nginx 安装配置及使用 启动权限拒绝问题

安装

yum install -y nginx

---

查看安装的路径

whereis nginx

可能会有所不同 需要根据自己的查看

执行目录：/usr/sbin/nginx
模块所在目录：/usr/lib64/nginx/modules
配置所在目录：/etc/nginx/
默认站点目录：/usr/share/nginx/htm
主要配置文件：/etc/nginx/nginx.conf 指向：/etc/nginx/conf.d/default.conf
PID目录：/var/run/nginx.pid
错误日志：/var/log/nginx/error.log
访问日志：/var/log/nginx/access.log

---

查看nginx是否运行

systemctl status nginx.service

这个是正在运行

这个是没有运行

---

查看版本

nginx -V

---

配置nginx

路径：/etc/nginx/conf.d
在里面创建后缀为.conf的文件
文件格式为

server {
        listen       80 default_server;
        listen       [::]:80 default_server;
        server_name  _;
        root         /usr/share/nginx/html;

        # Load configuration files for the default server block.
        include /etc/nginx/default.d/*.conf;

        location / {
        }

        error_page 404 /404.html;
            location = /40x.html {
        }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
    }

---

查看添加的文件是否正确

/usr/sbin/nginx -t

---

nginx命令

#启动
systemctl start nginx.service
#结束
systemctl stop nginx.service
#重启
systemctl restart nginx.service

---

nginx 启动失败,日志里面报错信息如下:
Starting nginx: nginx: [emerg] bind() to 0.0.0.0:**** failed (13: Permission denied)

权限拒绝，经检查发现是开启selinux 导致的。 直接关闭
getenforce 这个命令可以查看当前是否开启了selinux 如果输出 disabled 或 permissive 那就是关闭了

如果输出 enforcing 那就是开启了 selinux

1、临时关闭selinux

setenforce 0 ##设置SELinux 成为permissive模式
setenforce 1 ##设置SELinux 成为enforcing模式

2、永久关闭selinux,

修改/etc/selinux/config 文件
将SELINUX=enforcing改为SELINUX=disabled
重启机器即可

---

nginx.conf配置文件说明

#运行用户
user www-data; 
#启动进程,通常设置成和cpu的数量相等
worker_processes 1;
 
#全局错误日志及PID文件
error_log /var/log/nginx/error.log;
pid    /var/run/nginx.pid;
 
#工作模式及连接数上限
events {
  use  epoll;       #epoll是多路复用IO(I/O Multiplexing)中的一种方式,但是仅用于linux2.6以上内核,可以大大提高nginx的性能
  worker_connections 1024;#单个后台worker process进程的最大并发链接数
  # multi_accept on;
}
 
#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
   #设定mime类型,类型由mime.type文件定义
  include    /etc/nginx/mime.types;
  default_type application/octet-stream;
  # 日志格式设置
  #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  #                  '$status $body_bytes_sent "$http_referer" '
  #                  '"$http_user_agent" "$http_x_forwarded_for"';
#用log_format指令设置日志格式后，需要用access_log来指定日志文件存放路径
  access_log  /var/log/nginx/access.log;
 
  #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用，
  #必须设为 on,如果用来进行下载等应用磁盘IO重负载应用，可设置为 off，以平衡磁盘与网络I/O处理速度，降低系统的uptime.
  sendfile    on;
  #tcp_nopush   on;
 
  #连接超时时间
  #keepalive_timeout 0;
  keepalive_timeout 65;
  tcp_nodelay    on;
   
  #开启gzip压缩
  gzip on;
  gzip_disable "MSIE [1-6]\.(?!.*SV1)";
 
  #设定请求缓冲
  client_header_buffer_size  1k;
  large_client_header_buffers 4 4k;
 
  include /etc/nginx/conf.d/*.conf;
  include /etc/nginx/sites-enabled/*;
 
  #设定负载均衡的服务器列表
   upstream mysvr {
  #weigth参数表示权值，权值越高被分配到的几率越大
  #本机上的Squid开启3128端口
  server 192.168.8.1:3128 weight=5;
  server 192.168.8.2:80 weight=1;
  server 192.168.8.3:80 weight=6;
  }
 
 
  server {
      #侦听80端口
        listen    80;
        #定义使用www.xx.com访问
        server_name www.xx.com;

        #设定本虚拟主机的访问日志
        access_log logs/www.xx.com.access.log main;

      #默认请求
        location / {
         root  /root;   #定义服务器的默认网站根目录位置
         index index.php index.html index.htm;  #定义首页索引文件的名称

         fastcgi_pass www.xx.com;
         fastcgi_param SCRIPT_FILENAME $document_root/$fastcgi_script_name;
         include /etc/nginx/fastcgi_params;
         }

      # 定义错误提示页面
         error_page  500 502 503 504 /50x.html;
         location = /50x.html {
         root  /root;
       }

      #静态文件，nginx自己处理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
              root /var/www/virtual/htdocs;
        #过期30天，静态文件不怎么更新，过期可以设大一点，如果频繁更新，则可以设置得小一点。
        expires 30d;
            }
      #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.
      location ~ \.php$ {  #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
        root /root;   #根目录
        fastcgi_pass 127.0.0.1:9000; #请求转向定义的服务器列表
        
        fastcgi_index index.php; # 如果请求的Fastcgi_index URI是以 / 结束的, 该指令设置的文件会被附加到URI的后面并保存在变量$fastcig_script_name中
        
        fastcgi_param SCRIPT_FILENAME /home/www/www$fastcgi_script_name;
        include fastcgi_params;
      }
      #设定查看Nginx状态的地址
      location /NginxStatus {
        stub_status      on;
        access_log       on;
        auth_basic       "NginxStatus";
        auth_basic_user_file conf/htpasswd;
      }
      #禁止访问 .htxxx 文件
      location ~ /\.ht {
        deny all;
      }
    
   }
}

以上是一些基本的配置,使用Nginx最大的好处就是负载均衡如果要使用负载均衡的话,可以修改配置http节点如下：



#设定http服务器，利用它的反向代理功能提供负载均衡支持
http {
   #设定mime类型,类型由mime.type文件定义
  include    /etc/nginx/mime.types;
  default_type application/octet-stream;
  #设定日志格式
  access_log  /var/log/nginx/access.log;
 
  #省略上文有的一些配置节点
 
  #。。。。。。。。。。
 
  #设定负载均衡的服务器列表
   upstream mysvr {
  #weigth参数表示权值，权值越高被分配到的几率越大
  server 192.168.8.1x:3128 weight=5;#本机上的Squid开启3128端口
  server 192.168.8.2x:80 weight=1;
  server 192.168.8.3x:80 weight=6;
  }
 
  upstream mysvr2 {
  #weigth参数表示权值，权值越高被分配到的几率越大
 
  server 192.168.8.x:80 weight=1;
  server 192.168.8.x:80 weight=6;
  }
 
  #第一个虚拟服务器
  server {
  #侦听192.168.8.x的80端口
    listen    80;
    server_name 192.168.8.x;
 
   #对aspx后缀的进行负载均衡请求
  location ~ .*\.aspx$ {
 
     root  /root;   #定义服务器的默认网站根目录位置
     index index.php index.html index.htm;  #定义首页索引文件的名称
 
     proxy_pass http://mysvr ;#请求转向mysvr 定义的服务器列表
 
     #以下是一些反向代理的配置可删除.
 
     proxy_redirect off;
 
     #后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
     proxy_set_header Host $host;
     proxy_set_header X-Real-IP $remote_addr;
     proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
     client_max_body_size 10m;  #允许客户端请求的最大单文件字节数
     client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数，
     proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
     proxy_send_timeout 90;    #后端服务器数据回传时间(代理发送超时)
     proxy_read_timeout 90;     #连接成功后，后端服务器响应时间(代理接收超时)
     proxy_buffer_size 4k;       #设置代理服务器（nginx）保存用户头信息的缓冲区大小
     proxy_buffers 4 32k;        #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置
     proxy_busy_buffers_size 64k;  #高负荷下缓冲大小（proxy_buffers*2）
     proxy_temp_file_write_size 64k; #设定缓存文件夹大小，大于这个值，将从upstream服务器传
 
    }
 
   }
}

---

nginx文档

nginx文档