Nginx 入门实战(1)--简介及安装
本文介绍的 Nginx 为开源版本 Nginx，官网地址为：https://nginx.org/en/，如需了解商业版本，可访问商业版官网：https://www.nginx-cn.net/；文中所使用到的软件版本：Nginx 1.22.1、pcre 8.43、opnessl 1.1.1s、zlib 1.2.11、CentOS 7.9.2009。
1、简介
nginx [engine x] 是一款 Http 和反向代理服务器、邮件代理服务器和通用TCP / UDP 代理服务器。其将源代码以类 BSD 许可证的形式发布，因它的稳定性、丰富的功能集、简单的配置文件和低系统资源的消耗而闻名。Nginx 可以在大多数 Unix Linux OS 上编译运行，并有 Windows 移植版。Nginx 具有如下功能。
1.1、HTTP 基础功能
- 提供静态和索引文件服务，自动索引; 打开文件描述符缓存;
- 通过缓存加速反向代理; 负载均衡和容错;
- 通过缓存 FastCGI、uwsgi、SCGI 和 服务器来提高访问速度;负载均衡和容错;
- 模块化架构。过滤器包括 gzipping、字节范围、分块响应、XSLT、SSI 和图像转换过滤器。如果由代理服务器或 FastCGI/uwsgi/SCGI 服务器处理请求，单个页面中的多个 SSI 可以并行处理;
- 支持SSL和TLS SNI;
- 支持基于权重和依赖的优先级的 HTTP/2。
1.2、其他 HTTP 功能
- 基于名称和 IP 的虚拟服务器；
- 支持 Keep-alive 和管线化连接；
- 访问日志格式、缓冲日志写入、快速日志轮换和 syslog 日志记录；
- 3xx-5xx 错误代码重定向；
- 重写模块：使用正则表达式更改 URI；
- 根据客户端地址执行不同的功能；
- 基于客户端 IP 地址、密码（HTTP基本认证）和子请求结果的访问控制；
- 验证 HTTP Referer；
- PUT、DELETE、MKCOL、COPY 和 MOVE 方法;
- FLV 和 MP4 流媒体；
- 响应速率限制；
- 限制来自一个地址的并发连接或请求数量；
- 基于 IP 的地理位置；
- A/B 测试；
- 请求镜像；
- 嵌入式 Perl；
- njs 脚本语言。
1.3、邮件代理功能
- 用户通过外部 HTTP 身份验证服务器重定向到 IMAP 或 POP3 服务器;
- 使用外部 HTTP 身份验证服务器进行用户身份验证，并将连接重定向到内部 SMTP 服务器;
- 认证方法：
- POP3：USER/PASS、APOP、AUTH LOGIN/PLAIN/CRAM-MD5;
- IMAP：LOGIN、AUTH LOGIN/PLAIN/CRAM-MD5;
- SMTP：AUTH LOGIN/PLAIN/CRAM-MD5;
- SSL支持;
- STARTTLS 和 STLS支持。
1.4、TCP/UDP 代理功能
- 通用 TCP 和 UDP 代理；
- 支持 SSL 和 TLS SNI 的 TCP;
- 负载均衡和容错;
- 基于客户端地址的访问控制;
- 根据客户端地址执行不同的功能;
- 限制来自一个地址的并发连接数量;
- 访问日志格式，缓冲日志写入，快速日志轮换和 syslog 日志记录;
- 基于 IP 的地理位置；
- A/B 测试;
- njs 脚本语言。
2、安装
2.1、下载源码
nginx 源码：https://nginx.org/en/download.html
pcre 源码：http://www.pcre.org/
openssl 源码：https://www.openssl.org/source/
zlib 源码：http://www.zlib.net/
下载后解压：
tar zxvf nginx-1.22.1.tar.gz unzip pcre-8.43.zip tar zxvf openssl-1.1.1s.tar.gz tar zxvf zlib-1.2.11.tar.gz
2.2、编译安装
cd nginx-1.22.1 ./configure --prefix=/home/mongo/soft/nginx-1.22.1 --with-pcre=/home/mongo/installfile/pcre-8.43 --with-http_stub_status_module --with-http_ssl_module --with-openssl=/home/mongo/installfile/openssl-1.1.1s --with-zlib=/home/mongo/installfile/zlib-1.2.11 --with-mail --with-stream make make install
常用编译参数说明：
| 参数 | 说明 | 默认值 |
| --help | 显示帮助信息 | |
--prefix=path |
设置 Nginx 的安装目录 | /usr/local/nginx |
--sbin-path=path |
设置 Nginx 可执行命令的目录 | prefix/sbin/nginx |
--conf-path=path |
设置 Nginx 的配置文件 | prefix/conf/nginx.conf |
--error-log-path=path |
设置 Nginx 的错误日志文件 | prefix/logs/error.log |
--pid-path=path |
设置 Nginx pid 文件 | prefix/logs/nginx.pid |
--http-log-path=path |
设置 Http 访问日志文件 | prefix/logs/access.log |
| --with-http_ssl_module | 启用 ssl 模块 | |
| --with-mail --with-mail=dynamic |
启用 POP3/IMAP4/SMTP 邮件代理服务 | |
--with-stream--with-stream=dynamic |
启用 TCP/UDP 代理服务 | |
--with-pcre=path |
指定 pcre 源码的目录 | |
--with-zlib=path |
指定 zlib 源码的目录 | |
--with-openssl=path |
指定 openssl 源码的目录 | |
| --with-http_stub_status_module | 启用 Http 服务状态模块 |
更多参数说明可参考官网：https://nginx.org/en/docs/configure.html。
2.3、启动
Nginx 默认配置了一个端口为 80 Http 服务器，使用普通用户启动需要修改该端口；编辑 conf/nginx.conf 文件：
http { include mime.types; default_type application/octet-stream; ... server { listen 8080; ...
执行启动命令：
sbin/nginx
启动后访问 8080 端口：
2.4、停止及重启
sbin/nginx -s stop #停止
sbin/nginx -s reload #重启
2.5、sbin/nginx 命令详解
使用 sbin/nginx -h 查看用法：
nginx [-?hvVtTq] [-s signal] [-p prefix]
[-e filename] [-c filename] [-g directives]
参数说明：
| 参数 | 说明 |
| -?,-h | 显示帮助 |
| -v | 显示版本 |
| -V | 显示版本及配置信息 |
| -t | 测试配置 |
| -T | 测试并输出配置 |
| -q | 测试时不输出错误信息 |
| -s signal | 发送信号到主进程，信号可为：stop, quit, reopen, reload |
| -p prefix | 指定 nginx 的安装目录 |
| -e filename | 指定错误日志文件 |
| -c filename | 指定 nginx 配置文件 |
| -g directives | 设置全局指令 |
