正文

nginx官方源安装-主配置文件详解

IP云
IP云V管理员/5 阅读
08/29
提示：扫一扫查出行
【扫一扫了解最新限行尾号】
复制提示

HTTP相关术语

PV : Page Visit 页面独立浏览量，查看日志生成条数可以看到PV数量。

PV全称Page View，中文翻译即页面浏览。其具体的度量方法是从浏览器发出一个对网络服务器的请求（Request），网络服务器接到该请求后，会将请求对应的网页（Page）发送给浏览器，从而产生一个PV。只要是请求发送给了浏览器，无论页面是否完全打开（下载完成），都计为1个PV。

UV : 独立设备，访问的次数。

IP : 同一个ip访问的次数，比如宽带入网，只有一个公网IP，内网有n个用户访问同一个页面，那么也只有1个IP

假设公司一座大厦，大厦有100人，每个人有一台电脑和一部手机，上网都是通过nat转换出口，每个人点击网站两次，请问对应的pv，uv，ip分别是多少？

pv:400

uv:200

ip:1

SOA松耦合架构

把网页功能模块化。

nginx的优点

  • 代码少，轻量级，性能高采用epoll模型。

    epoll是Linux内核为处理大批量文件描述符而作了改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。另一点原因就是获取事件的时候，它无须遍历整个被侦听的描述符集，只要遍历那些被内核IO事件异步唤醒而加入Ready队列的描述符集合就行了。epoll除了提供select/poll那种IO事件的水平触发（Level Triggered）外，还提供了边缘触发（Edge Triggered），这就使得用户空间程序有可能缓存IO状态，减少epoll_wait/epoll_pwait的调用，提高应用程序效率。

  • 技术成熟，用户广泛。

    百度、腾讯、新浪、等都在使用。

  • 功能模块化，便于二次开发。

    要使用什么功能就调用什么模块，使用更加的轻便化。运行占用内存小。

nginx应用场景

静态服务
1. 浏览器缓存
2. 防盗链
3. 资源分类
4. 资源压缩
5. 资源缓存
6. 跨域访问代理服务
1、协议类型
2、正向代理
3、反向代理
4、负载均衡
5、代理缓存
6、动静分离安全服务
1、访问控制
2、访问限制
3、流量限制
4、拦截攻击
5、拦截异常请求
6、拦截sql注入流行架构
nginx+phplnmp
nginx+javalnmt
nginx+python

静态和动态的区别，主要是看是否调用了数据库。

静态服务器: nginx、apache、IIs、lighttpd、Tengine、openresty-nginx他们没有办法直接连接数据库。

动态服务器: tomcat、resin、php、weblogic、jboss

安装nginx

nginx官网下载地址http://nginx.org/en/download.html ; 在网页最下面，应尽量使用稳定版网页中已经标注。

选择相应的版本然后复制红色部分到yum仓库中即可。

yum安装

# 1、修改nginx的yum源。
[root@web01 ~]# vi /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true# 2、安装
[root@web01 ~]# yum -y install nginx# 3、启动服务，开机自启
[root@web01 ~]# systemctl start nginx
[root@web01 ~]# systemctl enable nginx# 4、检测nginx是否安装成功
检查端口:
[root@web01 ~]# netstat -lntup |grep 80
检查进程:
[root@web01 ~]# ps -ef | grep [n]ginx# 检查nginx的版本
[root@web01 ~]# nginx -v# 检查安装时的功能
[root@web01 ~]# nginx -V
nginx version: nginx/1.18.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips 26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'# nginx的启动、停止、重启、重新加载配置文件
[root@web01 ~]# systemctl restart nginx 在配置文件配置错误的时候容易导致服务起不起来。
[root@web01 ~]# systemctl start nginx
[root@web01 ~]# systemctl stop nginx
[root@web01 ~]# systemctl reload nginx# 二进制包nginx的管理
/app/nginx/sbin/nginx -s stop# 停止
/app/nginx/sbin/nginx -s reload# 重新加载配置文件
/app/nginx/sbin/nginx# 启动

nginx的相关文件

通过官方源，yum安装的nginx，配置文件已经被优化过。

/etc/nginx/conf.d/用户配置的配置文件目录
/etc/nginx/nginx.conf主配置文件

nginx代理文件

/etc/nginx/scgi_params# ajax
/etc/nginx/uwsgi_params# python
/etc/nginx/fastcgi_params # php

和字符集编码相关的文件

[root@web01 ~]# ll /etc/nginx/koi-utf
-rw-r--r-- 1 root root 2837 Apr 21 23:07 /etc/nginx/koi-utf
[root@web01 ~]# ll /etc/nginx/koi-win
-rw-r--r-- 1 root root 2223 Apr 21 23:07 /etc/nginx/koi-win
[root@web01 ~]# ll /etc/nginx/win-utf
-rw-r--r-- 1 root root 3610 Apr 21 23:07 /etc/nginx/win-utf

浏览器支持直接打开的格式

[root@web01 ~]# ll /etc/nginx/mime.types
-rw-r--r-- 1 root root 5231 Apr 21 23:07 /etc/nginx/mime.types
Content-Type:与扩展名[root@workstation ~]# cat /etc/nginx/mime.types types {
text/html html htm shtml;
text/css css;
text/xml xml;
image/gif gif;
image/jpeg jpeg jpg;
application/javascript js;
application/atom+xml atom;
application/rss+xml rss;
...

nginx相关命令文件

[root@web01 ~]# /usr/sbin/nginx
[root@web01 ~]# /usr/sbin/nginx-debug

日志相关文件,logrotate是一个系统工具，可以自动的切割日志。nginx的日志每天会自动打包切割。

[root@web01 ~]# ll /etc/logrotate.d/nginx
[root@web01 ~]# ll /var/log/nginx/
total 8
-rw-r----- 1 nginx adm 412 May 14 11:04 access.log
-rw-r----- 1 nginx adm 246 May 14 11:04 error.log

nginx的配置文件

主要分为三个模块:核心模块、事件驱动模块、http模块。

[root@web01 ~]# cat /etc/nginx/nginx.conf
########## 核心模块 ##########
user nginx;
worker_processes 1;error_log /var/log/nginx/error.log warn;
pid /var/run/nginx.pid;########## 事件驱动模块 ##########
events {
worker_connections 1024;
}########## http模块 ##########
http {
include /etc/nginx/mime.types;
default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on;
#tcp_nopush on; keepalive_timeout 65; #gzip on; include /etc/nginx/conf.d/*.conf;
}

nginx配置文件详解

[root@web01 ~]# cat /etc/nginx/nginx.conf
########## 核心模块 ##########
# nginx的启动用户
user nginx;
# worker的进程数量，子进程，通常使用auto。
worker_processes 1;# 错误日志的存放路径和记录日志的级别-info、error、warn、debug
error_log /var/log/nginx/error.log warn;
# pid文件的路径
pid /var/run/nginx.pid;########## 事件驱动模块 ##########
events {
# 每个worker进程，允许可连接的数量
worker_connections 1024;
}########## http模块 ##########
http {
# 包含指定文件的内容;浏览器可加载的文件:html、jpeg、text、txt。。。。
include /etc/nginx/mime.types;
# 默认要下载的类型，在/etc/nginx/mime.types中浏览器直接下载的。
default_type application/octet-stream;# 日志格式
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';# 指定的日志存放路径和定义的日志格式
access_log /var/log/nginx/access.log main;# 高效传输文件，性能优化的时候用。
sendfile on;
#tcp_nopush on;# 长连接的超时时间
keepalive_timeout 65;# 是否开启gzip压缩，打开之后传输更快
#gzip on;# 在/etc/nginx/conf.d/以conf结尾的文件
include /etc/nginx/conf.d/*.conf;
}

使用下面的方法自定义日志格式

在此配置文件中的设置是全局的
http {
include /etc/nginx/mime.types;
default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'; log_format zidingyi '"访问的IP:"$remote_addr'; access_log /var/log/nginx/access.log main;
# 日志格式的名字
access_log /var/log/nginx/zidingyi.log zidingyi; sendfile on;
#tcp_nopush on; keepalive_timeout 65; #gzip on; include /etc/nginx/conf.d/*.conf;
}
# =====================================================================
可以调用主配置文件中的日志格式
[root@web01 ~]# vi /etc/nginx/conf.d/gong.conf
server{
listen 80;
server_name www.gong.com;
root /code;
index index.html; access_log /var/log/nginx/zidingyi.log zidingyi;
}