Nginx网站服务

目录：

一、编译安装Nginx服务

二、认识Nginx服务的主配置文件

三、访问状态统计配置

四、基于授权的访问控制

五、基于客户端访问控制

六、基于域名的 Nginx 虚拟主机

七、基于IP的 Nginx 虚拟主机

八、基于端口的 Nginx 虚拟主机

关于Nginx

一款高性能、轻量级Web服务软件
稳定性高
系统资源消耗低

对HTTP并发连接的处理能力高

单台物理服务器可支持30000～50000个并发请求

一、编译安装Nginx服务

1、关闭防火墙，将安装nginx所需软件包传到/opt目录下

1 systemctl stop firewalld
2 systemctl disable firewalld
3 setenforce 0
4 
5 nginx-1.12.0.tar.gz

2、安装依赖包

#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些安装的开发包，以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3、创建运行用户、组(Nginx服务程序默认以nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限)　

useradd -M -s /sbin/nologin nginx

4、编译安装Nginx　　

 1 cd /opt
 2 tar zxvf nginx-1.12.0.tar.gz -C /opt/
 3 
 4 cd nginx-1.12.0/
 5 ./configure \
 6 --prefix=/usr/local/nginx \
 7 #指定nginx的安装路径
 8 --user=nginx \
 9 #指定用户名
10 --group=nginx \
11 #指定组名
12 --with-http_stub_status_module
13 #启用http_ _stub_ status_ module模块以支持状态统计
14 make && make install
15 ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
16 #让系统识别nginx的操作命令

5、检查、启动、重启、停止Nginx服务

 1 nginx -t 
 2 #检查配置文件是否配置正确
 3 
 4 #启动
 5 nginx
 6 
 7 #停止
 8 cat /usr/local/nginx/ logs/nginx.pid
 9 #先查看nginx的PID号
10 kill -3 <PID号>
11 kill -s QUIT <PID号>
12 killall -3 nginx
13 killall -s QUIT nginx 
14 
15 #重载
16 kill -1 <PID号>
17 kill -s HUP <PID号>
18 killall -1 nginx
19 killall -s HUP nginx
20 #日志分隔，重新打开日志文件
21 kill -USR1 <PID号>
22 #平滑升级
23 kill -USR2 <PID号>

新版本升级

 1 tar -zxvf nginx-1.xx.xx.tar.gz
 2 cd nginx-1.xx.xx
 3 ./configure \
 4 --prefix=/usr/local/nginx \
 5 --user=nginx \
 6 --group=nginx \
 7 --with-http_stub_status_module\
 8 --with-http_ssl_module
 9 
10 make
11 mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old
12 cp objs/nginx /usr/local/nginx/sbin/nginx 
13 make upgrade
14 #或者先killall nginx，再/usr/local/nginx/sbin/nginx

6、添加nginx 系统服务

方法一

 1 vim /etc/init.d/nginx 
 2 #!/bin/bash
 3 #chkconfig:一99 20
 4 #description:Nginx Service Control Script
 5 COM="/usr/local/nginx/sbin/nginx"
 6 PID="/usr/local/nginx/logs/nginx.pid"
 7 case "$1" in
 8 start)
 9 $COM
10 ;;
11 stop)
12 kill -s QUIT $ (cat $PID)
13 ;;
14 restart )
15 $0 stop
16 $0 start
17 ;;
18 reload)
19 kill -s HUP $ (cat $PID)
20 ;;
21 *)
22 echo "Usage: $0 {start|stop|restart|reload}"
23 exit 1
24 
25 esac
26 exit 0

1 chmod +x /etc/init.d/nginx
2 chkconfig --add nginx
3 #添加为系统服务
4 systemctl stop nginx
5 systemctl start nginx

方法二

 1 vim /lib/systemd/system/nginx.service
 2 [Unit]
 3 Description=nginx
 4 After=network.target
 5 [Service]
 6 Type=forking
 7 PIDFile=/usr/local/nginx/logs/nginx.pid
 8 ExecStart=/usr/local/nginx/sbin/nginx
 9 ExecrReload=/bin/kill -s HUP $MAINPID
10 ExecrStop=/bin/kill -s QUIT $MAINPID
11 PrivateTmp=true
12 [Install]
13 WantedBy=multi-user.target

 1 [Unit]:服务的说明
 2 Description:描述服务
 3 After:依赖，当依赖的服务启动之后再启动自定义的服务
 4 
 5 [Service]服务运行参数的设置
 6 Type=forking是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
 7 ExecStart为服务的具体运行命令
 8 ExecReload为重启命令
 9 ExecStop为停止命令
10 PrivateTmp=True表示给服务分配独立的临时空间
11 注意:启动、重启、停止命令全部要求使用绝对路径
12 
13 [Install]服务安装的相关设置，可设置为多用户

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

二、认识Nginx服务的主配置文件

vim /usr/local/nginx/conf/nginx.conf

1、全局配置

1 #user nobody;
2 #运行用户，若编译时未指定则默认为nobody
3 worker_processes 1;
4 #工作进程数量，可配置成服务器内核数* 2，如果网站访问量不大，一般设为1就够用 了
5 #error_1og 1ogs/error.log;
6 #错误日志文件的位置
7 #pid logs/nginx.pid;
8 #PID文件的位置

2、I/O 事件配置

1 events {
2     use epoll;
3   #使用epoll模型，2.6及以上版本的系统内核，建议使用epol1模型以提高性能
4     worker_connections 4096;
5   #每个进程处理4096 个连接
6  }
7 #如提高每个进程的连接数还需执行“ulimit-n65535”命令临时修改本地每个进程可以同时打开的最大文件数。
8 #在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
9 #可使用ulimit-a命令查看系统允许当前用户进程打开的文件数限制。

3、HTTP 配置

 1 http {
 2     ##文件扩展名与文件类型映射表
 3     include      mime.types;
 4    ##默认文件类型
 5     default_type application/octet-stream;
 6    ##日志格式设定
 7    #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
 8    #                '$status $body_bytes_sent "$http_referer"
 9    #                '"Shttp_user_agent" "$http_x_forwarded_for"' ;
10    ##访问日志位置
11    #access_log logs/access.log  main;
12    ##支持文件发送(下载)
13    sendfile   on;
14    ##此选项允许或禁止使用socket的TCP_CORK的选项(发送数据包前先缓存数据)，此选项仅在使用sendfile的时候使用
15    #tcp_nopush  on;
16    ##连接保持超时时间，单位是秒
17    #keepalive_timeout 0;
18    keepalive_timeout 65;
19    ##gzip模块设置，设置是否开启gzip压缩输出
20    #gzip on;
21 
22    ##Web服务的监听配置
23    server {
24        ##监听地址及端口
25        listen 80;
26        ##站点域名，可以有多个，用空格隔开
27        server name Www.kgc.com;
28        ##网页的默认字符集
29        charset utf-8;
30        ##根目录配置
31        location / {
32          ##网站根目录的位置/usr/local/nginx/html
33          root html ;
34          ##默认首页文件名
35          index index.html index.php;
36        }
37        ##内部错误的反馈页面
38        error_page 500 502 503 504 /50x.html;
39        ##错误页面配置
40        location = /50x.html {
41           root html;
42        }
43    }
44 }

 1 日志格式设定:
 2 $remote_addr 与$http_x_forwarded_for用 以记录客户端的ip地址;
 3 $remote_user: 用来记录客户端用户名称;
 4 $time_local: 用来记录访问时间与时区;
 5 $request:用来记录请求的url与http协议;
 6 $status:用来记录请求状态;成功是200，
 7 $body_bytes_sent :记录发送给客户端文件主体内容大小; 
 8 $http_referer: 用来记录从哪个页面链接访问过来的;
 9 $http_user_agent: 记录客户浏览器的相关信息;
10 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反.
11 向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地
12 址。
13 
14 location常见配置指令，root、 alias、 proxy_pass
15 root (根路径配置) :请求www.kgc.com/test/1.jpg，会返回文件/usr/1ocal/nginx/html/test/1.jpg
16 alias (别名配置) :请求www.kgc.com/test/1.jpg，会返回文件/usr/local/nginx/html/1.jpg
17 
18 proxy_pass (反向代理配置) :
19 proxy_pass http://127.0.0.1:8080/; 会转发请求到http://127.0.0.1:8080/1.jpg
20 proxy_pass http://127.0.0.1:8080; 会转发请求到http://127.0.0.1:8080/test/1.jpg

三、访问状态统计配置

1、先使用命令/usr/local/nginx/ sbin/nginx -V查看E安装的Nginx 是否包含HTTP_STUB_STATUS模块

2、修改nginx.conf 配置文件，指定访问位置并添加stub_status 配置

 1 cd /usr/local/nginx/conf 
 2 cp nginx.conf nginx.conf.bak
 3 vim /usr/local/nginx/conf/nginx.conf
 4 .....
 5 http {
 6 ......
 7      server {
 8      listen 80;
 9      server_name WWw.kgc.com; 
10      charset utf-8;
11      location / {
12          root html ;
13          index index.html index.php;
14      }
15      ##添加stub_status 配置##
16      location /status {     #访问位置为/status
17      stub status on;        #打开状态统计功能
18      access_log off;        #关闭此位置的日志记录
19      }
20   }
21 }

3、重启服务，访问测试

1 systemctl restart nginx
2 
3 浏览器访问 http://192.168.80.10/status
4 Active connections :表示当前的活动连接数;
5 server accepts handled requests :表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、已处理的请求数。
6 
7 可curl http://192.168.80.10/status结合awk与if 语句进行性能监控。

四、基于授权的访问控制

1、生成用户密码认证文件

1 yum install -y httpd-tools
2 htpasswd -C /usr/local/nginx/passwd.db zhangsan
3 chown nginx /usr/local/nginx/passwd.db
4 chmod 400 /usr/local /nginx/passwd.db

2、修改主配置文件相对应目录，添加认证配置项

 1 vim /usr/local/nginx/conf/nginx.conf
 2 .....
 3    server {
 4       location / {
 5        .....
 6       ##添加认证配置##
 7     auth basic "secret";     #设置密码提示框文字信息
 8     auth_basic_user_file /usr/local/nginx/passwd.db;
 9     }
10 }

3、重启服务，访问测试

nginx -t
systemctl restart nginx
浏览器访问 http://192.168.80.10

五、基于客户端访问控制

访问控制规则如下:

deny IP/IP段: 拒绝某个IP或IP段的客户端访问
allow IP/IP 段: 允许某个IP或IP段的客户端访问
规则从上往下执行，如匹配则停止，不再往下匹配

 1 vim /usr/local/nginx/conf/nginx.conf
 2 .....
 3    server {
 4      location / {
 5      .....
 6     ##添加控制规则##
 7     deny 192.168. 80.200;       #拒绝访问的客户端IP
 8     allow all;                 #允许其它IP客户端访问
 9     }
10 }
11 
12 systemctl restart nginx

六、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.80.10 www.kgc.com www.benet.com" >> /etc/hosts

2、为虚拟主机准备网页文档

1 mkdir -p /var/www/html/benet
2 mkdir -p /var/www/html/kgc
3 echo"<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
4 echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

3、修改Nginx的配置文件

 1 vim /usr/local/nginx/conf/nginx.conf
 2 ....
 3 http {
 4 .....
 5     server {
 6         listen 80;
 7         server_name WWW.kgc.com;      #设置域名www. kgc. com
 8         charset utf-8;
 9         access_1og logs/www.kgc.access.log;     #设置日志名
10         location / {
11             root /var/www/html/kgc;    #设置www.kgc.com的工作目录
12             index index.html index.php;
13         }
14         error_page 500 502 503 504 /50x.html;
15         location = 50x.html{
16             root html;
17         }
18 }
19 
20 server
21 listen 80;
22 server_name www.benet.com;     #设置域名www.benet.com
23 charset utf-8;
24 access_log logs/www.benet.access.1og;
25 location / {
26    root /var/www/html/benet; 
27    index index.html index.php;
28    }
29    error_page 500 502 503 504 /50x. html;
30    location = 50x.html{
31      root html;
32    }
33  }
34 }

4、重启服务，访问测试

1 systemctl restart nginx
2 
3 浏跑器访问
4 http://www.kgc.com
5 http://www.benet.com

七、基于IP的 Nginx 虚拟主机

1、添加网卡

ifconfig ens33:0 192.168.91.11 netmask 255.255.255.0

2、修改Nginx的配置文件

 1 vim /usr/local/nginx/conf/nginx.conf
 2 ....
 3 http {
 4 .....
 5    server {
 6      listen 192.168.91.10:80;    #设置监听地址192.168.91.10
 7      server_name WWW.nj.com; .
 8      charset utf-8;
 9      access_log logs/www.nj.access.log;
10      location / {
11          root /var/www/html/nj;
12          index index.html index.php;
13          }
14      error_page 500 502 503 504 /50x.html ;
15      location = 50x.html {
16          root html ;
17         }
18 }
19 
20 server
21 listen 192.168.116.91:11;
22 server_name www.benet.com;     #设置域名www.benet.com
23 charset utf-8;
24 access_log logs/www.benet.access.1og;
25 location / {
26    root /var/www/html/benet; 
27    index index.html index.php;
28    }
29    error_page 500 502 503 504 /50x. html;
30    location = 50x.html{
31      root html;
32    }
33  }
34 }

3、重启服务，访问测试

systemctl restart nginx

浏览器访问
http://192.168.91.10
http://192.168.91.11

八、基于端口的 Nginx 虚拟主机

1、修改Nginx的配置文件

 1 vim /usr/local/nginx/conf/nginx.conf
 2 ....
 3 http {
 4 .....
 5     server {
 6     listen 192.168.116.90:8080;     #设置监听8080 端口.
 7     server_name www.nj.com;
 8     charset utf-8;
 9     access_log logs/www.nj.acess.1og;
10     location / {
11        root /var/www/html/nj;
12        index index.html index.php; 
13        }
14     error_page 500 502 503 504 /50x. html;
15     location = 50x. html{
16        root html;
17       }
18 }
19 
20 server
21 listen 192.168.116.91:8888;
22 server_name www.benet.com;     #设置域名www.benet.com
23 charset utf-8;
24 access_log logs/www.benet.access.1og;
25 location / {
26    root /var/www/html/benet; 
27    index index.html index.php;
28    }
29    error_page 500 502 503 504 /50x. html;
30    location = 50x.html{
31      root html;
32    }
33  }
34 }

2、重启服务，访问测试

1 systemctl restart nginx
2 
3 浏览器访问
4 http://192.168.91.10:8080
5 http://192.168.91.10:8888

posted @ 2021-08-14 14:32 咖啡coffee 阅读(49) 评论(0) 收藏举报

刷新页面返回顶部

新版本升级

二、认识Nginx服务的主配置文件

三、访问状态统计配置

四、基于授权的访问控制

五、基于客户端访问控制

六、基于域名的 Nginx 虚拟主机

七、基于IP的 Nginx 虚拟主机

八、基于端口的 Nginx 虚拟主机

公告