CentOS6.8下安装Nginx-1.9.15
1. 简介
Nginx是一个高性能的HTTP和反向代理服务器,也是一个IMAP/POP3/SMTP代理服务器。
Nginx是一款轻量级的Web服务器/反向代理服务器以及电子邮件代理服务器,并在一个BSD-like协议下发行。由俄罗斯的程序设计师lgor Sysoev所开发,供俄国大型的入口网站及搜索引擎Rambler使用。其特点是占有内存少,并发能力强,事实上nginx的并发能力确实在同类型的网页服务器中表现较好。
Nginx相较于Apache\lighttpd具有占有内存少,稳定性高等优势,并且依靠并发能力强,丰富的模块库以及友好灵活的配置而闻名。在Linux操作系统下,nginx使用epoll事件模型,得益于此,nginx在linux操作系统下效率相当高。同时Nginx在OpenBSD或FreeBSD操作系统上采用类似于Epoll的高效事件模型kqueue.
2. Nginx的优势
① 作为Web服务器,Nginx处理静态文件、索引文件,自动索引的效率非常高
② 作为代理服务器,Nginx可以实现无缓存的反向代理加速,提高网站运行速度
③ 作为负载均衡服务器,Nginx既可以在内部直接支持Rails和php,也可以支持HTTP代理服务器对外进行服务,同时还支持简单的容错和利用算法进行负载均衡
④ 在性能方面,Nginx是专门为性能优化而开发的,实现上非常注重效率。它采用内核Poll模型,可以支持更多的并发连接,最大可以支持对5万个并发连接数的响应,而且只占用很低的内存资源
⑤ 在稳定性方面,Nginx采取了分阶段资源分配技术,使得CPU与内存的占用率非常低。Nginx官方表示,Nginx保持1万个没有活动的连接,而这些连接只占用2.5MB内存,因此,类似DOS这样的攻击对Nginx来说基本上是没有任何作用的
⑥ 在高可用性方面,Nginx支持热部署,启动速度特别迅速,因此可以在不间断服务的情况下,对软件版本或者配置进行升级,即使运行数月也无需重新启动,几乎可以做到7x24小时不间断地运行
Nginx具有很高的稳定性;
支持热部署;
代码质量非常高,代码很规范,手法成熟,模块扩展也很容易;
采用了一些os提供的最新特性如对sendfile(Linux2.2+),accept-filter(FreeBSD4.1+),TCP_DEFER_ACCEPT(Linux 2.4+)的支持,从而大大提高了性能。
3. 安装依赖包
# yum -y update
# yum -y install gcc gcc-c++ autoconf automake zlib zlib-devel openssl openssl-devel pcre* make gd-devel libjpeg-devel libpng-devel libxml2-devel bzip2-devel libcurl-devel
4. 创建用户
[root@zabbix ~]# useradd nginx -s /sbin/nologin -M
5. 编译安装
[root@zabbix opt]# wget http://nginx.org/download/nginx-1.9.15.tar.gz [root@zabbix opt]# tar xvf nginx-1.9.15.tar.gz [root@zabbix opt]# cd nginx-1.9.15 [root@zabbix nginx-1.9.15]# ./configure \ --prefix=/usr/local/product/nginx-1.9.15 \ --user=www \ --group=www \ --with-http_ssl_module \ #支持https --with-http_v2_module \ --with-http_stub_status_module \ #支持nginx状态查询 --with-pcre #支持rewrite重写功能,必须制定pcre [root@zabbix nginx-1.9.15]# make && make install [root@zabbix nginx-1.9.15]# ln -s /usr/local/product/nginx-1.9.15 /usr/local/nginx ==>创建软链接
6. 启动nginx
[root@localhost nginx-1.8.0]# /usr/local/nginx/sbin/nginx
7. Nginx启动错误告警:
①
[root@zabbix nginx-1.8.0]# /usr/local/nginx/sbin/nginx nginx: [emerg] getpwnam(“www”) failed
解决方案一
在nginx.conf中 把user nobody的注释去掉既可
解决方案二
错误的原因是没有创建www这个用户,应该在服务器系统中添加www用户组和用户www,如下命令:
[root@zabbix ~]# groupadd -f www [root@zabbix ~]# useradd -g www www
②
[root@zabbix nginx-1.8.0]# /usr/local/nginx/sbin/nginx nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) 80端口被占用 [root@zabbix nginx-1.8.0]# netstat -tunlp 找到占用80端口的进程 kill掉就行了
8. 将nginx添加到service管理,编写脚本:
[root@zabbix ~]# vim /etc/rc.d/init.d/nginx #!/bin/bash # nginx Startup script for the Nginx HTTP Server # it is v.0.0.2 version. # chkconfig: - 85 15 # description: Nginx is a high-performance web and proxy server. # It has a lot of features, but it's not for everyone. # processname: nginx # pidfile: /var/run/nginx.pid # config: /usr/local/nginx/conf/nginx.conf nginxd=/usr/local/nginx/sbin/nginx nginx_config=/usr/local/nginx/conf/nginx.conf nginx_pid=/var/run/nginx.pid RETVAL=0 prog="nginx" # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. [ ${NETWORKING} = "no" ] && exit 0 [ -x $nginxd ] || exit 0 # Start nginx daemons functions. start() { if [ -e $nginx_pid ];then echo "nginx already running...." exit 1 fi echo -n $"Starting $prog: " daemon $nginxd -c ${nginx_config} RETVAL=$? echo [ $RETVAL = 0 ] && touch /var/lock/subsys/nginx return $RETVAL } # Stop nginx daemons functions. stop() { echo -n $"Stopping $prog: " killproc $nginxd RETVAL=$? echo [ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /var/run/nginx.pid } # reload nginx service functions. reload() { echo -n $"Reloading $prog: " #kill -HUP `cat ${nginx_pid}` killproc $nginxd -HUP RETVAL=$? echo } # See how we were called. case "$1" in start) start ;; stop) stop ;; reload) reload ;; restart) stop start ;; status) status $prog RETVAL=$? ;; *) echo $"Usage: $prog {start|stop|restart|reload|status|help}" exit 1 esac exit $RETVAL
添加执行权限,加入chkconfig管理
[root@zabbix ~]# chmod +x /etc/rc.d/init.d/nginx [root@zabbix ~]# chkconfig --add nginx [root@zabbix ~]# chkconfig --level 345 nginx on #随系统启动
9. 防火墙开放80端口
# iptables -A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEPT # service iptables save # service iptables restart
或者关闭防火墙
# service iptables stop
10. 浏览器检测
在浏览器中输入http://服务器IP地址/,出现以下页面,安装成功。