CentOS7.x编译安装nginx,实现HTTP2
网站使用HTTP2有助于网站加速及更安全,要配置HTTP2必须满足两个条件:①openssl的版本必须在1.0.2e及以上。②nginx的版本必须在1.9.5以上
一、准备工作
配置HTTP2之前需要先下载一些东西:openssl、pcre、zlib、nginx、申请SSL证书(可以到阿里云、腾讯云等这些地方申请,有免费的也有收费的,如果用于测试学习免费的就行)
下载地址:
openssl:https://www.openssl.org/source/openssl-1.0.2l.tar.gz
pcre:https://ftp.pcre.org/pub/pcre/pcre-8.00.tar.gz
zlib:https://downloads.sourceforge.net/project/libpng/zlib/1.2.11/zlib-1.2.11.tar.gz
nginx: http://nginx.org/download/nginx-1.14.0.tar.gz
下载下来后使用tar –zxvf xxxx.tar.gz解压出来
二、 编译
进入解压后的nginx目录,使用以下命令编译
./configure --prefix=/usr/local/nginx --with-http_v2_module --with-http_ssl_module --with-http_gzip_static_module --with-http_realip_module --with-openssl=../openssl-1.0.2l --with-pcre=../pcre-8.00 --with-zlib=../zlib-1.2.11
三、安装
编译完成后使用命令make && make install安装
四、 启动、停止及查看是否安装成功
进入安装目录/usr/local/nginx,启动命令./sbin/nginx,停止命令:./sbin/nginx -s stop
在浏览器访问ip地址,能访问说明安装成功
五、 配置https及http2
HTTP2是在https基础网上做的,所以需要ssl证书,配置步骤:
步骤一、在/usr/local/nginx/conf下新建一个sslkey文件夹用于存放ssl证书
步骤二、将ssl证书上传到sslkey文件夹下
步骤三、配置nginx.conf文件
①Nginx.conf中各个参数的含义
1 #运行用户 2 #user nobody; 3 #启动进程,通常设置成和cpu的数量相等 4 worker_processes 1; 5 #全局错误日志及PID文件 6 #error_log logs/error.log; 7 #error_log logs/error.log notice; 8 #error_log logs/error.log info; 9 #pid logs/nginx.pid; 10 #工作模式及连接数上限 11 events { 12 #epoll是多路复用IO(I/O Multiplexing)中的一种方式, 13 #仅用于linux2.6以上内核,可以大大提高nginx的性能 14 use epoll; 15 #单个后台worker process进程的最大并发链接数 16 worker_connections 1024; 17 # 并发总数是 worker_processes 和 worker_connections 的乘积 18 # 即 max_clients = worker_processes * worker_connections 19 # 在设置了反向代理的情况下,max_clients = worker_processes * worker_connections / 4 为什么 20 # 为什么上面反向代理要除以4,应该说是一个经验值 21 # 根据以上条件,正常情况下的Nginx Server可以应付的最大连接数为:4 * 8000 = 32000 22 # worker_connections 值的设置跟物理内存大小有关 23 # 因为并发受IO约束,max_clients的值须小于系统可以打开的最大文件数 24 # 而系统可以打开的最大文件数和内存大小成正比,一般1GB内存的机器上可以打开的文件数大约是10万左右 25 # 我们来看看360M内存的VPS可以打开的文件句柄数是多少: 26 # $ cat /proc/sys/fs/file-max 27 # 输出 34336 28 # 32000 < 34336,即并发连接总数小于系统可以打开的文件句柄总数,这样就在操作系统可以承受的范围之内 29 # 所以,worker_connections 的值需根据 worker_processes 进程数目和系统可以打开的最大文件总数进行适当地进行设置 30 # 使得并发总数小于操作系统可以打开的最大文件数目 31 # 其实质也就是根据主机的物理CPU和内存进行配置 32 # 当然,理论上的并发总数可能会和实际有所偏差,因为主机还有其他的工作进程需要消耗系统资源。 33 # ulimit -SHn 65535 34 } 35 http { 36 #设定mime类型,类型由mime.type文件定义 37 include mime.types; 38 default_type application/octet-stream; 39 #设定日志格式 40 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' 41 '$status $body_bytes_sent "$http_referer" ' 42 '"$http_user_agent" "$http_x_forwarded_for"'; 43 access_log logs/access.log main; 44 #sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件, 45 #对于普通应用,必须设为 on, 46 #如果用来进行下载等应用磁盘IO重负载应用,可设置为 off, 47 #以平衡磁盘与网络I/O处理速度,降低系统的uptime. 48 sendfile on; 49 #tcp_nopush on; 50 #连接超时时间 51 #keepalive_timeout 0; 52 keepalive_timeout 65; 53 tcp_nodelay on; 54 #开启gzip压缩 55 gzip on; 56 gzip_disable "MSIE [1-6]."; 57 #设定请求缓冲 58 client_header_buffer_size 128k; 59 large_client_header_buffers 4 128k; 60 #设定虚拟主机配置 61 server { 62 #侦听80端口 63 listen 80; 64 #定义使用 www.nginx.cn访问 65 server_name www.nginx.cn; 66 #定义服务器的默认网站根目录位置 67 root html; 68 #设定本虚拟主机的访问日志 69 access_log logs/nginx.access.log main; 70 #默认请求 71 location / { 72 73 #定义首页索引文件的名称 74 index index.php index.html index.htm; 75 } 76 # 定义错误提示页面 77 error_page 500 502 503 504 /50x.html; 78 location = /50x.html { 79 } 80 #静态文件,nginx自己处理 81 location ~ ^/(images|javascript|js|css|flash|media|static)/ { 82 83 #过期30天,静态文件不怎么更新,过期可以设大一点, 84 #如果频繁更新,则可以设置得小一点。 85 expires 30d; 86 } 87 #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置. 88 location ~ .php$ { 89 fastcgi_pass 127.0.0.1:9000; 90 fastcgi_index index.php; 91 fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; 92 include fastcgi_params; 93 } 94 #禁止访问 .htxxx 文件 95 location ~ /.ht { 96 deny all; 97 } 98 } 99 }
②配置80端口访问
server {listen 80;server_name www.xxx.com xxx.com;location / {index index.html index.htm;}error_page 404 500 502 503 504 /404.html;location = /50x.html {root html;} }
③配置443端口访问
server {listen 443 ssl http2; # 启用http2server_name www.xxx.com xxx.com;ssl on;root html;index index.html index.htm;ssl_certificate sslkey/xxx.pem; # 证书pem文件ssl_certificate_key sslkey/xxx.key; # 证书key文件ssl_session_timeout 5m;ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;ssl_protocols TLSv1 TLSv1.1 TLSv1.2;ssl_prefer_server_ciphers on;location / {index index.html index.htm;}error_page 404 500 502 503 504 /404.html;location = /50x.html {root html;} }
这样访问https://www.xxx.com的时候就已经启用http2了
六、配置301重定向
为了SEO将所有不带www的重定向到带www的,改变步骤
① 在配置80端口server_name下添加
rewrite ^(.*)$ https://$host$1 permanent;
② 在配置443端口server_name下添加
if ($host != 'www.xxx.com' ) { rewrite ^/(.*)$ http://www.xxx.com/$1 permanent; }
转载于:https://www.cnblogs.com/xingbo/p/10136947.html
CentOS7.x编译安装nginx,实现HTTP2相关推荐
- CentOS7.6编译安装nginx
配置阿里云yum源 cp /etc/yum.repos.d/CentOS-Base.repo /etc/yum.repos.d/CentOS-Base.repo.bak wget -O /etc/yu ...
- CentOs7.2编译安装Nginx服务器
1. 安装nginx依赖 首先安装nginx的依赖 yum install gcc gcc-c++ openssl openssl-devel cyrus-sasl-md5 2,创建nginx用户 如 ...
- 在centos7上编译安装nginx
题前,先放一个有图有真相的博客链接:https://www.cnblogs.com/zhang-shijie/p/5294162.html 虽然别人说的很详细,但还是记录一下 1.VMWare Wor ...
- Centos7 编译安装 Nginx、MariaDB、PHP
前言 本文主要大致介绍CentOS 7下编译安装Nginx.MariaDB.PHP.面向有Linux基础且爱好钻研的朋友.技艺不精,疏漏再所难免,还望指正. 环境简介: 系统: CentOS 7,最小 ...
- Centos7 编译安装Nginx
文章目录 前言 一.编译安装nginx 二.编译安装过程 1.操作系统的选择,centos7 1.1关闭防火墙.selinux 2.安装编译开发环境 2.1安装nginx所需的一些第三方系统库的支持 ...
- CentOS上编译安装Nginx
背景 为了解决CentOS7.2自带的Nginx上没有auth-request支持的问题,需要自己手工编译安装Nginx . 安装依赖 更新yum yum update -y yum -y insta ...
- CentOS7使用yum安装Nginx
CentOS7使用yum安装Nginx 文章目录 CentOS7使用yum安装Nginx 安装说明 安装gcc 安装pcre库 安装zlib库 安装OpenSSL库 安装Nginx库 启动nginx ...
- ansible-playbook 手工编译安装nginx
虽然nginx也可以通过yum安装,但是如何使用源码包安装并自定义开启一些nginx功能模块,并且通过ansible下发到被管理集群呢?下面给给位看官提供一个具体实例以供参考. 首先我们需要手工编译好 ...
- 【CNMP系列】CentOS7.0下安装Nginx服务
[CNMP系列]CentOS7.0下安装Nginx服务 话步前言,CNMP之路,系统起步:http://www.cnblogs.com/riverdubu/p/6425028.html 这回我来讲解下 ...
最新文章
- Ubuntu修改终端@前面的用户名
- R语言ggplot2可视化散点图、并以与y=0为界绘制基于散点包围的多边形(ploygon)、对于y=0坐标轴的上方和下方的多边形分别使用不同的颜色进行填充
- 资深美术师:3A转手游研发需要注意的方法
- Java语言深入:构造方法调用浅谈
- F. Ivan and Burgers(前缀线性基模板)
- [转]命令行在IIS添加虚拟目录
- 骚操作!他居然同时给谷歌和 Facebook 上班干活
- 3K 万能JQuery弹出层类库
- 只安装python能干什么_你都用 Python 来做什么?
- Algorithm:递归思想及实例分析
- 揪出数据库中看不见的字符
- 41 岁蚂蚁金服总裁助理去世; 华为首款 5G 手机欧洲上市;库克首谈 5G iPhone | 极客头条...
- java中bean的作用域有哪些_深入了解Spring中Bean的作用域和生命周期
- X-VECTORS: ROBUST DNN EMBEDDINGS FOR SPEAKER RECOGNITION论文翻译
- 国内外三维图形引擎研究现状
- 字号与磅值对应关系_终极版式指南:磅值,大写与小写,Em和En破折号等
- 欧姆龙plc学习笔记(四)
- 霍涛的MongoDB是数据库,霍涛丰富数据结构
- Go : spills溢出(附完整源码)
- eos 连接mysql_EOS智能合约中数据库的使用与常见问题
热门文章
- 包裹点云位姿估计_【泡泡点云时空】基于点云监督学习的6D目标位姿回归
- python无师自通课后答案_python 编程-无师自通—命令行(笔记)
- php class 直接,PHP类(Class)入门教程
- linux中node跨服务执行文件,linux部署node.js服务并启动服务
- 4创建ui显示不出来_4道小学生经典推理题,家长们一道也做不出来,太烧脑了...
- Selenium3元素定位详解与封装
- linux 备份路由配置文件,RouterOS的备份和恢复
- java如何读取文本,Java:如何读取文本文件
- python量化常用_简单介绍下量化分析的常用库TA-lib
- 《高性能MySQL》 第1章 MySQL架构与历史