Nginx网站服务

于 2024-06-02 20:04:22 发布
阅读量703 收藏 21
点赞数 17
CC 4.0 BY-SA版权
文章标签： nginx 服务器 运维
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/Decp_/article/details/139278032

一.关于Nginx

1）一款高性能、轻量级Web服务软件

  • 稳定性高
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
  • 单台物理服务器可支持30000~50000个并发请求
root（根目录）
location /abc {
    root /var/www;
}
处理方式： root路径+location路径    http://192.168.80.20/abc/xy101/scj.html  -->  /var/www/abc/xy101/scj.html


alias（别名目录、虚拟目录）
location /abc {
    alias /var/www;               
}
处理方式： alias路径替换location路径  http://192.168.80.20/abc/xy101/scj.html  -->   /var/www/xy101/scj.html

2）Nginx与Apache

NginxApcahe
Nginx是一个基于事件的web服务器Apache是一个基于流程的服务器
所有请求都由一个线程处理单个线程处理单个请求
Nginx避免子进程的概念Apache是基于子进程的
Nginx类似于速度Apache类似于功率
Nginx在内存消耗和连接方面比较好Apache在内存消耗和连接上没有提高
Nginx在负载均衡方面表现较好当流量到达进程极限时，apache将拒绝新的连接
Nginx不支持IBMI和openvms一样的osApache支持更多的os
Nginx只具有核心功能Apache提供了比nginx更多的功能
Nginx的性能和可伸缩性不依赖于硬件Apache依赖于cpu和内存等硬件组件
Nginx支持热部署Apache不支持热部署

Nginx 与 Apache的差异：

  • 轻量级，nginx比apache 占用更少的内存及资源；
  • 静态处理，Nginx静态处理性能比Apache高；
  • Nginx可以实现无缓存的反向代理加速，提高网站运行速度；
  • Nginz的性能和可伸缩性不依赖于硬件，Apache依赖于硬件;
  • Nginx支持热部署，启动速度迅速，可以在不问断服务的情况下，对软件版本或者配置进行升级；
  • nginx是异步进程，多个连接可以对应一个进程;apache是同步多进程，一个连接对应一个进程；
  • Nginx高度模块化，编写模块相对简单，且组件比Apache少高并发下nginx能保持低资源低消耗高性能;
  • Nginx配置简洁，Apache配置复杂；

Nginx应用场景：

  • 用作Web网站服务，处理http静态页面请求
  • 用作虚拟主机，实现一个服务器用于做多个网站站点
  • 用作反向代理、负载均衡，可以作为网关代理服务器接收客户端的请求转发给后端节点服务器集群
  • 用作web缓存服务器

二.编译安装Nginx服务

1.关闭防火墙，将安装nginx所需软件包传到/opt目录下

systemctl disable --now firewalld
setenforce 0

rz - E nginx-1.26.0.tar.gz
tar xf nginx-1.26.0.tar.gz

2.安装依赖包

yum install -y pcre-devel zlib-devel openssl-devel gcc gcc-c++ make

3.创建运行用户、组

useradd -M -s /sbin/nologin nginx

4.编译安装Nginx

./configure \
--prefix=/usr/local/nginx \					#指定nginx的安装路径
--user=nginx \								#指定用户名
--group=nginx \								#指定组名
--with-http_stub_status_module \			#启用 http_stub_status_module 模块以支持状态统计
--with-http_ssl_module


make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/		#让系统识别nginx的操作命令

5.检查、启动、重启、停止 nginx服务

nginx -t								#检查配置文件是否配置正确
#启动
/usr/local/nginx/sbin/nginx									
#停止
cat /usr/local/nginx/logs/nginx.pid		#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分割，重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>

新版本升级：

tar -zxvf nginx-1.xx.xx.tar.gz 
cd nginx-1.xx.xx
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module
--with-http_ssl_module

6.添加 Nginx 系统服务 

方法一：
vim /etc/init.d/nginx
#!/bin/bash
#chkconfig: - 99 20
#description:Nginx Service Control Script
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
  $COM
;;

stop)
  kill -s QUIT $(cat $PID)
;;

restart)
  $0 stop
  $0 start
;;

reload)
  kill -s HUP $(cat $PID)
;;

*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1

esac
exit 0


chmod +x /etc/init.d/nginx
chkconfig --add nginx							#添加为系统服务
systemctl stop nginx
systemctl start nginx

方法二：
vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

[Unit]:服务的说明

Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务

[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定PIDFile=，以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径

[Install]服务安装的相关设置，可设置为多用户

三.认识Nginx服务的主配置文件 nginx.conf 

1）
  1. 全局块：全局配置，对全局生效；
  2. events块：配置影响 Nginx 服务器与用户的网络连接；
  3. http块：配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置；
  4. server块：配置虚拟主机的相关参数，一个 http 块中可以有多个 server 块；
  5. location块：用于配置匹配的 uri ；
  6. upstream：配置后端服务器具体地址，负载均衡配置不可或缺的部分。

 vim /usr/local/nginx/conf/nginx.conf 

1．全局配置
#user nobody; 					#运行用户，若编译时未指定则默认为 nobody
worker_processes 1; 			#工作进程数量，一般设置为和 CPU 核数一样；设置为auto，nginx将会自己获取这个数值
#error_log logs/error.log; 		#错误日志文件的位置
#pid logs/nginx.pid; 			#PID 文件的位置
worker_rlimit_nofile 65535;		#指定 worker 子进程可以打开的最大文件句柄数，默认为1024

2．I/O 事件配置
events {
    use epoll; 					#使用 epoll I/O模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能
    worker_connections 65535; 	#每个 worker 子进程能够处理的最大并发连接数
    multi_accept on;            #是否一次性将监听到的连接全接收进来，默认为off，关闭时一次接收一条连接
    accept_mutex on;            #默认为on，开启时表示以串行方式接入新连接，否则将通报给所有worker。这可能会浪费资源并产生不可预计的后果，例如惊群问题
}
#如提高每个进程的连接数还需执行“ulimit -HSn 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。
#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。
#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
#worker_processes的值和work_connections的值决定了最大并发数量，最大并发数计算方式为：worker_processes*worker_connections。但在反向代理场景中计算方法不同，因为nginx既要维持和客户端的连接，又要维持和后端服务器的连接，因此处理一次连接要占用2个连接，所以最大并发数计算方式为：worker_processes*worker_connections/2。
3.HTTP 配置
http {
	##文件扩展名与文件类型映射表
    include       mime.types;
	##默认文件类型
    default_type  application/octet-stream;
	##日志格式设定
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';
	##访问日志位置
    #access_log  logs/access.log  main;
	##开启高效的文件传输模式
    sendfile        on;
	##开启tcp_nopush和tcp_nodelay用于防止网络阻塞
    tcp_nopush     on;
    tcp_nodelay    on;
	##连接保持超时时间，单位是秒
    #keepalive_timeout  0;
    keepalive_timeout  65;
	##gzip模块设置，设置是否开启gzip压缩输出
    #gzip  on;
	
	##Web 服务的监听配置
	server {
		##监听地址及端口
		listen 80; 
		##站点域名，可以有多个，用空格隔开
		server_name www.kgc.com;
		##网页的默认字符集
		charset utf-8;
		##根目录配置
		location / {
			##网站根目录的位置/usr/local/nginx/html
			root html;
			##默认首页文件名
			index index.html index.php;
		}
		##内部错误的反馈页面
		error_page 500 502 503 504 /50x.html;
		##错误页面配置
		location = /50x.html {
			root html;
		}
	}
}
2）Nginx 有哪些进程:

master进程：管理worker进程，加载配置文件                                                                      worker进程：处理请求连接
3）Nginx最大并发的设置

nginx应用程序配置文件设置

worker_processes（工作进程数，一般设置为与CPU数量相同，或auto）                                      worker_connections（每个worker进程能够处理的连接数）
worker_rlimit_nofile（设置每个worker进程最大可以打开的文件数）

nginx服务器系统设置

ulimit -n  65535                                                    #指定进程能够打开的文件数                                vim /etc/security/limits.conf  -->            *  soft  nofile  65535
                                                             *  hard  nofile  65535

4）nginx 的 root 和 alias 指定路径的区别
root（根目录）
location /abc {
    root /var/www;
}
处理方式： root路径+location路径    http://192.168.80.20/abc/xy101/scj.html  -->  /var/www/abc/xy101/scj.html


alias（别名目录、虚拟目录）
location /abc {
    alias /var/www;               
}
处理方式： alias路径替换location路径  http://192.168.80.20/abc/xy101/scj.html  -->   /var/www/xy101/scj.html
 5)如何设置黑名单

6）nginx虚拟主机
基于域名的虚拟主机 
server {
    server_name XXX;         #指定不同的域名
}

基于IP的虚拟主机
server {
    listen  <IP>:端口;       #指定不同的IP
}

基于端口的虚拟主机
server {
    listen   IP:<端口>;      #指定不同的端口
}

CAP-Dec
关注
使用 Nginx 配置 SM2 加密证书
一位努力搬砖程序员。在这里，我会分享关于编程技巧、项目实战经验以及对新技术的见解。希望通过我的文章能够帮助你在技术路上更进一步。期待与你共同学习和成长！
08-13 1525
在传统的 Web 服务中，我们通常使用 RSA 或者 ECC（Elliptic Curve Cryptography）算法来完成加密通信。然而，在国内，由于政策原因，使用国际标准的加密算法会受到一些限制。为了满足这一需求，SM2 算法作为一个国产加密算法得到了广泛应用。Nginx 是一个高性能的开源 Web 服务器，在配置 SSL 证书时也支持 SM2 算法。本文将详细介绍如何在 Nginx 中配置 SM2 加密证书。
【国密】利用gmssl生成SM2证书nginx访问
nmjuzi的博客
09-10 8391
一、GMSSL安装 # 下载 wget https://github.com/guanzhi/GmSSL/archive/master.zip # 解压 unzip master.zip # 进入目录 cd GmSSL-master # 配置config指定目录 ./config --prefix=/usr/local/gmssl make make install # 查看版本，验证是否安装成功 cd /usr/local/gmssl/ bin/gmssl version # 报错了，这是由于openss
nginx服务二
Ggggggggggu的博客
07-20 459
在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。#epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。#使用epoll模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能。...
国密 SM2 SSL 证书 Nginx 安装指南 linux版
最新发布
wwwwestcn的博客
10-25 2207
1) 下载 wget http://download.myhostadmin.net/gmssl/gmssl_openssl_1.1_b8.tar.gz到/root/下。3) 下载wget http://download.myhostadmin.net/gmssl/nginx-1.18.0.zip 到/root/下。*.***.com_encryptKeyData.txt：内容为已加密的加密证书私钥片段。*.***.com_encrypt.crt：加密证书。
Nginx
Xu的博客
02-07 498
Nginx
nginx网站服务
m0_57339745的博客
11-15 2792
目录 一、nginx服务基础 1. nginx概述 2. nginx和apache的差异 二、编译安装nginx 1. 关闭防火墙，将安装nginx软件包传到/opt目录下 2. 安装依赖包 3. 创建运行用户、组 4. 编译安装nginx 5. 检查、启动、重启、停止nginx服务 三、nginx访问控制 1. 认识ngnix服务的主配置文件nginx.conf 2. 访问状态统计配置 3. 基于授权的访问控制 4. 基于客户端的访问控制 四、nginx虚拟主机 ...
Nginx网站服务（安装nginx，nginx访问配置）
m0_54594153的博客
08-29 4471
由于其可以解析http协议，我看可以根据url进行请求的分发，具有很大的灵活性，但是协议的解析存在性能的消耗，为了能获取更高的代理性能。反向代理解释：是指用户不需要知道目标服务器的地址，也不需要在用户端做任何设定，可以直接通过访问反向代理服务器来获得目标服务器的资源，反向代理提高了内部服务器的安全，加快了对内部服务器的访问速度。Nginx 的配置及运行需要 pcre、zlib 等软件包的支持，因此应预先安装这些软件的开发 包（devel），以便提供相应的库和头文件，确保 Nginx 的安装顺利完成。....
四章——Nginx网站服务（应用——linux防护与群集）
MKC__jiaoq的博客
08-30 3585
三期总目录链接
编译配置nginx支持国密（二）
qq_15077747的博客
08-25 3807
从官网下载nginx源码 http://nginx.org/en/download.html，我下载的是1.18版本 下载解压到root目录下 进入目录 cd /root/nginx-1.18.0 编辑auto/lib/openssl/conf，将全部 $OPENSSL/.openssl/修改为$OPENSSL/并保存 编译配置 ./configure \ --without-http_gzip_module \ --with-http_ssl_module \ --with-http_st
nginx—status的使用
qq_29188123的博客
10-28 7857
开启状态界面（状态页面配置） 开启status： location /status { stub_status {on | off}; allow 172.16.0.0/16; deny all; } 访问状态页面的方式：http://server_ip/status 状态码 表示的意义 Active connections 2 当前所有处于打开状态的连接数 accepts 总共处理了多少个连接 handled 成功创建多少握手 requests 总共处理了多少个
Nginx状态信息（status）配置及信息详解
Czlun's Blog | Czlun的博客
06-14 6724
Nginx状态信息（status）配置及信息详解     nginx与php-fpm一样内建了一个状态页，对于想了解nginx的状态以及监控nginx非常有帮助。为了后续的zabbix监控，我们需要先了解一下nginx的状态页。 Nginx状态信息（status）介绍    Nginx软件在编译时又一个with-http_stub_status_module模块，这个模块功能是记录Nginx
Nginx日志格式和流量
weixin_39076313的博客
05-08 1921
log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; 124.89.86.210 - - [08/May/2020:17:52:20 +0800]
Web 基础——Nginx（二）
m0_54853146的博客
03-06 2421
Web 基础——Nginx（二） 一、Nginx 基础配置 1.Nginx 配置文件 2.Nginx 日志配置 3.Nginx 下载站点 4.Nginx 访问控制 1）第一种方式 2）第二种方式 5.Nginx 虚拟主机 一、Nginx 基础配置 1.Nginx 配置文件 Nginx 主配置文件是一个纯文本类型的文件，整个配置文件是以区块的形式组成的。一般每个区块以一对 {} 大括号。 // 全局配置： user # 配置 Nginx 服务的系统使??户 wo
【小白日记38】----Nginx（2）
Andrew_feng的博客
09-17 242
Nginx日志管理一、日志配置1.日志模块2.日志格式与命令3.访问日志与错误日志3.1访问日志3.2错误日志二、日志轮转三、日志分析 一、日志配置 1.日志模块 http://nginx.org/en/docs/http/ngx_http_log_module.html #官方网站 2.日志格式与命令 在配置文件中展示了部分变量 $remote_addr：远程登录IP，记录客户端的IP $remote_user：远程用户认证，由客户端输入的用户名，默认是匿名登录的（-） [$ti
Nginx 流量统计分析
qq_24794401的博客
11-24 1744
程序简介通过分析nginx日志，统计出nginx流量（统计nginx日志中 $body_bytes_sent 字段），能自定义时间间隔，默认时间间隔为5分钟，单位为分钟。输出结果开始时间...
Nginx配置文件详解
bocai_xiaodaidai的博客
12-09 752
如果你下载好啦，你的安装文件，不妨打开conf文件夹的nginx.conf文件，Nginx服务器的基础配置，默认的配置也存放在此。 在nginx.conf的注释符号位# nginx文件的结构，这个对刚入门的同学，可以多看两眼。 默认的config ： #user nobody; worker_processes 1; #error_log logs/error.log; #err...
基于GmSSL搭建Nginx国密反向代理服务器
weixin_45548465的博客
05-22 6393
环境：centos7 1810 安装编译依赖包 yum install -y vim lrzsz tree screen psmisc lsof tcpdump wget ntpdate gcc gcc-c++ glibc glibc-devel pcre pcre-devel openssl openssl-devel systemd-devel net-tools iotop bc zip unzip zlib-devel bash-completion nfs-utils automake libxm
CentOS 7上搭建Nginx网站服务器与虚拟主机配置详解
Nginx，以其高性能、低资源消耗、高并发连接能力和开源特性，被广泛应用于大型互联网公司的网站服务中，如百度、京东、新浪等。它具有以下显著优点： 1. 高并发能力：官方测试表明，Nginx在单台物理服务器上可以...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值