文章目录

一、Nginx概述
- 1、什么是nginx？
- 2、Nginx应用场景
- 3、Nginx应用企业
- 4、nginx的HTTPD七层代理和四层代理
二、Nginx和Apache的区别
三、编译安装Nginx服务
- 1、关闭防火墙，将软件包传到/opt目录下
- 2、安装依赖包
- 3、创建运行用户、组
- 4、检查是否存在依赖环境，生成makefile文件
- 5、编译和安装
- 6、添加nginx命令到环境变量中
- 7、检查、启动、重启、停止nginx服务
- 8、添加Nginx系统服务
- - 8.1 方法一：使用脚本进行
  - 8.2 方法二：使用配置文件进行
- 8、网页访问ip地址查看
四、升级nginx服务（1.12.2 --->1.22.0）
- 1、官网搜索下载稳定版的最新版本
- 2、将新版本拷贝到/opt目录下，然后解压
- 3、关闭nginx服务（可以不关）
- 4、安装依赖包
- 5、检查安装平台的目标特征
- 6、进行编译
- 7、备份老版本的nginx
- 8、重启服务，查看版本
- 9、验证
五、认识Nginx服务的主配置文件
- 1、全局配置
- 2、I/O 事件配置
- 3、HTTP 配置
- - 3.1 Web服务的监听配置
  - 3.2 日志格式设定
六、Nginx服务配置案例
- 1、访问状态统计配置
- - 1.1 先查看版本是否有安装状态统计配置模块
  - 1.2 修改配置文件
  - 1.3 重启，设置DNS，访问验证
- 2、基于授权的访问控制
- - 2.1 生成密码认证文件
  - 2.2 修改配置文件
  - 2.3 验证访问
- 3、基于客户端的访问控制
- - 3.1 修改配置文件
  - - 测试案例1：
    - 测试案例2：
- 4、基于域名的nginx虚拟主机
- - 4.1 修改配置文件
  - 4.2 其它主机进行访问
- 5、基于IP的Nginx的虚拟机访问
- 5.1 添加虚拟网卡
- - 5.2 修改配置文件
  - 5.3 验证访问
- 6、基于端口的nginx虚拟主机
- - 6.1 配置文件修改
  - 6.2 访问验证

一、Nginx概述

1、什么是nginx？

一款高性能、轻量级Web服务软件

稳定性高、系统资源消耗低、
对HTTP并发连接的处理能力高（单台物理器可支持30000-50000个并发请求）

NG并发连接能力有2个因素的影响
①CPU的个数
②本地吴立琪系统的最大文件打开数

2、Nginx应用场景

静态服务器（图片、视频服务）

动态服务

反向代理，负载均衡

缓存服务

反向代理解释： 是指用户不需要知道目标服务器的地址，也不需要再用户端做任何设定，可以直接通过访问反向代理服务器来获得目标服务器的资源，反向代理提高了内部服务器的安全，加快了对内部服务器的访问速度。

反向代理的优点：

①提高了内部服务器的安全

②加快了读i内部服务器的访问速度

③节约了有限的IP资源

3、Nginx应用企业

因为nginx的特定是内有内存少，并发能力强。

国内使用nginx网站用户有： 百度，BWS，新浪，网易，腾讯等

但是淘宝再GPL的原则上进行二次开发，出现了现在的 Tengine网站

4、nginx的HTTPD七层代理和四层代理

nginx的http七层代理，nginx工作在OSI七层模型的应用曾，由于其可以解析http协议，我们可以根据URL进行请求的分发，具有很大的灵活性，但是协议的解析存在性能的消耗，为了能获取更高的代理性能，

nginx支持了四层代理，即传输层，就是TCO/UDP层，没有协议解析，就是简单的TCP/UDP转发，代理性能突飞猛进 （版本在1.18之上才支持）

二、Nginx和Apache的区别

Nginx是一个基于事件的Web服务器，Apache是一个基于流程的服务器。

Nginx所有请求都是由一个线程处理，Apache单个线程处理单个请求。

Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方便一般。

Nginx的性能和伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件。

Nginx支持热部署，Apache不支持热部署。

Nginx对于静态文件处理具有高效率，Apache相对一般。

Nginx在反向代理场景具有明显优势，Apache相对一般。

三、编译安装Nginx服务

1、关闭防火墙，将软件包传到/opt目录下

systemctl stop firewalld
systemctl disable firewalld
setenforce 0

2、安装依赖包

nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件。
yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3、创建运行用户、组

Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限
useradd -M -s /sbin/nologin nginx

4、检查是否存在依赖环境，生成makefile文件

注意：configure是一个脚本，一般由Autoconf工具生成，它会检验当前的系统环境，看是否满足安装软件所必需的条件：比如当前系统是否支持待安装软件，是否已经安装软件依赖等。configure脚本最后会生成一个Makefile文件。生成这个文件之后，才可以进行make编译。cd /opt
tar zxvf nginx-1.12.0.tar.gzcd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \                            #指定nginx的安装路径
--user=nginx \                                     #指定用户名
--group=nginx \                                        #指定组名
--with-http_stub_status_module                      #启用 http_stub_status_module 模块以支持状态统计

5、编译和安装

使用./configure进行检查之后，生成这个makefile文件，才可以进行make编译，不然会报错
make  && make install

6、添加nginx命令到环境变量中

让系统识别nginx的操作命令
ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

7、检查、启动、重启、停止nginx服务

了解kill的命令选项

信好编号	信号名	含义
0	EXIT	程序退出时收到该信息
1	HUP	挂掉电话线或终端连接的挂起信号，这个信号也会造成某些进程在没有终止的情况下重新初始化
2	INT	表示结束进程，但并不是强制性的，常用的“ctrl +c”组合键就是这个信号
3	QUIT	退出
9	KILL	杀死进程，强制结束进程
11	SEGV	段错误
15	TERM	正常结束进程，是kill命令的默认信号

查看配置文件是否配置正确
nginx  -t#启动nginx服务
nginx#停止nginx服务
cat /usr/local/nginx/logs/nginx.pid   #先查看nginx的pid号
kill -3 【pid号】

8、添加Nginx系统服务

8.1 方法一：使用脚本进行

vim /etc/init.d/nginx#!/bin/bash
#chkconfig: 35 99 20    // 这是固定格式，2345表示运行级别，之后为开机执行顺序和关机执行顺序
#description:Nginx Service Control Script    //这也是必须的
COM="/usr/local/nginx/sbin/nginx"
PID="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)$COM
;;stop)kill -s QUIT $(cat $PID)
;;restart)$0 stop$0 start
;;reload)kill -s HUP $(cat $PID)
;;*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0

8.2 方法二：使用配置文件进行

vim /lib/systemd/system/nginx.service[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target[Unit]:服务的说明
Description:描述服务
After:依赖，当依赖的服务启动之后再启动自定义的服务[Service]服务运行参数的设置
Type=forking是后台运行的形式，使用此启动类型应同时指定
PIDFile以便systemd能够跟踪服务的主进程。
ExecStart为服务的具体运行命令
ExecReload为重启命令
ExecStop为停止命令
PrivateTmp=True表示给服务分配独立的临时空间
注意：启动、重启、停止命令全部要求使用绝对路径[Install]服务安装的相关设置，可设置为多用户编辑好脚本后，然后设置权限为754
chmod 754 /lib/systemd/system/nginx.service

8、网页访问ip地址查看

四、升级nginx服务（1.12.2 —>1.22.0）

1、官网搜索下载稳定版的最新版本

网址：[nginx: download](https://nginx.org/en/download.html)

2、将新版本拷贝到/opt目录下，然后解压

rz 选中桌面文件进行上传，或直接拉到shell中即可
tar -zxf nginx-1.22.0.tar.gz   #解压
cd nginx-1.22.0   #进入解压后的目录
nginx -v   #查看当前版本

3、关闭nginx服务（可以不关）

cat /usr/local/nginx/logs/nginx.pid  #查看进程号
kill -3  【pid】   #退出进程

4、安装依赖包

依赖包必须要安装，不然使用./configure 进行检查时，发现没有依赖包，导致make编译不成功
yum -y install gcc openssl openssl-devel pcre-devel zlib zlib-devel

5、检查安装平台的目标特征

cd /nginx-1.22.0/
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module \
--with-http_ssl_module

6、进行编译

make    #只需要进行编译，不能安装，不然覆盖了之前的版本

7、备份老版本的nginx

将可执行命令程序进行修改名称
mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old  复制新版本的命令程序到安装的目录
cp objs/nginx /usr/local/nginx/sbin/nginx

8、重启服务，查看版本

nginx   #启动服务
nginx -v  #查看版本

9、验证

可正常访问

五、认识Nginx服务的主配置文件

配置文件路径：/uar/local/nginx/conf/nginx.conf

1、全局配置

#user nobody;                    #运行用户，若编译时未指定则默认为 nobody
worker_processes 4;             #工作进程数量，可配置成服务器内核数 * 2，如果网站访问量不大，一般设为1就够用了
#error_log logs/error.log;      #错误日志文件的位置
#pid logs/nginx.pid;            #PID 文件的位置

2、I/O 事件配置

events {use epoll;                   #使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能worker_connections 4096;   #每个进程处理 4096 个连接
}#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。
#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。

3、HTTP 配置

当httpd被请求的时候，才会被触发执行这里面的配置。

使用“http { }”界定标记，包括访问日志、HTTP 端口、网页目录、默认字符集、连接保
持，以及后面要讲到的虚拟 Web 主机、PHP 解析等一系列设置，其中大部分配置语句都包
含在子界定标记“server { }”内

http {##文件扩展名与文件类型映射表include       mime.types;##默认文件类型default_type  application/octet-stream;##日志格式设定#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '#                  '$status $body_bytes_sent "$http_referer" '#                  '"$http_user_agent" "$http_x_forwarded_for"';##访问日志位置#access_log  logs/access.log  main;##支持文件发送(下载)sendfile        on;##此选项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用#tcp_nopush     on;##连接保持超时时间，单位是秒#keepalive_timeout  0;keepalive_timeout  65;##gzip模块设置，设置是否开启gzip压缩输出#gzip  on;##Web 服务的监听配置server {##监听地址及端口listen 80; ##站点域名，可以有多个，用空格隔开server_name www.kgc.com;##网页的默认字符集charset utf-8;##根目录配置location / {##网站根目录的位置/usr/local/nginx/htmlroot html;##默认首页文件名index index.html index.php;}##内部错误的反馈页面error_page 500 502 503 504 /50x.html;##错误页面配置location = /50x.html {root html;}}
}

3.1 Web服务的监听配置

3.2 日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；
$remote_user：用来记录客户端用户名称；
$time_local： 用来记录访问时间与时区；
$request： 用来记录请求的url与http协议；
$status： 用来记录请求状态；成功是200，
$body_bytes_sent ：记录发送给客户端文件主体内容大小；
$http_referer：用来记录从哪个页面链接访问过来的；
$http_user_agent：记录客户浏览器的相关信息；
通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。location常见配置指令，root、alias、proxy_pass
root（根路径配置）：root /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/test/1.htmlalias（别名配置）：alias /var/www/html
请求www.kgc.com/test/1.html，会返回文件/var/www/html/1.htmlproxy_pass（反向代理配置）

六、Nginx服务配置案例

1、访问状态统计配置

1.1 先查看版本是否有安装状态统计配置模块

先使用命令nginx -V 查以安装的nginx是否包含HTTP_STUB_STATUS 模块，有这个模块就可以进行访问状态统计。或者还可以使用 cat  /opt/nginx-1.22.0/auto/options |grep  YES

1.2 修改配置文件

cp /usr/local/nginx/conf/nginx.conf /usr/local/nginx/conf/nginx.conf_bak

 server {listen       20.0.0.56:80;server_name  www.ydq.com;charset utf-8;#access_log  logs/host.access.log  main;location / {root   html;index  index.html index.htm;}location /status {stub_status on;access_log off;}
}

1.3 重启，设置DNS，访问验证

重启nginx服务

在同网段的电脑设置DNS域名解析

访问状态统计路径/status

访问域名查看（这个时候会访问nginx的默认页面，路径为：/usr/local/nginx/html/index.html）

2、基于授权的访问控制

2.1 生成密码认证文件

yum -y install httpd-tools &>/dev/null   #下载资源包
htpasswd -c /usr/local/nginx/passwd.db yudeqiang2   #生成用户（这个用户时网页访问的用户，不会在linux生成用户）
chown nginx /usr/local/nginx/passwd.db   #设置它的属主
chmod 400 /usr/local/nginx/passwd.db     #设置它的权限

2.2 修改配置文件

vim /usr/local/nginx/conf/nginx.conflocation / {auth_basic "secret";   #设置语法提示信息suth_basic_user_file /usr/local/nginx/passwd.db;   设置检验密码的路径root   html;index  index.html index.htm;}
nginx -t   #查看语法配置语法是否错误
systemctl restart nginx   #重启语法

修改配置文件内容

检查语法、重启nginx服务

2.3 验证访问

网页登录ip地址或域名。

用户验证成功

3、基于客户端的访问控制

3.1 修改配置文件

访问控制规则如下：

deny IP/IP 段：拒绝某个IP 或IP段的客户端访问。

allow IP/IP 段：允许某个IP或IP段的客户端访问。

注意：规则从上往下执行，如果匹配停止，不再往下匹配。（如果上下有相同的，上面的优先级高）

测试案例1：

修改配置文件

重启服务

其它主机进行验证

测试案例2：

修改配置文件

重启服务

其它主机验证测试

4、基于域名的nginx虚拟主机

架构介绍：

客户机访问nginx服务器时，通过intelnet网网络访问到nginx服务器，通过nginx的80端口访问到nginx服务，但是会通过不同的域名访问到不同的server监听配置。不同的server监听配置不一样，所访问的页面也是不一样的，如果使用的是ip访问，那么将会默认访问第一个server。

4.1 修改配置文件

为虚拟主机写入网页文档

mkdir -p /var/www/html/yudeqiang1hao
mkdir -p /var/www/html/yudeqiang2hao
echo "<h1>welcome to yudeqiang1hao,111111</h1>" >/var/www/html/yudeqiang1hao/index.html
echo "<h1>welcome to yudeqiang2hao,222222</h1>" >/var/www/html/yudeqiang2hao/index.html

配置文件修改

重新启动nginx服务

4.2 其它主机进行访问

设置域名解析

访问测试 www.yudeqiang1hao.com 域名。

访问测试 www.yudeqiang2hao.com 域名。

访问ip地址查看它默认会访问哪个域名里面的内容

5、基于IP的Nginx的虚拟机访问

架构介绍

客户端访问到nginx服务器，通过访问不同的ip地址，达到访问到不同的页面内容。

5.1 添加虚拟网卡

ifconfig  ens33:1 【ip】  :添加一章虚拟网卡

5.2 修改配置文件

修改为不同的ip地址

5.3 验证访问