linux环境部署nginx

其他 2019-02-26 08:50:59 阅读次数: 0

1、什么是Nginx
Nginx(“enginex”)是一个高性能的HTTP和反向代理服务器，也是一个IMAP/POP3/SMTP代理服务器，在高连接并发的情况下Nginx是Apache服务器不错的替代品.其特点是占有内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好.目前中国大陆使用nginx网站用户有：新浪、网易、腾讯，另外知名的微网志Plurk也使用nginx。
Nginx作为负载均衡服务器,既可以在内部直接支持Rails和PHP程序对外进行服务，也可以支持作为HTTP代理服务器对外进行服务。Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比Perlbal要好很多。
Nginx作为邮件代理服务器,是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器）。
Nginx是一个安装非常简单，配置文件非常简洁（还能够支持perl语法），Bugs非常少的服务器;Nginx启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动,还能够不间断服务的情况下进行软件版本的升级。

2、Nginx的安装
2.1Nginx安装包下载
Nginx包下载地址：
http://nginx.org/download/nginx-1.8.0.tar.gz

Nginx依赖包下载地址：
1.gzip模块需要zlib库(在http://www.zlib.net/下载http://zlib.net/zlib-1.2.8.tar.gz)
2.rewrite模块需要pcre库(在http://www.pcre.org/下载ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/)
3.ssl功能需要openssl库(在http://www.openssl.org/下载http://www.openssl.org/source/openssl-fips-2.0.9.tar.gz)

2.2Nginx安装
安装前确认linux下这些库已经安装
写道
yum install perl
yum install gcc
yum install gcc-c++
yum -y install net-tools

1.将安装包放到/home/wuzhongwen/nginx_install目录下，截图如下：


2.安装openssl-fips-2.0.9.tar.gz，执行命令如下：
        OpenSSL 是一个强大的安全套接字层密码库，囊括主要的密码算法、常用的密钥和证书封装管理功能及SSL协议，并提供丰富的应用程序供测试或其它目的使用。，安装OpenSSL（http://www.openssl.org/source/）主要是为了让tengine支持Https的访问请求。具体是否安装看需求。

Xml代码

cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf openssl-fips-2.0.9.tar.gz
cd openssl-fips-2.0.9
#prefix配置安装路径
./config --prefix=/opt/openssl-fips-2.0.9
make
make install

3.安装zlib-1.2.8.tar.gz
        Zlib是提供资料压缩之用的函式库，当Tengine想启用GZIP压缩的时候就需要使用到Zlib（http://www.zlib.net/）。

Xml代码

cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
#prefix配置安装路径
./configure --prefix=/opt/zlib-1.2.8
make
make install

4.安装pcre-8.37.tar.gz
        PCRE(Perl Compatible Regular Expressions)是一个Perl库，包括 perl 兼容的正则表达式库。nginx rewrite依赖于PCRE库，所以在安装Tengine前一定要先安装PCRE，最新版本的PCRE可在官网（http://www.pcre.org/）获取。

Html代码

cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf pcre-8.37.tar.gz
cd pcre-8.37
#prefix配置安装路径
./configure --prefix=/opt/pcre-8.37
make
make install

5.安装nginx-1.8.0.tar.gz

Html代码

cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf nginx-1.8.0.tar.gz
cd nginx-1.8.0
#with-pcre指定依赖包位置，prefix配置安装路径
./configure --with-pcre=…/pcre-8.37 --with-zlib=…/zlib-1.2.8 --with-openssl=…/openssl-fips-2.0.9 --prefix=/opt/nginx-1.8.0
make
make install

3、完整linux安装脚本

Xml代码

#1.安装openssl-fips-2.0.9.tar.gz
cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf openssl-fips-2.0.9.tar.gz
cd openssl-fips-2.0.9
#prefix配置安装路径
./config --prefix=/opt/openssl-fips-2.0.9
make
make install
#2.安装zlib-1.2.8.tar.gz
cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf zlib-1.2.8.tar.gz
cd zlib-1.2.8
#prefix配置安装路径
./configure --prefix=/opt/zlib-1.2.8
make
make install
#3.安装pcre-8.37.tar.gz
cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf pcre-8.37.tar.gz
cd pcre-8.37
#prefix配置安装路径
./configure --prefix=/opt/pcre-8.37
make
make install
#4.安装nginx-1.8.0.tar.gz
cd /home/wuzhongwen/nginx_install
#解压安装文件
tar -zxvf nginx-1.8.0.tar.gz
cd nginx-1.8.0
#with-pcre指定依赖包位置，prefix配置安装路径
./configure --with-pcre=…/pcre-8.37 --with-zlib=…/zlib-1.2.8 --with-openssl=…/openssl-fips-2.0.9 --prefix=/opt/nginx-1.8.0
make
make install
#5.至此Nginx的安装完成!
#检测是否安装成功
cd /opt/nginx-1.8.0/sbin
./nginx -t
#6.启动nginx
cd /opt/nginx-1.8.0/sbin
./nginx
#7.查看端口
netstat -ntlp

4、一个简单的Nginx转发例子
1.需求
短信服务器列表三台，提供服务的地址如下:

http://192.168.88.21:8091/smsserver/services/sendSms?wsdl
http://192.168.88.22:8091/smsserver/services/sendSms?wsdl
http://192.168.88.23:8091/smsserver/services/sendSms?wsdl
彩信服务器列表三台，提供服务的地址如下:

http://192.168.88.21:8092/msserver/services/sendMms?wsdl
http://192.168.88.22:8092/mmsserver/services/sendMms?wsdl
http://192.168.88.23:8092/mmsserver/services/sendMms?wsdl  

Nginx安装在另外一台单独机器上(公网IP为public_ip)，对外提供服务地址如下：
http://public_ip:8090/smsserver/services/sendSms?wsdl  短信发送服务
http://public_ip:8090/mmsserver/services/sendMms?wsdl  彩信发送服务

2.对于以上需求，配置/opt/nginx-1.8.0/conf/nginx.conf如下：

Xml代码

#user nobody;
worker_processes 1;

#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;

#pid logs/nginx.pid;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '  
#                  '$status $body_bytes_sent "$http_referer" '  
#                  '"$http_user_agent" "$http_x_forwarded_for"';  

#access_log  logs/access.log  main;  

sendfile        on;  
#tcp_nopush     on;  

#keepalive_timeout  0;  
keepalive_timeout  65;  
#设定请求缓冲， start  
client_header_buffer_size 1k;  
large_client_header_buffers 4 4k;  
#设定请求缓冲， end  

#设定提供服务的服务器，start  
#短信发送服务器  
upstream smsserver{  
    #weigth       表示权重，权值越大，分配几率越大  
    #max_fails    当有max_fails个请求失败，就表示后端的服务器不可用，默认为1，将其设置为0可以关闭检查  
    #fail_timeout 在以后的fail_timeout时间内nginx不会再把请求发往已检查出标记为不可用的服务器  
    server 192.168.88.21:8091 weight=5 max_fails=5 fail_timeout=600s;  
    server 192.168.88.22:8091 weight=5 max_fails=5 fail_timeout=600s;  
    server 192.168.88.23:8091 weight=5 max_fails=5 fail_timeout=600s;  
}  
#彩信发送服务器  
upstream mmsserver{  
    #weigth       表示权重，权值越大，分配几率越大  
    #max_fails    当有max_fails个请求失败，就表示后端的服务器不可用，默认为1，将其设置为0可以关闭检查  
    #fail_timeout 在以后的fail_timeout时间内nginx不会再把请求发往已检查出标记为不可用的服务器  
    server 192.168.88.21:8092 weight=5 max_fails=5 fail_timeout=600s;  
    server 192.168.88.22:8092 weight=5 max_fails=5 fail_timeout=600s;  
    server 192.168.88.23:8092 weight=5 max_fails=5 fail_timeout=600s;  
}  
#设定提供服务的服务器，end  

#gzip  on;  
  
server {  
    listen       8090;  
    server_name  localhost;  
#设定请求转发规则， start  
#规则采用最长匹配，/smsserver/*优先匹配/smsserver，/mmsserver/*优先匹配/mmsserver，/aaaaaaaa/*因为没有任何匹配，最后匹配到/  
    #规则一  
location / {  
        proxy_pass http://localhost:80;  
    }  
    #规则二  
    location /smsserver {  
    proxy_pass http://smsserver;   
    }  
    #规则三  
    location /mmsserver {  
    proxy_pass http://mmsserver;   
    }  
#设定请求转发规则， end  
    error_page   500 502 503 504  /50x.html;  
    location = /50x.html {  
        root   html;  
    }  
}  
  
server {  
    listen       80;  
    server_name  localhost;  
#设定请求转发规则， start  
    location / {  
        #定义服务器的默认网站根目录位置    
        root /home/work/statichtml/index.html;   
        #定义首页索引文件的名称      
#index index.php index.html index.htm;   
#请求转向orderServer定义的服务器列表     
# proxy_pass http://server;   
                         
#以下是一些反向代理的配置可删除.     
# proxy_redirect off;      
# proxy_set_header Host $host;      
# proxy_set_header X-Real-IP $remote_addr;      
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;     
#允许客户端请求的最大单文件字节数       
# client_max_body_size 10m;   
#缓冲区代理缓冲用户端请求的最大字节数，  
# client_body_buffer_size 128k;       
#nginx跟后端服务器连接超时时间(代理连接超时)     
# proxy_connect_timeout 90;    
#后端服务器数据回传时间(代理发送超时)   
# proxy_send_timeout 90;      
#连接成功后，后端服务器响应时间(代理接收超时)   
# proxy_read_timeout 90;      
#设置代理服务器（nginx）保存用户头信息的缓冲区大小    
# proxy_buffer_size 4k;     
    #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置   
    # proxy_buffers 4 32k;      
    #高负荷下缓冲大小（proxy_buffers*2）   
# proxy_busy_buffers_size 64k;      
#设定缓存文件夹大小，大于这个值，将从upstream服务器传   
# proxy_temp_file_write_size 64k;   
    }  
#设定请求转发规则， end  
    error_page   500 502 503 504  /50x.html;  
    location = /50x.html {  
        root   html;  
    }  
}

}

5、例子2(暴露接口，但隐藏web项目的根目录)
上面6中例子有个问题是，直接将我整个web根目录smsserver和mmsserver暴露到公网了，其实我的目的只是想暴露两个接口地址，所以6有待优化，举个例子如下：
1.需求
接口服务器列表两台台，提供服务的地址如下:
接口一：
http://192.168.88.21:8082/myweb/interface/getData
http://192.168.88.22:8082/myweb/interface/getData
接口二：
http://192.168.88.21:8082/myweb/interface/sendData
http://192.168.88.22:8082/myweb/interface/sendData

Nginx安装在另外一台单独机器上(公网IP为public_ip)，对外提供服务地址如下：                        
 http://public_ip:8081/myweb/interface/getData   接口一    
 http://public_ip:8081/myweb/interface/sendData  接口二
2.对于以上需求，配置/opt/nginx-1.8.0/conf/nginx.conf如下：

Java代码

#user nobody;
worker_processes 1;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '  
#                  '$status $body_bytes_sent "$http_referer" '  
#                  '"$http_user_agent" "$http_x_forwarded_for"';  

#access_log  logs/access.log  main;  

sendfile        on;  
#tcp_nopush     on;  

#keepalive_timeout  0;  
keepalive_timeout  65;  
#设定请求缓冲， start  
client_header_buffer_size 1k;  
large_client_header_buffers 4 4k;  
#设定请求缓冲， end  

#设定提供服务的服务器，start  
#我的接口服务器，两台  
upstream myweb{  
    #weigth       表示权重，权值越大，分配几率越大  
    #max_fails    当有max_fails个请求失败，就表示后端的服务器不可用，默认为1，将其设置为0可以关闭检查  
    #fail_timeout 在以后的fail_timeout时间内nginx不会再把请求发往已检查出标记为不可用的服务器  
    server 192.168.88.23:8082 weight=5 max_fails=5 fail_timeout=600s;  
    server 192.168.88.24:8082 weight=5 max_fails=5 fail_timeout=600s;  
}  
#设定提供服务的服务器，end  

#gzip  on;  

server {  
    listen       80;  
    server_name  localhost;  
#设定请求转发规则， start  
#规则采用最长匹配，即长度最长优先匹配，最后不匹配的走/进行匹配  
#规则一  
location / {  
        root   html;  
        index  index.html index.htm;  
    }  
#设定请求转发规则， end  
    error_page   500 502 503 504  /50x.html;  
    location = /50x.html {  
        root   html;  
    }  
}  

server {  
    listen       8081;  
    server_name  localhost;  
#设定请求转发规则， start  
#规则采用最长匹配，即长度最长优先匹配，最后不匹配的走/进行匹配  
#规则一  
location / {  
        root   html;  
        index  index.html index.htm;  
    }  
#规则二，查询接口一  
location /myweb/interface/getData {  
    proxy_pass http://myweb;  
#转发请求的原IP地址，程序中通过request.getHeader("Proxy-Client-IP")获得ip  
    proxy_set_header Host      $host;  
#如果是有涉及redirect的服务，一定要加上端口8081，否则默认tomcat在redirect时候默认找80端口  
    #proxy_set_header Host $host:8081;  
    proxy_set_header Proxy-Client-IP $remote_addr;  
    }  
#规则三，查询接口二  
location /myweb/interface/sendData {  
    proxy_pass http://myweb;  
#转发请求的原IP地址，程序中通过request.getHeader("Proxy-Client-IP")获得ip  
    proxy_set_header Host      $host;  
#如果是有涉及redirect的服务，一定要加上端口8081，否则默认tomcat在redirect时候默认找80端口  
    #proxy_set_header Host $host:8081;  
    proxy_set_header Proxy-Client-IP $remote_addr;  
}  
#设定请求转发规则， end  
    error_page   500 502 503 504  /50x.html;  
    location = /50x.html {  
        root   html;  
    }  
}

}

6、涉及redirect的服务注意事项
如果要转发的服务涉及redirect操作(比如使用nginx转发tomcat服务，tomcat服务是用shiro做的登录操作，涉及登录那么肯定有鉴权和非鉴权时候的跳转，此时不转发端口过去，那么tomcat默认redirect操作时候读取的是80)，请一定记住配置此项：
#监听8081端口服务为例，如果是有涉及redirect的服务，一定要加上端口8081，否则默认tomcat在redirect时候默认找80端口
#proxy_set_header Host $host:8081;

声明：

    本文转载自https://www.cnblogs.com/IPYQ/p/6609969.html
    验证有效！

猜你喜欢

转载自blog.csdn.net/weixin_39195030/article/details/82927238
今日推荐
火速冲上 GitHub 热榜 —— 开源编程语言、框架哪有这么可爱？
北京人形机器人创新中心发布全球首个纯电驱拟人奔跑的全尺寸人形机器人“天工”
LFOSSA 源来如此公开课 | 掌握云原生未来：CNCF 认证全面攻略与备考秘籍
国产云输入法——仅华为无云端数据上传安全问题
开源日报 | 工业开源项目OGG 1.0；姐姐，你要和我一起配置火狐吗；苹果AI遥遥落后？Fedora 40
开放签电子签章：停止新增，优化体验，前进更进（五一假期前工作）
开源日报 | 中学生开源前端动画引擎；全球首个Llama3 8B中文版开源模型；联想电脑恐出局；Linus讽刺AI炒作
周排行
浏览器对同一域名进行请求的最大并发连接数
React Hook之自定义Hook
【转】MyBatis缓存机制
-Java-泛型
自动化测试常用脚本-发送邮件
LeetCode#859: Buddy Strings
java、Python处理字符串
第二篇の博客
Hadoop伪分布式环境安装
SQL Server进阶（十一）临时表、表变量
每日归档
更多
2024-04-27(56)
2024-04-26(39)
2024-04-25(22)
2024-04-24(36)
2024-04-23(26)
2024-04-22(39)
2024-04-21(0)
2024-04-20(6)
2024-04-19(5)
2024-04-18(0)

代码天地 © 2018 codetd.com

境外服务器   最新电视剧2022