request_uri	包含請(qǐng)求參數(shù)的原始URI，不包含主機(jī)名，如：/2013/81.html?a=1&b=2
$scheme	HTTP方法（如http，https）,如：http
$uri	這個(gè)變量指當(dāng)前的請(qǐng)求URI，不包括任何參數(shù)(見$args) 如:/2013/81.html
$request_completion	如果請(qǐng)求結(jié)束，設(shè)置為OK. 當(dāng)請(qǐng)求未結(jié)束或如果該請(qǐng)求不是請(qǐng)求鏈串的最后一個(gè)時(shí)，為空(Empty)，如：OK
$server_protocol	請(qǐng)求使用的協(xié)議，通常是HTTP/1.0或HTTP/1.1，如：HTTP/1.1
$server_addr	服務(wù)器IP地址，在完成一次系統(tǒng)調(diào)用后可以確定這個(gè)值
$server_name	服務(wù)器名稱，如：blog.sakmon.com
$server_port	請(qǐng)求到達(dá)服務(wù)器的端口號(hào),如：80

2. 主配置文件總覽

#定義運(yùn)行nginx的用戶
user nobody;
#啟動(dòng)進(jìn)程,通常設(shè)置成和cpu的數(shù)量相等
worker_processes  1;
 
#全局錯(cuò)誤日志及PID文件
#日志的級(jí)別debug info notice warn error crit alert emerg 遞增-->
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;
 
#pid        logs/nginx.pid;
 
#工作模式及連接數(shù)上限
events {
    #epoll是多路復(fù)用IO(I/O Multiplexing)中的一種方式,
    #僅用于linux2.6以上內(nèi)核,可以大大提高nginx的性能
    use   epoll; 
 
    #單個(gè)后臺(tái)worker process進(jìn)程的最大并發(fā)鏈接數(shù)    
    worker_connections  1024;
 
    # 并發(fā)總數(shù)是 worker_processes 和 worker_connections 的乘積
    # 即 max_clients = worker_processes * worker_connections
    # 在設(shè)置了反向代理的情況下，max_clients = worker_processes * worker_connections / 4  為什么
    # 為什么上面反向代理要除以4，應(yīng)該說是一個(gè)經(jīng)驗(yàn)值
    # 根據(jù)以上條件，正常情況下的Nginx Server可以應(yīng)付的最大連接數(shù)為：4 * 8000 = 32000
    # worker_connections 值的設(shè)置跟物理內(nèi)存大小有關(guān)
    # 因?yàn)椴l(fā)受IO約束，max_clients的值須小于系統(tǒng)可以打開的最大文件數(shù)
    # 而系統(tǒng)可以打開的最大文件數(shù)和內(nèi)存大小成正比，一般1GB內(nèi)存的機(jī)器上可以打開的文件數(shù)大約是10萬左右
    # 我們來看看360M內(nèi)存的VPS可以打開的文件句柄數(shù)是多少：
    # $ cat /proc/sys/fs/file-max
    # 輸出 34336
    # 32000 < 34336，即并發(fā)連接總數(shù)小于系統(tǒng)可以打開的文件句柄總數(shù)，這樣就在操作系統(tǒng)可以承受的范圍之內(nèi)
    # 所以，worker_connections 的值需根據(jù) worker_processes 進(jìn)程數(shù)目和系統(tǒng)可以打開的最大文件總數(shù)進(jìn)行適當(dāng)?shù)剡M(jìn)行設(shè)置
    # 使得并發(fā)總數(shù)小于操作系統(tǒng)可以打開的最大文件數(shù)目
    # 其實(shí)質(zhì)也就是根據(jù)主機(jī)的物理CPU和內(nèi)存進(jìn)行配置
    # 當(dāng)然，理論上的并發(fā)總數(shù)可能會(huì)和實(shí)際有所偏差，因?yàn)橹鳈C(jī)還有其他的工作進(jìn)程需要消耗系統(tǒng)資源。
    # ulimit -SHn 65535
 
}
 
#負(fù)責(zé)HTTP服務(wù)器相關(guān)屬性的配置 
http {
    #設(shè)定mime類型,類型由mime.type文件定義
    include    mime.types;
    default_type  application/octet-stream;
    #設(shè)定日志格式
    (默認(rèn)格式)
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
 
    access_log  logs/access.log  main;
 
    #sendfile 指令指定 nginx 是否調(diào)用 sendfile 函數(shù)（zero copy 方式）來輸出文件，
    #對(duì)于普通應(yīng)用，必須設(shè)為 on,
    #如果用來進(jìn)行下載等應(yīng)用磁盤IO重負(fù)載應(yīng)用，可設(shè)置為 off，
    #以平衡磁盤與網(wǎng)絡(luò)I/O處理速度，降低系統(tǒng)的uptime.
    sendfile     on;
    #tcp_nopush     on;
 
    #連接超時(shí)時(shí)間
    #keepalive_timeout  0;
    keepalive_timeout  65;
    tcp_nodelay     on;
    #包含/etc/nginx/sites-enabled下的所有以.conf結(jié)尾的配置文件
    include /etc/nginx/sites-enabled/*.conf;
    #包含/etc/nginx/conf.d下的所有配置文件
    include /etc/nginx/conf.d/*;
    #開啟gzip壓縮
    gzip  on;
    gzip_disable "MSIE [1-6].";
 
    #設(shè)定請(qǐng)求緩沖
    client_header_buffer_size    128k;
    large_client_header_buffers  4 128k;
 
    #負(fù)載均衡模塊 weight(權(quán)重)模式  默認(rèn)模式
    upstream project1{
        #按權(quán)重將請(qǐng)求代理至指定服務(wù)的指定端口，weight數(shù)值越大接受的請(qǐng)求越多
        server www.do90.cn:82 weight=2;
        server www.do90.com:83 weight=1;
        server blog.do90.cn:84 weight=5;
    }

    #負(fù)載均衡模塊 ip_hash模式
    upstream project2{
        #按照ip的hash結(jié)果分配服務(wù)器，該ip會(huì)固定訪問同一個(gè)后端服務(wù)器，可以解決動(dòng)態(tài)網(wǎng)頁存在的session共享問題
        ip_hash；
        server www.do90.cn:port1 ;
        # 當(dāng)前服務(wù)暫時(shí)不參加負(fù)載均衡
        server www.do90.com:port1 down;
        # 作為預(yù)留備份機(jī)器，當(dāng)其它機(jī)器都忙或者故障的時(shí)候才會(huì)啟用
        server blog.do90.cn:port1 backup;
        # 可定義最大失敗次數(shù)和失敗時(shí)間
        server www.do90.cn:port1 max_fails=3  fail_timeout=20s;       
    }

    #負(fù)載均衡模塊 fair模式  需要安裝upstream_fair模塊
    upstream project3{
        fair;
        server www.do90.cn:8080;
        server www.do90.com:8082;
    }

    #負(fù)載均衡模塊 url_hash模式  需要安裝url_hash模塊
    upstream project4{
        server 10.0.0.10:7777;
        server 10.0.0.11:8888;
        hash $request_uri;
        hash_method crc32;
    }

    #設(shè)定虛擬主機(jī)配置
    server {
        #偵聽80端口
        listen    80;
        #定義使用 www.do90.cn訪問
        server_name  www.do90.cn;
 
        #定義服務(wù)器的默認(rèn)網(wǎng)站根目錄位置
        root html;
 
        #設(shè)定本虛擬主機(jī)的訪問日志
        access_log  logs/nginx.access.log  main;
 
        #默認(rèn)請(qǐng)求
        location / {
            
            #定義首頁索引文件的名稱
            index index.php index.html index.htm;   
 
        }
 
        # 定義錯(cuò)誤提示頁面
        error_page   500 502 503 504 /50x.html;
        location = /50x.html {
        }
 
        #靜態(tài)文件，nginx自己處理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
            
            #過期30天，靜態(tài)文件不怎么更新，過期可以設(shè)大一點(diǎn)，
            #如果頻繁更新，則可以設(shè)置得小一點(diǎn)。
            expires 30d;
        }
 
        #PHP 腳本請(qǐng)求全部轉(zhuǎn)發(fā)到 FastCGI處理. 使用FastCGI默認(rèn)配置.
        location ~ .php$ {
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include fastcgi_params;
        }
 
        #禁止訪問 .htxxx 文件
            location ~ /.ht {
            deny all;
        }
 
    }
}

3. 域名配置文件

在主配置文件中會(huì)有include參數(shù)，include /etc/nginx/sites-enabled/*.conf;這個(gè)文件夾中的所有以.conf結(jié)尾的，都會(huì)被nginx作為配置文件。下方有幾個(gè)例子。

正常html訪問

server
    {
            listen    80;
            server_name  example.com;
              index   index.html;
              root  /var/www;
          access_log /var/log/nginx/jdnn_access.log combined;
          error_log /var/log/nginx/jdnn_error.log warn;
}

配置php請(qǐng)求轉(zhuǎn)發(fā)

server {
    listen 80;
    server_name m.example.com;
    root /var/www/;
    index index.html index.php;
    if (!-e $request_filename) {
        rewrite ^/(.*)  /index.php/$1 last;
    }

    location ~ ^(.+\.php)(.*)$
    {
                fastcgi_pass  unix:/var/run/php5-fpm.sock;
                fastcgi_index index.php;
                include fastcgi_params;
                fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
                fastcgi_param PATH_INFO $fastcgi_script_name;
    }
    access_log /var/log/nginx/admin_access.log combined;
    error_log /var/log/nginx/admin_error.log warn;

    listen 443 ssl http2;
    ssl_certificate /etc/letsencrypt/live/example.com/fullchain.pem; 
    ssl_certificate_key /etc/letsencrypt/live/pkgame.net/privkey.pem;
    include /etc/letsencrypt/options-ssl-nginx.conf;
    ssl_dhparam /etc/letsencrypt/ssl-dhparams.pem;
}

配置python后端請(qǐng)求轉(zhuǎn)發(fā)

server {  
        listen       80;  
        server_name  www.example.com;
        location / {  
        root   html;
        index  index.html index.htm;
        include uwsgi_params;#加載uWSGI配置參數(shù)
        uwsgi_pass 127.0.0.1:3031;#請(qǐng)求轉(zhuǎn)發(fā)至”127.0.0.1:3031″端口上，即uWSGI服務(wù)器
               }  
    access_log /var/log/nginx/www_access.log combined;
    error_log /var/log/nginx/www_error.log warn;

        }