Nginx从安装到使用
Nginx从安装到使用
软件安装 -- 源码编译
-
在 官网下载nginx稳定版源码包，上传到linux
-
安装所需的依赖环境
##安装gcc环境 yum install gcc-c++ ##安装pcre库用于解析正则 yum install -y pcre pcre-devel ##zlib[解]压缩的依赖 yum install -y zlib zlib-devel ##SSL 安全的加密的套接字协议层，用于HTTP安全传输 yum install -y openssl openssl-devel -
解压源码并编译
##解压源码 tar -zxvf nginx-1.16.1.tar.gz ##编译之前，先创建nginx临时目录，如果不创建，在启动nginx的过程中会报错 mkdir /var/temp/nginx -p ##在nginx根路径下创建makefile文件 ./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --with-http_gzip_static_module --http-client-body-temp-path=/var/temp/nginx/client --http-proxy-temp-path=/var/temp/nginx/proxy --http-fastcgi-temp-path=/var/temp/nginx/fastcgi --http-uwsgi-temp-path=/var/temp/nginx/uwsgi --http-scgi-temp-path=/var/temp/nginx/scgi ##编译安装 make && make install配置命令含义：
命令 解释 –prefix 指定nginx安装目录 –pid-path 指向nginx的pid –lock-path 锁定安装文件，防止被恶意篡改或误操作 –error-log 错误日志 –http-log-path http日志 –with-http_gzip_static_module 启用gzip模块，在线实时压缩输出数据流 –http-client-body-temp-path 设定客户端请求的临时目录 –http-proxy-temp-path 设定http代理临时目录 –http-fastcgi-temp-path 设定fastcgi临时目录 –http-uwsgi-temp-path 设定uwsgi临时目录 –http-scgi-temp-path 设定scgi临时目录 -
nginx常用命令
##启动与终止 nginx -s [stop, quit, reopen, reload] ##检测配置文件语法有效性 nginx -t ##指定配置文件路径启动nginx nginx -c filename
区别一下stop与quit:
nginx -s stop比较粗暴：不管当前不是有客户端是否有请求到达，直接强制关闭。
nginx -s quit则相对优雅：不再接收新的请求，等现有到达的请求处理完毕，关闭nginx。
核心配置文件解析（nginx.conf）
从上至下依次解析每一小块内容
-
设置worker进程用户[Linux系统用户]，涉及nginx操作的目录或文件的一些权限，默认值
nobodyuser root; -
worker进程工作数设置，通常为CPU的数量
worker_processes 1; -
nginx 日志级别
debug | info | notice | warn | error | crit | alert | emerg，错误级别从左到右越来越大 -
设置nginx进程文件nginx.pid存放位置
pid logs/nginx.pid; -
设置工作模式
events { # 默认使用epoll use epoll; # 每个worker允许连接的客户端最大连接数 worker_connections 10240; } -
http 是指令块，针对http网络传输的一些指令配置
http { } -
include 引入外部配置，提高可读性，避免单个配置文件过大
# 引入支持的媒体类型 include mime.types; -
设定日志格式，main为定义的格式名称，access_log等可直接使用变量
#log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main;参数名解释：
参数名 参数含义 remote_addr 客户端IP remote_user 远程客户端用户名，一般为 -time_local 时间和时区 request 请求的url以及method status 响应状态码 body_bytes_send 响应客户端内容字节数 http_referer 记录用户从哪个链接跳转过来的 http_user_agent 用户使用的代理，正常是浏览器 http_x_forwarded_for 通过代理代理服务器来记录客户端的IP -
sendfile使用高效文件传输，提升传输性能。启用后才能使用tcp_nopush，是指当数据表累积一定大小后才发送，提高了效率。sendfile on; tcp_nopush on; -
keepalive_timeout设置客户端与服务端请求的超时时间，保证客户端多次请求的时候不会重复建立新的连接，节约资源损耗。#keepalive_timeout 0; keepalive_timeout 65; -
gzip启用压缩，html/js/css压缩后传输会更快#压缩传输 gzip on; #限制最小压缩，小于1字节的文件不会压缩 gzip_min_length 1; #定义压缩的级别（压缩比，文件越大，压缩越多，但是cpu使用会越多） gzip_comp_level 3; -
server可以在http指令块中设置多个虚拟主机server { listen 88; server_name localhost; location / { root html; index index.html index.htm; } }各个名词的含义：
名词 作用 listen 监听端口 server_name ip、域名 location 请求路由映射，匹配拦截 root 请求位置 index 首页设置 多个server可分别定义在单独的配置文件中，通过include引入主配置文件中，方便管理。
Nginx的日志切割
Nginx的访问日志都存放在access.log中，随着时间推移，日志的体量也会逐渐变大，不便于管理查看，因此我们可以将他切割成很多个小文件，根据需求，以天或者小时为单位进行风格存放。
创建分割日志的脚本: cut_access_log.sh
#!/bin/bash
LOG_PATH="/var/log/nginx/"
RECORD_TIME=$(date -d "yesterday" +%Y-%m-%d+%H:%M)
PID=/var/run/nginx/nginx.pid
mv ${LOG_PATH}/access.log ${LOG_PATH}/access.${RECORD_TIME}.log
mv ${LOG_PATH}/error.log ${LOG_PATH}/error.${RECORD_TIME}.log
#向Nginx主进程发送信号，用于重新打开日志文件
kill -USR1 `cat $PID`
为脚本增加执行权限
chmod +x cut_access_log.sh
脚本的执行方式
手动执行：./cut_access_log.sh
通过定时任务自动执行
-
定时任务主要通过Linux的crontab工具实现：
yum install crontabs -
编辑定时任务可通过
crontab -e命令，或直接编辑/etc/crontab示例：每分钟执行
#1. 通过crontab -e */1 * * * * /usr/local/nginx/sbin/cut_my_log.sh #2. 编辑/etc/crontab SHELL=/bin/bash PATH=/sbin:/bin:/usr/sbin:/usr/bin MAILTO=root # For details see man 4 crontabs # Example of job definition: # .---------------- minute (0 - 59) # | .------------- hour (0 - 23) # | | .---------- day of month (1 - 31) # | | | .------- month (1 - 12) OR jan,feb,mar,apr ... # | | | | .---- day of week (0 - 6) (Sunday=0 or 7) OR sun,mon,tue,wed,thu,fri,sat # | | | | | # * * * * * user-name command to be executed */1 * * * * root /usr/local/nginx/sbin/cut_my_log.sh定时任务表达式：
单位 分 时 日 月 星期几 年(可选) 取值范围 0-59 0-23 1-31 1-12 1-7 2019/2020/2021... -
编辑保存任务后，重启crontab即可
service crond restart -
常用的一些定时任务命令
service crond start //启动服务 service crond stop //关闭服务 service crond restart //重启服务 service crond reload //重新载入配置 crontab -e // 编辑任务 crontab -l // 查看任务列表
搭建静态资源服务
使本地的静态资源对外提供服务，通过浏览器能够直接访问
倘若在本地有张图片的位置为：/home/resource/img，如何映射？
server {
listen 82;
server_name localhost;
location / {
root /home/foodie-shop;
index index.html;
}
location /resource {
root /home;
}
location /static {
alias /home/resource;
}
注意： 同一个server中可以同时存在多个location共享同一个端口，但是location后面的匹配规则不能相同。另，静态资源的映射自然不需要index(首页设置)。
配置好location需要重启nginx，以类似如下路径在浏览器访问：
http://192.168.150.11:82/resource/img/1.jpg或http://192.168.150.11:82/static/img/1.jpg
区别root与alias：
root指定具体的根路径，location匹配的资源位置紧跟在根路径之后。
alias为location匹配的路径命名一个别名。
location匹配规则拓展：
“~”表示匹配正则表达式 如 location ~ .(GIF|png|jpg)
“^”尖括号表示非
“*”表示不区分大小写
“=”表示精确匹配
Nginx.pid打开失败以及失效问题的解决
当我们使用nginx时可能会遇到如下的情况
[root@localhost sbin]# ./nginx -s reload
#第一种情况
nginx: [error] open() "/usr/local/nginx/logs/nginx.pid" failed (2: No such file or directory)
#第二种情况
nginx: [error] open() "/var/run/nginx.pid" failed (2: No such file or directory)
如果在编译源码时指定了
pid-path,一般不会出现第一种错误。/usr/local/nginx/logs/nginx.pid是nginx默认存放pid的位置，可在nginx.conf中修改
尝试解决： 根据提示看出是不存在相关的文件或者文件夹
-
若nginx下没有logs目录，则
makedir logs -
指定配置文件位置，重新生成
nginx.pid：/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
