技能目标
学会 Nginx 网站服务的基本构建
了解 Nginx 访问控制实现的方法
掌握 Nginx 部署虚拟主机的方法
学会 LNMP 架构部署及应用的方法
在各种网站服务器软件中，除了 Apache HTTP Server 外，还有一款轻量级的 HTTP 服务器软件------Nginx ，由俄罗斯的 Igor Sysoev 开发，其稳定、高效的特性逐渐被越来越 多的用户认可。本章将讲解 Nginx 服务的基本构建、访问控制方式、虚拟主机的搭建，还有应用广泛的 LNMP 架构服务器的部署方式，并对 PHP_FPM 模块如何支持 PHP 语言进行讨论
5.1 Nginx服务基础
Nginx（发音为 [engine x] ）专为性能优化而开发，其最知名的优点是它的稳定性和低系统资源消耗，以及对 HTTP 并发连接的高处理能力（单台物理服务器可支持 30000 ～ 50000 个并发请求）。正因为如此，大量提供社交网络、新闻资讯、电子商务及虚拟主机等服务的企业纷纷选择 Nginx 来提供 Web 服务。
本节将介绍 Nginx 的安装配置方法。
5.1.1 Nginx 1.12安装及运行控制
Nginx 安装文件可以从官方网站 http://www.nginx.org/ 下载。下面以稳定版 Nginx1.12.0 为例，介绍 Nginx 的安装和运行控制。
1．编译安装Nginx
（1）安装支持软件
Nginx 的配置及运行需要 pcre 、 zlib 等软件包的支持，因此应预先安装这些软件的开发包（devel ），以便提供相应的库和头文件，确保 Nginx 的安装顺利完成。
（2）创建运行用户、组
Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限，增加灵活性、降低安全风险。例如，创建一个名为 nginx 的用户，不建 立宿主文件夹，也禁止登录到 Shell 环境。
（3）编译安装 Nginx
配置Nginx 的编译选项时，将安装目录设为 /usr/local/nginx ，运行用户和组均设为 nginx ；启用 http_stub_status_module 模块以支持状态统计，便于查看服务器的连接信息。具体选项根据实际需要来定，配置前可参考"./configure --help" 给出的说明。
为了使 Nginx 服务器的运行更加方便，可以为主程序 nginx 创建链接文件，以便管理员直接执行"nginx" 命令就可以调用 Nginx 的主程序。
（1）检查配置文件
与 Apache 的主程序 httpd 类似， Nginx 的主程序也提供了 "-t" 选项用来对配置文件进行检查，以便找出不当或错误的配置。配置文件 nginx.conf 默认位于安装目录下的 conf/ 子目录中。若要检查位于其他位置的配置文件，可使用"-c" 选项来指定路径。
（2）启动、停止 Nginx
直接运行 Nginx 即可启动 Nginx 服务器，这种方式将使用默认的配置文件，若要改用 其他配置文件，需添加"-c 配置文件路径 " 选项来指定路径。需要注意的是，若服务器中已装 第 有 httpd 等其他 Web 服务软件，应采取措施（修改端口、停用或卸载）避免冲突。
通过检查 Nginx 程序的监听状态，或者在浏览器中访问此 Web 服务（默认页面将显示 "Welcome to nginx!"），可以确认 Nginx 服务是否正常运行。
（3）添加 Nginx 系统服务
为了使 Nginx 服务的启动、停止、重载等操作更加方便，可以编写 Nginx 服务脚本，并使用 chkconfig 和 systemctl 工具来进行管理，也更加符合 CentOS7.6 系统的管理习惯。
5.1.2 配置文件nginx.conf
在 Nginx 服务器的主配置文件 /usr/local/nginx/conf/nginx.conf 中，包括全局配置、 I/O事件配置和 HTTP 配置这三大块内容，配置语句的格式为 " 关键字 值 ;" （末尾以分号表示结束），以"#" 开始的部分表示注释。
1. 全局配置
由各种配置语句组成，不使用特定的界定标记。全局配置部分包括 Nginx 服务的运行用户、工作进程数、错误日志、PID 存放位置等基本设置。
- I/O事件配置
使用"events { }" 界定标记，用来指定 Nginx 进程的 I/O 响应模型、每个进程的连接数等设置。对于 2.6 及以上版本的内核，建议使用 epoll 模型以提高性能；每个进程的连接数应根据实际需要来定，一般在 10000 以下（默认为 1024 ）。
5.1.3 访问状态统计
Nginx 内置了 HTTP_STUB_STATUS 状态统计模块，用来反馈当前的 Web 访问情况。配置编译参数时可添加--with-http_stub_status_module 来启用此模块支持，可以使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块。
要使用 Nginx 的状态统计功能，除了启用内建模块以外，还需要修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置代码。
- 基于授权的访问控制步骤
（1 ）使用 htpasswd 生成用户认证文件，如果没有该命令，可使用 yum 安装 httpd-tools 软件包，用法与 Apache 认证时方式相同，如： htpasswd -c /usr/local/nginx/passwd.db test。 在/usr/local/nginx/ 目录下生成了 passwd.db 文件，用户名是 test, 密码输入 2 次。在 passwd.db 中生成用户和密码的密文。
2 ）修改密码文件权限为 400 ，将所有者改为 nginx ，设置 Nginx 的运行用户能够读取。
3 ）修改主配置文件 nginx.conf, 添加相应认证配置项。
（4）检测语法、重启服务。
2．基于客户端的访问控制步骤
（1）修改主配置文件 nginx.conf,添加相应配置项。
