Nginx基本概念

---

更多博客内容访问火龙蛋博客，点击了解详情

---

安装Nginx

源码安装

• 环境准备

1. 安装GCC编译器

Nginx是使用C语言编写的程序，因此想要运行Nginx就需要安装一个编译工具。GCC就是一个开源的编译器集合，用于处理各种各样的语言，其中就包含了C语言。
使用命令yum install -y gcc来安装
安装成功后，可以通过gcc --version来查看gcc是否安装成功

2. 安装PCRE库

Nginx在编译过程中需要使用到PCRE库（perl Compatible Regular Expressoin 兼容正则表达式库)，因为在Nginx的Rewrite模块和http核心模块都会使用到PCRE正则表达式语法。
可以使用命令yum install -y pcre pcre-devel来进行安装
安装成功后，可以通过rpm -qa pcre pcre-devel来查看是否安装成功

3. 安装zlib

zlib库提供了开发人员的压缩算法，在Nginx的各个模块中需要使用gzip压缩，所以也需要提前安装其库及源代码zlib和zlib-devel
可以使用命令yum install -y zlib zlib-devel来进行安装
安装成功后，可以通过rpm -qa zlib zlib-devel来查看是否安装成功

4. 安装OpenSSL

OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包进行安全通信，并且避免被窃听。
SSL:Secure Sockets Layer安全套接协议的缩写，可以在Internet上提供秘密性传输，其目标是保证两个应用间通信的保密性和可靠性。
在Nginx中，如果服务器需要提供安全网页时就需要用到OpenSSL库，所以需要对OpenSSL的库文件及它的开发安装包进行一个安装。
可以使用命令yum install -y openssl openssl-devel来进行安装。安装成功后，可以通过rpm -qa openssl openssl-devel来查看是否安装成功

5. 安装命令

yum install -y gcc pcre pcre-devel zlib zlib-devel openssl openssl-devel

• 安装Nginx

1. 官网下载

   进入网站[http://nginx.org/](http://nginx.org/) 下载nginx版本,
   

wget http://nginx.org/download/nginx-1.20.1.tar.gz

2. 解压

tar -zxf nginx-1.20.1.tar.gz -C  /home/ -C是解压到指定目录

3. 配置

解压后进入nginx目录，执行./configure --help 可以查看configure所有的参数配置--prefix=PATH  是设置nginx的安装路径，如果不指定则默认安装         在/usr/local/nginx目录下.
PATH:是和路径相关的配置信息
with:是启动模块，默认是关闭的
without:是关闭模块，默认是开启的
我们先来认识一些简单的路径配置已经通过这些配置来完成一个简单的编译：
--sbin-path=PATH
指向(执行)程序文件(nginx)的路径,默认值为<prefix>/sbin/nginx
--modules-path=PATH
指向Nginx动态模块安装目录，默认值为<prefix>/modules
--conf-path=PATH
指向配置文件(nginx.conf)的路径,默认值为<prefix>/conf/nginx.conf
--error-log-path=PATH
指向错误日志文件的路径,默认值为<prefix>/logs/error.log
--http-log-path=PATH
指向访问日志文件的路径,默认值为<prefix>/logs/access.log
--pid-path=PATH
指向Nginx启动后进行ID的文件路径，默认值为<prefix>/logs/nginx.pid
--lock-path=PATH
指向Nginx锁文件的存放路径,默认值为<prefix>/logs/nginx.lock
要想使用可以通过如下命令
./configure --prefix=/usr/local/nginx \
--sbin-path=/usr/local/nginx/sbin/nginx \
--modules-path=/usr/local/nginx/modules \
--conf-path=/usr/local/nginx/conf/nginx.conf \
--error-log-path=/usr/local/nginx/logs/error.log \
--http-log-path=/usr/local/nginx/logs/access.log \
--pid-path=/usr/local/nginx/logs/nginx.pid \
--lock-path=/usr/local/nginx/logs/nginx.lock\
--with-http_ssl_module

4. 编译安装

执行命令make && make install 进行编译安装，安装的路径由configure指定

5. 验证安装结果

进入nginx的安装目录，进入sbin目录下，执行./nignx -V 可查看nginx的版本信息和安装参数信息

6. 配置nginx环境变量

将nginx的sbin配置到系统的环境变量中只需要在/etc/profile中导入export PATH=$PATH:/usr/local/nignx/sbin即可,其中/usr/local/nginx是nginx的安装路径

yum安装

1. 安装yum-utils

yum  install -y yum-utils

2. 添加yum源文件

[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

[nginx-mainline]
name=nginx mainline repo
baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/
gpgcheck=1
enabled=0
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

3. 查看是否安装成功

yum list | grep nginx

4. 使用yum进行安装

yun install -y nginx

5. 查看nginx的安装位置

whereis nginx

Nginx目录结构

nginx解压后的目录
    
auto:存放的是编译相关的脚本
CHANGES: 版本变更记录
CHANGES.ru: 俄罗斯文的版本变更记录
conf: nginx默认的配置文件
configure: nginx软件的自动脚本程序,是一个比较重要的文件，作用如下：
（1）检测环境及根据环境检测结果生成C代码
（2）生成编译代码需要的Makefile文件
contrib: 存放的是几个特殊的脚本文件，其中README中对脚本有着详细的说明
html: 存放的是Nginx自带的两个html页面，访问Nginx的首页和错误页面
LICENSE: 许可证的相关描述文件
man: nginx的man手册
README: Nginx的阅读指南
src: Nginx的源代码

Nginx安装目录结构

conf:nginx所有配置文件目录
CGI(Common Gateway Interface)通用网关【接口】，主要解决的问题是从客户端发送一个请求和数据，服务端获取到请求和数据后可以调用调用CGI【程序】处理及相应结果给客户端的一种标准规范。
** fastcgi.conf** :fastcgi相关配置文件
** fastcgi.conf.default** :fastcgi.conf的备份文件
fastcgi_params :fastcgi的参数文件
fastcgi_params.default :fastcgi的参数备份文件
scgi_params :scgi的参数文件
scgi_params.default：scgi的参数备份文件
**uwsgi_params **:uwsgi的参数文件
**uwsgi_params.default **:uwsgi的参数备份文件
mime.types :记录的是HTTP协议中的Content-Type的值和文件后缀名的对应关系
mime.types.default :mime.types的备份文件
nginx.conf:这个是Nginx的核心配置文件，这个文件非常重要，也是我们即将要学习的重点
nginx.conf.default :nginx.conf的备份文件
koi-utf、koi-win、win-utf这三个文件都是与编码转换映射相关的配置文件，用来将一种编码转换成另一种编码
html:存放nginx自带的两个静态的html页面
50x.html :访问失败后的失败页面
**index.html **:成功访问的默认首页
**logs **:记录入门的文件，当nginx服务器启动后，这里面会有 access.log error.log 和nginx.pid三个文件出现。
**sbin **:是存放执行程序文件nginx
nginx是用来控制Nginx的启动和停止等相关的命令。
卸载nginx

1. 需要将nginx的进程关闭
   ./nginx -s stop
2. 将安装的nginx进行删除
   rm -rf /usr/local/nginx
3. 将安装包之前编译的环境清除掉
   make clean

Nginx 基本操作

Nginx服务器启停命令

• Nginx服务的信号控制

Nginx默认采用的是多进程的方式来工作的，当将Nginx启动后，我们通过ps -ef | grep nginx命令可以查看到如下内容

从图中可以看到,Nginx后台进程中包含一个master进程和多个worker进程，master进程主要用来管理worker进程，包含接收外界的信息，并将接收到的信号发送给各个worker进程，监控worker进程的状态，当worker进程出现异常退出后，会自动重新启动新的worker进程。而worker进程则是专门用来处理用户请求的，各个worker进程之间是平等的并且相互独立，处理请求的机会也是一样的.

• 获取master进程号

要想操作Nginx的master进程，就需要获取到master进程的进程号ID。获取方式简单介绍两个，

1. 通过ps -ef | grep nginx；
2. nginx的./configure的配置参数，有一个参数是--pid-path=PATH默认是/usr/local/nginx/logs/nginx.pid,可以通过查看该文件来获取nginx的master进程ID.

• nginx的信号
  | 信号 | 作用 |
  | --- | --- |
  | TERM/INT | 立即关闭整个服务 |
  | QUIT | "优雅"地关闭整个服务 |
  | HUP | 重读配置文件并使用服务对新配置项生效,相当于重启 |
  | USR1 | 重新打开日志文件，可以用来进行日志切割 |
  | USR2 | 平滑升级到最新版的nginx |
  | WINCH | 所有子进程不在接收处理新连接，相当于给work进程发送QUIT指令 |

• Nginx信号控制

调用命令为kill -signal PID
signal:即为信号；PID即为获取到的master线程ID

1. 发送TERM/INT信号给master进程，会将Nginx服务立即关闭。

kill -TERM PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`
kill -INT PID / kill -INT `cat /usr/local/nginx/logs/nginx.pid`

2. 发送QUIT信号给master进程，master进程会控制所有的work进程不再接收新的请求，等所有请求处理完后，在把进程都关闭掉。

kill -QUIT PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`

3. 发送HUP信号给master进程，master进程会把控制旧的work进程不再接收新的请求，等处理完请求后将旧的work进程关闭掉，然后根据nginx的配置文件重新启动新的work进程

kill -HUP PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`

4. 发送USR1信号给master进程，告诉Nginx重新开启日志文件

kill -USR1 PID / kill -TERM `cat /usr/local/nginx/logs/nginx.pid`

5. 发送USR2信号给master进程，告诉master进程要平滑升级，这个时候，会重新开启对应的master进程和work进程，整个系统中将会有两个master进程，并且新的master进程的PID会被记录在/usr/local/nginx/logs/nginx.pid而之前的旧的master进程PID会被记录在/usr/local/nginx/logs/nginx.pid.oldbin文件中，接着再次发送QUIT信号给旧的master进程，让其处理完请求后再进行关闭

kill -USR2 PID / kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`

kill -QUIT PID / kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`

6. 发送WINCH信号给master进程,让master进程控制不让所有的work进程在接收新的请求了，请求处理完后关闭work进程。注意master进程不会被关闭掉

kill -WINCH PID /kill -WINCH`cat /usr/local/nginx/logs/nginx.pid`

• Nginx的命令行参数

可以通过nginx -h来查看都有哪些参数可以用

-?和-h:显示帮助信息
-v:打印版本号信息并退出
-V:打印版本号信息和配置信息并退出
-t:测试nginx的配置文件语法是否正确并退出
-T:测试nginx的配置文件语法是否正确并列出用到的配置文件信息然后退出
-q:在配置测试期间禁止显示非错误消息
-s:signal信号，后面可以跟 ：
stop[快速关闭，类似于TERM/INT信号的作用]
** quit[优雅的关闭，类似于QUIT信号的作用] **
** reopen[重新打开日志文件类似于USR1信号的作用] **
** reload[类似于HUP信号的作用]**
-p:prefix，指定Nginx的prefix路径，(默认为: /usr/local/nginx/)
-c:filename,指定Nginx的配置文件路径,(默认为: conf/nginx.conf)
-g:用来补充Nginx配置文件，向Nginx服务指定启动时应用全局的配置

Nginx热部署

Nginx的热部署也称谓不间断升级
案例:
Nginx安装时未安装http_gzip_static_module 模块，现在需要使用http_gzip_static_module模块并要求Nginx不能中断提供服务

• 使用Nginx服务信号完成Nginx的升级
  1. 查看当前nginx已安装的模块参数

执行 nginx -V 复制已有的参数

b. 进入nginx的解压目录
执行 make clean 清除objs目录，配置nginx ./configure --prefix=/home/nginx --with-http_gzip_static_module --prefix是原来的复制的参数，--with-http_gzip_static_module 是需要安装的新模块。配置后执行make命令，编译新的nginx，注意不用执行make install
    
c. 备份原来的nginx二进制文件
mv nginx nginxold
d. 拷贝编译后的nginx
在编译后的目录有objs文件夹，拷贝里面的nginx到nginx的安装目录下的sbin下
    
e. 发送信号USR2给Nginx对应的master进程
kill -USR2 more /home/nginx/logs/nginx.pid ![image.png](https://cdn.nlark.com/yuque/0/2021/png/22353188/1628825559606-ac41a3fb-c137-4de1-ba73-726e0f9248fe.png#averageHue=%23262322&height=332&id=LsIeF&originHeight=332&originWidth=760&originalType=binary&ratio=1&rotation=0&showTitle=false&size=36492&status=done&style=none&title=&width=760) f. 发送信号QUIT给Nginx对应的master进程 ` kill -QUIT `more /home/nginx/logs/nginx.pid.oldbin

• 使用Nginx安装目录的make命令完成升级
  1. 备份原来的nginx二进制文件

mv nginx nginxold
b. 拷贝编译后的nginx
在编译后的目录有objs文件夹，拷贝里面的nginx到nginx的安装目录下的sbin下
c. 进入到安装目录，执行make upgrade

Ngnix升级脚本

该脚本只能升级，不进行配置，需要手动获取原nginx的配置参数，加上新的参数。手动执行完./configure之后，在执行本脚本即可升级

#!/bin/bash set -x
src_path=/home/nginx-1.20.1
install_path=/home/nginx/
mv -f $install_path/sbin/nginx $install_path/sbin/nginxold
cd $src_path
#./configure $args $new_args
make
cp ./objs/nginx   $install_path/sbin/
make upgrade