Nginx认识和安装

nginx 介绍

Nginx 是一个轻量级，高性能的 HTTP 和 反向代理 服务，也是一个IMAP/POP3/SMTP服务，因它的稳定性，丰富的功能集、实例配置文件和低系统资源的消耗而闻名。

特点是占有内存少，并发能力强

为什么选择nginx(优势)

高并发、高性能

高可靠 ---可以7*24小时不间断运行

可扩展性强--模块化设计，使得添加模块非常平稳

热部署--可以在不停止服务器的情况下升级nginx

BSD许可证--nginx不止开源免费的，我们还可以根据实际需求进行定址修改源代码

作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应。

作为负载均衡服务器：可以进行自定义配置，支持虚拟主机，支持URL重定向，支持网络监控，支持流媒体传输等。Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器 对外进行服务。Nginx 用 C 编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好的多。

作为邮件代理服务器: Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器）。

Nginx 安装非常的简单，配置文件 非常简洁（还能够支持perl语法），Bugs非常少的服务器: Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。还能够在不间断服务的情况下进行软件版本的升级。

1、I/O多路复用

1、I/O multiplexing【多并发】

第一种方法就是最传统的多进程并发模型 (每进来一个新的I/O流会分配一个新的线程管理。)

第二种方法就是I/O多路复用 (单个线程，通过记录跟踪每个I/O流(sock)的状态，来同时管理多个I/O流 。)

I/O multiplexing 这里面的 multiplexing 指的其实是在单个线程通过记录跟踪每一个Sock(I/O流)的状态来同时管理多个I/O流。发明它的原因，是尽量多的提高服务器的吞吐能力。在同一个线程里面， 通过拨开关的方式，来同时传输多个I/O流

2、nginx基于事件驱动模型实现I/O多路复用

epoll

epoll 可以说是I/O 多路复用最新的一个实现，epoll 修复了poll 和select绝大部分问题, 比如：

• epoll 现在是线程安全的。

• epoll 现在不仅告诉你sock组里面数据，还会告诉你具体哪个sock有数据，你不用自己去找了。

#ngnix会有很多连接进来， 默认采用epoll会把他们都监视起来，然后像拨开关一样，谁有数据就拨向谁，然后调用相应的代码处理。

3、异步，非阻塞

$ pstree |grep nginx ** |-+= 81666 root nginx: master process nginx** ** | |--- 82500 nobody nginx: worker process** ** | --- 82501 nobody nginx: worker process**

1个master进程，n个work进程

每进来一个request，会有一个worker进程去处理。但不是全程的处理，处理到什么程度呢？处理到可能发生阻塞的地方，比如向上游（后端）服务器转发request，并等待请求返回。那么，这个处理的worker不会这么一直等着，他会在发送完请求后，注册一个事件："如果upstream返回了，告诉我一声，我再接着干"。于是他就休息去了。这就是异步。此时，如果再有request 进来，他就可以很快再按这种方式处理。这就是非阻塞和IO多路复用。而一旦上游服务器返回了，就会触发这个事件，worker才会来接手，这个request才会接着往下走。这就是异步回调。

我们为什么更喜欢用Nginx 呢，Nginx 相对Apache 有那些有点呢？

• 轻量级，同样是web服务比Apache占用更少的内存及资源

• 静态处理，Nginx 静态处理性能比 Apache 高 3倍以上

• 抗并发，Nginx 处理请求是异步非阻塞的，而Apache则是阻塞型的。在高并发下Nginx 能保持低资源低消耗高性能。

• 高度模块化的设计，编写模块相对简单

nginx安装部署和配置管理

1、nginx部署-yum安装

访问nginx的官方网站：https://nginx.org/en/

官方网站

Nginx版本类型

Mainline version： 主线版，即开发版

Stable version： 最新稳定版，生产环境上建议使用的版本

Legacy versions： 遗留的老版本的稳定版

1.安装先决条件

sudo yum install -y yum-utils

2.设置yum仓库，创建 vi /etc/yum.repos.d/nginx.repo并写入以下内容

建议选择稳定版本

稳定版本

[nginx-stable]

name=nginx stable repo

baseurl=http://nginx.org/packages/centos/ r e l e a s e v e r / releasever/ releasever/basearch/

gpgcheck=1

enabled=1

gpgkey=https://nginx.org/keys/nginx_signing.key

module_hotfixes=true

主线版本

[nginx-mainline]

name=nginx mainline repo

baseurl=http://nginx.org/packages/mainline/centos/ r e l e a s e v e r / releasever/ releasever/basearch/

gpgcheck=1

enabled=0

gpgkey=https://nginx.org/keys/nginx_signing.key

module_hotfixes=true

如果选择主线版本，请运行以下命令

sudo yum-config-manager --enable nginx-mainline

3.安装nginx

sudo yum install -y nginx

4.查看版本信息

nginx -V //格式化打印

nginx -v //查看版本信息

5.启动并设置开机启动

systemctl start nginx

systemctl enable nginx

浏览器输入IP访问

2、nginx编译安装

1.安装编译环境

yum install -y gcc gcc-c++

2.安装pcre软件包(使nginx支持http rewrite模块)

yum install -y pcre pcre-devel gd-devel

3.安装openssl-devel(使nginx支持ssl)

yum install -y openssl openssl-devel

4.安装zlib

yum install -y zlib zlib-devel

5.创建用户nginx

useradd nginx

passwd nginx

6.安装nginx

去官网 下载压缩包

官方网站

wget https://nginx.org/download/nginx-1.24.0.tar.gz

解压文件到指定目录

tar zxvf nginx-1.24.0.tar.gz -C /usr/local

移动至解压目录下

cd /usr/local/nginx-1.24.0/

添加配置

./configure --prefix=/usr/local/nginx --group=nginx --user=nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/tmp/nginx/client_body --http-proxy-temp-path=/tmp/nginx/proxy --http-fastcgi-temp-path=/tmp/nginx/fastcgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-pcre --with-http_realip_module --with-stream

make &&make install

7.编译参数

查看 nginx 安装的模块

[root@localhost ~]#/usr/local/nginx/sbin/nginx -V

--prefix=/usr/local/nginx //指向安装目录

--conf-path=/etc/nginx/nginx.conf //指定配置文件

--http-log-path=/var/log/nginx/access.log //指定访问日志

--error-log-path=/var/log/nginx/error.log //指定错误日志

--lock-path=/var/lock/nginx.lock //指定lock文件

--pid-path=/run/nginx.pid //指定pid文件

--http-client-body-temp-path=/var/lib/nginx/body //设定http客户端请求临时文件路径

--http-fastcgi-temp-path=/var/lib/nginx/fastcgi //设定http fastcgi临时文件路径

--http-proxy-temp-path=/var/lib/nginx/proxy //设定http代理临时文件路径

--http-scgi-temp-path=/var/lib/nginx/scgi //设定http scgi临时文件路径

--http-uwsgi-temp-path=/var/lib/nginx/uwsgi //设定http uwsgi临时文件路径

--with-debug //启用debug日志

--with-ipv6 //启用ipv6支持

--with-http_ssl_module //启用ssl支持

--with-http_stub_status_module //获取nginx自上次启动以来的状态

--with-http_realip_module //允许从请求标头更改客户端的IP地址值，默认为关

--with-http_auth_request_module //实现基于一个子请求的结果的客户端授权。如果该子请求返回的2xx响应代码，所述接入是允许的。如果它返回401或403中，访问被拒绝与相应的错误代码。由子请求返回的任何其他响应代码被认为是一个错误。

--with-http_addition_module //作为一个输出过滤器，支持不完全缓冲，分部分响应请求

--with-http_dav_module //增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法 默认关闭，需编译开启

--with-http_geoip_module //使用预编译的MaxMind数据库解析客户端IP地址，得到变量值

--with-http_gunzip_module //它为不支持"gzip"编码方法的客户端解压具有"Content-Encoding: gzip"头的响应。

--with-http_gzip_static_module //在线实时压缩输出数据流

--with-http_spdy_module //SPDY可以缩短网页的加载时间

--with-http_sub_module //允许用一些其他文本替换nginx响应中的一些文本

--with-http_xslt_module //过滤转换XML请求

--with-mail //启用POP3/IMAP4/SMTP代理模块支持

--with-mail_ssl_module //启用ngx_mail_ssl_module支持启用外部模块支持

#--with 表示在编译过程中需要给nginx添加的模块

#--without 表示编译nginx时默认该模块是添加进去的当使用这个参数时表示将默认编译的模块移除

8.修改配置文件 vi /etc/nginx/nginx.conf

全局参数设置

user nginx; #设置nginx使用的用户

worker_processes 4; #设置nginx启动进程的数量，一般设置成与逻辑cpu数量相同

error_log /var/log/nginx/error.log; #指定错误日志

pid /var/run/nginx.pid;

events {

worker_connections 1024; #设置一个进程的最大并发连接数

}

http 服务相关设置

http {

include mime.types; #关联mime类型，关联资源的媒体类型

default_type application/octet-stream; #根据文件的后缀来匹配相应的MIME类型

log_format main 'remote_addr - remote_user [time_local] "request" '

'status body_bytes_sent "$http_referer" '

'"http_user_agent" "http_x_forwarded_for"';

access_log /var/log/nginx/access.log main; #设置访问日志的位置和格式

sendfile on; #用于开启文件高效传输模式，一般设置为on，若nginx是用来进行磁盘IO负载应用时，可以设置为off，降低系统负载

tcp_nopush on; # 减少网络报文段数量，当有数据时，先别着急发送, 确保数据包已经装满数据, 避免了网络拥塞

tcp_nodelay on; # 提高I/O性能，确保数据尽快发送, 提高可数据传输效率

gzip              on;      #是否开启gzip压缩，将注释去掉开启 
keepalive_timeout  65;     #设置长连接的超时时间，请求完成之后还要保持连接多久，

虚拟服务器的相关设置

server { 
    listen      80;        #设置监听的端口 
    server_name  localhost;        #设置绑定的主机名、域名或ip地址 
    charset koi8-r;        # 设置编码字符 
    location / { 
        root  /var/www/nginx;           #设置服务器默认网站的根目录位置,需要手动创建
        index  index.html index.htm;    #设置默认打开的文档 
        } 
    error_page  500 502 503 504  /50x.html; #设置错误信息返回页面 
    location = /50x.html { 
        root  html;        #这里的绝对位置是/usr/local/nginx/html
    } 
} 

}

#1.nginx.conf的组成:nginx.conf一共由三部分组成，分别为：全局块、events块、http块。在http块中又包含http全局块、多个server块。每个server块中又包含server全局块以及多个location块。在统一配置块中嵌套的配置快，各个之间不存在次序关系。

2.Nginx的组成：

nginx的二进制可执行文件----启动关闭，有各个模块编译出来的

nginx.conf配置文件----控制nginx

access.log访问日志--记录每条http请求

error.log 错误日志--定位问题

检测nginx配置文件是否正确

/usr/local/nginx/sbin/nginx -t\

mkdir -p /tmp/nginx

10.启动nginx服务

/usr/local/nginx/sbin/nginx

11.通过 nginx 命令控制 nginx 服务

ln -s /usr/local/nginx/sbin/nginx /usr/bin/nginx

nginx -c /path/nginx.conf # 以特定目录下的配置文件启动nginx:

nginx -s reload # 修改配置后重新加载生效

nginx -s stop # 快速停止nginx

nginx -s quit # 正常停止nginx

nginx -t # 测试当前配置文件是否正确

nginx -t -c /path/to/nginx.conf # 测试特定的nginx配置文件是否正确

#注意：

nginx -s reload 命令加载修改后的配置文件,命令下达后发生如下事件

1. Nginx的master进程检查配置文件的正确性，若是错误则返回错误信息，nginx继续采用原配置文件进行工作（因为worker未受到影响）
2. Nginx启动新的worker进程，采用新的配置文件
3. Nginx将新的请求分配新的worker进程
4. Nginx等待以前的worker进程的全部请求已经都返回后，关闭相关worker进程
5. 重复上面过程，知道全部旧的worker进程都被关闭掉