1.1 如何选择web服务器
在实际工作中，我们需要根据业务需求来选择合适的业务服务软件，有关web服务，选择建议如下：
- 静态业务：若是高并发场景，尽量采用nginx或lighttpd，二者首选nginx
- 动态业务：理论上采用nginx和apache均可,建议选择nginx，避免相同的业务服务软件多样化，增加额外维护成本。动态业务可以由nginx兼职做前端代理，在根据页面元素的类型或目录，转发到后端相应的服务器处理
- 既有静态业务又有动态业务：采用nginx
1.2 安装nginx所需要的pcre库
安装pcre库是为了使nginx支持具备URI重写功能的rewrite模块，如果不安装pcre库，则nginx无法使用rewrite模块功能，nginx的rewrite模块功能几乎是企业应用必须的。安装pcre库的过程如下。 采用yum安装方式，推荐方法：
# yum install pcre pcre-devel -y
yum安装后检查版本
# rpm -qa pcre pcre-devel pcre-devel-8.32-15.el7_2.1.x86_64 pcre-8.32-15.el7_2.1.x86_64
1.3 安装openssl-devel
nginx在使用HTTPS服务的时候要用到此模块，如果不安装openssl相关包，安装nginx的过程中会报错。
# yum install -y openssl openssl-devel
1.4 安装nginx
在实际工作中，选择稳定版时，尽量避免使用最新版本，选择比已出来的最新晚6-10个月的版本比较好。编译nginx软件时，可以使用./configure --help查看相关参数帮助。
# useradd nginx -s /sbin/nologin -M # tar xf nginx-1.12.0.tar.gz # cd nginx-1.12.0 # ./configure --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module # make # make install # ln -s /application/nginx-1.12.0 /application/nginx
1.5 启动并检查安装结果
启动前检查配置文件语法
# /application/nginx/sbin/nginx -t nginx: the configuration file /application/nginx-1.12.0/conf/nginx.conf syntax is ok nginx: configuration file /application/nginx-1.12.0/conf/nginx.conf test is successful
在启动前检查语法非常重要，可以防止因配置错误导致网站重启或重新加载配置等对用户的影响 启动nginx服务
# /application/nginx/sbin/nginx
可以通过curl命令检车是否浏览正常
# curl 127.0.0.1
也可以通过netstat -lnt|grep 80、lsof -i:80检查nginx服务器端口（默认80）来判断nginx是否已启动，或者通过ps -ef|grep nginx检查nginx服务进程来判断，当然最稳妥的方法还是通过url地址来检查。
1.6 查看nginx编译时的参数
# /application/nginx/sbin/nginx -V nginx version: nginx/1.12.0 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module
1.7 systemctl启动配置
# vim /usr/lib/systemd/system/nginx.service [Unit] Description=nginx - high performance web server Documentation=http://nginx.org/en/docs/ After=network.target remote-fs.target nss-lookup.target [Service] Type=forking PIDFile=/application/nginx/logs/nginx.pid ExecStartPre=/application/nginx/sbin/nginx -t -c /application/nginx/conf/nginx.conf ExecStart=/application/nginx/sbin/nginx -c /application/nginx/conf/nginx.conf ExecReload=/bin/kill -s HUP $MAINPID ExecStop=/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] WantedBy=multi-user.target
管理
# chmod +x /usr/lib/systemd/system/nginx.service # systemctl enable nginx.service # systemctl start nginx.service # systemctl stop nginx.service # systemctl reload nginx.service
2.1 配置虚拟主机的步骤
- 增加一个完整的server标签段到结尾处。注意要放在http的结束大括号前，也就是将server标签段放入http标签。
- 更改server_name及对应网页的root根目录，如果需要其他参数，可以增加或修改。
- 创建server_name域名对应网页的根目录，并建立测试文件，如果没有index首页，访问会出现403错误。
- 检查nginx配置文件语法，平滑重启nginx服务，快速检查启动结果。
- 域名做dns解析，并检查（ping域名看返回的IP是否正确）。
- 在浏览器中输入地址访问，用wget或curl接地址访问。
2.2 规范优化nginx配置文件
nginx的主配置文件为nginx.conf，主配置文件包含的所有虚拟主机的子配置文件会统一放入到vhosts目录中，虚拟主机的配置文件安装网站的域名或功能取名，例如www.conf、bbs.conf、blog.conf等。
这里使用参数include,把它放置在nginx中的http区块中，用法如下：
http{
...
include vhosts/*.conf; #包含vhosts下所有以conf结尾的文件
}
实施步骤如下：
# cd /application/nginx/conf/
# mkdir vhosts
# vim nginx.conf
...
http{
...
include vhosts/*.conf;
}
# cd vhosts
# vim www.heboan.conf
server {
listen 80;
server_name www.heboan.com;
location / {
root html/www;
index index.html index.htm;
}
}
server {
listen 80;
server_name bbs.heboan.com;
location / {
root html/bbs;
index index.html index.htm;
}
}
2.3 虚拟主机的别名配置
虚拟主机别名，就是为了虚拟主机设置 除了主域名以外的一个或多个域名名字，这样就能实现用户访问的多个域名对应同一个虚拟主机网站的功能。以www.heboan.com域名的虚拟主机为例，为其增加一个别名heboan.com，使得访问heboan.com时，在该域名出现的网站内容和访问www.heboan.com得到的结果是一样的，这是企业场景中活生生的基本需求配置：
server {
listen 80;
server_name www.heboan.com heboan.com;
location / {
root html/www;
index index.html index.htm;
}
}
3.1 添加模块（非覆盖安装）
nginx已经安装好了，现在需要添加一个未被编译安装的模块，需要重新编译，这里以nginx-module-vts模块为例
nginx-module-vts可查询配置的虚拟主机通讯状态模块，类似stub_status_module模块，并且比这个统计的粒度更细，默认未包含在nginx的发布包中，需要单独下载：
# git clone git://github.com/vozlt/nginx-module-vts.git
查看原来编译时都带了那些参数
# /application/nginx/sbin/nginx -V nginx version: nginx/1.12.0 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module
添加模块nginx-module-vts
# cd nginx-1.12.0 # ./configure --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module --add-module=/root/tools/nginx-module-vts # make # 不要make install，否则会覆盖安装
关闭nginx
# systemctl stop nginx.service
替换二进制文件
# cp /application/nginx/sbin/nginx /application/nginx/sbin/nginx.bak # cp ./objs/nginx /application/nginx/sbin/
启动nginx，查看模块
# systemctl start nginx.service # /application/nginx/sbin/nginx -V nginx version: nginx/1.12.0 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module --add-module=/root/tools/nginx-module-vts
模块添加成功
配置nginx-module-vts
# vim /application/nginx/conf/nginx.conf
http {
...
vhost_traffic_status_zone;
}
# vim /application/nginx/conf/vhosts/status.heboan.conf
server {
listen 80;
server_name status.heboan.com;
location /{
vhost_traffic_status_display;
vhost_traffic_status_display_format html;
access_log off;
}
}
检查配置是否正确，重载配置
# /application/nginx/sbin/nginx -t nginx: the configuration file /application/nginx-1.12.0/conf/nginx.conf syntax is ok nginx: configuration file /application/nginx-1.12.0/conf/nginx.conf test is successful # /application/nginx/sbin/nginx -s reload
浏览器访问http://status.heboan.com
如果我们只是想使用官方的status，只需要改下status.heboan.conf
server {
listen 80;
server_name status.heboan.com;
location /{
stub_status on;
access_log off;
}
}