nginx可作为Web和 反向代理 服务器,在高连接并发的情况下,Nginx是Apache服务器不错的替代品。下面记录一下自己对nginx的配置和使用。
nginx的安装
环境:oracle-linux7
安装依赖
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel pcre
- 安装nginx
yum -y install nginx # 可能找不到安装包,需要源码安装
# 源码安装,在合适的目录下
wget http://nginx.org/download/nginx-1.10.2.tar.gz
tar zxvf nginx-1.10.2.tar.gz
cd nginx-1.10.2
mkdir /usr/local/nginx
# 生成配置文件
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install
# 设置软连接
ln -s /usr/local/nginx/sbin/nginx /usr/bin/
启动测试
cd /usr/local/nginx/sbin/
nginx # 启动,默认是在后台运行,不会阻塞当前的终端
ps aux | grep nginx
# 有两个进程
nginx: master process nginx
nginx: worker process
常用的命令
nginx -h # 帮助
nginx -t # 验证配置文件的正确性
nginx -v # 查看nginx的版本
nginx -c filename # 按指定的配置文件启动,默认的路径conf/nginx.conf
nginx -s reload # 重新载入配置文件
nginx -s reopen # 重启nginx
nginx -s stop # 关闭nginx
nginx -s quit # 退出
nginx的配置文件的详解
- nginx的配置分为四个部分:main(全区设置),server(主机配置),upstream(负载均衡服务器设置),和location(URL匹配特定位置设置)。
#运行用户
user nobody;
#pid文件
pid logs/nginx.pid;
#==worker进程数,通常设置等同于CPU数量,auto为自动检测
worker_processes auto;
#==worker进程打开最大文件数,可CPU*10000设置
worker_rlimit_nofile 100000;
#全局错误日志
error_log logs/error.log;
# error_log logs/error.log info; # 可以设置级别
# 设置前台运行,默认后台运行
daemon off;
#events模块中包含nginx中所有处理连接的设置
events {
#==worker进程同时打开的最大连接数,可CPU*2048设置
worker_connections 2048;
#==告诉nginx收到一个新链接通知后接受尽可能多的链接
multi_accept on;
#==设置用于复用客户端线程的轮训方法
use epoll;
}
#http模块控制着nginx http处理的所有核心特性
http {
#打开或关闭错误页面中的nginx版本号deng
server_tokens on;
#!server_tag on;
#!server_info on;
#==优化磁盘IO设置,指定nginx是否调用sendfile函数来输出文件,普通应用设为on,下载等磁盘IO高的应用,可设为off
sendfile on;
#==设置nginx在一个数据包里发送所有头文件,而不是一个接一个的发送
tcp_nopush on;
#==设置nginx不要缓存数据,而是一段一段的发送,
#==当需要及时发送数据时,就应该给应用设置这个属性,这样发送一小块数据信息时就不能立即得到返回值
tcp_nodelay on;
#==设置nginx是否存储访问日志,关闭这个可以让读取磁盘IO操作更快
access_log on;
#设置nginx只记录严重错误
#error_log logs/error.log crit;
#==给客户端分配keep-alive链接超时时间
keepalive_timeout 30;
#设置用户保存各种key的共享内存的参数,5m指的是5兆
limit_conn_zone $binary_remote_addr zone=addr:5m;
#为给定的key设置最大的连接数,这里的key是addr,设定的值是100,就是说允许每一个IP地址最多同时打开100个连接
limit_conn addr 100;
# 限制下载速度
limit_rate 128k;
#include指在当前文件中包含另一个文件内容
include mime.types;
#设置文件使用默认的mine-type
default_type text/html;
#设置默认字符集
charset UTF-8;
#==设置nginx采用gzip压缩的形式发送数据,减少发送数据量,但会增加请求处理时间及CPU处理时间,需要权衡
gzip on;
#==加vary给代理服务器使用,针对有的浏览器支持压缩,有个不支持,根据客户端的HTTP头来判断是否需要压缩
gzip_vary on;
#nginx在压缩资源之前,先查找是否有预先gzip处理过的资源
#!gzip_static on;
#为指定的客户端禁用gzip功能
gzip_disable "MSIE[1-6]\.";
#允许或禁止压缩基于请求和相应的响应流,any代表压缩所有请求
gzip_proxied any;
#==设置对数据启用压缩的最少字节数,如果请求小于10240字节则不压缩,会影响请求速度
gzip_min_length 10240;
#==设置数据压缩等级,1-9之间,9最慢压缩比最大
gzip_comp_level 2;
#设置需要压缩的数据格式
gzip_types text/plain text/css text/xml text/javascript application/json application/x-javascript application/xml application/xml+rss;
#==开发缓存的同时也指定了缓存文件的最大数量,20s如果文件没有请求则删除缓存
open_file_cache max=100000 inactive=20s;
#==指多长时间检查一次缓存的有效信息
open_file_cache_valid 60s;
#==文件缓存最小的访问次数,只有访问超过5次的才会被缓存
open_file_cache_min_uses 5;
#当搜索一个文件时是否缓存错误信息
open_file_cache_errors on;
#==允许客户端请求的最大单文件字节数
client_max_body_size 8m;
#==冲区代理缓冲用户端请求的最大字节数
client_header_buffer_size 32k;
proxy_redirect off;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#==nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 60;
#==连接成功后,后端服务器响应时间(代理接收超时)
proxy_read_timeout 120;
#==后端服务器数据回传时间(代理发送超时)
proxy_send_timeout 20;
#==设置代理服务器(nginx)保存用户头信息的缓冲区大小
proxy_buffer_size 32k;
#==proxy_buffers缓冲区,网页平均在32k以下的设置
proxy_buffers 4 128k;
#==高负荷下缓冲大小(proxy_buffers*2)
proxy_busy_buffers_size 256k;
#==设定缓存文件夹大小,大于这个值,将从upstream服务器传
proxy_temp_file_write_size 256k;
#==1G内存缓冲空间,3天不用删除,最大磁盘缓冲空间2G
proxy_cache_path /home/cache levels=1:2 keys_zone=cache_one:1024m inactive=3d max_size=2g;
#设定负载均衡服务器列表
upstream nginx.test.com{
#后端服务器访问规则
#ip_hash;
#weight参数表示权重值,权值越高被分配到的几率越大
#server 10.11.12.116:80 weight=5;
#PC_Local
server 10.11.12.116:80;
#PC_Server
server 10.11.12.112:80;
#Notebook
#server 10.11.12.106:80;
}
#虚拟主机设定模块(挂载多个站点,只需要配置多个server及upstream节点即可)
server {
#监听80端口
listen 80;
#定义使用nginx.test.com访问
server_name nginx.test.com;
#设定本虚拟主机的访问日志
access_log logs/nginx.test.com.access.log;
#默认请求
# 语法规则:location [=|~|~*|^~] /uri/ {...} 先匹配普通location,在匹配正则location
# = 开头表示精确匹配
# ^~ 开头表示uri以某个常规字符串开头,理解为匹配url路径即可,无需考虑编解码
# ~ 开头表示区分大小写的正则匹配
# ~* 开头表示不区分大小写的正则匹配
# !~ 开头表示区分大小写的不匹配的正则
# !~* 开头表示不区分大小写的不匹配的正则
# / 通用匹配,任何请求都会被匹配到
location / {
#限制IP访问
deny 192.168.0.2;
allow 192.168.0.0/24;
allow 192.168.1.1;
deny all;
#定义服务器的默认网站根目录位置
root html;
#定义首页索引文件的名称
index index.html index.htm;
#定义后端负载服务器组
proxy_pass http://nginx.test.com;
}
#定义错误提示页面
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
#静态文件,nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/{
root /var/www/virtual/htdocs;
#过期时间1天
expires 1d;
#关闭媒体文件日志
access_log off;
log_not_found off;
}
#设定查看Nginx状态的地址
location /NginxStatus {
#!stub_status on; #无此关键字
access_log off;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
}
#禁止访问的文件.htxxx
location ~ /\.ht {
deny all;
}
}
#网站较多的情况下ngxin又不会请求瓶颈可以考虑挂多个站点,并把虚拟主机配置单独放在一个文件内,引入进来
#include website.conf;
}
对域名的匹配规则
server_name location; # 匹配本地主机ip;
server_name www.baidu.com; # 精确配置
server_name *.baidu.com; # 以通配符开头的配置
server_name baidu.*; # 以通配符结尾的配置
server_name ~^(?<user>.+)\.example\.net$; #正则的配置,必须以波浪线为开头
路由对location的匹配规则
- 贪婪原则:匹配尽可能长的路径;
server {
location / {
root /data/www;
}
location /images/ {
root /data;
}
}
# /images/匹配到第二个;
- 通配规则
以=开头,表示精确匹配;
以^~开头,表示uri以某个常规字符串开头,不是正则匹配;
以~开头,表示区分大小写的正则匹配;
以~*开头,表示不区分大小写的正则匹配;
/,表示通用匹配, 如果没有其它匹配,任何请求都会匹配到;
- 注意
# 如果有两个开头一样的路由,有可能匹配不到
如:
location /eeg
location /eegabc
# 上面会造成/eegabc匹配失败
nginx的日志设置规则
- 主要分为access_log和error_log;
access log : 记录了哪些用户,哪些页面以及用户浏览器、ip和其他的访问信息
默认值: access_log logs/access.log combined; # 表示配置的路径和格式
配置段: http, server, location, if in location, limit_except
error log : 记录服务器错误日志
默认值: error_log logs/error.log error; # 表示配置的路径和级别,有[debug | info | notice | warn | error | crit | alert | emerg]八个级别;
配置段: main, http, server, location
负载均衡的规则
#设定负载均衡服务器列表
upstream test{
#后端服务器访问规则
#ip_hash; # 根据ip的hash规则分配,主要是当需要会话保持的时候,session是不能共享的;
#weight参数表示权重值,权值越高被分配到的几率越大,服务器的运算能力有时不是一样的;
#server 10.11.12.116:80 weight=5;
#PC_Local
server 10.11.12.116:80 max_fails=3 fail_timeout=30;
# max_fails:最多的转发失败的次数,如果转发失败超过次数,就认为该服务器挂掉;
# fail_timeout:请求失败暂停的服务时间,在这个时间内会暂时放弃转发给该服务器;
#PC_Server
server 10.11.12.112:80 down; # down:暂时不参与负载均衡;
server 10.11.12.112:80 backup; # backup:备用服务器,当其他所有的机器忙的时候,会启用备用服务器;
}
一份比较常用的配置文件
# nginx.conf
#user nobody;
worker_processes auto;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log main;
pid logs/nginx.pid;
events {
worker_connections 1024;
multi_accept on;
use epoll;
}
http {
include mime.types;
default_type application/octet-stream;
access_log logs/access.log main;
error_log logs/http/error.log error;
client_max_body_size 8m;
client_header_buffer_size 32k;
large_client_header_buffers 4 64k;
sendfile on;
tcp_nopush on;
#tcp_nodelay on;
keepalive_timeout 60;
client_header_timeout 10;
client_body_timeout 10;
gzip on;
gzip_buffers 4 16k;
server {
listen 8000;
server_name localhost;
#charset koi8-r;
access_log logs/host.access.log main;
error_log logs/server/error.log error;
# root html/umsapp-ota;
location / {
# allow 192.168.0.0;
#deny all;
proxy_set_header Host $host;
proxy_pass http://192.168.1.22:8000;
}
location /static {
# 配置静态文件的目录
alias /usr/local/web/static/
}
#location / {
# root html;
# index index.html index.htm;
#}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}
nginx可作为Web和 反向代理 服务器,在高连接并发的情况下,Nginx是Apache服务器不错的替代品。下面记录一下自己对nginx的配置和使用。
nginx的安装
环境:oracle-linux7
安装依赖
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel pcre
- 安装nginx
yum -y install nginx # 可能找不到安装包,需要源码安装
# 源码安装,在合适的目录下
wget http://nginx.org/download/nginx-1.10.2.tar.gz
tar zxvf nginx-1.10.2.tar.gz
cd nginx-1.10.2
mkdir /usr/local/nginx
# 生成配置文件
./configure --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
make && make install
# 设置软连接
ln -s /usr/local/nginx/sbin/nginx /usr/bin/
启动测试
cd /usr/local/nginx/sbin/
nginx # 启动,默认是在后台运行,不会阻塞当前的终端
ps aux | grep nginx
# 有两个进程
nginx: master process nginx
nginx: worker process
常用的命令
nginx -h # 帮助
nginx -t # 验证配置文件的正确性
nginx -v # 查看nginx的版本
nginx -c filename # 按指定的配置文件启动,默认的路径conf/nginx.conf
nginx -s reload # 重新载入配置文件
nginx -s reopen # 重启nginx
nginx -s stop # 关闭nginx
nginx -s quit # 退出
nginx的配置文件的详解
- nginx的配置分为四个部分:main(全区设置),server(主机配置),upstream(负载均衡服务器设置),和location(URL匹配特定位置设置)。
#运行用户
user nobody;
#pid文件
pid logs/nginx.pid;
#==worker进程数,通常设置等同于CPU数量,auto为自动检测
worker_processes auto;
#==worker进程打开最大文件数,可CPU*10000设置
worker_rlimit_nofile 100000;
#全局错误日志
error_log logs/error.log;
# error_log logs/error.log info; # 可以设置级别
# 设置前台运行,默认后台运行
daemon off;
#events模块中包含nginx中所有处理连接的设置
events {
#==worker进程同时打开的最大连接数,可CPU*2048设置
worker_connections 2048;
#==告诉nginx收到一个新链接通知后接受尽可能多的链接
multi_accept on;
#==设置用于复用客户端线程的轮训方法
use epoll;
}
#http模块控制着nginx http处理的所有核心特性
http {
#打开或关闭错误页面中的nginx版本号deng
server_tokens on;
#!server_tag on;
#!server_info on;
#==优化磁盘IO设置,指定nginx是否调用sendfile函数来输出文件,普通应用设为on,下载等磁盘IO高的应用,可设为off
sendfile on;
#==设置nginx在一个数据包里发送所有头文件,而不是一个接一个的发送
tcp_nopush on;
#==设置nginx不要缓存数据,而是一段一段的发送,
#==当需要及时发送数据时,就应该给应用设置这个属性,这样发送一小块数据信息时就不能立即得到返回值
tcp_nodelay on;
#==设置nginx是否存储访问日志,关闭这个可以让读取磁盘IO操作更快
access_log on;
#设置nginx只记录严重错误
#error_log logs/error.log crit;
#==给客户端分配keep-alive链接超时时间
keepalive_timeout 30;
#设置用户保存各种key的共享内存的参数,5m指的是5兆
limit_conn_zone $binary_remote_addr zone=addr:5m;
#为给定的key设置最大的连接数,这里的key是addr,设定的值是100,就是说允许每一个IP地址最多同时打开100个连接
limit_conn addr 100;
# 限制下载速度
limit_rate 128k;
#include指在当前文件中包含另一个文件内容
include mime.types;
#设置文件使用默认的mine-type
default_type text/html;
#设置默认字符集
charset UTF-8;
#==设置nginx采用gzip压缩的形式发送数据,减少发送数据量,但会增加请求处理时间及CPU处理时间,需要权衡
gzip on;
#==加vary给代理服务器使用,针对有的浏览器支持压缩,有个不支持,根据客户端的HTTP头来判断是否需要压缩
gzip_vary on;
#nginx在压缩资源之前,先查找是否有预先gzip处理过的资源
#!gzip_static on;
#为指定的客户端禁用gzip功能
gzip_disable "MSIE[1-6]\.";
#允许或禁止压缩基于请求和相应的响应流,any代表压缩所有请求
gzip_proxied any;
#==设置对数据启用压缩的最少字节数,如果请求小于10240字节则不压缩,会影响请求速度
gzip_min_length 10240;
#==设置数据压缩等级,1-9之间,9最慢压缩比最大
gzip_comp_level 2;
#设置需要压缩的数据格式
gzip_types text/plain text/css text/xml text/javascript application/json application/x-javascript application/xml application/xml+rss;
#==开发缓存的同时也指定了缓存文件的最大数量,20s如果文件没有请求则删除缓存
open_file_cache max=100000 inactive=20s;
#==指多长时间检查一次缓存的有效信息
open_file_cache_valid 60s;
#==文件缓存最小的访问次数,只有访问超过5次的才会被缓存
open_file_cache_min_uses 5;
#当搜索一个文件时是否缓存错误信息
open_file_cache_errors on;
#==允许客户端请求的最大单文件字节数
client_max_body_size 8m;
#==冲区代理缓冲用户端请求的最大字节数
client_header_buffer_size 32k;
proxy_redirect off;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#==nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 60;
#==连接成功后,后端服务器响应时间(代理接收超时)
proxy_read_timeout 120;
#==后端服务器数据回传时间(代理发送超时)
proxy_send_timeout 20;
#==设置代理服务器(nginx)保存用户头信息的缓冲区大小
proxy_buffer_size 32k;
#==proxy_buffers缓冲区,网页平均在32k以下的设置
proxy_buffers 4 128k;
#==高负荷下缓冲大小(proxy_buffers*2)
proxy_busy_buffers_size 256k;
#==设定缓存文件夹大小,大于这个值,将从upstream服务器传
proxy_temp_file_write_size 256k;
#==1G内存缓冲空间,3天不用删除,最大磁盘缓冲空间2G
proxy_cache_path /home/cache levels=1:2 keys_zone=cache_one:1024m inactive=3d max_size=2g;
#设定负载均衡服务器列表
upstream nginx.test.com{
#后端服务器访问规则
#ip_hash;
#weight参数表示权重值,权值越高被分配到的几率越大
#server 10.11.12.116:80 weight=5;
#PC_Local
server 10.11.12.116:80;
#PC_Server
server 10.11.12.112:80;
#Notebook
#server 10.11.12.106:80;
}
#虚拟主机设定模块(挂载多个站点,只需要配置多个server及upstream节点即可)
server {
#监听80端口
listen 80;
#定义使用nginx.test.com访问
server_name nginx.test.com;
#设定本虚拟主机的访问日志
access_log logs/nginx.test.com.access.log;
#默认请求
# 语法规则:location [=|~|~*|^~] /uri/ {...} 先匹配普通location,在匹配正则location
# = 开头表示精确匹配
# ^~ 开头表示uri以某个常规字符串开头,理解为匹配url路径即可,无需考虑编解码
# ~ 开头表示区分大小写的正则匹配
# ~* 开头表示不区分大小写的正则匹配
# !~ 开头表示区分大小写的不匹配的正则
# !~* 开头表示不区分大小写的不匹配的正则
# / 通用匹配,任何请求都会被匹配到
location / {
#限制IP访问
deny 192.168.0.2;
allow 192.168.0.0/24;
allow 192.168.1.1;
deny all;
#定义服务器的默认网站根目录位置
root html;
#定义首页索引文件的名称
index index.html index.htm;
#定义后端负载服务器组
proxy_pass http://nginx.test.com;
}
#定义错误提示页面
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
#静态文件,nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/{
root /var/www/virtual/htdocs;
#过期时间1天
expires 1d;
#关闭媒体文件日志
access_log off;
log_not_found off;
}
#设定查看Nginx状态的地址
location /NginxStatus {
#!stub_status on; #无此关键字
access_log off;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
}
#禁止访问的文件.htxxx
location ~ /\.ht {
deny all;
}
}
#网站较多的情况下ngxin又不会请求瓶颈可以考虑挂多个站点,并把虚拟主机配置单独放在一个文件内,引入进来
#include website.conf;
}
对域名的匹配规则
server_name location; # 匹配本地主机ip;
server_name www.baidu.com; # 精确配置
server_name *.baidu.com; # 以通配符开头的配置
server_name baidu.*; # 以通配符结尾的配置
server_name ~^(?<user>.+)\.example\.net$; #正则的配置,必须以波浪线为开头
路由对location的匹配规则
- 贪婪原则:匹配尽可能长的路径;
server {
location / {
root /data/www;
}
location /images/ {
root /data;
}
}
# /images/匹配到第二个;
- 通配规则
以=开头,表示精确匹配;
以^~开头,表示uri以某个常规字符串开头,不是正则匹配;
以~开头,表示区分大小写的正则匹配;
以~*开头,表示不区分大小写的正则匹配;
/,表示通用匹配, 如果没有其它匹配,任何请求都会匹配到;
- 注意
# 如果有两个开头一样的路由,有可能匹配不到
如:
location /eeg
location /eegabc
# 上面会造成/eegabc匹配失败
nginx的日志设置规则
- 主要分为access_log和error_log;
access log : 记录了哪些用户,哪些页面以及用户浏览器、ip和其他的访问信息
默认值: access_log logs/access.log combined; # 表示配置的路径和格式
配置段: http, server, location, if in location, limit_except
error log : 记录服务器错误日志
默认值: error_log logs/error.log error; # 表示配置的路径和级别,有[debug | info | notice | warn | error | crit | alert | emerg]八个级别;
配置段: main, http, server, location
负载均衡的规则
#设定负载均衡服务器列表
upstream test{
#后端服务器访问规则
#ip_hash; # 根据ip的hash规则分配,主要是当需要会话保持的时候,session是不能共享的;
#weight参数表示权重值,权值越高被分配到的几率越大,服务器的运算能力有时不是一样的;
#server 10.11.12.116:80 weight=5;
#PC_Local
server 10.11.12.116:80 max_fails=3 fail_timeout=30;
# max_fails:最多的转发失败的次数,如果转发失败超过次数,就认为该服务器挂掉;
# fail_timeout:请求失败暂停的服务时间,在这个时间内会暂时放弃转发给该服务器;
#PC_Server
server 10.11.12.112:80 down; # down:暂时不参与负载均衡;
server 10.11.12.112:80 backup; # backup:备用服务器,当其他所有的机器忙的时候,会启用备用服务器;
}
一份比较常用的配置文件
# nginx.conf
#user nobody;
worker_processes auto;
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log main;
pid logs/nginx.pid;
events {
worker_connections 1024;
multi_accept on;
use epoll;
}
http {
include mime.types;
default_type application/octet-stream;
access_log logs/access.log main;
error_log logs/http/error.log error;
client_max_body_size 8m;
client_header_buffer_size 32k;
large_client_header_buffers 4 64k;
sendfile on;
tcp_nopush on;
#tcp_nodelay on;
keepalive_timeout 60;
client_header_timeout 10;
client_body_timeout 10;
gzip on;
gzip_buffers 4 16k;
server {
listen 8000;
server_name localhost;
#charset koi8-r;
access_log logs/host.access.log main;
error_log logs/server/error.log error;
# root html/umsapp-ota;
location / {
# allow 192.168.0.0;
#deny all;
proxy_set_header Host $host;
proxy_pass http://192.168.1.22:8000;
}
location /static {
# 配置静态文件的目录
alias /usr/local/web/static/
}
#location / {
# root html;
# index index.html index.htm;
#}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
}