Nginx (engine x) 是一個高性能的HTTP和反向代理伺服器,也是一個IMAP/POP3/SMTP伺服器。Nginx是由伊戈爾·賽索耶夫為俄羅斯訪問量第二的Rambler.ru站點(俄文:Рамблер)開發的,第一個公開版本0.1.0發佈於2004年10月4日。 其將源代碼以類BSD許 ...
Nginx (engine x) 是一個高性能的HTTP和反向代理伺服器,也是一個IMAP/POP3/SMTP伺服器。Nginx是由伊戈爾·賽索耶夫為俄羅斯訪問量第二的Rambler.ru站點(俄文:Рамблер)開發的,第一個公開版本0.1.0發佈於2004年10月4日。 其將源代碼以類BSD許可證的形式發佈,因它的穩定性、豐富的功能集、示例配置文件和低系統資源的消耗而聞名。2011年6月1日,nginx 1.0.4發佈。 Nginx是一款輕量級的Web 伺服器/反向代理伺服器及電子郵件(IMAP/POP3)代理伺服器,併在一個BSD-like 協議下發行。其特點是占有記憶體少,併發能力強,事實上nginx的併發能力確實在同類型的網頁伺服器中表現較好,中國大陸使用nginx網站用戶有:百度、京東、新浪、網易、騰訊、淘寶等。
特點:
web伺服器:高性能的web伺服器軟體,與Apache相比,它支持更多的併發連接且占用資源少,效率高。
反向代理或負載均衡伺服器:作為負載均衡伺服器,它可以作為HTTP SERVER或DB等服務的代理伺服器,類似Haproxy代理軟體的功能,Nginx的代理功能相對簡單,效率也不及Haproxy,同時它也是一個優秀的郵件代理服務軟體。
緩存伺服器:Nginx還可以作為緩存伺服器,類似於專業的緩存軟體功能。
優點:
(1)高併發:能支持1-2萬甚至更多的併發連接(靜態小文件)
(2)記憶體消耗少
(3)可以做HTTP反向代理----負載均衡的功能
(4)內置對集群節點伺服器的健康性查功能,不過功能較弱
(5)通過cache插件可以實現緩存軟體能夠實現的功能
系統環境查看:
[root@cairui ~]# cat /etc/redhat-release CentOS release 6.8 (Final) [root@cairui ~]# uname -r 2.6.32-696.6.3.el6.x86_64
安裝Nginx所需的pcre庫:(去Nginx官網查看,能夠使用的版本)
[root@cairui pcre2-10.21]# yum install gcc* openssl* -y [root@cairui pcre2-10.21]# ./configure [root@cairui pcre2-10.21]# make & make install
安裝與配置Nginx:
[root@cairui pcre2-10.21]# useradd nginx -s /sbin/nologin -M [root@cairui software]# wget http://nginx.org/download/nginx-1.13.9.tar.gz [root@cairui software]# tar zxf nginx-1.13.9.tar.gz [root@cairui nginx-1.13.9]# ls auto CHANGES CHANGES.ru conf configure contrib html LICENSE man README src
[root@cairui nginx-1.13.9]# ./configure --help --help print this message --prefix=PATH set installation prefix --sbin-path=PATH set nginx binary pathname --modules-path=PATH set modules path --conf-path=PATH set nginx.conf pathname --error-log-path=PATH set error log pathname --pid-path=PATH set nginx.pid pathname --lock-path=PATH set nginx.lock pathname --user=USER set non-privileged user for worker processes --group=GROUP set non-privileged group for worker processes --build=NAME set build name --builddir=DIR set build directory --with-select_module enable select module --without-select_module disable select module --with-poll_module enable poll module --without-poll_module disable poll module --with-threads enable thread pool support --with-file-aio enable file AIO support --with-http_ssl_module enable ngx_http_ssl_module #激活ssl功能模塊 --with-http_v2_module enable ngx_http_v2_module --with-http_realip_module enable ngx_http_realip_module --with-http_addition_module enable ngx_http_addition_module --with-http_xslt_module enable ngx_http_xslt_module --with-http_xslt_module=dynamic enable dynamic ngx_http_xslt_module --with-http_image_filter_module enable ngx_http_image_filter_module --with-http_image_filter_module=dynamic enable dynamic ngx_http_image_filter_module --with-http_geoip_module enable ngx_http_geoip_module --with-http_geoip_module=dynamic enable dynamic ngx_http_geoip_module --with-http_sub_module enable ngx_http_sub_module --with-http_dav_module enable ngx_http_dav_module --with-http_flv_module enable ngx_http_flv_module --with-http_mp4_module enable ngx_http_mp4_module --with-http_gunzip_module enable ngx_http_gunzip_module --with-http_gzip_static_module enable ngx_http_gzip_static_module --with-http_auth_request_module enable ngx_http_auth_request_module --with-http_random_index_module enable ngx_http_random_index_module --with-http_secure_link_module enable ngx_http_secure_link_module --with-http_degradation_module enable ngx_http_degradation_module --with-http_slice_module enable ngx_http_slice_module --with-http_stub_status_module enable ngx_http_stub_status_module 激活狀態模塊 --without-http_charset_module disable ngx_http_charset_module --without-http_gzip_module disable ngx_http_gzip_module --without-http_ssi_module disable ngx_http_ssi_module --without-http_userid_module disable ngx_http_userid_module --without-http_access_module disable ngx_http_access_module --without-http_auth_basic_module disable ngx_http_auth_basic_module --without-http_mirror_module disable ngx_http_mirror_module --without-http_autoindex_module disable ngx_http_autoindex_module --without-http_geo_module disable ngx_http_geo_module --without-http_map_module disable ngx_http_map_module --without-http_split_clients_module disable ngx_http_split_clients_module --without-http_referer_module disable ngx_http_referer_module --without-http_rewrite_module disable ngx_http_rewrite_module --without-http_proxy_module disable ngx_http_proxy_module --without-http_fastcgi_module disable ngx_http_fastcgi_module --without-http_uwsgi_module disable ngx_http_uwsgi_module --without-http_scgi_module disable ngx_http_scgi_module --without-http_memcached_module disable ngx_http_memcached_module --without-http_limit_conn_module disable ngx_http_limit_conn_module --without-http_limit_req_module disable ngx_http_limit_req_module --without-http_empty_gif_module disable ngx_http_empty_gif_module --without-http_browser_module disable ngx_http_browser_module --without-http_upstream_hash_module disable ngx_http_upstream_hash_module --without-http_upstream_ip_hash_module disable ngx_http_upstream_ip_hash_module --without-http_upstream_least_conn_module disable ngx_http_upstream_least_conn_module --without-http_upstream_keepalive_module disable ngx_http_upstream_keepalive_module --without-http_upstream_zone_module disable ngx_http_upstream_zone_module --with-http_perl_module enable ngx_http_perl_module --with-http_perl_module=dynamic enable dynamic ngx_http_perl_module --with-perl_modules_path=PATH set Perl modules path --with-perl=PATH set perl binary pathname --http-log-path=PATH set http access log pathname --http-client-body-temp-path=PATH set path to store http client request body temporary files --http-proxy-temp-path=PATH set path to store http proxy temporary files --http-fastcgi-temp-path=PATH set path to store http fastcgi temporary files --http-uwsgi-temp-path=PATH set path to store http uwsgi temporary files --http-scgi-temp-path=PATH set path to store http scgi temporary files --without-http disable HTTP server --without-http-cache disable HTTP cache --with-mail enable POP3/IMAP4/SMTP proxy module --with-mail=dynamic enable dynamic POP3/IMAP4/SMTP proxy module --with-mail_ssl_module enable ngx_mail_ssl_module --without-mail_pop3_module disable ngx_mail_pop3_module --without-mail_imap_module disable ngx_mail_imap_module --without-mail_smtp_module disable ngx_mail_smtp_module --with-stream enable TCP/UDP proxy module --with-stream=dynamic enable dynamic TCP/UDP proxy module --with-stream_ssl_module enable ngx_stream_ssl_module --with-stream_realip_module enable ngx_stream_realip_module --with-stream_geoip_module enable ngx_stream_geoip_module --with-stream_geoip_module=dynamic enable dynamic ngx_stream_geoip_module --with-stream_ssl_preread_module enable ngx_stream_ssl_preread_module --without-stream_limit_conn_module disable ngx_stream_limit_conn_module --without-stream_access_module disable ngx_stream_access_module --without-stream_geo_module disable ngx_stream_geo_module --without-stream_map_module disable ngx_stream_map_module --without-stream_split_clients_module disable ngx_stream_split_clients_module --without-stream_return_module disable ngx_stream_return_module --without-stream_upstream_hash_module disable ngx_stream_upstream_hash_module --without-stream_upstream_least_conn_module disable ngx_stream_upstream_least_conn_module --without-stream_upstream_zone_module disable ngx_stream_upstream_zone_module --with-google_perftools_module enable ngx_google_perftools_module --with-cpp_test_module enable ngx_cpp_test_module --add-module=PATH enable external module --add-dynamic-module=PATH enable dynamic external module --with-compat dynamic modules compatibility --with-cc=PATH set C compiler pathname --with-cpp=PATH set C preprocessor pathname --with-cc-opt=OPTIONS set additional C compiler options --with-ld-opt=OPTIONS set additional linker options --with-cpu-opt=CPU build for the specified CPU, valid values: pentium, pentiumpro, pentium3, pentium4, athlon, opteron, sparc32, sparc64, ppc64 --without-pcre disable PCRE library usage --with-pcre force PCRE library usage --with-pcre=DIR set path to PCRE library sources --with-pcre-opt=OPTIONS set additional build options for PCRE --with-pcre-jit build PCRE with JIT compilation support --with-zlib=DIR set path to zlib library sources --with-zlib-opt=OPTIONS set additional build options for zlib --with-zlib-asm=CPU use zlib assembler sources optimized for the specified CPU, valid values: pentium, pentiumpro --with-libatomic force libatomic_ops library usage --with-libatomic=DIR set path to libatomic_ops library sources --with-openssl=DIR set path to OpenSSL library sources --with-openssl-opt=OPTIONS set additional build options for OpenSSL --with-debug enable debug logging
[root@cairui nginx-1.13.9]# ./configure --prefix=/opt/nginx1.13.9 --user=nginx --group=ngnix --with-http_stub_status_module --with-http_ssl_module
從源代碼構建nginx 該構建使用該configure命令進行配置。它定義了系統的各個方面,包括允許nginx用於連接處理的方法。最後它創建一個Makefile。該configure命令支持以下參數: --prefix=path - 定義一個將保留伺服器文件的目錄。這個相同的目錄也將被用於由configure(由庫源創建的路徑除外)和nginx.conf配置文件中設置的所有相對路徑 。它/usr/local/nginx預設設置為目錄。 --sbin-path=path - 設置nginx可執行文件的名稱。該名稱僅在安裝期間使用。預設情況下該文件被命名 prefix/sbin/nginx。 --conf-path=path - 設置nginx.conf配置文件的名稱。如果需要,通過在命令行參數中指定nginx,nginx始終可以使用不同的配置文件啟動 。預設情況下該文件被命名 。 -c fileprefix/conf/nginx.conf --pid-path=path - 設置將存儲主進程的進程ID的nginx.pid文件的名稱。安裝後,可以nginx.conf使用pid指令隨時在配置文件中 更改文件名 。預設情況下該文件被命名 prefix/logs/nginx.pid。 --error-log-path=path - 設置主要錯誤的名稱,警告和診斷文件。安裝完成後,可以nginx.conf使用error_log指令在配置文件中 始終更改文件名 。預設情況下該文件被命名 prefix/logs/error.log。 --http-log-path=path - 設置HTTP伺服器的主要請求日誌文件的名稱。安裝完成後,可以nginx.conf使用access_log指令隨時在配置文件中 更改文件名 。預設情況下該文件被命名 prefix/logs/access.log。 --build=name - 設置一個可選的nginx構建名稱。 --user=name - 設置其憑據將由工作進程使用的非特權用戶的名稱。安裝後,可以nginx.conf使用user指令始終在配置文件中 更改名稱 。預設的用戶名是nobody。 --group=name - 設置將由工作進程使用憑據的組的名稱。安裝後,可以nginx.conf使用user指令始終在配置文件中 更改名稱 。預設情況下,組名稱設置為非特權用戶的名稱。 --with-select_module --without-select_module - 啟用或禁用構建允許伺服器使用該select()方法的模塊 。如果平臺看起來不支持更合適的方法,例如kqueue,epoll或/ dev / poll,則會自動構建此模塊。 --with-poll_module --without-poll_module - 啟用或禁用構建允許伺服器使用該poll()方法的模塊 。如果平臺看起來不支持更合適的方法,例如kqueue,epoll或/ dev / poll,則會自動構建此模塊。 --without-http_gzip_module - 禁用構建壓縮 HTTP伺服器響應的模塊。需要zlib庫來構建和運行此模塊。 --without-http_rewrite_module - 禁止構建允許HTTP伺服器 重定向請求並更改請求URI的模塊。PCRE庫需要構建和運行該模塊。 --without-http_proxy_module - 禁用構建HTTP伺服器代理模塊。 --with-http_ssl_module - 可以構建一個模塊,將HTTPS協議支持添加到HTTP伺服器。該模塊不是預設生成的。OpenSSL庫是構建和運行該模塊所必需的。 --with-pcre=path - 設置PCRE庫源的路徑。圖書館發行版(版本4.4 - 8.41)需要從PCRE網站下載 並提取。其餘的由nginx的./configure和 make。該庫是位置指令和 ngx_http_rewrite_module 模塊支持正則表達式所必需的 。 --with-pcre-jit - 用“即時編譯”支持(1.1.12,pcre_jit指令)構建PCRE庫 。 --with-zlib=path - 設置zlib庫源的路徑。庫分發(版本1.1.3 - 1.2.11)需要從zlib站點下載 並解壓縮。其餘的由nginx的./configure和 make。該庫是ngx_http_gzip_module模塊所必需的 。 --with-cc-opt=parameters - 設置將被添加到CFLAGS變數的附加參數。在FreeBSD下使用系統PCRE庫時, --with-cc-opt="-I /usr/local/include" 應該指定。如果select()需要增加支持的文件數量,也可以在這裡指定如下: --with-cc-opt="-D FD_SETSIZE=2048"。 --with-ld-opt=parameters - 設置將在鏈接期間使用的其他參數。在FreeBSD下使用系統PCRE庫時, --with-ld-opt="-L /usr/local/lib" 應該指定。 參數使用示例(所有這些都需要輸入一行): 。/配置 --sbin路徑= / USR /本地/ nginx的/ nginx的 --conf路徑= / USR /本地/ nginx的/ nginx.conf --pid路徑= / USR /本地/ nginx的/ nginx.pid --with-http_ssl_module --with-PCRE = .. / PCRE-8.41 --with-ZLIB = .. / ZLIB-1.2.11 配置完成後,nginx被編譯並使用安裝make。
[root@cairui nginx-1.13.9]# ln -s /opt/nginx1.13.9 /opt/nginx [root@cairui nginx-1.13.9]# cd /opt/ [root@cairui opt]# ls nginx nginx1.13.9 [root@cairui opt]# ll total 4 lrwxrwxrwx 1 root root 16 Mar 4 17:10 nginx -> /opt/nginx1.13.9 drwxr-xr-x 6 root root 4096 Mar 4 17:08 nginx1.13.9 [root@cairui opt]# cp /opt/nginx/sbin/nginx /etc/init.d/ [root@cairui opt]# echo /etc/init.d/nginx >>/etc/rc.local [root@cairui opt]# tail -1 /etc/rc.local /etc/init.d/nginx
[root@cairui opt]# /opt/nginx/sbin/nginx -t /opt/nginx/sbin/nginx: error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory 出現錯誤提示 提示說明無法打開 libpcre.so.1 這個文件,沒有這個文件或目錄,出現這個提示的原因是因為在系統的 /etc/ld.so.conf 這個文件里沒有 libpcre.so.1 的路徑配置 解決方法如下: [root@localhost nginx-1.10.1]# find / -name libpcre.so.1 /download/tools/pcre-8.38/.libs/libpcre.so.1 /usr/local/lib/libpcre.so.1 [root@localhost nginx-1.10.1]# vi /etc/ld.so.conf include ld.so.conf.d/*.conf /usr/local/lib #添加此路徑即可 [root@localhost nginx-1.10.1]# ldconfig #生效配置
[root@cairui opt]# /opt/nginx/sbin/nginx -t nginx: the configuration file /opt/nginx1.13.9/conf/nginx.conf syntax is ok nginx: [emerg] getgrnam("ngnix") failed nginx: configuration file /opt/nginx1.13.9/conf/nginx.conf test failed 說明配置文件的用戶有問題 [root@cairui opt]# vim /opt/nginx/conf/nginx.conf 將開頭的user改為nginx [root@cairui opt]# /opt/nginx/sbin/nginx -t nginx: the configuration file /opt/nginx1.13.9/conf/nginx.conf syntax is ok nginx: configuration file /opt/nginx1.13.9/conf/nginx.conf test is successful
啟動服務:
[root@cairui opt]# /opt/nginx/sbin/nginx [root@cairui opt]# lsof -i:80 COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME AliYunDun 1462 root 18u IPv4 8797 0t0 TCP 120.25.255.87:46758->140.205.140.205:http (CLOSE_WAIT) AliYunDun 1709 root 18u IPv4 8797 0t0 TCP 120.25.255.87:46758->140.205.140.205:http (CLOSE_WAIT) AliYunDun 1709 root 20u IPv4 10599 0t0 TCP 120.25.255.87:46778->140.205.140.205:http (ESTABLISHED) nginx 14980 root 6u IPv4 49684 0t0 TCP *:http (LISTEN) nginx 14981 nginx 6u IPv4 49684 0t0 TCP *:http (LISTEN) [root@cairui opt]# ps -ef | grep nginx root 14980 1 0 17:23 ? 00:00:00 nginx: master process /opt/nginx/sbin/nginx nginx 14981 14980 0 17:23 ? 00:00:00 nginx: worker process root 14987 7590 0 17:24 pts/0 00:00:00 grep nginx [root@cairui opt]# netstat -lntup| grep nginx tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 14980/nginx
組建一個簡單的web站點:
[root@cairui opt]# grep html /opt/nginx/conf/nginx.conf root html; #預設站點目錄 index index.html index.htm; 預設的站點首頁文件 #error_page 404 /404.html; # redirect server error pages to the static page /50x.html error_page 500 502 503 504 /50x.html; location = /50x.html { root html; # root html; # root html; # index index.html index.htm; # root html; # index index.html index.htm;
[root@cairui html]# cat test.html <!DOCTYPE html> <html> <head> <title>This is cairui nginx</title> <style> body { width: 35em; margin: 0 auto; font-family: Tahoma, Verdana, Arial, sans-serif; } </style> </head> <body> <h1>cairui nginx</h1> <p>If you see this page, the nginx web server is successfully installed and working. Further configuration is required.</p> <p>For online documentation and support please refer to <a href="http://nginx.org/">nginx.org</a>.<br/> Commercial support is available at <a href="http://nginx.com/">nginx.com</a>.</p> <p><em>Thank you for using nginx.</em></p> </body> </html>
[root@cairui nginx]# ll total 36 drwx------ 2 nginx root 4096 Mar 4 17:21 client_body_temp drwxr-xr-x 2 root root 4096 Mar 4 17:27 conf drwx------ 2 nginx root 4096 Mar 4 17:21 fastcgi_temp drwxr-xr-x 2 root root 4096 Mar 4 17:32 html drwxr-xr-x 2 root root 4096 Mar 4 17:21 logs drwx------ 2 nginx root 4096 Mar 4 17:21 proxy_temp drwxr-xr-x 2 root root 4096 Mar 4 17:08 sbin drwx------ 2 nginx root 4096 Mar 4 17:21 scgi_temp drwx------ 2 nginx root 4096 Mar 4 17:21 uwsgi_temp [root@cairui nginx]# tree . ├── client_body_temp ├── conf │?? ├── fastcgi.conf │?? ├── fastcgi.conf.default │?? ├── fastcgi_params │?? ├── fastcgi_params.default │?? ├── koi-utf │?? ├── koi-win │?? ├── mime.types │?? ├── mime.types.default │?? ├── nginx.conf │?? ├── nginx.conf.default │?? ├── scgi_params │?? ├── scgi_params.default │?? ├── uwsgi_params │?? ├── uwsgi_params.default │?? └── win-utf ├── fastcgi_temp ├── html │?? ├── 50x.html │?? ├── index.html │?? └── test.html ├── logs │?? ├── access.log │?? ├── error.log │?? └── nginx.pid ├── proxy_temp ├── sbin │?? └── nginx ├── scgi_temp └── uwsgi_temp 9 directories, 22 files
[root@cairui nginx]# egrep -v "#|^$" conf/nginx.conf user nginx; 用戶,nginx worker_processes 1; 工作進程 events { 事件 worker_connections 1024; 併發數,單位時間的最大連接數 } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { 相當於apache的虛擬主機標簽 listen 80; server_name localhost; 主機名 location / { root html; 預設站點目錄 index index.html index.htm; 預設首頁文件 } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } } }
控制NGINX 要重新載入配置,您可以停止或重新啟動NGINX,或將信號發送到主進程。通過運行該nginx命令(調用NGINX可執行文件)和-s參數可以發送一個信號。 nginx -s <SIGNAL> 哪裡<SIGNAL>可以是以下之一: quit - 優雅地關閉 reload - 重新載入配置文件 reopen - 重新打開日誌文件 stop - 立即關閉(快速關機) 該kill實用程式還可用於直接向主進程發送信號。主進程的進程ID預設寫入nginx.pid文件,該文件位於/ usr / local / nginx / logs或/ var / run目錄中。
Nginx服務的配置查看
[root@cairui nginx]# sbin/nginx -h nginx version: nginx/1.13.9 Usage: nginx [-?hvVtTq] [-s signal] [-c filename] [-p prefix] [-g directives] Options: -?,-h : this help -v : show version and exit -V : show version and configure options then exit -t : test configuration and exit -T : test configuration, dump it and exit -q : suppress non-error messages during configuration testing -s signal : send signal to a master process: stop, quit, reopen, reload -p prefix : set prefix path (default: /opt/nginx1.13.9/) -c filename : set configuration file (default: conf/nginx.conf) -g directives : set global directives out of configuration file
[root@cairui nginx]# sbin/nginx -v nginx version: nginx/1.13.9 [root@cairui nginx]# sbin/nginx -V nginx version: nginx/1.13.9 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: --prefix=/opt/nginx1.13.9 --user=nginx --group=ngnix --with-http_stub_status_module --with-http_ssl_module