概述
一款高性能、轻量级Web服务软件 稳定性高 系统资源消耗低 对HTTP并发连接的处理能力高 单台物理服务器可支持30000~50000个并发请求
Nginx和Apache的差异
- 轻量级,nginx比apache 占用更少的内存及资源;
- nginx抗并发能力更强
- Nginx高度模块化,编写模块相对简单,且组件比Apache少
- 静态处理,Nginx 静态处理性能比 Apache 高 ;
- nginx处理请求是异步非阻塞的,apache是同步阻塞性的
- nginx是异步进程,多个连接可以对应一个进程 ;apache是同步多进程,一个连接对应一个进程;
- nginx是基于事件的web服务器,apache是基于流程的web服务器
nginx相对于apache的优点∶
- 轻量级,同样起web服务,比apache占用更少的内存及资源
- 抗并发,nginx处理请求是异步非阻塞的,而apache是阻塞型的在高并发下,nginx能保持低资源低消耗高性能
- 高度模块化的设计,编写模块相对简
- 支持热部署,平滑升级
apache相对于nginx的优点∶
- Rewrite比nginx的rewrite强大 (rewrite的主要功能就是实现统一资源定位符URL的跳转)
- 模块多,基本想到的都可以找到
- 少bug, nginx的bug相对较多
- 超稳定
- Nginx处理动态请求是弱项,动态请求要Apache去做。
Nginx的进程
Apache和Nginx的默认端口都是80,如果其中一个已经启动了,那么再启动另一个会报错。如果想要同时使用,可以修改其中一个的端口号。
master process:主进程(守护进程),用来管理工作进程。
worker process:工作进程,用来处理用户的请求。
应用场景
HTTP服务器
静态服务器
反向代理
负载均衡
动静分离
编译安装nginx服务
1.关闭防火墙,将nginx所需压缩包上传到/opt目录下
systemctl stop firewalld systemctl disable firewalld setenforce 0
2.安装依赖包
nginx的配置及运行需要pcre、zlib、openssl等软件包的支持,因此需要安装这些软件的开发包,以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel openssl-devel gcc gcc-c++ make gcc #C语言的编译器 gcc-c++ #C++的编译器 make #源代码编译器(源代码转换成二进制文件) pcre-devel #perl的接口开发包,提供正则表达式 zlib-devel #提供压缩功能
3.创建运行用户、组
(Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx #不建立家目录,不允许登录系统
4.编译安装Nginx
cd /opt tar zxvf nginx-1.18.0.tar.gz -C /opt/ cd nginx-1.18.0/ ./configure \ --prefix=/usr/local/nginx \ #指定nginx的安装路径 --user=nginx \ #指定用户名 --group=nginx \ #指定组名 --with-http_stub_status_module #启用 http_stub_status_module 模块以支持状态统计 make && make install ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令
5.检查、启动、重启、停止 nginx服务
检查配置文件是否正确:
nginx -t #检查配置文件是否配置正确
1.nginx -t #检查配置文件是否配置正确 2.nginx #启动 3.停止 1)cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号 2)kill -3 <PID号> #直接杀死 3)kill -s QUIT <PID号> #优雅的杀死 4)killall -3 nginx 5)killall -s QUIT nginx 4.重载 kill -1 <PID号> kill -s HUP <PID号> killall -1 nginx killall -s HUP nginx 5.日志分割,重新打开日志文件 kill -USR1 <PID号> 6.平滑升级 kill -USR2 <PID号> 新版本升级: tar -zxvf nginx-1.xx.xx.tar.gz #XX代表新版本号 cd nginx-1.xx.xx ./configure \ --prefix=/usr/local/nginx \ --user=nginx \ --group=nginx \ --with-http_stub_status_module --with-http_ssl_module make mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old #备份旧文件,方便回滚 cp objs/nginx /usr/local/nginx/sbin/nginx #将新的运行文件放入安装的运行目录 make upgrade #编译升级 #要保证当前 nginx 进程是通过 /usr/local/nginx/sbin/nginx 启动的,而不是通过查找环境变量中那个 nginx 命令启动的 #或者先 killall nginx ,再/usr/local/nginx/sbin/nginx
6.添加 Nginx 系统服务
方法一:以脚本方式管理服务
vim /etc/init.d/nginx #!/bin/bash #chkconfig: - 99 20 #description:Nginx Service Control Script COM="/usr/local/nginx/sbin/nginx" PID="/usr/local/nginx/logs/nginx.pid" case "$1" in start) $COM ;; stop) kill -s QUIT $(cat $PID) ;; restart) $0 stop $0 start ;; reload) kill -s HUP $(cat $PID) ;; *) echo "Usage: $0 {start|stop|restart|reload}" exit 1 esac exit 0 #为脚本文件添加执行权限 chmod +x /etc/init.d/nginx #添加为系统服务 chkconfig --add nginx #重启服务 systemctl stop nginx systemctl start nginx #systemctl restart nginx
方法二:
vim /lib/systemd/system/nginx.service [Unit] Description=nginx After=network.target [Service] Type=forking PIDFile=/usr/local/nginx/logs/nginx.pid ExecStart=/usr/local/nginx/sbin/nginx ExecrReload=/bin/kill -s HUP $MAINPID ExecrStop=/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] WantedBy=multi-user.target chmod 754 /lib/systemd/system/nginx.service systemctl start nginx.service systemctl enable nginx.service [Unit]:服务的说明 Description:描述服务 After:依赖,当依赖的服务启动之后再启动自定义的服务 [Service]服务运行参数的设置 Type=forking是后台运行的形式,使用此启动类型应同时指定PIDFile=,以便systemd能够跟踪服务的主进程。 ExecStart为服务的具体运行命令 ExecReload为重启命令 ExecStop为停止命令 PrivateTmp=True表示给服务分配独立的临时空间 注意:启动、重启、停止命令全部要求使用绝对路径 [Install]服务安装的相关设置,可设置为多用户
注意:如启动不成功可查看80端口是否被占用
浏览器访问验证
使用浏览器输入本机IP地址,访问验证。
默认首页文件位置在 /usr/local/nginx/html/ 目录下
Nginx服务的主配置文件
主配置文件位置:/usr/local/nginx/conf/nginx.conf
/usr/local/nginx/conf/ 目录下:
- nginx.conf 是主配置文件
- nginx.conf.default 是主配置文件的备份文件
![](/i/l/?n=22&i=blog/2964633/202211/2964633-20221107171220796-519557498.png)
主配置文件中有六个主要模块:
1、全局块:全局配置,对全局生效;
2、events块:配置影响 Nginx 服务器与用户的网络连接;
3、http块:配置代理,缓存,日志定义等绝大多数功能和第三方模块的配置;
4、server块:配置虚拟主机的相关参数,一个 http 块中可以有多个 server 块;
5、location块:用于配置匹配的 uri ;
6、upstream:配置后端服务器具体地址,负载均衡配置不可或缺的部分。
全局块 全局配置
就是配置文件从头开始到 events 块之间的内容,主要设置的是影响nginx服务器整体运行的配置指令。比如 worker_process,值越大,可以支持的并发处理量也越多,但是还是和服务器的硬件相关。
vim /usr/local/nginx/conf/nginx.conf #user nobody; #运行用户,若编译时未指定则默认为 nobody worker_processes 1; #工作进程数量,一般设置为和 CPU 核数一样 #error_log logs/error.log; #错误日志文件的位置 #pid logs/nginx.pid; #PID 文件的位置
events块( I/O 事件配置)
events { use epoll; #使用 epoll I/O模型,2.6及以上版本的系统内核,建议使用epoll模型以提高性能 worker_connections 4096; #每个进程处理 4096 个连接 } #如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。 #在Linux平台上,在进行高并发TCP连接处理时,最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄,每个socket句柄同时也是一个文件句柄)。 #可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。 #epoll是Linux内核为处理大批句柄而作改进的poll,是Linux下多路复用IO接口select/poll的增强版本,它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。
查看Nginx支持的最大并发量(软件支持、系统支持、CPU性能)
1、软件支持
软件配置支持多少并发量,由主配置文件nginx.conf决定:理论上支持的并发量=工作进程数量×每个工作进程处理的连接数。
将工作进程数设置为2(与CPU核数一致),每个工作进程处理15000个连接(一般设置为2的次方),那么软件支持的最大并发数量是30000个。
![](/i/l/?n=22&i=blog/2964633/202211/2964633-20221107171417234-1014573396.png)
2、系统支持
系统会限制本地每个用户进程可以同时打开的最大文件数量,即系统会限制每个进程的连接数。
查看系统支持多少并发量:
使用"ulimit -a"可查看系统允许当前用户进程打开的文件数限制。
修改系统支持的最大并发量:
- “ulimit -n 65535”命令可临时修改本地每个用户进程可以同时打开的最大文件数。
- vim /etc/security/limits.conf,编辑该文件可永久修改。
http块(HTTP 配置)
http块:包括 http 全局块,以及多个 server 块。
http { ##文件扩展名与文件类型映射表 include mime.types; ##默认文件类型 default_type application/octet-stream; ##日志格式设定 #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" # '"$http_user_agent" "S$http_x_forwarded_for"' ; ##访问日志位置 #access_log logs/access.1og main; ##开启文件传输模式 sendfile on; ##减少网络报文段的数量 #tcp_nopush on; ##连接保持超时时间,单位是秒 #keepalive_timeout 0; keepalive_timeout 65; ##gzip模块设置,设置是否开启gzip压缩输出 #gzip on; ##Web服务的监听配置 server { ##监听地址及端口 listen 80; ##站点域名,可以有多个,用空格隔开 server_name www.cc.com; ##网页的默认字符集 charset utf-8; ##根目录配置 location / { ##网站根目录的位置/usr/1ocal/nginx/html root html ; ##默认首页文件名 index index.html index.htm; } ##内部错误的反馈页面 error_page 500 502 503 504 /50x.html; ##错误页面配置 location = /50x.html { root html ; } } } 日志格式设定: $remote_addr与$http_x_forwarded_for用以记录客户端的ip地址; $remote_user:用来记录客户端用户名称; $time_local: 用来记录访问时间与时区; $request: 用来记录请求的url与http协议; $status: 用来记录请求状态;成功是200, $body_bytes_sent :记录发送给客户端文件主体内容大小; $http_referer:用来记录从哪个页面链接访问过来的; $http_user_agent:记录客户浏览器的相关信息; 通常web服务器放在反向代理的后面,这样就不能获取到客户的IP地址了,通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中,可以增加x_forwarded_for信息,用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。 location常见配置指令,root、alias、proxy_pass root(根路径配置):root /var/www/html 请求www.cc.com/test/1.html,会返回文件/var/www/html/test/1.html alias(别名配置):alias /var/www/html 请求www.cc.com/test/1.html,会返回文件/var/www/html/1.html proxy_pass(反向代理配置)
访问状态统计配置
1.查看HTTP_STUB_STATUS 模块
先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块
cat /opt/nginx-1.18.0/auto/options | grep YES #可查看 nginx 已安装的所有模块
2.修改 nginx.conf 配置文件,指定访问位置并添加 stub_status 配置
cd /usr/local/nginx/conf cp nginx.conf nginx.conf.bak vim /usr/local/nginx/conf/nginx.conf ...... http { ...... server { listen 80; server_name www.cc.com; charset utf-8; location / { root html; index index.html index.php; } ##添加 stub_status 配置## location /status { #访问位置为/status stub_status on; #打开状态统计功能 access_log off; #关闭此位置的日志记录 } } }
3.重启服务,访问测试
systemctl restart nginx
浏览器访问 http://192.168.136.30/status
Active connections :表示当前的活动连接数;
server accepts handled requests :表示已经处理的连接信息,三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。
curl -Ls http://192.168.136.30/status 结合 awk与if 语句进行性能监控。
![](/i/l/?n=22&i=blog/2964633/202211/2964633-20221107171651570-1235373092.png)
基于授权的访问控制
1.生成用户密码认证文件
yum install -y httpd-tools htpasswd -c /usr/local/nginx/passwd.db zhangsan chown nginx /usr/local/nginx/passwd.db chmod 400 /usr/local/nginx/passwd.db
2.修改主配置文件相对应目录,添加认证配置项
vim /usr/local/nginx/conf/nginx.conf ...... server { location / { ...... ##添加认证配置## auth_basic "secret"; #设置密码提示框文字信息 auth_basic_user_file /usr/local/nginx/passwd.db; } }
3.重启服务,访问测试
nginx -t
systemctl restart nginx
浏览器访问 http://192.168.136.30
基于客户端的访问控制
访问控制规则如下:
deny IP/IP 段:拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段:允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行,如匹配则停止,不再往下匹配。
vim /usr/local/nginx/conf/nginx.conf ...... server { location / { ...... ##添加控制规则## allow 192.168.136.200; #允许访问的客户端 IP deny all; #拒绝其它IP客户端访问 } } systemctl restart nginx
基于域名的 Nginx 虚拟主机
1.为虚拟主机提供域名解析
echo "192.168.136.30 www.cc.com www.benet.com" >> /etc/hosts
2.为虚拟主机准备网页文档
mkdir -p /var/www/html/benet mkdir -p /var/www/html/cc echo "<h1>www.cc.com</h1>" > /var/www/html/cc/index.html echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html
3.修改Nginx的配置文件
vim /usr/local/nginx/conf/nginx.conf ..... http { ...... server { listen 80; server_name www.cc.com; #设置域名www.cc.com charset utf-8; access_log logs/www.cc.access.log; #设置日志名 location / { root /var/www/html/cc; #设置www.cc.com 的工作目录 index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } server { listen 80; server_name www.benet.com; #设置域名www.benet.com charset utf-8; access_log logs/www.benet.access.log; location / { root /var/www/html/benet; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } }
4.重启服务,访问测试
systemctl restart nginx
浏览器访问
基于IP 的 Nginx 虚拟主机
ifconfig ens33:0 192.168.136.40 netmask 255.255.255.0 vim /usr/local/nginx/conf/nginx.conf ...... http { ...... server { listen 192.168.136.30:80; #设置监听地址192.168.80.10 server_name www.cc.com; charset utf-8; access_log logs/www.cc.access.log; location / { root /var/www/html/cc; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } server { listen 192.168.136.40:80; #设置监听地址192.168.80.11 server_name www.benet.com; charset utf-8; access_log logs/www.benet.access.log; location / { root /var/www/html/benet; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } }
systemctl restart nginx
浏览器访问
基于端口的 Nginx 虚拟主机
vim /usr/local/nginx/conf/nginx.conf ...... http { ...... server { listen 192.168.136.30:8080; #设置监听 8080 端口 server_name www.cc.com; charset utf-8; access_log logs/www.cc.access.log; location / { root /var/www/html/cc; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } server { listen 192.168.136.30:8888; #设置监听 8888 端口 server_name www.benet.com; charset utf-8; access_log logs/www.benet.access.log; location / { root /var/www/html/benet; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } }
systemctl restart nginx
浏览器访问
标签:www,http,nginx,网站,配置,Nginx,html,usr,local From: https://www.cnblogs.com/fengxia6/p/16880367.html