nginx在工作中已經有好幾個環境在使用了，每次都是重新去網上扒博客，各種編譯配置，今天自己也整理一份安裝文檔和nginx.conf配置選項的說明，留作以後參考。像負載均衡配置（包括健康檢查）、緩存（包括清空緩存）配置實例，請參考http://seanlook.com/2015/05/17/ngin ...
nginx在工作中已經有好幾個環境在使用了，每次都是重新去網上扒博客，各種編譯配置，今天自己也整理一份安裝文檔和nginx.conf配置選項的說明，留作以後參考。像負載均衡配置（包括健康檢查）、緩存（包括清空緩存）配置實例，請參考http://seanlook.com/2015/05/17/nginx-install-and-config ，ssl加密請參考 http://seanlook.com/2015/05/28/nginx-ssl/ 。
1. 安裝nginx
1.1 選擇穩定版本
我們編譯安裝nginx來定製自己的模塊，機器CentOS 6.2 x86_64。首先安裝缺少的依賴包：
1
|
|
這些軟體包如果yum上沒有的話可以下載源碼來編譯安裝，只是要註意編譯時預設安裝的目錄，確保下麵在安裝nginx時能夠找到這些動態庫文件（ldconfig）。
從 http://nginx.org/en/download.html 下載穩定版nginx-1.6.3.tar.gz到/usr/local/src下解壓。
為了後續準備我們另外下載2個插件模塊：nginx_upstream_check_module-0.3.0.tar.gz —— 檢查後端伺服器的狀態，nginx-goodies-nginx-sticky-module-ng-bd312d586752.tar.gz（建議在/usr/local/src下解壓後將目錄重命名為nginx-sticky-module-ng-1.2.5） —— 後端做負載均衡解決session sticky問題（與upstream_check模塊結合使用需要另外打補丁，請參考nginx負載均衡配置實戰）。
請註意插件與nginx的版本相容問題，一般插件越新越好，nginx不用追新，穩定第一。nginx-1.4.7，nginx-sticky-module-1.1，nginx_upstream_check_module-0.2.0，這個搭配也沒問題。sticky-1.1與nginx-1.6版本由於更新沒跟上編譯出錯。（可以直接使用Tengine，預設就包括了這些模塊）
1
2
3
4
5
6
7
8
|
[root@cachets nginx-1.6.3]# pwd
/usr/local/src/nginx-1.6.3
[root@cachets nginx-1.6.3]# ./configure --prefix=/usr/local/nginx-1.6 --with-pcre \
> --with-http_stub_status_module --with-http_ssl_module \
> --with-http_gzip_static_module --with-http_realip_module \
> --add-module=../nginx_upstream_check_module-0.3.0
[root@cachets nginx-1.6.3]# make && make install
|
1.2 常用編譯選項說明
nginx大部分常用模塊，編譯時./configure --help以--without開頭的都預設安裝。
--prefix=PATH： 指定nginx的安裝目錄。預設/usr/local/nginx--conf-path=PATH： 設置nginx.conf配置文件的路徑。nginx允許使用不同的配置文件啟動，通過命令行中的-c選項。預設為prefix/conf/nginx.conf--user=name： 設置nginx工作進程的用戶。安裝完成後，可以隨時在nginx.conf配置文件更改user指令。預設的用戶名是nobody。--group=name類似--with-pcre： 設置PCRE庫的源碼路徑，如果已通過yum方式安裝，使用--with-pcre自動找到庫文件。使用--with-pcre=PATH時，需要從PCRE網站下載pcre庫的源碼（版本4.4 - 8.30）並解壓，剩下的就交給Nginx的./configure和make來完成。perl正則表達式使用在location指令和ngx_http_rewrite_module模塊中。--with-zlib=PATH： 指定 zlib（版本1.1.3 - 1.2.5）的源碼解壓目錄。在預設就啟用的網路傳輸壓縮模塊ngx_http_gzip_module時需要使用zlib 。--with-http_ssl_module： 使用https協議模塊。預設情況下，該模塊沒有被構建。前提是openssl與openssl-devel已安裝--with-http_stub_status_module： 用來監控 Nginx 的當前狀態--with-http_realip_module： 通過這個模塊允許我們改變客戶端請求頭中客戶端IP地址值(例如X-Real-IP 或 X-Forwarded-For)，意義在於能夠使得後臺伺服器記錄原始客戶端的IP地址--add-module=PATH： 添加第三方外部模塊，如nginx-sticky-module-ng或緩存模塊。每次添加新的模塊都要重新編譯（Tengine可以在新加入module時無需重新編譯）
再提供一種編譯方案：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
|
./configure \
> --prefix=/usr \
> --sbin-path=/usr/sbin/nginx \
> --conf-path=/etc/nginx/nginx.conf \
> --error-log-path=/var/log/nginx/error.log \
> --http-log-path=/var/log/nginx/access.log \
> --pid-path=/var/run/nginx/nginx.pid \
> --lock-path=/var/lock/nginx.lock \
> --user=nginx \
> --group=nginx \
> --with-http_ssl_module \
> --with-http_stub_status_module \
> --with-http_gzip_static_module \
> --http-client-body-temp-path=/var/tmp/nginx/client/ \
> --http-proxy-temp-path=/var/tmp/nginx/proxy/ \
> --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
> --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
> --with-pcre=../pcre-7.8
> --with-zlib=../zlib-1.2.3
|
1.3 啟動關閉nginx
1
2
3
4
5
6
7
8
9
10
11
12
|
|
當然也可以將 nginx 作為系統服務管理，下載 nginx 到/etc/init.d/，修改裡面的路徑然後賦予可執行許可權。
1
|
# service nginx {start|stop|status|restart|reload|configtest}
|
1.4 yum安裝
—- 2015-05-22更新
yum安裝rpm包會比編譯安裝簡單很多，預設會安裝許多模塊，但缺點是如果你想以後安裝第三方模塊那就沒辦法了。
1
2
3
4
5
6
|
# vi /etc/yum.repo.d/nginx.repo
[nginx]
name=nginx repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=0
enabled=1
|
剩下的就yum install nginx搞定，也可以yum install nginx-1.6.3安裝指定版本（前提是你去packages里看到有對應的版本，預設是最新版穩定版）。
2. nginx.conf配置文件
Nginx配置文件主要分成四部分：main（全局設置）、server（主機設置）、upstream（上游伺服器設置，主要為反向代理、負載均衡相關配置）和 location（URL匹配特定位置後的設置），每部分包含若幹個指令。main部分設置的指令將影響其它所有部分的設置；server部分的指令主要用於指定虛擬主機功能變數名稱、IP和埠；upstream的指令用於設置一系列的後端伺服器，設置反向代理及後端伺服器的負載均衡；location部分用於匹配網頁位置（比如，根目錄“/”,“/images”,等等）。他們之間的關係式：server繼承main，location繼承server；upstream既不會繼承指令也不會被繼承。它有自己的特殊指令，不需要在其他地方的應用。
當前nginx支持的幾個指令上下文：
2.1 通用
下麵的nginx.conf簡單的實現nginx在前端做反向代理伺服器的例子，處理js、png等靜態文件，jsp等動態請求轉發到其它伺服器tomcat：
1
2
3
4
5
6
7
8
9
10
11
12
13
14
15
16
17
18
19
20
21
22
23
24
25
26
27
28
29
30
31
32
33
34
35
36
37
38
39
40
41
42
43
44
45
46
47
48
49
50
51
52
53
54
55
56
57
58
59
60
61
62
63
64
65
66
67
68
69
70
71
72
73
74
75
76
77
78
79
80
81
82
83
84
85
86
87
88
89
90
91
92
93
94
95
96
97
98
99
100
101
102
103
104
105
106
107
108
109
110
111
112
113
114
115
|
user www www;
worker_processes 2;
error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
pid logs/nginx.pid;
events {
use epoll;
worker_connections 2048;
}
http {
include mime.types;
default_type application/octet-stream;
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
sendfile on;
# tcp_nopush on;
keepalive_timeout 65;
# gzip壓縮功能設置
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 6;
gzip_types text/html text/plain text/css text/javascript application/json application/javascript application/x-javascript application/xml;
gzip_vary on;
# http_proxy 設置
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 75;
proxy_send_timeout 75;
proxy_read_timeout 75;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;
proxy_temp_path /usr/local/nginx/proxy_temp 1 2;
# 設定負載均衡後臺伺服器列表
upstream backend {
#ip_hash;
server 192.168.10.100:8080 max_fails=2 fail_timeout=30s ;
server 192.168.10.101:8080 max_fails=2 fail_timeout=30s ;
}
# 很重要的虛擬主機配置
server {
listen 80;
server_name itoatest.example.com;
root /apps/oaapp;
charset utf-8;
access_log logs/host.access.log main;
#對 / 所有做負載均衡+反向代理
location / {
root /apps/oaapp;
index index.jsp index.html index.htm;
proxy_pass http://backend;
proxy_redirect off;
# 後端的Web伺服器可以通過X-Forwarded-For獲取用戶真實IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
}
#靜態文件，nginx自己處理，不去backend請求tomcat
location ~* /download/ {
root /apps/oa/fs;
}
location ~ .*\.(gif|jpg|jpeg|bmp|png|ico|txt|js|css)$
{
root /apps/oaapp;
expires 7d;
}
location /nginx_status {
stub_status on;
access_log off;
allow 192.168.10.0/24;
deny all;
}
location ~ ^/(WEB-INF)/ {
deny all;
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
|