Nginx配置详细解释:(1)全局配置

自启动安装nginx:前面博客有解释

systemctl stop firewalld

setenforce 0

bash 复制代码
[root@Node1 ~]#:mkdir /data
[root@Node1 ~]#:cd /data
[root@Node1 data]#:yum -y install gcc pcre-devel openssl-devel zlib-devel openssl  openssl-devel
[root@Node1 data]#:wget http://nginx.org/download/nginx-1.18.0.tar.gz
[root@Node1 data]#:tar xf nginx-1.18.0.tar.gz
[root@Node1 data]#:cd nginx-1.18.0/
[root@Node1 nginx-1.18.0]#:./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
[root@Node1 nginx-1.18.0]#:make -j2 ; make install
[root@Node1 nginx-1.18.0]#:ln -s /apps/nginx/sbin/nginx /usr/local/sbin/  #可以直接nginx启动,不再需要绝对路径启动了。
[root@Node1 nginx-1.18.0]#:vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s TERM $MAINPID
[Install]
WantedBy=multi-user.target
[root@Node1 nginx-1.18.0]#:useradd -M -s /sbin/nologin nginx
[root@Node1 nginx-1.18.0]#:chown -R nginx.nginx /apps/nginx
[root@Node1 nginx-1.18.0]#:systemctl daemon-reload 
[root@Node1 nginx-1.18.0]#:systemctl start nginx

本机机器IP:192.168.114.10。

测试机器IP:192.168.114.20。

安装完之后,配置文件nginx.conf是核心配置文件。由于是编译安装,指定了安装的位置:/apps/nginx

nginx.conf在/apps/nginx/conf/nginx.conf

一、关闭版本或修改版本

启动nginx后,systemctl start nginx

可以使用systemctl status nginx查看是否启动:running启动!

配置文件中由指令和指令块构成的。每个指令都以;分号结束,类似于编程语言。有全局和局部。每个块都有{}开始和结束。支持嵌套

关闭版本显示。在配置文件中的http模块中添加server_tokens off;

保存退出后,要重新加载配置文件:

nginx -s reload

在另一台机器上curl -I 192.168.114.10 (大写i)。前后区别:

自定义修改版本需要到源码包里找到一个nginx.h的C语言文件。

路径在/data/nginx-1.18.0/src/core/nginx.h中,找到

修改:

修改:vim /data/nginx-1.18.0/src/http/ngx_http_header_filter_module.c

需要重新编译参考上面,安装,重启

这时可以看到我们的修改

二、修改启动的进程数

启动的进程数,也就是work进程。默认是1个work进程(工作进程,子进程)

主进程master不工作,交给子进程工作。

如果一个cpu管理一个进程,那么会大大提高工作效率,进程数在核心配置文件中的全局配置

打开/apps/nginx/conf/nginx.conf。worker_processes 1; 默认为1,修改为3。**修改后,需要重启服务,但更推荐重新加载配置文件!**重启:systemctl restart nginx 重新加载:nginx -s reload

一个主进程master管理一个子进程work

修改为3后,就是一个主进程管理三个子进程

如图:修改前,修改后查看进程树

三、cpu与work进程绑定,cpu亲缘性

work进程与cpu绑定,通过lscpu来查看cpu的个数;

CPU(s): 4

4个CPU,那么就修改4个work进程,子进程

添加绑定的cpu:在全局变量中:worker_processes auto; #auto默认就是与cpu个数相同的进程数

nginx -s reload。发现四个子进程,work进程

四、PID路径

pid是master主进程的PID号。在默认在编译安装的位置,/apps/nginx/logs/nginx.pid.

可以直接通过cat查看pid号,可以修改到/apps/nginx/run/nginx.pid中。即自定义pid号文件位置。

只有nginx当运行中才会有这个文件,否则不存在。

虽然把pid文件移动到自定义的文件夹中了,还需要在配置文件nginx.conf中指定pid文件的位置。

vim /apps/nginx/conf/nginx.conf

重新加载配置文件nginx -s reload

重启后再看pid号:

五、nginx进程的优先级

当工作进程处理来自主进程的指令时,所有的工作进程都会抢占主进程发来的指令,先到先得,那么此时会浪费资源。为了解决这一问题,设置进程优先级,解决不占用资源的问题,实现一个进程在占用状态时,其他空闲的优先级高的进程来执行主进程发送的指令。

工作进程优先级范围-20~19,越小越优先。默认优先级为0

在配置文件中添加一行全局比变量: worker_priority -20;

六、调试work进程打开的文件的个数

worker_rlimit_nofile 65536; 这是nginx打开文件的总个数,那如果有4个进程,则每个进程能打开16384个文件。在全局配置添加。

除了修改nginx核心文件外,此外还需要修改系统中打开文件的数量,通过ulimit -a 查看,默认是打开1024个文件。

需要在系统中修改pam认证文件

七、服务是否以后台方式运行

一般服务都是后台运行,前台容器中会用到,如docker容器中需要前台运行,否则会自动断开

在全局配置中添加daemon off;设置前台运行。

八、只有master进程没有work进程

在测试环境中常用,用于开发调试场景,默认为on

一个master和两个worker进程

修改为off;让master工作,取消掉worker

但需要重启nginx,重新加载配置文件不生效

再看ps aux | grep -v grep | grep nginx

---------end-----------

相关推荐
中云DDoS CC防护蔡蔡2 分钟前
爬虫爬数据犯法吗
运维·服务器·爬虫·python·http
爱技术的小伙子7 分钟前
Linux中的LVM逻辑卷管理:创建、扩展和缩减逻辑卷
linux·运维·服务器
阿然成长日记31 分钟前
【Linux】静态库的制作和使用详解
linux·运维·服务器
专注成就自我31 分钟前
nginx安装升级修复HTTP头信息泄露Nginx版本信息漏洞(并保持https配置)
nginx·http·https
噫吁嚱!!!2 小时前
Linux安装elasticsearch单机版
linux·运维·ubuntu
lshzdq2 小时前
【CMake】基本概念和快速入门
linux·运维·服务器
江东大都督周总2 小时前
nginx转发的问题
nginx
爱技术的小伙子2 小时前
Linux 磁盘管理与分区:使用fdisk、parted、df、du等命令管理磁盘和分区
linux·运维·服务器
kinlon.liu2 小时前
基于 Nginx + Spring Boot + Vue + JPA 的网站安全防护指南
网络·vue.js·spring boot·nginx·安全
wanhengwangluo2 小时前
徐州服务器租用:论带宽的作用有哪些
运维·网络安全·数据安全