Nginx网站服务-EW帮帮网

在各种网站服务器软件中，除了Apache HTTP Server外，还有一款轻量级的HTTP服务器软件–Nginx，其稳定，高效的特性逐渐被越来越多的用户认可
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名
其特点是：占有内存少，并发能力强
中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等

一、nginx服务基础

1.1 Nginx简述

一个高性能的 HTTP 和反向代理服务器

单台物理服务器可支持30000 ~ 50000个并发请求

模块化设计，较好的扩展性

高可靠性

支持热部署：不停机更新配置文件，升级版本，更换日志文件

系统资源消耗低

对HTTP并发连接的处理能力高

1.2 Nginx 功能介绍

静态的web资源服务器html，图片，js，css，txt等静态资源

http/https协议的反向代理，7层 url

结合FastCGI /uWSGI/SCGI等协议反向代理动态资源请求

tcp/udp协议的请求转发（反向代理） 4层

1.3 nginx 应用场景

① 静态服务器（图片、视频服务、文本）

② 动态服务

③ 反向代理，负载均衡

④ 缓存服务

nginx 中http七层代理和四层代理web服务器

做：代理服务器

反向代理，负载均衡

1.4 简述Nginx和Apache的差异

Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器

Nginx避免子进程的概念，Apache是基于子进程的

Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般

Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件

Nginx支持热部署，Apache不支持热部署

Nginx对于静态文件处理具有更高效率，Apache相对一般

Nginx在反向代理场景具有明显优势，Apache相对一般

1.5 Nginx 的工作原理

基本架构：Nginx 采用事件驱动架构，其主要组件包括：

Master 进程（Master Process）：负责管理 Worker 进程，接受来自管理员的信号，并处理配置文件的加载和重新加载
Worker 进程（Worker Processes）：实际处理客户端请求的进程。Nginx 通常有多个 Worker 进程，每个进程都能够独立地处理连接和请求。这种多进程的设计使得 Nginx 能够充分利用多核处理器和多线程的优势
配置文件（Configuration Files）：Nginx 使用简洁而灵活的配置文件来定义服务器的行为。配置文件通常包括全局配置、HTTP 模块配置、Server 配置以及 Location 配置

当客户端发送请求到 Nginx 服务器时，Nginx 的工作过程可以分为以下几个步骤：

接受连接（Accept Connections）：Master 进程负责监听端口并接受客户端的连接请求

选择 Worker 进程（Choose Worker Processes）：Master 进程会将新连接分配给空闲的 Worker 进程，或者根据一定的负载均衡策略分配连接

处理请求（Process Request）：Worker 进程接收到连接后，会从连接读取请求并将其传递给相应的处理模块。根据配置，Nginx 可以处理静态文件、代理请求、负载均衡以及其他各种任务

生成响应（Generate Response）：处理模块根据请求生成相应的响应，并将其发送回客户端

关闭连接（Close Connection）：一旦请求完成，连接可以保持活动状态以便复用，或者被关闭以释放资源

1.6 Nginx 进程结构

web请求处理机制

多进程方式：服务器每接收到一个客户端请求就有服务器的主进程生成一个子进程响应客户端，直到用户关闭连接，这样的优势是处理速度快，子进程之间相互独立，但是如果访问过大会导致服务器资源耗尽而无法提供请求
多线程方式：与多进程方式类似，但是每收到一个客户端请求会有服务进程派生出一个线程来个客户方进行交互，一个线程的开销远远小于一个进程，因此多线程方式在很大程度减轻了web服务器对系统资源的要求，但是多线程也有自己的缺点，即当多个线程位于同一个进程内工作的时候，可以相互访问同样的内存地址空间，所以他们相互影响，一旦主进程挂掉则所有子线程都不能工作了，IIS服务器使用了多线程的方式，需要间隔一段时间就重启一次才能稳定

工作进程（worker process）的功能：

所有 Worker 进程都是平等的

实际处理：网络请求，由 Worker 进程处理

Worker进程数量：

一般设置为核心数，充分利用CPU资源，同时避免进程数量过多，导致进程竞争CPU资源，增加上下文切换的损耗

接受处理客户的请求

将请求依次送入各个功能模块进行处理

I/O调用，获取响应数据与后端服务器通信，接收后端服务器的处理结果

缓存数据，访问缓存索引，查询和调用缓存数据

发送请求结果，响应客户的请求

接收主程序指令，比如重启、升级和退出等

1.7 nginx 模块

核心模块：是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录、配置文件解析、事件驱动机制、进程管理等核心功能

标准HTTP模块：提供 HTTP 协议解析相关的功能，比如：端口配置、网页编码设置、 HTTP响应头设置等等

可选HTTP模块：主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，比如：Flash 多媒体传输、解析 GeoIP 请求、网络传输压缩、安全协议 SSL 支持等

邮件服务模块：主要用于支持 Nginx 的邮件服务，包括对 POP3 协议、 IMAP 协议和 SMTP协议的支持

Stream服务模块: 实现反向代理功能,包括TCP协议代理四层

第三方模块：是为了扩展 Nginx 服务器应用，完成开发者自定义功能，比如： Json 支持、 Lua 支持等

注：nginx高度模块化，但其模块早期不支持DSO机制;1.9.11 版本支持动态装载和卸载

常用模块

ngx_http_core_module 核心模块

ngx_http_access_module 访问控制

ngx_http_auth_basic_module 身份验证

ngx_http_gzip_module 压缩模块

ngx_http_log_module 日志模块

ngx_http_proxy_module 代理模块

ngx_http_rewrite_module 重写模块

ngx_http_stub_status_module 状态页模块

ngx_http_upstream_module 反向代理

ngx_http_stream_module 四层代理

核心模块：core module

标准模块：

HTTP 模块： ngx_http_*

HTTP Core modules #默认功能

HTTP Optional modules #需编译时指定

Mail 模块: ngx_mail_*

Stream 模块 ngx_stream_*

第三方模块

二、编译安装nginx服务

2.0 扩展在线安装nginx

yum部署Nginx

①使用yum部署Nginx需要先安装epel-release扩展包，官方源默认没有Nginx的yum源
yum install epel-release -y 
#安装epel-release扩展源

②扩展源安装完后直接安装Nginx
yum install nginx -y
#安装nginx服务

③使用yum安装的nginx配置文件位置在：/etc/nginx.conf。默认根目录在：/usr/share/nginx/html。默认日志文件在：/var/log/nginx/路径下

2.1 nginx编译安装

准备环境：

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

下载安装包：nginx-1.12.0.tar.gz

在这里可以想下载你的安装包 https://nginx.org/download/nginx-1.18.0.tar.gz

wget https://nginx.org/download/nginx-1.18.0.tar.gz

https://nginx.org/download/nginx-1.20.1.tar.gz

#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

#创建运行用户、组（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

useradd -M -s /sbin/nologin nginx

cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/
cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \ #指定nginx的安装路径
--user=nginx \ #指定用户名
--group=nginx \ #指定组名
--with-http_stub_status_module #启用 http_stub_status_module 模块以支
持状态统计操作 VTS
make && make install
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令
启动 检查
nginx -t         #检查配置文件是否配置正确
#启动


###可以安装 1.18版本
tar zxvf nginx-1.18.0.tar.gz -C /opt/
yum -y install gcc pcre-devel openssl-devel zlib-devel openssl openssl-devel
./configure --help
#查看帮助模块
./configure --prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module

make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令
启动 检查
nginx -t #检查配置文件是否配置正确

安装完成后，需添加Nginx系统服务

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

[Unit]:                        服务的说明
Description:                   描述服务
After:                         依赖，当依赖的服务启动之后再启动自定义的服务
[Service]                      服务运行参数的设置
Type=forking                   是后台运行的形式，使用此启动类型应同时指定
PIDFile                        以便systemd能够跟踪服务的主进程。
ExecStart                      为服务的具体运行命令
ExecReload                     为重启命令
ExecStop                       为停止命令
PrivateTmp=True                表示给服务分配独立的临时空间
                               注意：启动、重启、停止命令全部要求使用绝对路径
[Install]                      服务安装的相关设置，可设置为多用户

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

2.2 nginx升级

下载安装包nginx-1.22.0.tar.gz

tar解压

./config配置

make编译（注意）

处理细节

查看结果

总结：遇到问题：

启动报错：nginx: [emerg] getpwnam(“nginx“) failed

解决：

三、nginx主配置文件nginx.conf

路径：vim /usr/local/nginx/conf/nginx.conf

架构总览：

3.1 全局配置

#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，可配置成服务器内核数 * 2
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置

3.2 I/O事件配置

events {
    use epoll; 					#使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 4096; 	#每个进程处理 4096 个连接
}
#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

3.3 HTTP配置

http {
	##文件扩展名与文件类型映射表
    include       mime.types;

	##默认文件类型
    default_type  application/octet-stream;

	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

	##访问日志位置
    #access_log  logs/access.log  main;

	##支持文件发送(下载)
    sendfile        on;
 	##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用
    #tcp_nopush     on;

	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;

	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;

##Web 服务的监听配置
server {
	##监听地址及端口
	listen 80; 
	##站点域名，可以有多个，用空格隔开
	server_name www.lic.com;

	##网页的默认字符集
	charset utf-8;

	##根目录配置
	location / {
	
		##网站根目录的位置/usr/local/nginx/html
		root html;
	
		##默认首页文件名
		index index.html index.htm;
	}

	##内部错误的反馈页面
	error_page 500 502 503 504 /50x.html;
	##错误页面配置
	location = /50x.html {
		root html;
	}
}
}

配置简单访问页面：

3.4 日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从那个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；

通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。

location常见配置指令，root、alias、proxy_pass

root（根路径配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/test/index.html

alias（别名配置）：请求www.lic.com/test，会返回文件/usr/local/nginx/html/index.html

注意：如果出现乱码，则需更改字符集为utf-8

四、访问状态统计配置

1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块

2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.lic.com;
		charset utf-8;
		location / {
			root html;
			index index.html index.php;
		}
		##添加 stub_status 配置##
		location /status { 					#访问位置为/status
			stub_status on; 				#打开状态统计功能
			access_log off; 				#关闭此位置的日志记录
		}
	}
}

五、基于授权的访问控制

生成用户密码认证文件

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/passwd.db zhangsan
chown nginx /usr/local/nginx/passwd.db
chmod 400 /usr/local/nginx/passwd.db

修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加认证配置##
			auth_basic "secret";
			auth_basic_user_file /usr/local/nginx/passwd.db;
		}
	}

重启服务，访问测试

nginx -t
systemctl restart nginx

浏览器访问 http://192.168.184.30或www.lic.com

六、基于客户端的访问控制（黑白名单）

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问
规则从上往下执行，如匹配则停止，不再往下匹配

vim /usr/local/nginx/conf/nginx.conf
......
	server {
		location / {
			......
			##添加控制规则##
			deny 192.168.184.31; 					#拒绝访问的客户端 IP
			allow all;								#允许其它IP客户端访问
		}
	}

systemctl restart nginx

七、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

2、为虚拟主机准备网页文档

mkdir -p /var/www/html/zm
mkdir -p /var/www/html/ysh
echo "<h1>www.zm.com</h1>" > /var/www/html/zm/index.html
echo "<h1>www.ysh.com</h1>" > /var/www/html/ysh/index.html

3、修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 80;
		server_name www.lic.com;					#设置域名www.lic.com
		charset utf-8;
		access_log logs/www.lic.access.log; 
		location / {
			root /var/www/html/lic;					#设置www.lic.com 的工作目录
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}
	
	server {
		listen 80;
		server_name www.accp.com;					#设置域名www.accp.com
		charset utf-8;
		access_log logs/www.accp.access.log; 
		location / {
			root /var/www/html/accp;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}	
}

4、重启服务，访问测试

八、基于IP 的 Nginx 虚拟主机

ifconfig ens33:0 192.168.184.31 netmask 255.255.255.0 

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
		listen 192.168.184.30:80;					#设置监听地址
		server_name www.lic.com;
		charset utf-8;
		access_log logs/www.lic.access.log; 
		location / {
			root /var/www/html/kgc;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}

server {
	listen 192.168.184.31:80;					#设置监听地址
	server_name www.accp.com;
	charset utf-8;
	access_log logs/www.accp.access.log; 
	location / {
		root /var/www/html/accp;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
		root html;
	}
}	
}


systemctl restart nginx

只需将七操作中端口号前加IP即可

九、基于端口的 Nginx 虚拟主机

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
	server {
		listen 192.168.184.30:8080;					#设置监听 8080 端口
		server_name www.lic.com;
		charset utf-8;
		access_log logs/www.lic.access.log; 
		location / {
			root /var/www/html/lic;
			index index.html index.php;
		}
		error_page 500 502 503 504 /50x.html;
		location = 50x.html{
			root html;
		}
	}

server {
	listen 192.168.184.30:8888;					#设置监听 8888 端口
	server_name www.accp.com;
	charset utf-8;
	access_log logs/www.accp.access.log; 
	location / {
		root /var/www/html/accp;
		index index.html index.php;
	}
	error_page 500 502 503 504 /50x.html;
	location = 50x.html{
		root html;
	}
}

基于八操作中，IP不变，端口改变即可

Nginx网站服务

一、nginx服务基础

1.2 Nginx 功能介绍

1.3 nginx 应用场景

1.4 简述Nginx和Apache的差异

1.5 Nginx 的工作原理

1.6 Nginx 进程结构

1.7 nginx 模块

二、编译安装nginx服务

2.0 扩展在线安装nginx

2.1 nginx编译安装

2.2 nginx升级

三、nginx主配置文件nginx.conf

3.1 全局配置

3.2 I/O事件配置

3.3 HTTP配置

3.4 日志格式设定

四、访问状态统计配置

五、基于授权的访问控制

六、基于客户端的访问控制（黑白名单）

七、基于域名的 Nginx 虚拟主机

八、基于IP 的 Nginx 虚拟主机

九、基于端口的 Nginx 虚拟主机

网站公告

今日签到

热门文章

最新发布

Nginx网站服务

一、nginx服务基础

1.2 Nginx 功能介绍

1.3 nginx 应用场景

1.4 简述Nginx和Apache的差异

1.5 Nginx 的工作原理

1.6 Nginx 进程结构

1.7 nginx 模块

二、编译安装nginx服务

2.0 扩展 在线安装nginx

2.1 nginx编译安装

2.2 nginx升级

三、nginx主配置文件nginx.conf

3.1 全局配置

3.2 I/O事件配置

3.3 HTTP配置

3.4 日志格式设定

四、访问状态统计配置

五、基于授权的访问控制

六、基于客户端的访问控制（黑白名单）

七、基于域名的 Nginx 虚拟主机

八、基于IP 的 Nginx 虚拟主机

九、基于端口的 Nginx 虚拟主机

网站公告

今日签到

热门文章

最新发布

2.0 扩展在线安装nginx