nginx的安装与基础配置

nginx是一个反向代理和HTTP服务器.

nginx的安装

可以到nginx官网下载稳定版本的nginx 压缩包
然后在下载目录下解压

tar zxf nginx-1.12.0.tar.gz

解压后进入nginx目录

cd nginx-1.12.0

然后创建一个nginx用户

useradd -M -d /usr/local/lnmp/nginx -s /sbin/nologin -u 800 nginx

使用./configure命令来生成一个make文件

./configure --prefix=/usr/local/lnmp/nginx --user=nginx --group=nginx --with-threads --with-file-aio --with-http_ssl_module --with-http_stub_status_module

(在之前需要安装好依赖性软件 gcc php prce-devel openssl-devel)
然后使用make命令来安装
make && make install
可以创建一个软链接，使nginx命令直接在shell中可以执行

 ln -s /usr/local/lnmp/nginx/sbin/nginx /sbin/

然后清除编译时所产生的文件

make clean

最后开启nginx服务

nginx

nginx的基础配置

nginx配置文件的检测为 nginx -t
重新读取配置文件为 nginx -s reload
nginx的配置文件为
/urr/local/lnmp/nginx/conf/nginx.conf
可以使用vim打开并且进行修改
配置文件的一些基本参数

worker_processes  2； #最大进程数
worker_cpu_affinity 01 10；#(worker与CPU物理核心绑定,减少CPU上下文切换产生的消耗)
events {
    worker_connections  1024;   #最大的连接数 最大可以为65535 需要进入 #vim /etc/security/limits.conf修改后生效，在nginx用户中可以ulimit命令测#试
}

配置一个主机

server
{
    listen 80;
    server_name www.westos.org; #域名
    location /{ #网站根目录
        root /web1;  #发布目录
        index index.html #发布文件名
    }
}

使用https加密网页
将这个文件配置文件的这些内容注释去掉，并修改如下

 server {
        listen       443 ssl;
       server_name  localhost;

        ssl_certificate      cert.pem;
        ssl_certificate_key  cert.pem;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }

然后使用openssl生成加密然后make生成证书

cd /etc/pki/tls/private
openssl genrsa 2048 > localhost.key ##生成密钥
cd /etc/pki/tls/certs
make testcert ##生成证书

或者

cd /etc/pki/tls/certs
make cert.pem

监控连接当下的状态

server
{
    listen 80;
    server_name localhost;
    location /status{   #一个监控模块所在的目录
    stub_status on;     
    access_log off;
    allow 172.25.40.2;  #允许172.25.40.2连接
    deny all;       #拒绝其他的连接
}
}

只需要在浏览器中输入’域名’/status 例如 www.parameters.com/status
或者使用curl ‘域名’/status 即可看到当下连接的情况
域名的重定向
我们可以通过配置将输入的域名定向到https 开头的域名上

server
{
    listen 80;
    server_name www.westos.org; #域名
    rewrite ^(.*)$ https://www.westos.org$1 permanent; #永久重定向
}

关于负载均衡在我的另一篇博客有叙述怎么配置