Nginx 编译安装

简介

Nginx ("engine x") 是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP服务器。Nginx是由Igor Sysoev为俄罗斯访问量第二的Rambler.ru站点开发的,第一个公开版本0.1.0发布于2004104日。其将源代码以类BSD许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。201161日,nginx 1.0.4发布。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发,供俄国大型的入口网站及搜索引擎Rambler(俄文:Рамблер)使用。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用nginx网站用户有:百度、新浪、网易、腾讯等。

 

基本功能:

         静态资源的web服务器,能缓存打开的文件 描述符

         http, smtp, pop3协议的反向代理服务器,缓存、负载均衡;

         支持FastCGI (fpm)

         模块化,非DSO机制,过滤器zipSSI及图像大小调整;

         支持SSL

        

扩展功能:

         基于名称和IP的虚拟主机;

         支持keepalive

         支持平滑升级

         定制访问日志 ,支持使用日志缓冲区提高日志存储性能

         支持url rewrite

         支持路径别名

         支持基于IP及用户的访问控制

         支持速率限制,支持并发数限制

 

Nginx的特性:

         模块化设计、较好扩展性

         高可靠性

                   master–>worker

         低内存消耗

                   10000keep-alive连接在Nginx仅消耗2.5MB

         支持热部署

                   不停机而更新配置文件、更换日志文件、更新服务器程序版本

 

         支持事件驱动,AIOMMAP

 

软件获取和帮助文档

         官方地址:http://nginx.org

         目前稳定版本是:http://nginx.org/download/nginx-1.8.1.tar.gz

         帮助文档:http://nginx.org/en/docs

编译参数说明:http://nginx.org/en/docs/configure.html

 

安装前装备

操作系统:CentOS 6.7 64

Nginx 版本:nginx-1.8.1

Web服务器ip:172.28.0.59

 

1.  配置好IPDNS 、网关,确保使用远程连接工具能够连接服务器

2.  配置防火墙,iptables –F 清理防火墙规则或者关闭iptables

3.  关闭SELINUX, setenforce 0  #立即生效(实际是宽容模式)

 

安装配置

1、  解决依赖关系

编译安装nginx需要事先需要安装开发包组"Development Tools" "Development Libraries"。同时,还需要专门安装pcre-devel包:

yum -y groupinstall "Development tools" "Server Platform Development"

yum -y install pcre-devel  openssl-devel

 

2、安装

首先添加用户nginx,实现以之运行nginx服务进程:

groupadd -r nginx    #创建系统组nginx

useradd -g nginx -r nginx  -s /sbin/nologin #创建用户nginx并添加进nginx

 

3、接着开始编译和安装:

./configure –prefix=/usr/local/nginx –conf-path=/etc/nginx/nginx.conf –user=nginx –group=nginx –error-log-path=/var/log/nginx/error.log –http-log-path=/var/log/nginx/access.log –pid-path=/var/run/nginx/nginx.pid –lock-path=/var/lock/nginx.lock –with-http_ssl_module –with-http_stub_status_module –with-http_gzip_static_module –with-http_flv_module –with-http_mp4_module –http-client-body-temp-path=/var/tmp/nginx/client –http-proxy-temp-path=/var/tmp/nginx/proxy –http-fastcgi-temp-path=/var/tmp/nginx/fastcgi

 

make && make install

mkdir -pv /var/tmp/nginx/{client,fastcgi,proxy,uwsgi}   #创建以上指定的几个目录

 

   4、部分编译参数说明

    –conf-path=/etc/nginx/nginx.conf                   #主进程安装的路径

–user=nginx –group=nginx                      #启动程序的用户

–error-log-path=/var/log/nginx/error.log      #错误日志的路径

–http-log-path=/var/log/nginx/access.log    #正常日志的文件路径

–pid-path=/var/run/nginx/nginx.pid              #pid 文件路径

–lock-path=/var/lock/nginx.lock             #锁文件路径

–with-http_ssl_module                                      #支持https

–with-http_stub_status_module                     #支持状态监控

–with-http_gzip_static_module                       #支持gzip压缩

–with-http_flv_module                             #流媒体支持

–with-http_mp4_module                                  #mp4支持

–http-client-body-temp-path=/var/tmp/nginx/client      #设定http客户端请求临时文件路径

–http-proxy-temp-path=/var/tmp/nginx/proxy             #设定http代理临时文件路径

–http-fastcgi-temp-path=/var/tmp/nginx/fastcgi            #设定http fastcgi临时文件路径

        

  5、为nginx提供SysV init脚本:

   新建文件/etc/rc.d/init.d/nginx,内容如下:

#!/bin/sh

#

# nginx – this script starts and stops the nginx daemon

#

# chkconfig:   – 85 15

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

 

# Source function library.

. /etc/rc.d/init.d/functions

 

# Source networking configuration.

. /etc/sysconfig/network

 

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

 

nginx="/usr/local/nginx/sbin/nginx"

prog=$(basename $nginx)

 

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

 

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

 

lockfile=/var/lock/subsys/nginx

 

make_dirs() {

   # make required directories

   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*–user=\([^ ]*\).*/\1/g' -`

   options=`$nginx -V 2>&1 | grep 'configure arguments:'`

   for opt in $options; do

       if [ `echo $opt | grep '.*-temp-path'` ]; then

           value=`echo $opt | cut -d "=" -f 2`

           if [ ! -d "$value" ]; then

               # echo "creating" $value

               mkdir -p $value && chown -R $user $value

           fi

       fi

   done

}

 

start() {

    [ -x $nginx ] || exit 5

    [ -f $NGINX_CONF_FILE ] || exit 6

    make_dirs

    echo -n $"Starting $prog: "

    daemon $nginx -c $NGINX_CONF_FILE

    retval=$?

    echo

    [ $retval -eq 0 ] && touch $lockfile

    return $retval

}

 

stop() {

    echo -n $"Stopping $prog: "

    killproc $prog -QUIT

    retval=$?

    echo

    [ $retval -eq 0 ] && rm -f $lockfile

    return $retval

}

 

restart() {

    configtest || return $?

    stop

    sleep 1

    start

}

 

reload() {

    configtest || return $?

    echo -n $"Reloading $prog: "

    killproc $nginx -HUP

    RETVAL=$?

    echo

}

 

force_reload() {

    restart

}

 

configtest() {

  $nginx -t -c $NGINX_CONF_FILE

}

 

rh_status() {

    status $prog

}

 

rh_status_q() {

    rh_status >/dev/null 2>&1

}

 

case "$1" in

    start)

        rh_status_q && exit 0

        $1

        ;;

    stop)

        rh_status_q || exit 0

        $1

        ;;

    restart|configtest)

        $1

        ;;

    reload)

        rh_status_q || exit 7

        $1

        ;;

    force-reload)

        force_reload

        ;;

    status)

        rh_status

        ;;

    condrestart|try-restart)

        rh_status_q || exit 0

            ;;

    *)

        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

        exit 2

esac

 

而后为此脚本赋予执行权限:

chmod +x /etc/rc.d/init.d/nginx

添加至服务管理列表,并让其开机自动启动:

chkconfig –add nginx

chkconfig nginx on

 

设置一个连接方便以后检查语法使用

ln -s /usr/local/nginx/sbin/nginx /usr/sbin/nginx

 

而后就可以启动服务并测试:

service nginx start            #启动nginx

netstat –nltp                       #查看是否监听80端口

blob.png

blob.png

 

6、配置主页面

         /etc/nginx/nginx.conf                #主配置文件

         /usr/local/nginx/html                #网站根目录

         /usr/local/nginx/sbin/nginx              #nginx主程序

 

         cd /usr/local/nginx/html

         vi index.html

         <h1> welcome to china! </h1>

This is test site

 

Service nginx reload         #重新加载配置文件

blob.png

 

nginx 基本功能实现

1、  配置虚拟主机

mkdir -pv /vhosts/web1

vi /vhosts/web1/index.html

           www.web1.com

vi /etc/nginx/nginx.conf

   server {

        listen  8080;    

        server_name www.test.com;

        location  / {

                root /vhosts/web1;

                index  index.html index.htm;

        }

          }

 

nginx –t   #检查语法错误

blob.png

service nginx reload  #重新加载配置文件

blob.png

2、  基于用户认证

基于用户的basic认证配置:

           auth_basic "test"    #显示名字是test,可以随意填写

           auth_basic_user_file      #账号文件路径

                    htpasswd命令创建用户账号文件;

 

                    例子:

vi /etc/nginx/nginx.conf

     server {

        listen  8080;

        server_name www.stu1.com;

               location  / {

               root /vhosts/web1;

               auth_basic "www.stu1.com";  

               auth_basic_user_file /vhosts/web1/.passwd;

        }

}

安装httpd-tools 工具

yum -y install httpd-tools

htpasswd -c -m /www/html/.passwd centos    #创建centos用户

nginx -t    #检查Nginx配置文件语法

service nginx reload

blob.png

3、  基于IP认证访问控制

http, server, location        #这几个里面都可以配置

allow         IP/Network

deny        IP/Network

例子:

vi /etc/nginx/nginx.conf

     server {

        listen  8080;

        server_name www.stu1.com;

               location  / {

               root /vhosts/web1;

deny 172.28.1.0/24;

               allow all;

       }

}

 

service nginx reload  重新加载配置文件

blob.png

4、  重定向错误页面

error_page code […] [=code] URI | @name

根据http状态码重定向错误页面

error_page  404   /404.html

=[code]: 以指定的响应码进行响应;省略code表示以新资源的响应码为响应码;

 

例子:

vi /etc/nginx/nginx.conf

     server {

        listen  8080;

        server_name www.stu1.com;

               location  / {

               root /vhosts/web1;

                               error_page 404 =200  /404_customed.html;

       }

}

vi /vhosts/web1/404_customed.html

<h1>o_o,Wrong.</h1>

 

blob.png

 

5、  基于gzip压缩

vi /etc/nginx/nginx.conf

 

server {

listen  8080;

server_name www.stu1.com;

       location  / {

       root /vhosts/web1;

       gzip on;

       gzip_comp_level 6;

         }

}

 

Service nginx reload

blob.png

blob.png

 

6、  定制响应首部

add_header name value [always];

expires

例子:

vi /etc/nginx/nginx.conf

 

             server {

        listen 8080;

        server_name www.stu1.com;

        location / {

        root "/vhosts/web1";

        expires 24h;              #控制页面缓存时间的作用

        add_header stu1 admin;          #响应首部

 

        }

    }

 

service nginx reload

blob.png

7、  URL 重定向

     rewrite regex replacement [flag];

         last            #rewrite规则重写完成后,就不在后面其他的rewrite规则进行处理,而是由User Agent 重新对重写后的URL再一次发起请求,并从头开始执行类似的过程

         break        #一旦此rewrite规则重写完成后,由User Agent 对新的URL重新发起请求,且不再会被当前location内的任何rewrite 规则所检查

         redirect             #302响应码(临时重定向)返回新的URL

                   permanent       #301响应码(永久重定向)返回新的URL

例子:

vi /etc/nginx/nginx.conf

 

    server {

        listen 8080;

        server_name www.stu1.com;

        location / {

        root "/vhosts/web1";

        rewrite ^/images/(.*)$ /imgs/$1 break;

        }

}

         mkdir -pv /vhosts/web1/{images,imgs}

         vi /vhosts/web1/images/index.htm

                   /vhosts/web1/images/

         vi /vhosts/web1/imgs/index.htm

                  /vhosts/web1/imgs

 

service nginx reload

blob.png

 

8、  开启Nginx状态监控的功能

vi /etc/nginx/nginx.conf

 

    server {

        listen 8080;

        server_name www.stu1.com;

        location / {

        root "/vhosts/web1";

      }

        location /status {

                stub_status on;

                access_log off;

                allow 192.168.1.0/24;

                deny all;

      }                 

}

blob.png

 

9、  防盗链

   server {

        listen 80;

        server_name www.stu1.com;

        location / {

        root "/vhosts/web1";

      }

        location ~*\.(jpg|gif|gpeg|png)$ {

                valid_referers none blocked www.stu1.com;

                if ($invalid_referer) {

                rewrite ^/ http://www.stu1.com/403.html;

            }

       }

}

 

vi /vhosts/web1/index.html

Test Page

<img src="http://www.stu1.com/123.jpg">

 

 service nginx reload

blob.png

10、         https 服务

a)         创建私有CA并自签证书

cd /etc/pki/CA

(umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem 2048)

openssl req -new -x509 -key private/cakey.pem -out cacert.pem -days 7300

touch serial index.txt

echo 01 > serial

b)        创建nginx证书

 cd /etc/nginx/

mkdir ssl

cd ssl/

(umask 077; openssl genrsa -out nginx.key 1024)

openssl req -new -key nginx.key -out nginx.csr

c)   签署证书

openssl ca -in nginx.csr -out nginx.crt -days 365

d)        修改nginx主配置文件

server {

        listen       443 ssl;

        server_name  www.stu1.com;

        ssl_certificate      /etc/nginx/ssl/nginx.crt;

        ssl_certificate_key  /etc/nginx/ssl/nginx.key;

        location / {

            root   /vhosts/web1;

            index  index.html index.htm;

        }

 

nginx –t

service nginx reload

blob.png

原创文章,作者:liangkai,如若转载,请注明出处:http://www.178linux.com/61406

(0)
上一篇 2016-12-01 11:47
下一篇 2016-12-01 15:58

相关推荐

  • Linux基础知识之软件包管理(二)

    (1)CentOS7 yum dnf  yum repository: yum repo 存储了众多rpm包,以及包的相关的元数据文件(放置于特定目录下,repodata) 文件服务器: ftp:// http:// nfs:// file:/// (2)yum客户端: 配置文件: /etc/yum…

    Linux干货 2016-08-24
  • 20 shell脚本编程1

    20 shell脚本编程1 一、杂项知识整理 1、脚本文件格式:     #!/bin/bash     (注释信息:)     #description:say hello     #vesion:…

    Linux干货 2016-08-11
  • M20 – 1- 第二周(2):硬链接与软链接的区别

    在讲硬链接与软链接的区别之前,我们首先了解inode,了解inode让我们更容易理解何为硬链接和软链接。 inode概念        何为inode,inode就是索引节点,而inode表中存放着文件的元数据,何为元数据,元数据就是文件名称、大小、时间戳、所有者、权限、inode等信息,而文件中的内容就是文件的数据,…

    Linux干货 2016-08-02
  • 包管理一:配置本地ISO的yum源

    故事背景:网上找了一个软件,但是这个软件需要依赖光盘上面的基础包,但是这个服务器又不能上网,怎么办? 方法:这里推荐配置本地ISO的yum源,然后yum localinstall xxx.rpm 1、yum的配置文件说明 配置文件: /etc/yum.conf:为所有仓库提供公共配置 /etc/yum.repos.d/*.repo:为仓库的指向提供配置 仓库…

    Linux干货 2016-01-05
  • 雷人的程序注释

    使用Google code search可以搜索到一些比较有趣的代码注释,呵呵。下面的这些程序注释有搞笑的,也有粗口,看来写程序本来也不是一件很枯燥的事,关键看你的心态如何了。读到这些注释的时候,只能想到一个词,那就是“疯狂的程序员”,哈哈。Have a Fun  ;-) 写个程序时不忘表达自己的感情,以免以后忘了。 呵呵,看来自己也不是很自信。 …

    Linux干货 2016-05-10
  • N26-第九周作业-邢岩

    马哥门徒-N26-邢岩 相信自己、勤奋努力、不断总结!shell脚本练习需要重复、重复、再重复!那么,我就继续来写、写、写。 1、写一个脚本,判断当前系统上所有用户的shell是否为可登录shell(即用户的shell不是/sbin/nologin);分别这两类用户的个数;通过字符串比较来实现; #******************************…

    Linux干货 2017-04-03