Nginx配置详细解释:(1)全局配置

自启动安装nginx:前面博客有解释

systemctl stop firewalld

setenforce 0

bash 复制代码
[root@Node1 ~]#:mkdir /data
[root@Node1 ~]#:cd /data
[root@Node1 data]#:yum -y install gcc pcre-devel openssl-devel zlib-devel openssl  openssl-devel
[root@Node1 data]#:wget http://nginx.org/download/nginx-1.18.0.tar.gz
[root@Node1 data]#:tar xf nginx-1.18.0.tar.gz
[root@Node1 data]#:cd nginx-1.18.0/
[root@Node1 nginx-1.18.0]#:./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
[root@Node1 nginx-1.18.0]#:make -j2 ; make install
[root@Node1 nginx-1.18.0]#:ln -s /apps/nginx/sbin/nginx /usr/local/sbin/  #可以直接nginx启动,不再需要绝对路径启动了。
[root@Node1 nginx-1.18.0]#:vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s TERM $MAINPID
[Install]
WantedBy=multi-user.target
[root@Node1 nginx-1.18.0]#:useradd -M -s /sbin/nologin nginx
[root@Node1 nginx-1.18.0]#:chown -R nginx.nginx /apps/nginx
[root@Node1 nginx-1.18.0]#:systemctl daemon-reload 
[root@Node1 nginx-1.18.0]#:systemctl start nginx

本机机器IP:192.168.114.10。

测试机器IP:192.168.114.20。

安装完之后,配置文件nginx.conf是核心配置文件。由于是编译安装,指定了安装的位置:/apps/nginx

nginx.conf在/apps/nginx/conf/nginx.conf

一、关闭版本或修改版本

启动nginx后,systemctl start nginx

可以使用systemctl status nginx查看是否启动:running启动!

配置文件中由指令和指令块构成的。每个指令都以;分号结束,类似于编程语言。有全局和局部。每个块都有{}开始和结束。支持嵌套

关闭版本显示。在配置文件中的http模块中添加server_tokens off;

保存退出后,要重新加载配置文件:

nginx -s reload

在另一台机器上curl -I 192.168.114.10 (大写i)。前后区别:

自定义修改版本需要到源码包里找到一个nginx.h的C语言文件。

路径在/data/nginx-1.18.0/src/core/nginx.h中,找到

修改:

修改:vim /data/nginx-1.18.0/src/http/ngx_http_header_filter_module.c

需要重新编译参考上面,安装,重启

这时可以看到我们的修改

二、修改启动的进程数

启动的进程数,也就是work进程。默认是1个work进程(工作进程,子进程)

主进程master不工作,交给子进程工作。

如果一个cpu管理一个进程,那么会大大提高工作效率,进程数在核心配置文件中的全局配置

打开/apps/nginx/conf/nginx.conf。worker_processes 1; 默认为1,修改为3。**修改后,需要重启服务,但更推荐重新加载配置文件!**重启:systemctl restart nginx 重新加载:nginx -s reload

一个主进程master管理一个子进程work

修改为3后,就是一个主进程管理三个子进程

如图:修改前,修改后查看进程树

三、cpu与work进程绑定,cpu亲缘性

work进程与cpu绑定,通过lscpu来查看cpu的个数;

CPU(s): 4

4个CPU,那么就修改4个work进程,子进程

添加绑定的cpu:在全局变量中:worker_processes auto; #auto默认就是与cpu个数相同的进程数

nginx -s reload。发现四个子进程,work进程

四、PID路径

pid是master主进程的PID号。在默认在编译安装的位置,/apps/nginx/logs/nginx.pid.

可以直接通过cat查看pid号,可以修改到/apps/nginx/run/nginx.pid中。即自定义pid号文件位置。

只有nginx当运行中才会有这个文件,否则不存在。

虽然把pid文件移动到自定义的文件夹中了,还需要在配置文件nginx.conf中指定pid文件的位置。

vim /apps/nginx/conf/nginx.conf

重新加载配置文件nginx -s reload

重启后再看pid号:

五、nginx进程的优先级

当工作进程处理来自主进程的指令时,所有的工作进程都会抢占主进程发来的指令,先到先得,那么此时会浪费资源。为了解决这一问题,设置进程优先级,解决不占用资源的问题,实现一个进程在占用状态时,其他空闲的优先级高的进程来执行主进程发送的指令。

工作进程优先级范围-20~19,越小越优先。默认优先级为0

在配置文件中添加一行全局比变量: worker_priority -20;

六、调试work进程打开的文件的个数

worker_rlimit_nofile 65536; 这是nginx打开文件的总个数,那如果有4个进程,则每个进程能打开16384个文件。在全局配置添加。

除了修改nginx核心文件外,此外还需要修改系统中打开文件的数量,通过ulimit -a 查看,默认是打开1024个文件。

需要在系统中修改pam认证文件

七、服务是否以后台方式运行

一般服务都是后台运行,前台容器中会用到,如docker容器中需要前台运行,否则会自动断开

在全局配置中添加daemon off;设置前台运行。

八、只有master进程没有work进程

在测试环境中常用,用于开发调试场景,默认为on

一个master和两个worker进程

修改为off;让master工作,取消掉worker

但需要重启nginx,重新加载配置文件不生效

再看ps aux | grep -v grep | grep nginx

---------end-----------

相关推荐
门思科技几秒前
LoRaWAN通信协议详解:架构、加密机制与核心应用
运维·服务器·网络·嵌入式硬件·物联网
乐维_lwops13 分钟前
2025年运维监控建设重点是什么?
运维·监控系统·it监控
二进制coder19 分钟前
Linux RTC 驱动子系统详细实现方案
linux·运维·实时音视频
淮北49429 分钟前
linux系统学习(10.shell基础)
linux·运维·服务器·学习
视觉震撼44 分钟前
RDP登录事件详细溯源分析脚本(兼容Windows PowerShell版本)
运维·网络·windows·网络安全·网络攻击模型·安全威胁分析·安全架构
noravinsc1 小时前
两台 centos 7.9 部署 pbs version 18.1.4 集群
linux·运维·centos
你的微笑,乱了夏天1 小时前
linux centos常用命令整理
linux·运维·centos
网硕互联的小客服2 小时前
Windows2008 如何禁用FSO?
运维·服务器·网络·windows·安全
塔能物联运维2 小时前
物联网运维中的多模态数据融合与智能决策优化技术
运维·物联网
xingyue_S2 小时前
LVS负载均衡群集(一) -- NAT模式
运维·负载均衡·lvs