正文

1.nginx安装和基本配置

IP云
IP云V管理员/4 阅读
11/30
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

作者

微信:tangy8080

电子邮箱:914661180@qq.com

更新时间：2019-07-10 20:56:10 星期三

欢迎您订阅和分享我的订阅号,订阅号内会不定期分享一些我自己学习过程中的编写的文章

如您在阅读过程中发现文章错误,可添加我的微信 tangy8080 进行反馈.感谢您的支持。

文章主题

介绍如何在CentOs7上安装 nginx

在这里,我将nginx安装在k8s-180,k8s-181,k8s-182上.

前置条件

您已经准备好了三台Centos7的主机

正文

安装

安装编译工具及库文件 
yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel wget vim
安装 PCRE

PCRE 作用是让 Nginx 支持 Rewrite 功能。 

#下载 PCRE 安装包，下载地址： http://ftp.pcre.org/pub/pcre/pcre-8.35.tar.gz

cd /usr/local/src/

wget http://ftp.pcre.org/pub/pcre/pcre-8.35.tar.gz

#解压并删除压缩包

tar zxvf pcre-8.35.tar.gz

rm  pcre-8.35.tar.gz

#进入安装包目录

cd pcre-8.35

#编译安装

./configure

make && make install

#查看pcre版本

pcre-config --version
下载vts虚拟主机流量状态模块[按需]

该模块可以采集到更多的Nginx指标参数,侧重流量采集.如有需要,您可以编译安装

github地址：https://github.com/vozlt/nginx-module-vts#compatibility 

cd /usr/local/src

git clone git://github.com/vozlt/nginx-module-vts.git
安装Nginx 
#下载 Nginx，下载地址：http://nginx.org/download/nginx-1.14.2.tar.gz

cd /usr/local/src/

wget http://nginx.org/download/nginx-1.14.2.tar.gz

#解开安装包

tar zxvf nginx-1.14.2.tar.gz

rm nginx-1.14.2.tar.gz

#进入安装包目录

cd /usr/local/src/nginx-1.14.2

#编译安装,编译参数视使用场景而定,这里需要使用tcp负载均衡  所以编译了stream模块

./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.35 --with-stream --add-module=/usr/local/src/nginx-module-vts

make

make install

#加入环境变量

vim /etc/profile

##在后面导入nginx的安装路径

export NGINX_HOME=/usr/local/nginx

export PATH=$PATH:$NGINX_HOME/sbin

##刷新配置

source /etc/profile

#查看nginx版本

##查看版本:

nginx -v

##查看详细信息:

nginx -V
  • --add-module:添加了vst模块,后期我们会使用该模块提供的数据导出metrics到promethues
  • --with-stream:支持TCP代理和负载均衡-stream模块
添加nginx用户组

说明：如不添加在启动时会提示 getpwnam("nginx") failed 检查配置文件也不会通过

这里创建的用户是你安装Nginx时，预编译时指定的Nginx用户(1.3 第四条的编译参数) 

useradd nginx -s /sbin/nologin -M
测试配置文件的正确性 
nginx -t

返回如下信息,表示配置文件语法正确

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

配置

编辑服务文件 
cd /lib/systemd/system/

vim nginx.service

[Unit]

Description=nginx service

After=network.target 

[Service]

Type=forking

ExecStart=/usr/local/nginx/sbin/nginx

ExecReload=/usr/local/nginx/sbin/nginx -s reload

ExecStop=/usr/local/nginx/sbin/nginx -s quit

PrivateTmp=true 

[Install]

WantedBy=multi-user.target
常用命令 
systemctl start nginx.service　         启动nginx服务

systemctl stop nginx.service　          停止服务

systemctl restart nginx.service　       重新启动服务

systemctl list-units --type=service     查看所有已启动的服务

systemctl status nginx.service          查看服务当前状态

systemctl enable nginx.service          设置开机自启动

systemctl disable nginx.service         停止开机自启动
配置文件路径 
/usr/local/nginx/conf/nginx.conf
VTS配置文件样例(为方便编辑,可用xftp下载下来配置好后传上去) 
user  nginx;

worker_processes  8;

error_log  /usr/local/nginx/logs/error.log warn;

pid        /var/run/nginx.pid;

events {

    worker_connections  1024;

}

http {

    include       /usr/local/nginx/conf/mime.types;

    default_type  application/octet-stream;

    client_header_buffer_size 100k;

    proxy_buffer_size 64k;

    proxy_buffers   4 32k;

    proxy_busy_buffers_size 64k;

    #VTS的配置

    vhost_traffic_status_zone;

    vhost_traffic_status_filter_by_host on;   #开启此功能，会根据不同的server_name进行流量的统计，否则默认会把流量全部计算到第一个上。

    #开启header的下划线支持

    underscores_in_headers on;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                      '$status $body_bytes_sent "$http_referer" '

                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /usr/local/nginx/logs/access.log  main;

    sendfile        on;

    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    #VST server

    server {

        location /status {

            allow 192.168.161.0/24;

            allow 10.254.0.0/16;

            allow 172.30.0.0/16;

            deny  all;

            vhost_traffic_status off;

            vhost_traffic_status_display;

            vhost_traffic_status_display_format html;

        }

    }

    include /etc/nginx/conf.d/*.conf;

}
  • 上述配置描述了基本的VTS配置,如您没有VTS模块.可以删除
  • 当您启用VTS server时,如果处于公网环境,请注意安全.应该避免指标参数被公网任意访问

    这这里,配置了仅内网,k8s Pod网段,k8s svc网段可访问

测试您的安装

访问:http://192.168.161.180/,您应当看到Nginx欢迎页

访问:http://192.168.161.180/status,您应当看到Nginx Vhost Traffic Status页

访问:http://192.168.161.180//status/format/prometheus,您应当看到很多prothues的metrics指标

其中有些指标,在后期做监控时我们会用的到.比如我们可以统计某个server 在一定时间内是否返回了 5xx的代码.从而触发报警

常见问题

1.1 查看已经安装的模块 
nginx -V
1.2 执行 nginx -t 是OK的，然而在执行 nginx -s reload 的时候报错

nginx: [error] invalid PID number "" in "/run/nginx.pid"

解决办法 

nginx -c /usr/local/nginx/conf/nginx.conf

nginx -s reload
1.3 重新编译nginx 
#重新编译时,需确认原始版本和现在的版本一致

cd /usr/local/src/nginx-1.14.2

#配置新的编译参数

./configure 新的参数

#开始重新编译

make

#覆盖原始文件

cp /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

cp -rfp /usr/local/src/nginx-1.14.2/objs/nginx /usr/local/nginx/sbin/nginx

#查看是否是预期的编译参数

nginx -V

nginx version: nginx/1.14.2

built by gcc 4.8.5 20150623 (Red Hat 4.8.5-36) (GCC)

built with OpenSSL 1.0.2k-fips  26 Jan 2017

TLS SNI support enabled

configure arguments: --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.35 --with-stream --add-module=/usr/local/src/nginx-module-vts

引用链接

https://github.com/vozlt/nginx-module-vts

相关阅读

目录[+]