【运维】 Nginx -- Nginx入门与主要配置

1.Nginx简介

1.1.什么是Nginx

Nginx是一个高性能的HTTP和反向代理web服务器，特点是占有内存少，并发能力强。

 

2.Nginx的安装

2.1.nginx的下载

Nginx下载官网：http://nginx.org/en/download.html

 

下载nginx及相关的素材：

pcre-8.37.tar.gz

openssl-1.0.1t.tar.gz

zlib-1.2.8.tar.gz

nginx-1.11.1.tar.gz

 

2.2.Linux上安装nginx

①安装openssl及zlib，安装gcc-c++环境（nginx及pcre安装依赖c++环境）：

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel

 

②安装pcre-8.3.7：

使用xftp将相关nginx素材安装包进行上传，上传完成后解压pcre-8.3.7。

 

[root@aliyunCloud software]# tar -zxvf pcre-8.37.tar.gz 

 

进入解压后的pcre-8.37目录，执行./configure命令：

[root@aliyunCloud software]# cd pcre-8.37
[root@aliyunCloud pcre-8.37]# ./configure  #执行编译及检查操作

 

在当前目录下执行make && make install命令进行编译及安装：

[root@aliyunCloud pcre-8.37]# make && make install

 

验证pcre是否安装成功，使用pcre-config --version查看版本号：

[root@aliyunCloud pcre-8.37]# pcre-config --version
8.37

 

③安装nginx：

解压缩nginx-1.12.2.tar.gz包：

[root@aliyunCloud software]# tar -zxvf nginx-1.12.2.tar.gz

 

进入解压后的nginx-1.12.2目录，执行./configure命令：

[root@aliyunCloud software]# cd nginx-1.12.2
[root@aliyunCloud nginx-1.12.2]# ./configure

 

在当前目录下执行make && make install命令进行编译及安装：

[root@aliyunCloud nginx-1.12.2]# make && make install

 

安装成功之后，在usr/local/目录下会自动生成一个nginx文件夹，在nginx里有sbin这个启动脚本

[root@aliyunCloud pcre-8.37]# cd /usr/local/
[root@aliyunCloud local]# ls
aegis  bin  etc  games  include  lib  lib64  libexec  mongodb  nginx  sbin  share  src
[root@aliyunCloud local]# cd nginx/
[root@aliyunCloud nginx]# ls
conf  html  logs  sbin
[root@aliyunCloud nginx]# cd sbin/
[root@aliyunCloud sbin]# ls
nginx

 

进入到sbin目录下，使用./nginx执行启动命令，启动nginx：

[root@aliyunCloud sbin]# ./nginx 
[root@aliyunCloud sbin]# ps -ef|grep nginx
root      4748     1  0 14:44 ?        00:00:00 nginx: master process ./nginx
nobody    4749  4748  0 14:44 ?        00:00:00 nginx: worker process
root      4757 28965  0 14:44 pts/0    00:00:00 grep --color=auto nginx

 

进入到nginx的conf目录下，vim进入nginx.conf中可以看到nginx默认监听的访问端口：

[root@aliyunCloud sbin]# cd /usr/local/nginx/conf/
[root@aliyunCloud conf]# ls
fastcgi.conf          fastcgi_params.default  mime.types          nginx.conf.default   uwsgi_params
fastcgi.conf.default  koi-utf                 mime.types.default  scgi_params          uwsgi_params.default
fastcgi_params        koi-win                 nginx.conf          scgi_params.default  win-utf

 

④Linux云服务器ip访问nginx配置：

一般经过上述安装启动之后，我们就可以进行nginx的访问了，使用服务器外网IP地址进行访问即可。

如果无法访问，一般是云服务器默认设置了防火墙配置，需要做如下操作关闭防火墙配置：

firewall-cmd --list-all  #查看开放的端口号
firewall-cmd --add-service=http -permanent
sudo firewall-cmd --add-port=80/tcp --permanent  #设置开放的端口号
firewall-cmd --reload  #重启防火墙

 

另外就是在云服务器上放开安全组措施，开放80访问端口：

 

 最后，通过云服务外网IP地址访问登录即可：

 

3.Nginx常用命令和配置文件

3.1.nginx常用的命令

1.使用nginx操作命令的前提必须进入nginx的目录：

[root@aliyunCloud conf]# cd /usr/local/nginx/sbin/

 

2.查看nginx的版本号：

[root@aliyunCloud sbin]# ./nginx -v  #查看nginx的版本号
nginx version: nginx/1.12.2

 

3.启动nginx

[root@aliyunCloud sbin]# ./nginx  #启动nginx
[root@aliyunCloud sbin]# ps -ef|grep nginx
root      4869     1  0 16:01 ?        00:00:00 nginx: master process ./nginx
nobody    4870  4869  0 16:01 ?        00:00:00 nginx: worker process
root      4872 28965  0 16:01 pts/0    00:00:00 grep --color=auto nginx

 

4.关闭nginx

[root@aliyunCloud sbin]# ./nginx -s stop  #关闭nginx
[root@aliyunCloud sbin]# ps -ef|grep nginx
root      4855 28965  0 16:00 pts/0    00:00:00 grep --color=auto nginx

 

5.重新加载nginx

[root@aliyunCloud sbin]# ./nginx -s reload

 

3.2.nginx的配置文件

1.nginx配置文件位置：在/usr/local/nginx/conf/nginx.conf文件中，后续对nginx的配置基本都是基于此配置文件进行的相应的修改：

[root@aliyunCloud ~]# cd /usr/local/nginx/conf/
[root@aliyunCloud conf]# ls
fastcgi.conf          fastcgi_params.default  mime.types          nginx.conf.default   uwsgi_params
fastcgi.conf.default  koi-utf                 mime.types.default  scgi_params          uwsgi_params.default
fastcgi_params        koi-win                 nginx.conf          scgi_params.default  win-utf

 

2.nginx.conf配置文件可以简要分为三部分：

第一部分：全局块

从配置文件开始到events块之间的内容，主要会设置一些影响nginx服务器整体运行的配置指令。

worker_processes  1;  #允许生成的woker process数

这是 Nginx服务器并发处理服务的关键配置，worker_processes 值越大，可以支持的并发处理量也越多，但是会受到硬件、软件等设备的制约。

第二部分：events块

events块涉及的指令主要影响Nginx服务器与用户的网络连接。

worker_connections  1024;  #允许支持的最大连接数

第三部分：http全局块

这一部分是nginx服务器配置中最频繁的部分。http块也可以包括http全局块、server块

 

4.Nginx配置反向代理

简单地说，使用nginx的反向代理配置可以灵活地变更客户端访问域名，端口号对服务端资源进行访问。nginx此时相当于一个代理，由它去请求对应服务端上的资源，通过反向代理中配置规则映射对应的访问地址给客户端进行访问。

最简单地配置修改：

需要修改nginx1.12.2 conf目录中nignx.conf文件，一般用于修改服务端tomcat上资源访问地址：

 server {
        listen       80;  #监听端口，可以在客户端上通过这个端口进行访问
        server_name  101.37.32.137;  #对应的访问资源的服务器IP地址

        location {
            proxy_pass http://127.0.0.1:8080;  #对应请求服务器上内网的资源url
        }
 }

 

其中location指令对应请求路径又可以细化为如下规则：

完整location正则url配置：

server {
    listen       9001;
    server_name  101.37.32.137;

    location ~ /edu/ {
        proxy_pass http://127.0.0.1:8080;
    }
}

 

location指令用于匹配URL，语法如下：

location [= | ~ | ~* | ^~] uri {

}

1、= ：用于不含正则表达式的 uri 前，要求请求字符串与 uri 严格匹配，如果匹配成功，就停止继续向下搜索并立即处理该请求。

2、~：用于表示 uri 包含正则表达式，并且区分大小写。

3、~*：用于表示 uri 包含正则表达式，并且不区分大小写。 *

4、^~：用于不含正则表达式的 uri 前，要求 Nginx 服务器找到标识 uri 和请求字符串匹配度最高的 location 后，立即使用此 location 处理请求，而不再使用 location 块中的正则 uri 和请求字符串做匹配。 注意：如果 uri 包含正则表达式，则必须要有 ~ 或者 ~* 标识。

 

5.Nginx负载均衡配置

5.1.Nginx默认负载均衡配置

客户端由原来集中在单个服务器上的请求转为通过Nginx将请求分发到多个服务器上，将负载分发到不同服务器，也就是我们所说的负载均衡。

 

Nginx负载均衡默认为轮询方式，具体配置如下：

这里我将两个tomcat web服务已经部署到了两台云服务器上101.37.32.137、139.155.203.191，同时启动了两个tomcat服务，在webapp下的edu目录下设置了一个index.html静态页面8080/8081作为访问验证页面。之后启动tomcat去访问就能得到页面显示。

而主服务器101.37.32.137上设置nignx，做负载均衡配置，nginx.conf配置如下：

#配置负载均衡服务器列表，myserver表示服务名称
upstream myserver {
    server 101.37.32.137:8080;
    server 139.155.203.191:8081;
}

server {
    listen       80;   #监听端口
    server_name  101.37.32.137;  #主服务器名，用于页面访问

location / {
    root   html;
    proxy_pass http://myserver;  #负载均衡配置，服务名
    index  index.html index.htm;
}

 

界面资源访问：

 

5.2.Nginx其它类型负载均衡配置

Nginx提供了轮询、权重、ip_hash、fair四种类型的负载均衡策略：

• 轮询（默认）

每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

• weight

weight代表权重，默认为1，权重越高被分配的客户端就越多。weight和访问比例成正比，用于后端服务器性能不均的情况。

upstream server_pool{ 
    server 192.168.5.21 weight=10; 
    server 192.168.5.22 weight=10; 
}

• ip_hash

每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

upstream server_pool{ 
    ip_hash; 
    server 192.168.5.21:80; 
    server 192.168.5.22:80; 
}

• fair

按后端服务器的响应时间来分配请求，响应时间短的优先分配。

upstream server_pool{ 
    server 192.168.5.21:80; 
    server 192.168.5.22:80; 
    fair; 
}

 

5.3.Nginx配置动静分离

Nginx动静分离就是将动态请求与静态请求分开。使用Nginx处理静态页面，Tomcat处理动态页面。

发布服务时，采用动态跟静态文件混合在一起发布，通过nginx来分开，在tomcat服务中则需要将对应目录下的静态资源目录进行删除。

同时nginx还允许在location中设置expires参数，设置浏览器缓存过期时间，通过对比服务器该文件最近更新时间有没有变化，没有返回状态码304；有返回状态码200。

具体配置如下：

server {
    listen       80;
    server_name  101.37.32.137;  #服务IP地址

    location /www/ {
        root /data/;
        index index.html index.htm;
           #转发任何请求到 index.html
    }
    
    location /image/ {
        root /data/;
        autoindex on;  #访问101.37.32.137/image时显示目录层级
        index index.html index.htm;
           #转发任何请求到 index.html
    }
}