linux centos7 nginx 安裝部署和配置

来源:https://www.cnblogs.com/shenjianxin/archive/2018/07/19/9336676.html
-Advertisement-
Play Games

1/什麼是NginxNginx("enginex")是一個高性能的HTTP和反向代理伺服器，也是一個IMAP/POP3/SMTP代理伺服器，在高連接併發的情況下Nginx是Apache伺服器不錯的替代品.其特點是占有記憶體少，併發能力強，事實上nginx的併發能力確實在同類型的網頁伺服器中表現較好.目 ...


1/什麼是Nginx
Nginx("enginex")是一個高性能的HTTP和反向代理伺服器，也是一個IMAP/POP3/SMTP代理伺服器，在高連接併發的情況下Nginx是Apache伺服器不錯的替代品.其特點是占有記憶體少，併發能力強，事實上nginx的併發能力確實在同類型的網頁伺服器中表現較好.目前中國大陸使用nginx網站用戶有：新浪、網易、騰訊，另外知名的微網志Plurk也使用nginx。
Nginx作為負載均衡伺服器,既可以在內部直接支持Rails和PHP程式對外進行服務，也可以支持作為HTTP代理伺服器對外進行服務。Nginx採用C進行編寫，不論是系統資源開銷還是CPU使用效率都比Perlbal要好很多。
Nginx作為郵件代理伺服器,是一個非常優秀的郵件代理伺服器（最早開發這個產品的目的之一也是作為郵件代理伺服器）。
Nginx是一個安裝非常簡單，配置文件非常簡潔（還能夠支持perl語法），Bugs非常少的伺服器;Nginx啟動特別容易，並且幾乎可以做到7*24不間斷運行，即使運行數個月也不需要重新啟動,還能夠不間斷服務的情況下進行軟體版本的升級。

2Nginx的安裝
2.1Nginx安裝包下載
Nginx包下載地址：
http://nginx.org/download/nginx-1.8.0.tar.gz

Nginx依賴包下載地址：
1.gzip模塊需要zlib庫(在http://www.zlib.net/下載http://zlib.net/zlib-1.2.8.tar.gz)
2.rewrite模塊需要pcre庫(在http://www.pcre.org/下載ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/)
3.ssl功能需要openssl庫(在http://www.openssl.org/下載http://www.openssl.org/source/openssl-fips-2.0.9.tar.gz)
或者下載全包openssl-1.0.2o.tar

2.2Nginx安裝
安裝前確認linux下這些庫已經安裝
yum install perl
yum install gcc
yum install gcc-c++
yum -y install net-tools

1.將安裝包放到/home/nginx_install目錄下，截圖如下：
　　　　

 


2.安裝openssl-fips-2.0.9.tar.gz，執行命令如下：
OpenSSL 是一個強大的安全套接字層密碼庫，囊括主要的密碼演算法、常用的密鑰和證書封裝管理功能及SSL協議，並提供豐富的應用程式供測試或其它目的使用。，安裝OpenSSL（http://www.openssl.org/source/）主要是為了讓tengine支持Https的訪問請求。具體是否安裝看需求。

cd /home/nginx_install
tar -zxvf openssl-1.0.2o.tar.gz
cd openssl-1.0.2o
#prefix配置安裝路徑
./config --prefix=/opt/ldkjdata/nginx/openssl-1.0.2o
make
make install

openssl：wget http://www.openssl.org/source/openssl-0.9.8m.tar.gz 解壓不make
最新版本為openssl-1.0.2o.tar



3.安裝zlib-1.2.8.tar.gz
Zlib是提供資料壓縮之用的函式庫，當Tengine想啟用GZIP壓縮的時候就需要使用到Zlib（http://www.zlib.net/）

cd /home/nginx_install
tar -zxvf zlib-1.2.11.tar.gz
cd zlib-1.2.11
./configure --prefix=/opt/ldkjdata/nginx/zlib-1.2.11
make
make install



4.安裝pcre-8.37.tar.gz
PCRE(Perl Compatible Regular Expressions)是一個Perl庫，包括 perl 相容的正則表達式庫。nginx rewrite依賴於PCRE庫，所以在安裝Tengine前一定要先安裝PCRE，最新版本的PCRE可在官網（http://www.pcre.org/）獲取。

cd /home/nginx_install
tar -zxvf pcre-8.42.tar.gz
cd pcre-8.42
./configure --prefix=/opt/ldkjdata/nginx/pcre-8.42
make
make install


5.安裝nginx-1.8.0.tar.gz

cd /home/nginx_install
tar -zxvf nginx-1.14.0.tar.gz
cd nginx-1.14.0

#with-pcre指定依賴包位置，prefix配置安裝路徑
./configure --with-pcre=../pcre-8.42 --with-zlib=../zlib-1.2.11 --with-openssl=../openssl-fips-2.0.16 --prefix=/opt/ldkjdata/nginx/nginx-1.14.0

或者
./configure --with-pcre=../pcre-8.42 --with-zlib=../zlib-1.2.11 --with-openssl=../openssl-1.0.2o --with-http_ssl_module --prefix=/opt/ldkjdata/nginx/nginx-1.14.0

make
make install


3Nginx檢測
cd /opt/ldkjdata/nginx/nginx-1.14.0/sbin
./nginx -t
看到如下提示,表示安裝成功。
nginx: the configuration file /opt/ldkjdata/nginx/nginx-1.14.0/conf/nginx.conf syntax is ok
nginx: configuration file /opt/ldkjdata/nginx/nginx-1.14.0/conf/nginx.conf test is successful


4.Nginx啟動和埠查看

cd /opt/ldkjdata/nginx/nginx-1.14.0/sbin
./nginx 啟動
./nginx -s stop 停止
./nginx -s reload 修改配置後重新載入配置
netstat -ntlp 查看tcp是否正常監聽


5.一個簡單的Nginx轉發例子
1.需求
簡訊伺服器列表三台，提供服務的地址如下:

http://192.168.88.21:8091/smsserver/services/sendSms?wsdl
http://192.168.88.22:8091/smsserver/services/sendSms?wsdl
http://192.168.88.23:8091/smsserver/services/sendSms?wsdl
彩信伺服器列表三台，提供服務的地址如下:

http://192.168.88.21:8092/msserver/services/sendMms?wsdl
http://192.168.88.22:8092/mmsserver/services/sendMms?wsdl
http://192.168.88.23:8092/mmsserver/services/sendMms?wsdl

Nginx安裝在另外一臺單獨機器上(公網IP為public_ip)，對外提供服務地址如下：
http://public_ip:8090/smsserver/services/sendSms?wsdl 簡訊發送服務
http://public_ip:8090/mmsserver/services/sendMms?wsdl 彩信發送服務

2.對於以上需求，配置/opt/nginx-1.8.0/conf/nginx.conf如下：
#user nobody;
worker_processes 1;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile on;
#tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout 65;
#設定請求緩衝， start
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;
#設定請求緩衝， end

#設定提供服務的伺服器，start
#簡訊發送伺服器
upstream smsserver{
#weigth 表示權重，權值越大，分配幾率越大
#max_fails 當有max_fails個請求失敗，就表示後端的伺服器不可用，預設為1，將其設置為0可以關閉檢查
#fail_timeout 在以後的fail_timeout時間內nginx不會再把請求發往已檢查出標記為不可用的伺服器
server 192.168.88.21:8091 weight=5 max_fails=5 fail_timeout=600s;
server 192.168.88.22:8091 weight=5 max_fails=5 fail_timeout=600s;
server 192.168.88.23:8091 weight=5 max_fails=5 fail_timeout=600s;
}
#彩信發送伺服器
upstream mmsserver{
#weigth 表示權重，權值越大，分配幾率越大
#max_fails 當有max_fails個請求失敗，就表示後端的伺服器不可用，預設為1，將其設置為0可以關閉檢查
#fail_timeout 在以後的fail_timeout時間內nginx不會再把請求發往已檢查出標記為不可用的伺服器
server 192.168.88.21:8092 weight=5 max_fails=5 fail_timeout=600s;
server 192.168.88.22:8092 weight=5 max_fails=5 fail_timeout=600s;
server 192.168.88.23:8092 weight=5 max_fails=5 fail_timeout=600s;
}
#設定提供服務的伺服器，end

#gzip on;

server {
listen 8090;
server_name localhost;
#設定請求轉發規則， start
#規則採用最長匹配，/smsserver/*優先匹配/smsserver，/mmsserver/*優先匹配/mmsserver，/aaaaaaaa/*因為沒有任何匹配，最後匹配到/
#規則一
location / {
proxy_pass http://localhost:80;
}
#規則二
location /smsserver {
proxy_pass http://smsserver;
}
#規則三
location /mmsserver {
proxy_pass http://mmsserver;
}
#設定請求轉發規則， end
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}

server {
listen 80;
server_name localhost;
#設定請求轉發規則， start
location / {
#定義伺服器的預設網站根目錄位置
root /home/work/statichtml/index.html;
#定義首頁索引文件的名稱
#index index.php index.html index.htm;
#請求轉向orderServer定義的伺服器列表
# proxy_pass http://server;

#以下是一些反向代理的配置可刪除.
# proxy_redirect off;
# proxy_set_header Host $host;
# proxy_set_header X-Real-IP $remote_addr;
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#允許客戶端請求的最大單文件位元組數
# client_max_body_size 10m;
#緩衝區代理緩衝用戶端請求的最大位元組數，
# client_body_buffer_size 128k;
#nginx跟後端伺服器連接超時時間(代理連接超時)
# proxy_connect_timeout 90;
#後端伺服器數據回傳時間(代理髮送超時)
# proxy_send_timeout 90;
#連接成功後，後端伺服器響應時間(代理接收超時)
# proxy_read_timeout 90;
#設置代理伺服器（nginx）保存用戶頭信息的緩衝區大小
# proxy_buffer_size 4k;
#proxy_buffers緩衝區，網頁平均在32k以下的話，這樣設置
# proxy_buffers 4 32k;
#高負荷下緩衝大小（proxy_buffers*2）
# proxy_busy_buffers_size 64k;
#設定緩存文件夾大小，大於這個值，將從upstream伺服器傳
# proxy_temp_file_write_size 64k;
}
#設定請求轉發規則， end
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}


6.例子2(暴露介面，但隱藏web項目的根目錄)
上面6中例子有個問題是，直接將我整個web根目錄smsserver和mmsserver暴露到公網了，其實我的目的只是想暴露兩個介面地址，所以6有待優化，舉個例子如下：
1.需求
介面伺服器列表兩台台，提供服務的地址如下:
介面一：
http://192.168.88.21:8082/myweb/interface/getData
http://192.168.88.22:8082/myweb/interface/getData
介面二：
http://192.168.88.21:8082/myweb/interface/sendData
http://192.168.88.22:8082/myweb/interface/sendData

Nginx安裝在另外一臺單獨機器上(公網IP為public_ip)，對外提供服務地址如下：
http://public_ip:8081/myweb/interface/getData 介面一
http://public_ip:8081/myweb/interface/sendData 介面二
2.對於以上需求，配置/opt/nginx-1.8.0/conf/nginx.conf如下：

#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;

#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';

#access_log logs/access.log main;

sendfile on;
#tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout 65;
#設定請求緩衝， start
client_header_buffer_size 1k;
large_client_header_buffers 4 4k;
#設定請求緩衝， end

#設定提供服務的伺服器，start
#我的介面伺服器，兩台
upstream myweb{
#weigth 表示權重，權值越大，分配幾率越大
#max_fails 當有max_fails個請求失敗，就表示後端的伺服器不可用，預設為1，將其設置為0可以關閉檢查
#fail_timeout 在以後的fail_timeout時間內nginx不會再把請求發往已檢查出標記為不可用的伺服器
server 192.168.88.23:8082 weight=5 max_fails=5 fail_timeout=600s;
server 192.168.88.24:8082 weight=5 max_fails=5 fail_timeout=600s;
}
#設定提供服務的伺服器，end

#gzip on;

server {
listen 80;
server_name localhost;
#設定請求轉發規則， start
#規則採用最長匹配，即長度最長優先匹配，最後不匹配的走/進行匹配
#規則一
location / {
root html;
index index.html index.htm;
}
#設定請求轉發規則， end
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}

server {
listen 8081;
server_name localhost;
#設定請求轉發規則， start
#規則採用最長匹配，即長度最長優先匹配，最後不匹配的走/進行匹配
#規則一
location / {
root html;
index index.html index.htm;
}
#規則二，查詢介面一
location /myweb/interface/getData {
proxy_pass http://myweb;
#轉發請求的原IP地址，程式中通過request.getHeader("Proxy-Client-IP")獲得ip
proxy_set_header Host $host;
#如果是有涉及redirect的服務，一定要加上埠8081，否則預設tomcat在redirect時候預設找80埠
#proxy_set_header Host $host:8081;
proxy_set_header Proxy-Client-IP $remote_addr;
}
#規則三，查詢介面二
location /myweb/interface/sendData {
proxy_pass http://myweb;
#轉發請求的原IP地址，程式中通過request.getHeader("Proxy-Client-IP")獲得ip
proxy_set_header Host $host;
#如果是有涉及redirect的服務，一定要加上埠8081，否則預設tomcat在redirect時候預設找80埠
#proxy_set_header Host $host:8081;
proxy_set_header Proxy-Client-IP $remote_addr;
}
#設定請求轉發規則， end
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}

7.例子3 文件映射
/conf/nginx.conf中第一行的運行用戶改為
user root;
location /uploadfile {
root /opt/staticdata/;
access_log /opt/nginx/logs/upload_access.log;
proxy_store_access user:rw group:rw all:rw;
}

當訪問http://ip:port/uploadfile/aa/bb/cc.jpg
相當於訪問 /opt/staticdata/uploadfile/aa/bb/cc.jpg

 

8.說明
以上安裝教程經過親自實踐並優化，主要參考https://www.cnblogs.com/IPYQ/p/6609969.html


您的分享是我們最大的動力!

-Advertisement-
Play Games
更多相關文章
  • VSTO中Word轉換Range為Image的方法
    VSTO中Word轉換Range為Image的方法 前言 "VSTO" 是一套用於創建自定義Office應用程式的Visual Studio工具包，通過Interop提供的增強Office對象，可以對Word文檔進行編程操作。 "Range" 是Word中執行操作的一個單元，可以理解成文檔中一個選中 ...
  • IaaS，PaaS，SaaS 的區別
    原文：http://www.ruanyifeng.com/blog/2017/07/iaas-paas-saas.html 越來越多的軟體，開始採用雲服務。 雲服務只是一個統稱，可以分成三大類。 IaaS：基礎設施服務，Infrastructure-as-a-service PaaS：平臺服務，Pl ...
  • cobbler 無人值守-介紹
    cobbler 介紹 快速網路安裝linux操作系統的服務，支持眾多的Linux版本，也支持網路安裝windows系統 PXE的二次封裝，將多種安裝參數封裝到一個菜單 它是由Python編寫的 還可以用CLI和WEB來管理 cobbler 配置目錄說明 安裝：yum install cobbler ...
  • 電子書筆記（一）
    字元編碼： utf-16(be):頭部-->FE FF (00 41 4E 2D) 2個位元組表示一個字元 順序表示 （00 41）表示'A' 'A’的ASCII碼為41 uft-16(le): 頭部-->FF FE (41 00 2D 4E) 2個位元組表示一個字元 反序表示 (41 00) 表示'A ...
  • Linux結構目錄
    linux結構目錄 中有一句話叫做：一切皆文件。 下麵來瞭解一下這些文件。 首先看一下 根目錄下結構： ：存放二進位可執行文件，一般常用命令都存放在這裡。 ：存放系統啟動時的一些引導文件。 ：存放設備文件，一般時用於掛載光碟機，訪問文件相當於訪問光碟機。 ：存放系統配置文件。 ：預設的用戶的家目錄，存放 ...
  • 用戶和組管理
    3.1 用戶配置文件和密碼配置文件 3.2 用戶組管理 3.3 用戶管理 1、用戶配置文件和密碼配置文件 /etc/passwd配置文件 每個用戶一行，用冒號分隔為七段 分別表示： /etc/shadow配置文件 與/etc/passwd配置文件一一對應 每個用戶一行，用冒號分隔為八段 分別表示： ...
  • 初識Linux集群
    Linux集群 Linux集群（cluster）就是一組Linux電腦，它們作為一個整體向用戶提供一組網路資源，這些單個的電腦系統就是集群的節點（node）。一個理想的集群，用戶是不會意識到集群系統底層的節點的，在他們看來，集群是一個系統，而非多個電腦系統，並且集群系統的管理員可以隨意增加和刪 ...
  • Linux crontab命令 定時任務 用法詳解以及no crontab for root解決辦法
    最近系統伺服器進行搬遷，又恰好需要使用定時任務運行程式，而我的程式主要使用PHP寫的，然後總結了下定時任務的用法，但是在使用過程中遇到不少問題，例如no crontab for root等問題。 ...
一周排行
    -Advertisement-
    Play Games
  • 移動開發（一）：使用.NET MAUI開發第一個安卓APP
    移動開發（一）：使用.NET MAUI開發第一個安卓APP 對於工作多年的C#程式員來說，近來想嘗試開發一款安卓APP，考慮了很久最終選擇使用.NET MAUI這個微軟官方的框架來嘗試體驗開發安卓APP，畢竟是使用Visual Studio開發工具，使用起來也比較的順手，結合微軟官方的教程進行了安卓 ...
  • wpf ToggleButton選中效果和一個登錄界面
    前言 QuestPDF 是一個開源 .NET 庫，用於生成 PDF 文檔。使用了C# Fluent API方式可簡化開發、減少錯誤並提高工作效率。利用它可以輕鬆生成 PDF 報告、發票、導出文件等。 項目介紹 QuestPDF 是一個革命性的開源 .NET 庫，它徹底改變了我們生成 PDF 文檔的方 ...
  • 彈幕樹洞項目功能新增篇
    項目地址 項目後端地址： https://github.com/ZyPLJ/ZYTteeHole 項目前端頁面地址： ZyPLJ/TreeHoleVue (github.com) https://github.com/ZyPLJ/TreeHoleVue 目前項目測試訪問地址： http://tree ...
  • 第27篇 sqlserver2022詳細安裝步驟
    話不多說，直接開乾 一.下載 1.官方鏈接下載： https://www.microsoft.com/zh-cn/sql-server/sql-server-downloads 2.在下載目錄中找到下麵這個小的安裝包 SQL2022-SSEI-Dev.exe，運行開始下載SQL server； 二. ...
  • .NET 開源高性能 MQTT 類庫
    前言 隨著物聯網（IoT）技術的迅猛發展，MQTT（消息隊列遙測傳輸）協議憑藉其輕量級和高效性，已成為眾多物聯網應用的首選通信標準。 MQTTnet 作為一個高性能的 .NET 開源庫，為 .NET 平臺上的 MQTT 客戶端與伺服器開發提供了強大的支持。 本文將全面介紹 MQTTnet 的核心功能 ...
  • Serilog文檔翻譯系列（六） - 可用的接收器、增強器、格式化輸出
    Serilog支持多種接收器用於日誌存儲，增強器用於添加屬性，LogContext管理動態屬性，支持多種輸出格式包括純文本、JSON及ExpressionTemplate。還提供了自定義格式化選項，適用於不同需求。 ...
  • 警惕 Visual Studio 屬性求值副作用導致邏輯不符合預期
    目錄簡介獲取 HTML 文檔解析 HTML 文檔測試參考文章 簡介 動態內容網站使用 JavaScript 腳本動態檢索和渲染數據，爬取信息時需要模擬瀏覽器行為，否則獲取到的源碼基本是空的。 本文使用的爬取步驟如下： 使用 Selenium 獲取渲染後的 HTML 文檔 使用 HtmlAgility ...
  • [使用目前最新版]HybridCLR6.9.0+YooAsset2.2.4實現純C# Unity熱更新方案 (一)
    1.前言 什麼是熱更新 游戲或者軟體更新時，無需重新下載客戶端進行安裝，而是在應用程式啟動的情況下，在內部進行資源或者代碼更新 Unity目前常用熱更新解決方案 HybridCLR，Xlua，ILRuntime等 Unity目前常用資源管理解決方案 AssetBundles，Addressable， ...
  • 在 ASP.NET Core Web API 中使用操作篩選器統一處理通用操作
    本文章主要是在C# ASP.NET Core Web API框架實現向手機發送驗證碼簡訊功能。這裡我選擇是一個互億無線簡訊驗證碼平臺，其實像阿裡雲，騰訊雲上面也可以。 首先我們先去 互億無線 https://www.ihuyi.com/api/sms.html 去註冊一個賬號 註冊完成賬號後，它會送 ...
  • 第28篇 如何.net中實現高效可靠數據同步api
    通過以下方式可以高效，並保證數據同步的可靠性 1.API設計 使用RESTful設計，確保API端點明確，並使用適當的HTTP方法（如POST用於創建，PUT用於更新）。 設計清晰的請求和響應模型，以確保客戶端能夠理解預期格式。 2.數據驗證 在伺服器端進行嚴格的數據驗證，確保接收到的數據符合預期格 ...
所有分類