Linux 下部署并配置 -Nginx

一、Nginx 简介；

Nginx (engine x) 是一个高性能的HTTP和反向代理服务，也是一个IMAP/POP3/SMTP服务。
Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点(俄文:Рамблер)开发的，第一个公开版本0.1.0发布于2004年10月4日。其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器，并在一个BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等

二、 Nginx 特点和优势 ===============================================================
① ，支持高并发：能支持几万的并发连接（特别是静态的小文件）
② ，资源消耗少：在 3 万并发连接下，开启 10 个Nginx 线程消耗的内存不到 200MB
③ ，可以做HTTP 反向代理及加速缓存，即负载均衡功能，内置对 RS 节点服务器器健康检查功能相当于专业的haproxy 软件或者 LVS 功能。
④ ，具备squid 等专业的缓存软件等功能。
⑤ ，支持异步网络 I/O 时间模型 epoll。

nginx软件的特点或优势
· 支持高并发：能支持几万并发连接（特别是静态小文件业务环境）
   · 资源消耗少：在3万并发连接下，开启10个Nginx线程消耗的内存不到200MB
   · 可以做HTTP反向代理及加速缓存、即负载均衡功能，
   内置对RS节点服务器健康检查功能，这相当于专业的Haproxy软件或LVS的功能。
· 具备Squid等专业缓存软件等的缓存功能。
   · 支持异步网络I/O事件模型epoll（Linux 2.6+）(绘图说明同步和异步)
   基础课程知识：大并发写操作；先写内存，再将内存数据存储到硬盘中---保证访问效率
大并发读操作；先写磁盘，再将磁盘数据存储到内存中---保证数据安全
   总结：高并发-->资源消耗少-->功能多样(web服务/负载均衡/支持缓存)-->通讯模型先进(epoll)

三、企业里 Nginx 的常见应用 =====================================================
① ，作为 web 服务软件
nginx 是一个支持高性能、高并发的web 服务软件，它具有很多优秀的性能，作为 web 服务器于Apache 相比，Nginx 能够支持更多的并发访问，但是占用的资源却很少，效率更高，在功能上也强大了很多不逊色Apache 。
② ，反向代理或者是负载均衡服务
在反向代理或者均在均衡方面，nginx 可以作为 web 服务器、PHP 等动态的服务以及 Memcached缓存的代理服务器，它具有类似专业的反向代理如那件（如 haprxy）的功能，同时也是一个优秀的邮件代理服务器，但是 nginx 的代理功能相对来说还是简单了一些，
③ ，前端也无缓存服务
在web 缓存服务方面， nginx 可以通过自身的 proxy_cache 模块来实现类似 squid 等专业的缓存软件功能。

nginx 的三大功能（Web 服务、反向代理或者是负载均衡服务、前端业务缓存服务）

三、Nginx 主要和Apache 的对比；

Nginx 和 Apache 主要是模型上不一样， Nginx 用的是最新的 epoll 模型， Apache 用的是 select 模型

扫描二维码关注公众号，回复： 3120128 查看本文章

==============================================================================

企业中如何正确的选择 Web 服务：

虽然国内很多人都在使用nginx，但是Apache 、Lighttpd 这两个web 服务器同样也非常强大，

尤其是Apache 到现在为止仍是全球使用率最广泛的 web 服务软件

在实际中作中我们需要根据业务需求来选择合适的业务服务软件，有关web服务的建议如下：

① ，静态业务：若是高并发场景，尽量采用 nginx 或者是 lighttpd ，二者首选是 nginx

② ，动态业务：理论上采用 nginx 和 Apache 均可，建议nginx 为了避免相同业务软件的多样化。

增加额外的维护成本，动态业务可以由 nginx 兼做前端代理，再根据页面的元素的类型或者是目录，转发到后端相应的服务器处理进程。

==============================================================================

四、安装Nginx ；

4.1 、下载软件；

[root@m01 ~]# mkdir -p /home/oldboy/tools --->> 创建统一的目录
[root@m01 ~]# cd /home/oldboy/tools --->> 进入到目录下
[root@m01 tools]# wget -q http://nginx.org/download/nginx-1.10.3.tar.gz --->> 下载软件
-bash: wget: command not found
问题1 ：没有 wget 这个命令 yum 安装一下即可

[root@m01 tools]# yum install wget -y --->> yum 下在 wget 命令
已加载插件：fastestmirror
设置安装进程

已安装:
wget.x86_64 0:1.12-10.el6

完毕！

[root@m01 tools]# wget -q http://nginx.org/download/nginx-1.10.3.tar.gz --->> 下载软件
[root@m01 tools]# ls --->> ls 查看一下
nginx-1.10.3.tar.gz

4.2 、编译安装软件步骤；

nginx的依赖包（pcre-devel openssl-devel） ---->> 需要安装 Nginx 的依赖包
[root@m01 tools]# yum install -y pcre-devel openssl-devel

[root@m01 tools]# rpm -qa |egrep "pcre|openssl"
pcre-7.8-7.el6.x86_64
openssl-1.0.1e-57.el6.x86_64
pcre-devel-7.8-7.el6.x86_64
openssl-devel-1.0.1e-57.el6.x86_64

a. 解压要编译安装的软件 (解压软件---配置（./configure）-（编译 make）-（安装 make install）)
[root@m01 tools]# ls
   nginx-1.10.3.tar.gz
[root@m01 tools]# tar xf nginx-1.10.3.tar.gz --->> 解压 nginx
[root@m01 tools]# ls
nginx-1.10.3 nginx-1.10.3.tar.gz
[root@m01 tools]# cd nginx-1.10.3 ---->> 进入到nginx 这个目录下
[root@m01 nginx-1.10.3]#

  [root@m01 nginx-1.10.3]# ls --->> 里面的内容就是源代码 ---默认编译会安装到/usr/local目录)

auto CHANGES CHANGES.ru conf configure contrib html LICENSE man README src

[root@m01 tools]# useradd -s /sbin/nologin -M www ---->> 创建 web 服务程序 www 用户
[root@m01 nginx-1.10.3]# ./configure --prefix=/application/nginx-1.10.3 --user=www --group=www --with-http_stub_status_module --with- http_ssl_module

编译参数说明：

#--prefix=/application/nginx-1.10.3 --->> 表示安装软件的目录，如果这个目录没有nginx 会自动创建的

# --user=www --group=www --->> 用户和组

# --with-http_stub_status_module --->> nginx 的状态模块

# --with- http_ssl_module --->> nginx 支持https 的模块

[root@m01 nginx-1.10.3]# echo $? --->> ./configure 执行完成后可以检查一下是否有错误，如果返回值是 0 说明正确；
0

[root@m01 nginx-1.10.3]# make && make install --->> 编译安装软件

[root@m01 nginx-1.10.3]# echo $? --->> 检查一下是否有错误
0

[root@m01 application]# ln -s /application/nginx-1.10.3/ /application/nginx ---->> 安装完成后创建一个软连接，方便以后管理

[root@m01 application]# /application/nginx/sbin/nginx ---->> 启动nginx
[root@m01 application]# lsof -i:80
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
nginx 5268 root 6u IPv4 18383 0t0 TCP *:http (LISTEN)
nginx 5269 www 6u IPv4 18383 0t0 TCP *:http (LISTEN)
[root@m01 application]#

问题1 ；

[root@m01 application]# lsof -i:80 --->> 这个问题是和Apache 冲突了停掉 Apache或者改端口即可
COMMAND PID USER FD TYPE DEVICE SIZE/OFF NODE NAME
httpd 1643 root 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1696 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1697 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1698 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1699 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1700 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1701 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1702 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)
httpd 1703 apache 4u IPv6 11535 0t0 TCP *:http (LISTEN)

============================== 至此软件安装完毕 ==================================

五、 Nginx 软件的常见错误说明
①. nginx软件安装过程中遇到的问题
   · 软件依赖包未正确安装问题---PCRE依赖包没有安装
       ---------------------------------------------------------------------------------------------
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
---------------------------------------------------------------------------------------------
解决方法：yum install pcre pcre-devel -y
         软件依赖包未正确安装问题---OPENSSL依赖包没有安装


②. nginx软件启动过程中遇到的问题
       · nginx软件重复启动产生的错误信息
       ---------------------------------------------------------------------------------------------
[root@web01 nginx-1.10.2]# /application/nginx/sbin/nginx
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()
       ---------------------------------------------------------------------------------------------
解决方法：nginx软件已经启动无需反复启动，如果需要重新启动需要停止nginx进程或者用reload方式进行重启

③ . nginx软件排查问题三部曲说明
   a 在客户端上ping服务器端IP，检查链路是否通畅
       b 在客户端上telnet服务器端IP、端口，检查链路访问是否通畅
       c 在客户端上wget检测模拟页面访问是否正常
curl -v/wget --debug

[root@m01 nginx]# ll ---->>> nginx 常用的目录结构说明
总用量 36
drwx------ 2 www root 4096 8月 25 04:24 client_body_temp
drwxr-xr-x 2 root root 4096 8月 25 04:16 conf --->> 保存nginx服务配置文件信息
drwx------ 2 www root 4096 8月 25 04:24 fastcgi_temp
drwxr-xr-x 2 root root 4096 8月 25 04:16 html ----->> web服务的站点目录
drwxr-xr-x 2 root root 4096 8月 25 04:33 logs ----->> nginx服务相关日志文件保存的目录
drwx------ 2 www root 4096 8月 25 04:24 proxy_temp
drwxr-xr-x 2 root root 4096 8月 25 04:16 sbin --->> nginx服务相关命令保存目录
drwx------ 2 www root 4096 8月 25 04:24 scgi_temp
drwx------ 2 www root 4096 8月 25 04:24 uwsgi_temp

[root@m01 nginx]# tree
.
├── client_body_temp
├── conf ---- >> Nginx 配置文件
│   ├── fastcgi.conf ---- >>   nginx软件与其他动态软件配合文件
│   ├── fastcgi.conf.default
│   ├── fastcgi_params
│   ├── fastcgi_params.default
│   ├── koi-utf
│   ├── koi-win
│   ├── mime.types ---- >> 媒体类型 http 协议中的文件类型
│   ├── mime.types.default
│   ├── nginx.conf ---- >> nginx 主配置文件
│   ├── nginx.conf.default ---- >>  备份
│   ├── scgi_params
│   ├── scgi_params.default
│   ├── uwsgi_params
│   ├── uwsgi_params.default
│   └── win-utf
├── fastcgi_temp
├── html ---- >> nginx 默认的网站目录，也是站点目录
│   ├── 50x.html
│   └── index.html
├── logs
│   ├── access.log ---- >>   nginx 访问日志
│   ├── error.log
│   └── nginx.pid
├── proxy_temp
├── sbin   ---- >> nginx 管理命令
│   └── nginx
├── scgi_temp
└── uwsgi_temp

403错误出现情况：
01. 客户端访问受限
02. 默认的首页文件不存在时

nginx软件使用过程中深入说明
①. nginx软件语法检查方法:
   nginx -t

②. nginx软件访问测试过程:
   curl -v www.baidu.com
       =========================================================================================
       扩展说明：
       a. 304状态码的意义说明
   304状态码是浏览器缓存造成的，可以利用装包工具进行查看获取(抓包工具进行理解http访问过程)
       取消缓存的方式为：在浏览器设置中进行清除缓存；或者采用浏览器强制刷新功能进行浏览器缓存的刷新
       b. wireshark抓包软件使用说明
启动软件---选择需要进行转包的网卡---开始进行抓包
       =========================================================================================

六、解析 Nginx 的配置文件；

[root@m01 conf]# egrep -v "#|^$" nginx.conf.default >nginx.conf ---->> 把主配置文件精简化，空行、注释等都去掉
[root@m01 conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
[root@m01 conf]#

6.1 、主配置文件注释；

[root@m01 conf]# /application/nginx/sbin/nginx -t ------>> Nginx 检查配置文件的语法是否有问题
nginx: the configuration file /application/nginx-1.10.3/conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.10.3/conf/nginx.conf test is successful
[root@m01 conf]#

[root@m01 conf]# /application/nginx/sbin/nginx -s reload ----->> 平滑重启 Nginx

再次在浏览器中输入 IP地址可以访问到内容；

七、配置基于域名的虚拟主机；

[root@m01 conf]# mkdir -p /application/nginx/html/{www.bbs,blog} ---->> 创建所需要的目录
[root@m01 nginx]# for name in www bbs blog ;do echo $name `hostname` >/application/nginx/html/$name/index.html;done
[root@m01 nginx]# for name in www bbs blog ;do cat /application/nginx/html/$name/index.html;done
www m01
bbs m01
blog m01
[root@m01 nginx]#

【虚拟主机知识说明】
即一个server就是一个虚拟主机
[root@m01 ~]# cat /application/nginx/conf/nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name www.etiantian.org; ----->> 修改虚拟主机域名名称
location / {
root html/www; ----->> 修改虚拟主机站点目录
index index.html index.htm;
}
}
}

配置完成后，浏览器访问测试；

配置多个虚拟主机；

[root@m01 ~]# cat /application/nginx/conf/nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name www.etiantian.org; ---->> 修改虚拟主机域名名称
location / {
root html/www; ---->> 修改虚拟主机站点目录
index index.html index.htm;
}
}
   server {
listen 80;
server_name bbs.etiantian.org; ---->> 修改虚拟主机域名名称
location / {
root html/bbs; ---->>  修改虚拟主机站点目录
index index.html index.htm;
}
}
server {
listen 80;
server_name blog.etiantian.org; ---->> 修改虚拟主机域名名称
location / {
root html/blog; ---->>   修改虚拟主机站点目录
index index.html index.htm;
}
}
}
说明：利用vim复制命令，复制创建多个server主机标签；如 10,17copy17 既把 10 - 17行内容复制到 17行下边
nginx配置文件每一行参数结尾都需要输入分号;

浏览器测试；

[root@m01 ~]# curl www.etiantian.org ---->> 也可以利用curl命令本地检测nginx配置是否成功；
[root@m01 ~]# curl bbs.etiantian.org
[root@m01 ~]# curl blog.etiantian.org
说明：利用curl命令进行测试三个虚拟主机是否已经可以正确访问；需要注意hosts文件中已经对三个域名进行了统一解析

总结：基于域名多虚拟主机配置
1. 需要创建相应的多个网站的目录 html/{www,bbs,blog}
2. 配置文件域名配置（server_name）网站的站点目录配置（root）

配置基于端口配置虚拟主机；
  【虚拟主机配置说明---基于端口配置】
   01. 基于端口虚拟主机主要用于内部网络人员访问虚拟主机使用，不想提供直接对外访问的虚拟主机
   [root@www conf]# cat nginx.conf
worker_processes 1；
events {
worker_connections 1024；
}
http {
include mime.types；
default_type application/octet-stream；
sendfile on；
keepalive_timeout 65；
server {
listen 80；
server_name www.etiantian.org；
location / {
root html/www；
index index.html index.htm；
}
}
server {
listen 8123； ---->> 由80改为基于端口的 8123 即可
server_name bbs.etiantian.org；
location / {
root html/bbs；
index index.html index.htm；

}
}
}
说明：通过修改不同server标签中的监听端口信息，实现基于端口的方式访问不同虚拟主机；

nginx配置文件实践配置说明---基于IP配置虚拟主机
【虚拟主机配置说明---基于ip配置】
[root@www conf]# cat nginx.conf
worker_processes 1；
events {
worker_connections 1024；
}
http {
include mime.types；
default_type application/octet-stream；
sendfile on；
keepalive_timeout 65；
server {
listen 10.0.0.8:80；
server_name www.etiantian.org; ----->> 此处也可以改成对应IP 10.0.0.8
location / {
root html/www；
index index.html index.htm；
}
}
}

说明：通过修改不同server标签中的监听ip信息，实现基于ip的方式访问不同虚拟主机；
=============================================================================
扩展知识说明： vim编辑器使用
       ctrl+v 进入可视化模块模式，实现批量编辑操作
按方向键，上下选择多行内容
shift+i 编辑选中的第一行
esc 退出编辑，完成多行内容统一设置
       r 直接替换字符信息
       x 删除当前光标所在位置字符信息
=============================================================================

nginx常用功能说明;nginx 配置文件精简化；
①. 多个主机不同配置文件进行管理(规范化配置文件)
实现一个网站对应一个配置文件，而不是将多个网站都放在一个nginx.conf配置文件中
提取主配置文件内容追加到相应虚拟主机配置文件中：
sed -n ‘10,17p’ nginx.conf >extra/www.conf ---->> extra 是在在 nginx conf 下自己创建的一个目录，需自定义
[root@m01 extra]# ls
bbs.conf blog.conf www.conf
[root@m01 extra]# cd ..
[root@m01 conf]# cat extra/*
server {
listen 80;
server_name bbs.etiantian.org;
location / {
root html/bbs;
index index.html index.htm;
}
}
server {
listen 80;
server_name blog.etiantian.org;
location / {
root html/blog;
index index.html index.htm;
}
}
server {
listen 80;
server_name www.etiantian.org;
location / {
root html/www;
index index.html index.htm;
}
}
[root@m01 conf]#

[root@m01 conf]# cat nginx.conf ---->> 精简化完成后的配置文件；
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
include extra/www.conf; ---->> 需要把虚拟主机配置文件增加到 nginx 配置文件中就需要 “ include ” 这个参数；
include extra/bbs.conf;
include extra/blog.conf;
}

nginx 别名配置；
[root@m01 extra]# cat www.conf
server {
listen 80;
server_name www.etiantian.org etiantian.org; ---->> 在添加一个短的域名
location / {
root html/www;
index index.html index.htm;
}
}
[root@m01 extra]#

[root@m01 extra]# nginx -s reload
主要功能：便于定位识别相应的nginx服务器集群节点

nginx 状态模块功能说明
nginx -V ---查看编译参数中，是否加载了状态模块信息(--with-http_stub_status_module )
配置nginx服务的状态模块信息
cat >>/application/nginx/conf/extra/status.conf<<EOF
##status
server{
listen 80;
server_name status.etiantian.org;
location / {
stub_status on; --->> 开启nginx 的状态信息
access_log off; --->> 不记录访问日志
}
}
EOF

[root@m01 extra]# ss -ant | grep -ic estab --->> 查看系统内的并发数量
2
[root@m01 extra]#

nginx日志功能说明
①. 错误日志信息说明
   error_log的默认值为：
#default：error_log logs/error.log error；
可以放置的标签段为：
#context：main，http，server，location
参考资料：http://nginx.org/en/docs/ngx_core_module.html#error_log 。
       说明：nginx官方文档查询信息如何使用，如何根据配置信息获取所在模块目录

②. 访问日志信息说明
Nginx日志格式中默认的参数配置如下：
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'；
Nginx记录日志的默认参数配置如下：
access_log logs/access.log main；


日志参数详解：
       $remote_addr 10.0.0.253 ---->> 客户端IP地址信息
$remote_user - ---->> 远程的用户
[16/Sep/2017:14:15:29 +0800] [$time_local] ---->> 用户访问时间
"$request" "GET / HTTP/1.1" ---->> http请求报文中的请求行信息
       $status 200 ---->> 服务端响应状态码信息
       $body_bytes_sent 13 ---->>  服务端返回给客户端的资源大小信息
       "$http_referer" - ---->> 记录推荐链接过来的服务器地址信息（暂时忽略）
       "$http_user_agent" Chrome/61.0.3163.79 Safari/537.36 ---->> 客户端访问网站方式，利用的软件
"$http_x_forwarded_for" "-" ---->>   忽略掉

nginx日志轮询切割的一个小脚本
       #!/bin/bash
       /bin/mv /application/nginx/logs/access.log /application/nginx/logs/access_$(date +%F).log
       /application/nginx/sbin/nginx -s reload
编写脚本，利用定时任务进行执行，实现日志切割的目的
nginx 自带的日志切割工具 logrotate 工具


nginx优化
①. nginx配置文件分开了
②. nginx加上了访问日志
③. nginx状态+zabbix（监控）

Nginx 状态码