Nginx-安装及命令

Nginx环境准备

获取Nginx源码

Nginx的官方网站为: http://nginx.org
OpenRestry [Nginx+Lua] Tengine[淘宝]

准备服务器系统

(1)确认centos的内核
准备一个内核为2.6及以上版本的操作系统，因为linux2.6及以上内核才持epoll,而Nginx需要解决高并发压力问题是需要用到epoll，所以我们需要有这样的版本要求。
我们可以使用uname -a命令来查询linux的内核版本。

(2)确保centos能联网
(3)确认关闭防火墙

关闭运行的防火墙，系统重新启动后，防火墙将重新打开
systemctl stop firewalld 
永久关闭防火墙,系统重新启动后，防火墙依然关闭
systemctl disable firewalld
查看防火墙状态
systemctl status firewalld

(4)确认停用selinux

我们可以通过修改配置文件来进行设置,修改SELINUX=disabled，然后重启下系统即可生效.

 vim /etc/selinux/config

Nginx安装方式介绍

通过yum安装
通过Nginx源码

如果通过Nginx源码安装需要提前准备的内容：

GCC编译器

Nginx是使用C语言编写的程序，因此想要运行Nginx就需要安装一个编译工具。GCC就是一个开源的编译器集合，用于处理各种各样的语言，其中就包含了C语言。

PCRE

Nginx在编译过程中需要使用到PCRE库（perl Compatible Regular Expressoin 兼容正则表达式库)，因为在Nginx的Rewrite模块和http核心模块都会使用到PCRE正则表达式语法。

zlib

zlib库提供了开发人员的压缩算法，在Nginx的各个模块中需要使用gzip压缩，所以我们也需要提前安装其库及源代码zlib和zlib-devel。

OpenSSL

OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包进行安全通信，并且避免被窃听。
SSL:Secure Sockets Layer安全套接协议的缩写，可以在Internet上提供秘密性传输，其目标是保证两个应用间通信的保密性和可靠性。在Nginx中，如果服务器需要提供安全网页时就需要用到OpenSSL库，所以我们需要对OpenSSL的库文件及它的开发安装包进行一个安装。

 yum install -y gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

如果安装比较慢的话，请更换默认 yum 源为阿里源

  # 安装 wget 工具
  yum install -y wget

  #备份原来的源  
  mv /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bk

  #下载阿里源
  cd /etc/yum.repos.d
  wget -nc http://mirrors.aliyun.com/repo/Centos-7.repo

  #更改阿里yum源为默认源
  mv Centos-7.repo CentOS-Base.repo

  #更新本地yum缓存
  #全部清除
  yum clean all
  # 更新列表
  yum list
  # 缓存yum包信息到本机，提高搜索速度
  yum makecache

方案一:通过yum安装

(1) 添加yum源文件

  vim /etc/yum.repos.d/nginx.repo

(2) 复制到 nginx.repo

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

(3) 查看是否安装成功

  yum list | grep nginx

(4) 使用yum进行安装

  yum install -y install

(5) 查看nginx 的安装位置

  whereis nginx

(6) 启动测试

  cd /usr/sbin
  ./nginx 
  curl localhost

(7) 查看所安装nginx版本和相关配置

  ./nginx -v

方案二:Nginx的源码安装

(1) 进入官网查找需要下载版本的链接地址，然后使用wget命令进行下载,准备两个版本,后面命令升级使用

  wget http://nginx.org/download/nginx-1.16.1.tar.gz
  wget http://nginx.org/download/nginx-1.20.2.tar.gz

(2) 建议大家将下载的资源进行包管理

  mkdir nginx/core
  mv *.gz nginx/core

(3) 解压缩

  tar -xzvf nginx-1.16.1.tar.gz

(4) 进入资源文件中，发现configure,如果出现报错，请根据上面安装前置环境条件。

  ./configure

通过./configure来对编译参数进行设置，需要我们手动来指定。
PATH:是和路径相关的配置信息
with:是启动模块，默认是关闭的
without:是关闭模块，默认是开启的
--prefix=PATH
指向Nginx的安装目录，默认值为/usr/local/nginx
--sbin-path=PATH
指向(执行)程序文件(nginx)的路径,默认值为/sbin/nginx
--modules-path=PATH
指向Nginx动态模块安装目录，默认值为/modules
--conf-path=PATH
指向配置文件(nginx.conf)的路径,默认值为/conf/nginx.conf
--error-log-path=PATH
指向错误日志文件的路径,默认值为/logs/error.log
--http-log-path=PATH
指向访问日志文件的路径,默认值为/logs/access.log
--pid-path=PATH
指向Nginx启动后进行ID的文件路径，默认值为/logs/nginx.pid
--lock-path=PATH
指向Nginx锁文件的存放路径,默认值为/logs/nginx.lock

  ./configure --prefix=/usr/local/nginx \
--sbin-path=/usr/local/nginx/sbin/nginx \
--modules-path=/usr/local/nginx/modules \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--error-log-path=/usr/local/nginx/logs/error.log \
--http-log-path=/usr/local/nginx/logs/access.log \
--pid-path=/usr/local/nginx/logs/nginx.pid \
--lock-path=/usr/local/nginx/logs/nginx.lock

(5) 编译安装

  make && make install

(6) 启动测试

  cd /usr/local/nginx/sbin
  ./nginx
  curl localhost

Nginx服务器启停命令

1. Nginx服务的信号控制

Nginx中的master和worker进程?
Nginx的工作方式?
如何获取进程的PID?
信号有哪些?
如何通过信号控制Nginx的启停等相关操作?

Nginx默认采用的是多进程的方式来工作的，当将Nginx启动后，我们通过 ps -ef | grep nginx 命令可以查看到如下内容：

从上图中可以看到,Nginx后台进程中包含一个master进程和多个worker进程，master进程主要用来管理worker进程，包含接收外界的信息，并将接收到的信号发送给各个worker进程，监控worker进程的状态，当worker进程出现异常退出后，会自动重新启动新的worker进程。而worker进程则是专门用来处理用户请求的，各个worker进程之间是平等的并且相互独立，处理请求的机会也是一样的。nginx的进程模型，我们可以通过下图来说明下

我们现在作为管理员，只需要通过给master进程发送信号就可以来控制Nginx,这个时候我们需要有两个前提条件，一个是要操作的master进程，一个是信号。要想操作Nginx的master进程，就需要获取到master进程的进程号ID。获取方式简单介绍两个:

通过

  ps -ef | grep nginx

在讲解nginx的./configure的配置参数的时候，有一个参数是--pid-path=PATH默认是/usr/local/nginx/logs/nginx.pid ,所以可以通过查看该文件来获取nginx的master进程ID.

  cat /usr/local/nginx/logs/nginx.pid

信号

信号	作用
TERM/INT	立即关闭整个服务
QUIT	"优雅"地关闭整个服务
HUP	重读配置文件并使用服务对新配置项生效
USR1	重新打开日志文件，可以用来进行日志切割
USR2	平滑升级到最新版的nginx
WINCH	所有子进程不在接收处理新连接，相当于给work进程发送QUIT指令

调用命令为kill -signal PID
signal:即为信号；PID即为获取到的master线程ID

发送TERM/INT信号给master进程，会将Nginx服务立即关闭

  kill -TERM PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`
  kill -INT PID / kill -INT `cat /usr/local/nginx/logs/nginx.pid`

发送QUIT信号给master进程，master进程会控制所有的work进程不再接收新的请求，等所有请求处理完后，再把进程都关闭掉。

  kill -QUIT PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`

发送HUP信号给master进程，master进程会把控制旧的work进程不再接收新的请求，等处理完请求后将旧的work进程关闭掉，然后根据nginx的配置文件重新启动新的work进程

  kill -HUP PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`

发送USR1信号给master进程，告诉Nginx重新开启日志文件

  kill -USR1 PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`

发送USR2信号给master进程，告诉master进程要平滑升级，这个时候，会重新开启对应的master进程和work进程，整个系统中将会有两个master进程，并且新的master进程的PID会被记录在/usr/local/nginx/logs/nginx.pid而之前的旧的master进程PID会被记录在/usr/local/nginx/logs/nginx.pid.oldbin文件中，接着再次发送QUIT信号给旧的master进程，让其处理完请求后再进行关闭

  kill -USR2 PID / kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`
  kill -QUIT PID / kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

发送WINCH信号给master进程,让master进程控制不让所有的work进程在接收新的请求了，请求处理完后关闭work进程。注意master进程不会被关闭掉

  kill -WINCH PID /kill -WINCH`cat /usr/local/nginx/logs/nginx.pid`

2. Nginx的命令行控制

此方式是通过Nginx安装目录下的sbin下的可执行文件nginx来进行Nginx状态的控制，我们可以通过nginx -h来查看都有哪些参数可以用：

?和-h:显示帮助信息
-v:打印版本号信息并退出
-V:打印版本号信息和配置信息并退出
-t:测试nginx的配置文件语法是否正确并退出
-T:测试nginx的配置文件语法是否正确并列出用到的配置文件信息然后退出
-q:在配置测试期间禁止显示非错误消息
-p:prefix，指定Nginx的prefix路径，(默认为: /usr/local/nginx/)
-c:filename,指定Nginx的配置文件路径,(默认为: conf/nginx.conf)
-g:用来补充Nginx配置文件，向Nginx服务指定启动时应用全局的配置
-s:signal信号，后面可以跟：
- stop[快速关闭，类似于TERM/INT信号的作用]
- quit[优雅的关闭，类似于QUIT信号的作用]
- reopen[重新打开日志文件类似于USR1信号的作用]
- reload[类似于HUP信号的作用]

  nginx -V
  nginx -t
  nginx -p /usr/local/nginx/  -c conf/nginx.conf -t
  nginx -s stop
  nginx -s reload

Nginx服务器版本升级和新增模块

如果想对Nginx的版本进行更新，或者要应用一些新的模块，最简单的做法就是停止当前的Nginx服务，然后开启新的Nginx服务。但是这样会导致在一段时间内，用户是无法访问服务器。为了解决这个问题，我们就需要用到Nginx服务器提供的平滑升级功能。这个也是Nginx的一大特点，使用这种方式，就可以使Nginx在7*24小时不间断的提供服务了。接下来我们分析下需求：

需求：Nginx的版本最开始使用的是Nginx-1.16.1,由于服务升级，需要将Nginx的版本升级到Nginx-1.20.2,要求Nginx不能中断提供服务。

环境准备

先准备两个版本的Nginx分别是 1.20.2和1.16.1
使用Nginx源码安装的方式将1.16.1版本安装成功并正确访问
将Nginx1.20.2进行参数配置和编译，不需要进行安装.

方案一:使用Nginx服务信号完成Nginx的升级

将1.16.1版本的sbin目录下的nginx进行备份

    cd /usr/local/nginx/sbin/
    mv nginx nginxold

将Nginx1.20.2安装目录编译后的objs目录下的nginx文件，拷贝到原来/usr/local/nginx/sbin目录下

   cd ~/nginx/core/Nginx1.20.2/objs
   cp nginx /usr/local/nginx/sbin

发送信号USR2给Nginx的1.16.1版本对应的master进程

  kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`

这个时候会有两个master，同时在 /usr/local/nginx/logs/ 生成 nginx.pid.oldbin 文件

发送信号QUIT给Nginx的1.16.1版本对应的master进程

  kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

查看是否更新成功

  ./nginx -V

方案二:使用Nginx安装目录的make命令完成升级

将1.16.1版本的sbin目录下的nginx进行备份

    cd /usr/local/nginx/sbin/
    mv nginx nginxold

将Nginx1.20.2安装目录编译后的objs目录下的nginx文件，拷贝到原来/usr/local/nginx/sbin目录下

   cd ~/nginx/core/Nginx1.20.2/objs
   cp nginx /usr/local/nginx/sbin

进入到Nginx1.20.2安装目录，执行make upgrade

  cd ~/nginx/core/nginx-1.20.2
  make upgrade

查看是否更新成功

  cd /usr/local/nginx/sbin
  ./nginx -V

posted @ 2022-01-27 17:29 BEJSON 阅读(199) 评论(0) 编辑收藏举报

刷新页面返回顶部

但行好事,莫问前程.