Nginx：
目录
Nginx：... 1
NGINX简介和安装... 1
网站... 1
全称... 2
二次开发版... 2
Nginx的特性... 2
基本功能... 2
web服务相关的功能... 2
Nginx的基本架构：... 3
模块类型... 3
nginx主要用途... 3
nginx安装配置... 3
编译安装... 3
前期准备... 3
从官网获取源码包... 4
查看编译帮助文档... 4
安装... 4
启动NGINX. 5
NGINX配置文件... 5
配置文件组成... 5
配置文件配置指令... 6
配置文件结构... 6
全局配置网段：main block. 6
事件驱动配置... 6
http配置段... 6
配置文件简介... 7
main配置段... 7
NGINX简介和安装
网站
http://nginx.org/， C10k;
http://www.nginx.com
全称
完整写法engine X:简写为nginx
二次开发版
二次开发版tengine（淘宝）, OpenResty
Nginx的特性
- 模块化设计，所以较好扩展性；
- 高可靠性
master/worker两级架构，master主控进程，worker为子进程，每个worker都有自己的 核心模块例如为了实现http功能有ht_core，和非核心模块例如ht_proxy，ht_fastcgi
- 支持热部署
不停机更新配置文件、更换日志、更新服务器程序版本；
- 低内存消耗
10000个keep-alive连接模式下的非活动连接（保持连接，但是没有数传输）仅消耗2.5M内存；
- 支持 event-driven, aio, mmap；
- 静态资源的web服务器；
- http协议的反向代理服务器；
- pop3, smpt, imap4等邮件协议的反向代理；
- 能缓存打开的文件（元数据）、
- 支持FastCGI（php-fpm）, uWSGI（Python Web Framwork）等协议
- 模块化（非DSO机制），著名模块有：过滤器zip，SSI，SSL；
- 虚拟主机（server）
- keepalive
- 访问日志（支持基于日志缓冲提高其性能）
- url rewirte
- 路径别名
- 基于IP及用户的访问控制
- 支持速率限制及并发数限制；
- master/worker
基本功能
web服务相关的功能
Nginx的基本架构：
a) 一个master进程，可生成一个或多个worker进程；
b) master: 加载配置文件、管理worker进程、平滑升级，...
c) worker：http服务，http代理，fastcgi代理，...
模块类型
- 核心模块：core module
- 标准模块：
a) Standard HTTP modules
b) Optional HTTP modules
c) Mail modules
- 第三方模块：3rd party modules
- 静态资源的web服务器
- http服务器反向代理
nginx主要用途
nginx安装配置
使用yum info nginx查看相关信息，显示没有匹配的软件包可以列出，说明nginx并没有被收录至centos发行光盘中。所以可以使用epel源来安装nginx。
编译安装
前期准备
安装开发组件
yum -y groupinstall "Development Tools" "Server Platform Development"
安装PCRE，zlib,openssl
yum -y install pcre zlib openssl pcre-devel pcre-devel openssl-devel
PCRE – Supports regular expressions. Required by the NGINX Core and Rewrite modules.
zlib – Supports header compression. Required by the NGINX Gzip module.
OpenSSL – Supports the HTTPS protocol. Required by the NGINX SSL module and others.
从官网获取源码包
$ wget https://nginx.org/download/nginx-1.14.2.tar.gz
$ tar zxf nginx-1.14.2.tar.gz #解压
$ cd nginx-1.14.2
查看编译帮助文档
./config --help #返回如下图结果
注意有些模块前带有--without,这代表此模块默认加载。有些模块前带有--with这代表此模块默认不被加载需要在编译的时候使用--with-*_module编译。
安装
./configure
--prefix=/usr/local/nginx
--conf-path=/etc/nginx/nginx.conf
--user=nginx
--group=nginx
--error-log-path=/var/log/nginx/error.log
--http-log-path=/var/log/nginx/access.log
--pid-path=/var/run/nginx/nginx.pid
--lock-path=/var/lock/nginx.lock
--with-http_ssl_module
--with-http_stub_status_module
--with-http_gzip_static_module
--with-debug
make &&make install
启动NGINX
/usr/local/nginx/sbin/nginx
这个报错是因为我在编译安装时指定运行worker的用户为nginx。然而我没有在系统中创建这个用户。
NGINX配置文件
配置文件组成
- 主配置文件：nginx.conf
- 注意：
a) 除去上图所有文件外，nginx配置文件还包括在nginx.conf中使用include指令指定的配置文件。
b) 上图中有类似A.conf和A.conf.default的配置文件。其中A.conf.default，是默认的配置文件
配置文件配置指令
- 切记：配置指令必须以分号结尾
- 格式：Directive value1 [value2...];
- 变量：支持使用变量
a) 内置变量：由模块引入；
b) 自定义变量：
l set variable value;
c) 引用变量：$variable
配置文件结构
全局配置网段：main block
事件驱动配置
event {
...
}
http配置段
http {
...
server {
...
server_name
root
alias
location /uri/ {
}
...
}
server {
...
}
}
配置文件简介
main配置段
正常运行必备的配置
优化性能相关的配置
用于调试、定位问题的配置
- 正常运行必备的配置：由核心模块引入的配置
a) user USERNAME [GROUPNAME];
指定用于运行worker进程的用户和组；
eg：user nginx nginx;
b) pid /PATH/TO/PID_FILE;
指定nginx进程的pid文件路径；
eg：pid /var/run/nginx.pid;
c) worker_rlimit_nofile number;
指定一个worker进程所能够打开的最大文件数量；
- 性能优化相关的配置：
a) worker_processes auto|number;
worker进程的个数；通常应该为物理CPU核心数量减1；
可以为"auto"，实现自动设定；
b) worker_cpu_affinity auto|CPUMASK CPUMASK ...;
设置worker与CPU的亲和力。通过该指令可以将一个worker进程绑定到指定CPU。
c) worker_priority number;
通过nice值，设置worker进程的优先级，从-20（最高）到19（最低），默认为0。 注意内核的有优先级为-5，因此不建议设值<=-5
- 调试、定位问题的配置：
a) daemon off|on;
是否以守护进程方式启动nignx；
eg ：daemon off
b) master_process on|off;
是否以master/worker模型运行nginx，设置为off将不启动worker进程；
c) error_log file [level];
l file：其值可以是如下几种
PATH/TO/LOG：记录日志文件的位置。s
Stderr：将日志处处到标准输出
syslog:server=adderess：将日志发往指定的日志服务器
memory:size：将日志输出到内存中
l level：设定日志级别
debug, info, notice, warn, error, crit, alert, or emerg
注意：错误日志文件及其级别；出于调试的需要，可以设定为debug；但debug仅在编译时使用了“--with-debug”选项时才有效；