1、编译安装Nginx

1.1 如何选择web服务器

在实际工作中,我们需要根据业务需求来选择合适的业务服务软件,有关web服务,选择建议如下:

  • 静态业务:若是高并发场景,尽量采用nginx或lighttpd,二者首选nginx
  • 动态业务:理论上采用nginx和apache均可,建议选择nginx,避免相同的业务服务软件多样化,增加额外维护成本。动态业务可以由nginx兼职做前端代理,在根据页面元素的类型或目录,转发到后端相应的服务器处理
  • 既有静态业务又有动态业务:采用nginx

1.2 安装nginx所需要的pcre库

安装pcre库是为了使nginx支持具备URI重写功能的rewrite模块,如果不安装pcre库,则nginx无法使用rewrite模块功能,nginx的rewrite模块功能几乎是企业应用必须的。安装pcre库的过程如下。 采用yum安装方式,推荐方法:

# yum install pcre pcre-devel -y

yum安装后检查版本

# rpm -qa pcre pcre-devel
pcre-devel-8.32-15.el7_2.1.x86_64
pcre-8.32-15.el7_2.1.x86_64

1.3 安装openssl-devel

nginx在使用HTTPS服务的时候要用到此模块,如果不安装openssl相关包,安装nginx的过程中会报错。

# yum install -y openssl openssl-devel

1.4 安装nginx

在实际工作中,选择稳定版时,尽量避免使用最新版本,选择比已出来的最新晚6-10个月的版本比较好。编译nginx软件时,可以使用./configure --help查看相关参数帮助。

# useradd nginx -s /sbin/nologin -M
# tar xf nginx-1.12.0.tar.gz 
# cd nginx-1.12.0
# ./configure \
--user=nginx --group=nginx \
--prefix=/application/nginx-1.12.0 \
--with-http_stub_status_module \
--with-http_ssl_module
# make
# make install

# ln -s /application/nginx-1.12.0 /application/nginx

1.5 启动并检查安装结果

启动前检查配置文件语法

# /application/nginx/sbin/nginx -t
nginx: the configuration file /application/nginx-1.12.0/conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.12.0/conf/nginx.conf test is successful

在启动前检查语法非常重要,可以防止因配置错误导致网站重启或重新加载配置等对用户的影响 启动nginx服务

# /application/nginx/sbin/nginx

可以通过curl命令检车是否浏览正常

# curl 127.0.0.1

也可以通过netstat -lnt|grep 80、lsof -i:80检查nginx服务器端口(默认80)来判断nginx是否已启动,或者通过ps -ef|grep nginx检查nginx服务进程来判断,当然最稳妥的方法还是通过url地址来检查。 

1.6 查看nginx编译时的参数

# /application/nginx/sbin/nginx -V
nginx version: nginx/1.12.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module

1.7 systemctl启动配置

# vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network.target remote-fs.target nss-lookup.target

[Service]
Type=forking
PIDFile=/application/nginx/logs/nginx.pid
ExecStartPre=/application/nginx/sbin/nginx -t -c /application/nginx/conf/nginx.conf
ExecStart=/application/nginx/sbin/nginx -c /application/nginx/conf/nginx.conf
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true

[Install]
WantedBy=multi-user.target

管理

# chmod +x /usr/lib/systemd/system/nginx.service
# systemctl enable nginx.service
# systemctl start nginx.service
# systemctl stop nginx.service
# systemctl reload nginx.service

2.1 配置虚拟主机的步骤

  1. 增加一个完整的server标签段到结尾处。注意要放在http的结束大括号前,也就是将server标签段放入http标签。
  2. 更改server_name及对应网页的root根目录,如果需要其他参数,可以增加或修改。
  3. 创建server_name域名对应网页的根目录,并建立测试文件,如果没有index首页,访问会出现403错误。
  4. 检查nginx配置文件语法,平滑重启nginx服务,快速检查启动结果。
  5. 域名做dns解析,并检查(ping域名看返回的IP是否正确)。
  6. 在浏览器中输入地址访问,用wget或curl接地址访问。

2.2 规范优化nginx配置文件

nginx的主配置文件为nginx.conf,主配置文件包含的所有虚拟主机的子配置文件会统一放入到vhosts目录中,虚拟主机的配置文件安装网站的域名或功能取名,例如www.conf、bbs.conf、blog.conf等。

这里使用参数include,把它放置在nginx中的http区块中,用法如下:

http{
    ...
    include  vhosts/*.conf;  #包含vhosts下所有以conf结尾的文件
}

实施步骤如下:

# cd /application/nginx/conf/
# mkdir vhosts
# vim nginx.conf
...
http{
    ...
    include vhosts/*.conf;
}

# cd vhosts
# vim www.heboan.conf
server {
    listen  80;
    server_name  www.heboan.com;
    location / {
        root  html/www;
        index index.html index.htm;
    }
}

server {
    listen  80;
    server_name  bbs.heboan.com;
    location / {
        root  html/bbs;
        index index.html index.htm;
    }
}

2.3 虚拟主机的别名配置

虚拟主机别名,就是为了虚拟主机设置 除了主域名以外的一个或多个域名名字,这样就能实现用户访问的多个域名对应同一个虚拟主机网站的功能。以www.heboan.com域名的虚拟主机为例,为其增加一个别名heboan.com,使得访问heboan.com时,在该域名出现的网站内容和访问www.heboan.com得到的结果是一样的,这是企业场景中活生生的基本需求配置:

server {
    listen  80;
    server_name  www.heboan.com heboan.com;
    location / {
        root  html/www;
        index index.html index.htm;
    }
}

3.1 添加模块(非覆盖安装)

nginx已经安装好了,现在需要添加一个未被编译安装的模块,需要重新编译,这里以nginx-module-vts模块为例

nginx-module-vts可查询配置的虚拟主机通讯状态模块,类似stub_status_module模块,并且比这个统计的粒度更细,默认未包含在nginx的发布包中,需要单独下载:

# git clone git://github.com/vozlt/nginx-module-vts.git

查看原来编译时都带了那些参数

# /application/nginx/sbin/nginx -V
nginx version: nginx/1.12.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx
--prefix=/application/nginx-1.12.0
--with-http_stub_status_module
--with-http_ssl_module

添加模块nginx-module-vts

# cd nginx-1.12.0
# ./configure --user=nginx --group=nginx \
--prefix=/application/nginx-1.12.0 \
--with-http_stub_status_module \
--with-http_ssl_module \
--add-module=/root/tools/nginx-module-vts

# make
# 不要make install,否则会覆盖安装

关闭nginx

# systemctl stop nginx.service

替换二进制文件

# cp /application/nginx/sbin/nginx /application/nginx/sbin/nginx.bak
# cp ./objs/nginx /application/nginx/sbin/

启动nginx,查看模块

# systemctl start nginx.service
# /application/nginx/sbin/nginx -V
nginx version: nginx/1.12.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC) 
built with OpenSSL 1.0.1e-fips 11 Feb 2013
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx
--prefix=/application/nginx-1.12.0
--with-http_stub_status_module
--with-http_ssl_module
--add-module=/root/tools/nginx-module-vts

模块添加成功

配置nginx-module-vts

# vim /application/nginx/conf/nginx.conf
http {
    ...
    vhost_traffic_status_zone;
}

# vim /application/nginx/conf/vhosts/status.heboan.conf
server {
    listen 80;
    server_name  status.heboan.com;

    location /{
        vhost_traffic_status_display;
        vhost_traffic_status_display_format html;
        access_log off;
    }
}

检查配置是否正确,重载配置

# /application/nginx/sbin/nginx -t
nginx: the configuration file /application/nginx-1.12.0/conf/nginx.conf syntax is ok
nginx: configuration file /application/nginx-1.12.0/conf/nginx.conf test is successful

# /application/nginx/sbin/nginx -s reload

浏览器访问http://status.heboan.com

如果我们只是想使用官方的status,只需要改下status.heboan.conf

server {
    listen 80;
    server_name  status.heboan.com;

    location /{
        stub_status on;
        access_log off;
    }
}

  

 

posted @ 2017-11-05 16:39  sellsa  阅读(443)  评论(0编辑  收藏  举报