Nginx的部署（1）

什么是Nginx

Nginx (engine x) 是一个高性能的 HTTP 和 反向代理 服务，也是一个IMAP/POP3/SMTP服务。

Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，在高连接并发的情况下，Nginx足以代替Apache。

为什么Nginx那么受欢迎

Nginx 是一个 高性能的 Web 和反向代理服务器, 它具有很多非常优越的特性:

1、单机环境下参考服务器配置。 并发连接数在7000+ -8000左右。 集群模式（Mysql的主从复制就是集群，是指多台服务器的搭建）20000+

2、作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应。

3、作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器 对外进行服务。Nginx 用 C 编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好的多。

4、作为邮件代理服务器：Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last.fm 描述了成功并且美妙的使用经验。

5、Nginx 安装非常的简单，配置文件 非常简洁（还能够支持perl语法），Bug非常少的服务器。

yum安装Nginx

首先先访问Nginx官方网站：www.nginx.org

看到的这个页面就是Nginx的开源官网了，这里的都是Nginx发行的版本号，我们点nginx-1.17.9，也可以点右下方的download

这里是Nginx版本类型
Mainline version： 主线版，即开发版
Stable version： 最新稳定版，生产环境上建议使用的版本
Legacy versions： 遗留的老版本的稳定版

我们在企业中用的都是稳定版，如果你要自己用想体验最新的功能可以使用主线版

当然了我们也看到了，这些都不是我们要的yum安装方式，这时候下滑

会看到一个Linux packages 开头的选项，点进去你就会看到Nginx 用yum安装的方法了

配置yum源

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/ $releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

配置好yum后就可以下载了

[root@xiaobai] yum -y install nginx   #下载安装Nginx

[root@xiaobai] nginx -V   #格式化打印

[root@xiaobai] systemctl stop firewalld && setenforce 0   #关闭防火墙和SElinux
[root@xiaobai] systemctl start nginx   #启动nginx
[root@xiaobai] systemctl enable nginx   #将nginx设置为开机自启动

也可以直接下载epel源安装

[root@xiaobai] yum -y install epel*   #安装epel源
[root@xiaobai] yum -y install nginx   #安装nginx

编译安装Nginx

[root@xiaobai] yum -y install gcc gcc-c++ pcre pcre-devel openssl openssl-devel zlib zlib-devel   #编译安装nginx的配件

gcc gcc-c++ 安装编译的环境
pcre pcre-devel 使Nginx支持http rewrite模块
openssl openssl-devel 使Nginx支持ssl

创建用户

[root@xiaobai] useradd nginx
[root@xiaobai] passwd nginx

安装Nginx

[root@xiaobai] wget http://nginx.org/download/nginx-1.16.1.tar.gz   #下载安装包，也可以下载到本地rz上传

[root@xiaobai] tar -xzf nginx-1.16.1.tar.gz -C /usr/local/   #解压，-C指定路径

[root@xiaobai] cd /usr/local/nginx-1.16.1/   #解压后会有个nginx-1.16.1目录

nginx-1.16.1目录

[root@localhost nginx-1.16.1]# ./configure --prefix=/usr/local/nginx --group=nginx – user=nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/etc/nginx/nginx.conf – error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http- client-body-temp-path=/tmp/nginx/client_body --http-proxy-temp-path=/tmp/nginx/proxy --http- fastcgi-temp-path=/tmp/nginx/fastcgi --pid-path=/var/run/nginx.pid --lock- path=/var/lock/nginx --with-http_stub_status_module --with-http_ssl_module --with- http_gzip_static_module --with-pcre --with-http_realip_module --with-stream
[root@localhost nginx-1.16.1]# make && make install

以上是添加的功能及其编译与安装

Nginx编译参数及其配置

Nginx编译参数

[root@xiaobai] /usr/local/nginx/sbin/nginx -V   #查看nginx安装的模块

以下是nginx编译安装时的模块

--prefix=/usr/local/nginx   #指向安装目录
--conf-path=/etc/nginx/nginx.conf   #指定配置文件
--http-log-path=/var/log/nginx/access.log   #指定访问日志
--error-log-path=/var/log/nginx/error.log   #指定错误日志
--lock-path=/var/lock/nginx.lock   #指定lock文件
--pid-path=/run/nginx.pid   #指定pid文件
--http-client-body-temp-path=/var/lib/nginx/body   #设定http客户端请求临时文件路径
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi   #设定http fastcgi临时文件路径
--http-proxy-temp-path=/var/lib/nginx/proxy   #设定http代理临时文件路径
--http-scgi-temp-path=/var/lib/nginx/scgi   #设定http scgi临时文件路径
--http-uwsgi-temp-path=/var/lib/nginx/uwsgi   #设定http uwsgi临时文件路径
--with-debug   #启用debug日志
--with-pcre-jit   #编译PCRE包含“just-in-time compilation”
--with-ipv6   #启用ipv6支持
--with-http_ssl_module   #启用ssl支持
--with-http_stub_status_module   #获取nginx自上次启动以来的状态
--with-http_realip_module   #允许从请求标头更改客户端的IP地址值，默认为关
--with-http_auth_request_module   #实现基于一个子请求的结果的客户端授权。如果该子请求返回的 2xx响应代码，所述接入是允许的。如果它返回401或403中，访问被拒绝与相应的错误代码。由子请求返回的任何其他响应代 码被认为是一个错误
--with-http_addition_module   #作为一个输出过滤器，支持不完全缓冲，分部分响应请求
--with-http_dav_module   #增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法 默认关闭，需编译开启
--with-http_geoip_module   #使用预编译的MaxMind数据库解析客户端IP地址，得到变量值
--with-http_gunzip_module   #它为不支持“gzip”编码方法的客户端解压具有“Content- Encoding: gzip”头的响应
--with-http_gzip_static_module   #在线实时压缩输出数据流
--with-http_image_filter_module   #传输JPEG/GIF/PNG 图片的一个过滤器（默认为不启用）
--with-http_spdy_module   #SPDY可以缩短网页的加载时间
--with-http_sub_module   #允许用一些其他文本替换nginx响应中的一些文本
--with-http_xslt_module   #过滤转换XML请求
--with-mail   #启用POP3/IMAP4/SMTP代理模块支持
--with-mail_ssl_module   #启用ngx_mail_ssl_module支持启用外部模块支持

Nginx配置文件

修改配置文件/etc/nginx/nginx.conf

[root@xiaobai] vim /etc/nginx/nginx.conf
user nginx;   #指定用户
worker_processes 4;   #设置nginx启动进程的数量，一般设置成与逻辑cpu数量相同
error_log logs/error.log;   #指定错误日志
worker_rlimit_nofile 10240;   #设置一个nginx进程能打开的最大文件数
pid    /var/run/nginx.pid;
events { 
      worker_connections 1024;   #设置一个进程的最大并发连接数 
}

# http 服务相关设置 
http {
    include     mime.types;
    default_type application/octet-stream;
    log_format main  'remote_addr - remote_user [time_local] 
                      "request" ' 'status body_bytes_sent 
                      "$http_referer" ' '"http_user_agent" 
                      "http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log main;   #设置访问日志的位置和格式 
    sendfile  on;   #是否调用sendfile函数输出文件，一般设置为on，若nginx是用来进行磁盘IO负载应用 时，可以设置为off，降低系统负载
    gzip   on;   #是否开启gzip压缩，将注释去掉开启
    keepalive_timeout   65;   #设置长连接的超时时间 

# 虚拟服务器的相关设置
    server  {
        listen   80;   #设置监听的端口
        server_name   localhost;   #设置绑定的主机名、域名或ip地址
#       charset   koi8-r;   # 设置编码字符
                  charset utf-8;
        location   /   {
                root   /var/www/nginx;   #设置服务器默认网站的根目录位置,需要手动创建
                index   index.html   index.htm;   #设置默认打开的文档 
         }
         error_page  500  502  503  504  /50x.html;   #设置错误信息返回页面
         location = /50x.html  {
                 root   html;   #这里的绝对位置是/usr/local/nginx/html
         } 
    } 
}

nginx.conf的组成:nginx.conf一共由三部分组成，分别为：全局块、events块、http块。在http块中又包含http全局块、多个server块。每个server块中又包含server全局块以及多个location块。在统一配置块中嵌套的配置快，各个之间不存在次序关系。

1、全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
2、events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接，开启多个网络连接序列化等。
3、http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
4、server块：配置虚拟主机的相关参数，一个http中可以有多个server。
5、location块：配置请求的路由，以及各种页面的处理情况。

[root@xiaobai] /usr/local/nginx/sbin/nginx -t   #检测nginx配置文件是否正确

[root@xiaobai] mkdir -p /tmp/nginx
[root@xiaobai] mkdir /usr/local/nginx/logs

[root@xiaobai] /usr/local/nginx/sbin/nginx   #启动nginx服务

[root@xiaobai] /usr/local/nginx/sbin/nginx -s reload   #启动下加载配置文件

编译安装下启动Nginx需要敲绝对路径，这里我们可以做个软连接，也可以用环境变量的方式

[root@xiaobai] ln -s /usr/local/nginx/sbin/nginx /usr/sbin/nginx   #nginx软连接

[root@xiaobai] vim /etc/profile   #打开/etc/proflie文件
NGINX_HOME=/usr/local/nginx
PATH=$NGINX_HOME/sbin:$PATH   #将这两行写入文件中

[root@xiaobai] source /etc/profile   #加载/etc/profile文件

文中内容适用于初学者 @小白