unzip nginx-1.17.4.zip
cd nginx-1.17.4
./configure
make
sudo make install

$NGINX_BIN_PATH/nginx -c $NGINX_CONF_PATH/nginx.conf
-c 参数用于指定配置文件，不指定时使用默认的配置文件

$NGINX_BIN_PATH/nginx -t -c $NGINX_CONF_PATH/nginx.conf

ps -ef | grep nginx | grep "master"
或
cat $NGINX_PID_PATH/nginx.pid

kill -系统信号 `$NGINX_PID_PATH/nginx.pid`
系统信号选项
TERM/INT：快速关闭
QUIT：从容关闭
HUP：平滑重启，重新加载配置文件
USR1：重新打开日志文件，用于切割日志
USR2：平滑升级可执行程序
WINCH：从容关闭工作进程

# 指定用户和组
user www www;
# 指定工作进程数，一般为主机 CPU 数或其两倍
worker_processes 8;
# 指定错误日志文件及打印级别，选项：[debug|info|notice|warn|error|crit]
error_log $NGINX_ERROR_LOG_PATH/nginx_error.log crit;
pid $NGINX_PID_PATH/nginx.pid;# 指定主进程号文件
worker_rlimit_nofile 51200;# 指定文件描述符数量
events
{# 指定使用的网络 I/O 模型：Linux 使用 epoll，FreeBSD 使用 kqueueuse epoll;# 允许连接数worker_connections 51200;
}
http
{# 设置字符集，需要根据 HTML 代码中的 Meta 标签设置# charset utf-8;# 设置客户端能够上传的文件大小client_max_body_size 8m;sendfile on;# tcptcp_nopush on;tcp_nodelay on;keepalive_timeout 60;# 基于 IP 的虚拟主机server{...}# 基于域名的虚拟主机server{...}# 基于端口的虚拟主机server{...}
}

IP 别名：一块物理网卡绑定多个 IP 地址
每个 IP 地址可对应一个基于 IP 的虚拟主机
IP 别名可通过标准网络配置工具（ifconfig、route等）配置，配置命令写入到 /etc/rc.local 可主机重启失效
ifconfig eth0:1 192.168.16.21 broadcast 192.168.16.255 netmask 255.255.255.0 up
route add -host 192.168.16.21 dev eth0:1
ifconfig eth0:2 192.168.16.22 broadcast 192.168.16.255 netmask 255.255.255.0 up
route add -host 192.168.16.22 dev eth0:2
...
http
{...server{# 设置监听IP地址及端口号，只写端口则监听该服务器上所有 IP 地址的指定端口号listen 192.168.16.21:80;# 设置主机名server_name 192.168.16.21;# 访问日志存放路径access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log  combined;location /{index index.html index.htm;root $PREFIX_SERVER_PATH/$server_name;}}server{listen 192.168.16.22:80;server_name 192.168.16.22;access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log  combined;location /{index index.html index.htm;root $PREFIX_SERVER_PATH/$server_name;}}
}

配置 DNS 服务器，每个主机名映射到正确的 IP 地址
配置 Nginx 服务，令其识别不同的主机名
多个虚拟主机可共享同一个 IP 地址，有效解决 IP 地址不足问题
...
http
{...server{listen 80;server_name w3.domain.com;access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log combined;location /{index index.html index.htm;root $PREFIX_SERVER_PATH/$server_name;}}server{listen 80;server_name a3.domain.com *.domain.com;access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log combined;location /{index index.html index.htm;root $PREFIX_SERVER_PATH/$server_name;}}
}

...
http
{...server{listen 80;server_name 192.168.16.22;access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log combined;location /{index index.html index.htm;root $PREFIX_SERVER_PATH/$server_name;}}server{listen 8080;server_name 192.168.16.22;access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log combined;location /{index index.html index.htm;root $PREFIX_SERVER_PATH/$server_name;}}
}

...
http
{...# 设置日志格式，默认为 combined# name 表示定义的格式名称，格式名称在同一个配置文件中不能重复；# format 表示定义的格式样式；log_format name format [format ...];# 设置日志文件存放路径、格式和缓存大小# format 表示 log_format 指令设置的日志格式名称# buffer=size 表示设置内存缓存区大小# access_log off; 关闭日志记录access_log path [format [buffer=size | off]];server{...server_name a3.domain.com;# 日志文件路径可包含变量，但会有其他限制：# 设置的用户和组必须有该路径创建文件的全新# 缓冲不会被使用# 每记录一条日志，都打开文件，写入日志，关闭文件access_log $NGINX_ACCESS_LOG_PATH/$server_name.access.log combined;# open_log_file_cache 指令设置含有变量日志路径的文件描述符缓存# 默认为 open_log_file_cache off; 禁止使用缓存# max：设置缓存中最大文件描述符数量，超过 max 采用 LRU （Least Recently Used）算法清除“不常用的文件描述符”# inactive：设置文件描述符不使用的连续时间，超时后自动删除，默认 10s# valid：设置日志文件是否存在的查询周期，默认时间 60sopen_log_file_cache max=N [inactive=time] [min_uses=N] [valid=time] | off}
}

日志文件太大严重影响服务器效率
为方便对日志进行分析，须对日志文件进行定时切割，通常按天切割
切割方法：（可配置 crontab定时切割）
mv XXX_server.access.log XXX_server_timestap.access.log
kill -USR1 `$NGINX_PID_PATH/nginx.pid`

gzip 压缩后页面大小变为原来的 30% 甚至更小
需要浏览器（解压缩）和服务器（压缩）双方支持
http
{gzip on
}

# 当前目录下不存在用 index 指令设置的默认首页文件
...
http
{...server{...location /{# 设置自动列目录autoindex on;# 设置索引文件大小的单位# on：单位 B# off：单位 KB、MB、GBautoindex_exact_size [on|off]# 开启本地时间显示文件时间的功能，默认关闭autoindex_localtime [on|off]...}}
}

在用户磁盘上对最近请求过的文档进行存储，
用户再次请求该页面时，浏览器直接从用户磁盘读取页面，以加快浏览
可通过 expires 指令实现
语法：expires [time|epoch|max|off]
默认值：off
作用域：http、server、location
用途：控制 HTTP 应答重的 “Expires”和“Cache-Control”的 Header 头信息，
起到缓存的作用

多台服务器对称方式组成服务器集群
每台服务器具有等价地位，可单独对外提供服务
通过负载分担技术，可将外部请求按照指定策略分配到集群中的一台服务器
接收请求的服务器独立响应外部请求
Nginx 7 层负载均衡仅支持 HTTP、邮件协议。
反向代理以代理服务器来接收外部网络的连接请求
将请求转发给内部网络的服务器
并将内部网络服务器的响应返回给外部网络客户端

用户手动选择：主站首页提供不同线路、不同服务器链接，如：华军软件园
DNS 轮询：对同一主机名添加多条 A 记录，
DNS 服务器将解析请求按照 A 记录顺序，随机分配到不同的 IP 上。
缺点：
1. 可靠性低，某 A 记录服务器故障后仍会向其请求，
由于各级 DNS 的缓存，即使删除该 A 记录也不能解决问题
2. 负载分配不均衡，简单轮询算法，不能区分服务器差异，
同样受各级 DNS 的缓存影响
4/7 层负载均衡设备：
1. 硬件 4/7 层负载均衡交换机
2. 软件 4 层负载均衡
LVS：IP 负载均衡技术、基于内容请求分发技术、调度器自动屏蔽服务器故障
3. 软件 7 层负载均衡
Nginx：配置灵活，支持轮询、IP 哈希、URL 哈希、权重等，
支持后端服务器的健康检查
多线多地区智能 DNS 解析与混合负载均衡方式：以上各个方式的大综合

1. upstream 指令：
设置一组可在 proxy_pass 指令和 fastcgi_pass 指令中
使用的代理服务器集群，默认使用轮询算法；
2. proxy_pass 指令
3. fastcgi_pass 指令
4. server 指令：
upstream 配置块中的 server 指令用于指定后端服务器的
名称（域名、IP、端口、套接字）和参数
server{...}配置块可通过 proxy_pass 指令和 fastcgi_pass 指令
设置反向代理的 upstream 服务器集群
5. proxy_set_header 指令：用于在向反向代理后端的服务器发起请求时添加指定 Header 的头信息；
当后端服务器有多个基于域名的虚拟主机时，要通过添加 Header 头信息 Host，用于指定请求的域名，
这样后端服务器才能识别该反向代理访问请求由哪一个虚拟主机来处理。通过在反向代理时添加 Header
头信息 X-Forwarded-For，让后端服务器获取到用户的真实 IP。

1. 对反向代理的服务器集群进行轮询负载均衡
2. 对反向代理的服务器集群进行健康检查
3. 指令
- ip_hash
- server
- upstream

使用两台以上的 Nginx 负载均衡器可实现故障转移与高可用；
双机高可用一般通过虚拟 IP（漂移 IP）方式实现，是基于 Linux/Unix 的 IP 别名技术。
1. 主服务器 + 热备服务器：
主服务器绑定公网虚拟 IP 地址，提供负载均衡服务，热备服务器处于空闲状态；
当主服务器发生故障，热备服务器接管主服务器的虚拟 IP，发送 ARPing 包到公网网关刷新 MAC 地址，提供负载均衡服务。
也可利用 keepalived 软件实现。
2. 双活服务器：
两台服务器均处于活动状态，各自绑定一个公网虚拟 IP，提供负载均衡服务，
当其中一台服务器发生故障时，另一台服务器接管故障服务器的虚拟 IP。
DNS 轮询及虚拟 IP 地址接管。

采用 PCRE 语法进行规则匹配，实现 URL 的重写，依赖 PCRE 库。
通过 rewrite 规则，可以实现规范的 URL、根据变量来做 URL 转向及选择配置。