Nginx安装与升级

Nginx介绍

Web服务器对比

Nginx简介

Nginx的安装

安装准备与步骤

源码安装Nginx

升级Nginx服务器

Nginx平滑升级

Nginx安装与升级

Nginx介绍

Web服务器对比

Unix和Linux平台下

—— Apache、Nginx（engine x、x引擎）、Tengine（Nginx的改良版）、Lighttpd

—— Java：Tomcat、IBM WebSphere、Jboss

—— 在同样配置的情况下相比于Apache，Nginx的性能更高，对于CPU和内存的消耗更低，并发量更高（并发量：同一时间内连接服务器的数量）

—— Tengine是由淘宝网发起的Web服务器项目，在Nginx的基础上，针对大访问量网站的需求，添加了很多高级功能和特性

Windows平台下

—— 微软公司的IIS（Internet Information Server）

Nginx简介

Nginx（"engine x"）

—— 是俄罗斯人编写的十分轻量级的HTTP服务器

—— 是一个高性能的HTTP和反向代理服务器，同时也是一个IMAP/POP3/SMTP 代理服务器

—— 官方网站：http://nginx.org

Nginx的安装

安装准备与步骤

准备所需的所有虚拟机，实验环境所需要的主机及对应的IP设置如表所示：

主机名

IP地址

client

ens33（192.168.159.10/24）

proxy

ens33（192.168.159.5/24）

ens37（192.168.100.5/24）

注：ens33的网络模式是NAT，ens37的网络模式是仅主机

在IP地址为192.168.159.5的主机上安装部署Nginx服务，要求编译时使用如下功能：

支持SSL加密功能
涉案之Nginx账户及组名称均为nginx
Nginx服务器升级到更高版本

然后客户端访问页面验证Nginx Web服务器：

使用火狐浏览器访问
使用curl访问

源码安装Nginx

1、使用源码包安装Nginx软件包

[root@proxy ~]# yum -y install gcc pcre-devel openssl-devel //安装依赖包，解决依赖关系

[root@proxy ~]# useradd -s /sbin/nologin nginx

[root@proxy ~]# tar -zxvf nginx-1.10.3.tar.gz

[root@proxy ~]# cd nginx-1.10.3/

[root@proxy nginx-1.10.3]# ./configure \

> --prefix=/usr/local/nginx \ //指定安装路径（默认安装路径为/usr/local/nginx）

> --user=nginx \ //指定账户名称

> --group=nginx \ //指定组名称

> --with-http_ssl_module //支持SSL加密功能（SSL模块）

//注意：指定是账户和组是为了避免使用root启动程序，这样可以保证系统的安全性

[root@proxy nginx-1.10.3]# make && make install //编译并安装

[root@proxy nginx-1.10.3]# cd /usr/local/nginx/

[root@proxy nginx]# ls //目录/usr/local/nginx/下有这些文件说明安装成功

conf html logs sbin

2、nginx命令的用法

[root@proxy ~]# /usr/local/nginx/sbin/nginx //启动服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s stop //关闭服务

[root@proxy ~]# /usr/local/nginx/sbin/nginx -s reload //重新加载配置文件

[root@proxy ~]# /usr/local/nginx/sbin/nginx -V //查看软件信息

[root@proxy ~]# ln -s /usr/local/nginx/sbin/nginx /sbin/ //创建快捷方式，方便后期使用，选择性使用，也可以不创建快捷模式

3、查看nginx服务的监听端口

netstat命令可以查看系统中启动的端口信息，该命令常用选项如下：

-a 显示所有端口的信息

-n 以数字格式显示端口号

-t 显示TCP连接的端口

-u 显示UDP连接的端口

-l 显示服务正在监听的端口信息，如httpd启动后，会一直监听80端口

-p 显示监听端口的服务名称是什么（也就是程序名称）

nginx 服务默认通过TCP 80端口监听客户端请求：

[root@proxy ~]# /usr/local/nginx/sbin/nginx

[root@proxy ~]# netstat -lntup | grep nginx

tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 68491/nginx: master

4、设置防火墙与SELinux（非必须的操作，如果有则关闭）

[root@proxy ~]# systemctl stop firewalld

[root@proxy ~]# setenforce 0

5、测试首页文件

Nginx Web服务默认首页文档存储目录为/usr/local/nginx/html/，在此目录下默认有一个名为index.html的文件，使用客户端访问测试页面：

[root@client ~]# curl http://192.168.159.5

Windows谷歌浏览器访问：

升级Nginx服务器

Nginx平滑升级

需要升级的原因

—— 旧版本出现漏洞，需要升级为新版本解决

—— 需要某些功能模块，但是前期没有添加，由于nginx不能动态添加模块，所以需要通过升级来添加所需要的模块。

升级时的注意事项

—— 在生产环境中，不需要升级conf（配置文件），配置文件中有之前修改的策略与优化，否则会导致之前的配置丢失和失效。

—— 不需要升级html（页面内容文档），否则会导致内面内容丢失。

—— 不需要升级logs（日志文件）

1、编译新版本Nginx软件

[root@proxy ~]# cd /usr/local/nginx/

[root@proxy nginx]# ls

//注：软件升级到新版本的时候，不需要升级conf（配置文件）、html（页面内容文档）、logs（日志文件），只需要升级sbin（主程序文件）；可以跨版本升级（不要一次性跨太多版本），避免出现兼容性的问题。

[root@proxy ~]# tar -xvf nginx-1.12.2.tar.gz

[root@proxy ~]# cd nginx-1.12.2/

[root@proxy nginx-1.12.2]# ./configure \

> --user=nginx \

> --group=nginx \

> --with-http_ssl_module

[root@proxy nginx-1.12.2]# make

[root@proxy ~]# cd /usr/local/nginx/sbin/ //1.10版本的Nginx所在的路径

[root@proxy sbin]# ls //1.10版本的Nginx

nginx

[root@proxy sbin]# cd /root/nginx-1.12.2/objs //1.12版本的Nginx所在的路径

[root@proxy objs]# ls //1.12版本的Nginx

2、备份老的nginx主程序，并使用编译好的新版本nginx替换老版本

[root@proxy nginx-1.12.2]# mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old //为了安全，不删除老版本，让老版本作为备份

[root@proxy nginx-1.12.2]# ls /usr/local/nginx/sbin/

nginx.old

[root@proxy nginx-1.12.2]# pwd

/root/nginx-1.12.2

[root@proxy nginx-1.12.2]# cp objs/nginx /usr/local/nginx/sbin/ //拷贝新版本的nginx

[root@proxy nginx-1.12.2]# ls /usr/local/nginx/sbin/ //新版本和老版本的备份

nginx nginx.old

[root@proxy nginx-1.12.2]# make upgrade //升级：关闭老的程序（nginx1.10）启动新的程序（1.12）；可能会报错，因为老版本的nginx进程可能无法关闭，如果出现这种状况，我们就使用killall nginx杀死进程后在启动nginx

[root@proxy ~]# /usr/local/nginx/sbin/nginx -V //查看nginx版本，查看是否升级成功

3、客户端访问测试

分别使用浏览器和命令行工具curl测试服务器页面

如果使用firefox火狐浏览器，注意在ssh远程的时候一定要加-X选项

[root@proxy ~]# ssh -X root@192.168.159.10

[root@client ~]# firefox http://192.168.159.5

[root@client ~]# curl http://192.168.159.5