Linux文档整理之【Nginx安装与使用】

最近继续整理Linux相关文档。这次整理的是Nginx，这里将自己整理的详细文档做个笔记。

1. 安装环境依赖包

1、 gcc 语言编译器套件。

2、 pcre 兼容正则表达式的库 rewrite 模块需要。

3、 zlib 提供数据压缩函数库 例如gzip压缩。

4、 openssl 使用https所需的ssl。

一起安装四个依赖环境包 (如果某些组件已安装可以不用安装)

yum -y install gcc zlib zlib-devel pcre-devel openssl openssl-devel

2. 下载和解压安装包

官网查找最新安装包。 

http://nginx.org/en/download.html

下载1.17.1下载地址

http://nginx.org/download/nginx-1.17.1.tar.gz

在/usr/local下创建Nginx目录。 (目录可以自定义)

mkdir nginx

下载

wget http://nginx.org/download/nginx-1.17.1.tar.gz

解压

tar -xvf nginx-1.17.1.tar.gz

3. 安装

切换到安装后的目录。

 cd nginx-1.17.1

./configure

make

make install

这几步如果有报错，多数是因为依赖环境没装好比如gcc等，需要重新安装再重复此步骤。

 

添加到环境变量

ln -s  /usr/local/nginx/sbin/nginx  /usr/bin

安装成功后查看版本

nginx -v

4. 设置开机启动

vim /lib/systemd/system/nginx.service

注意nginx 路径必须为自己安装的路径

【以下纯文本可以复制】

[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network.target
[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s  stop
PrivateTmp=true
   
[Install]  
WantedBy=multi-user.target

开机启动

systemctl enable nginx

5. Nginx使用与配置

常用命令

nginx                      # 运行nginx
nginx -s reload            # 重新载入配置文件并运行
nginx -s reopen            # 重启 Nginx
nginx -s stop              # 停止 Nginx

运行Nginx

nginx

直接输入nginx 没有任何其他提示证明启动成功

配置文件

位置（注意自己安装的目录）

vim /usr/local/nginx/conf/nginx.conf

默认配置文件内容

启动nginx后 可以直接通过http://localhost (或者http://自己的ip)访问。查看nginx欢迎页面。

如果服务器80端口被占用了 那么使用nginx命令时会报错。请修改配置文件里的默认80端口即可。

配置文件的修改后必须要：nginx –s reload 才能生效。

静态服务器

server {
        listen   80;         #监听端口                                 
        server_name  localhost;     #如果绑定了域名 这里填写具体域名    
        client_max_body_size 1024M;  #客户端最大上传文件限制
        location / {
               autoindex on; //开启目录访问
               root   /data/wwwroot/webapp;  #站点目录
               index  index.html;    #首页
       }
}

动静分离 

这里展示通过扩展名分离的方法

当然还有通过请求分离使用在localtion /static/ {} 等。

server {
        listen   80;         #监听端口                                 
        server_name  localhost;     #如果绑定了域名 这里填写具体域名   
        #静态数据
        location ~ .(gif|jpg|jpeg|png|bmp|swf|css|js)$     {  
             root    /data/wwwroot/webapp/html;  
        }  
        #动态请求
        location ~ .(aspx|cshtml)$ {  
            proxy_pass  http://localhost:8080   #动态服务器站点运行地址
        }  
}

反向代理

适合单台服务器应用程序部署，转发

server {  
        listen       80;                                  
        server_name  localhost;                           
        client_max_body_size 1024M;
        location / {
            proxy_pass http://localhost:8080;  #代理服务器 比如动态应用程序站点
            proxy_set_header Host $host:$server_port;  #请求头信息部分信息一并转发到代理服务器
        }
  }

均衡负载

最常用的，适合多台服务器部署应用程序，对外都是同一个域名或站点访问

# 服务器列表 
upstream webapp{
        server 192.1681.2:8080 weight=9;  #weight 权重
        server 192.168.1.3:8080 weight=1; 
    }
    server {
        listen       81;                                
        server_name  localhost;                         
        client_max_body_size 1024M;
        location / {
            proxy_pass http://webapp;     #代理指向服务器列表
            proxy_set_header Host $host:$server_port;
            #获取真实客户端访问IP，原理还是将客户端和IP有关的请求头转发到应用服务器
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header REMOTE-HOST $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
}

配置Https

https需要依赖openssl包。

nginx开启SSL模块

检查自己是否有开启SSL模块

nginx -V  （大写的V）

看到有with-http_ssl_module证明已经开启。

如果没有则证明没有开启；以下操作都是针对没有开启with-http_ssl_module的。

进入自己的安装目录执行：

./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

配置完成后执行编译   

make

备份已经安装好的nginx (注意自己的安装目录)

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

停止正在运行的nginx

nginx -s stop

复制新编译好的nginx覆盖原有nginx

cp ./objs/nginx /usr/local/nginx/sbin/

查看是否配置成功

nginx -V  (大写的V)

修改站点配置节点

#server {
   listen       443 ssl;  #监听端口改为443
   server_name  localhost;

   ssl_certificate      cert.pem;   #证书prm文件路径
   ssl_certificate_key  cert.key;    #证书key文件路径

   ssl_session_cache    shared:SSL:1m;    #设置会话缓存大小
   ssl_session_timeout  5m;     #客户端可以重用会话缓存中ssl参数的过期时间

   ssl_ciphers  HIGH:!aNULL:!MD5;    #加密方式  
   ssl_prefer_server_ciphers  on;   #设置加密算法时，优先使用服务端的加密算法
      location / {
         root   html;
         index  index.html index.htm;
    }
 }

配置Http2

配置Http2 Nginx 版本必须大于1.10.0以上。Openssl版本必须大于1.0.2。

在Nginx里面使用Http2必须得使用Https才行。

可以通过Nginx -V查看目前已安装的版本。

Http2需要开启with-http_v2_module模块；

配置with-http_v2_module等模块然后make 然后覆盖安装等。 具体不就不再演示了和配置Https一样。

./configure --prefix=/usr/share/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_v2_module --with-http_gzip_static_module --with-ipv6 --with-http_sub_module