nginx 安装

一、准备工作

1.关闭防火墙

  1. service iptables stop (关闭防火墙)（关闭selinux）

2.安装一些包

  2. yum -y install zlib-devel pcre-devel openssl-devel openssl

3.创建nginx执行的用户(evans),如果存在忽略

  1. groupadd -r evans
  2. useradd -g  evans evans

二、开始安装

1.移动nginx源码包到linux指定的用户编译源码目录

  1. mv nginx-1.6.0.tar.gz /usr/src/
  2. cd /usr/src/
  3. tar -zxvf nginx-1.6.0.tar.gz
  4. cd nginx-1.6.0

2.编译

  1. ./configure --prefix=/usr/local/nginx-1.6.0 --with-openssl=/usr/include/openssl --with-pcre --with-http_stub_status_module
  3. make  
  4. make install

3.安装目录、已经启动项

  1. (安装成功在/usr/local/nginx-1.6.0 目录中)
  3. #配置文件目录
  4. /usr/local/nginx-1.6.0/conf/nginx.conf
  6. #命令
  7. /usr/local/nginx-1.6.0/sbin/nginx   启动
  9. /usr/local/nginx-1.6.0/sbin/nginx -s stop  快速关闭
  11. /usr/local/nginx-1.6.0/sbin/nginx -s quit  退出（关闭），这个会等待Nginx处理完当前请求
  13. /usr/local/nginx-1.6.0/sbin/nginx -s reload  重新加载配置文件
  15. /usr/local/nginx-1.6.0/sbin/nginx -s reopen     重新打开日志文件。
  17. #添加软链
  18. ln -s /usr/local/nginx-1.6.0/sbin/nginx /usr/local/bin/
  20. #配置文件目录软链
  21. ln -s /usr/local/nginx-1.6.0/conf/ /etc/nginx

四、配置文件详解

  1. vim /usr/local/nginx-1.6.0/conf/nginx.conf
  3. 1、修改配置文件
  5. #配置用户和用户组
  6. user evans evans;
  8. #工作进程数，建议设置为CPU的总核数
  9. worker_processes  2;
  11. #全局错误日志定义类型，日志等级从低到高依次为： debug | info | notice | warn | error | crit
  12. error_log  logs/error.log  info;
  14. #记录主进程ID的文件(不要动)
  15. #pid        /usr/local/nginx-1.6.0/nginx.pid;
  18. #一个进程能打开的文件描述符最大值，理论上该值因该是最多能打开的文件数除以进程数。但是由于nginx负载并不是完全均衡的，
  19. #所以这个值最好等于最多能打开的文件数。执行 sysctl -a | grep fs.file 可以看到linux文件描述符。
  20. worker_rlimit_nofile 65535;
  23. #工作模式与连接数上限
  24. events {
  25.     #uname -a 工作模式，linux2.6版本以上用epoll
  26.     use epoll;
  27.     #单个进程允许的最大连接数
  28.     worker_connections  65535;
  29. }
  32. 2、负载均衡和反向代理设置
  34. #设定http服务器，利用它的反向代理功能提供负载均衡支持
  35. http {
  36.     #文件扩展名与文件类型映射表
  37.     include       mime.types;
  39.     #最大上传
  40.     client_max_body_size 20m;
  42.     #默认文件类型
  43.     default_type  application/octet-stream;
  45.     #日志格式
  46.     log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  47.                                    '$status $body_bytes_sent "$http_referer" '
  48.                                    '"$http_user_agent" "$http_x_forwarded_for"';
  50.     #access log 记录了哪些用户，哪些页面以及用户浏览器、ip和其他的访问信息
  51.     access_log  logs/access.log  main;
  53.     #服务器名字的hash表大小
  54.     server_names_hash_bucket_size 128;
  56.     #客户端请求头缓冲大小。nginx默认会用client_header_buffer_size这个buffer来读取header值，
  57.     #如果header过大，它会使用large_client_header_buffers来读取。
  58.     #如果设置过小HTTP头/Cookie过大 会报400 错误 nginx 400 bad request
  59.     #如果超过buffer，就会报HTTP 414错误(URI Too Long)
  60.     #nginx接受最长的HTTP头部大小必须比其中一个buffer大，否则就会报400的HTTP错误(Bad Request)。
  61.     client_header_buffer_size 32k;
  62.     large_client_header_buffers 4 32k;
  64.     #客户端请求体的大小
  65.     client_body_buffer_size    8m;
  67.     #隐藏ngnix版本号
  68.     server_tokens off;
  70.     #忽略不合法的请求头
  71.     ignore_invalid_headers   on;
  73.     #指定启用除第一条error_page指令以外其他的error_page。
  74.     recursive_error_pages    on;
  76.     #让 nginx 在处理自己内部重定向时不默认使用  server_name 设置中的第一个域名
  77.     server_name_in_redirect off;
  79.     #开启文件传输，一般应用都应设置为on；若是有下载的应用，则可以设置成off来平衡网络I/O和磁盘的I/O来降低系统负载
  80.     sendfile                 on;
  82.     #告诉nginx在一个数据包里发送所有头文件，而不一个接一个的发送。
  83.     tcp_nopush     on;
  85.     #告诉nginx不要缓存数据，而是一段一段的发送--当需要及时发送数据时，就应该给应用设置这个属性，
  86.     #这样发送一小块数据信息时就不能立即得到返回值。
  87.     tcp_nodelay    on;
  89.     #长连接超时时间，单位是秒
  90.     keepalive_timeout  65;
  92.     #gzip模块设置，使用 gzip 压缩可以降低网站带宽消耗，同时提升访问速度。
  93.     gzip  on;             #开启gzip
  94.     gzip_min_length  1k;          #最小压缩大小
  95.     gzip_buffers     4 16k;        #压缩缓冲区
  96.     gzip_http_version 1.0;       #压缩版本
  97.     gzip_comp_level 2;            #压缩等级
  98.     gzip_types       text/plain application/x-javascript text/css application/xml;           #压缩类型
  100.     #upstream作负载均衡，在此配置需要轮询的服务器地址和端口号，max_fails为允许请求失败的次数，默认为1.
  101.     #weight为轮询权重，根据不同的权重分配可以用来平衡服务器的访问率。
  102.     upstream hostname {
  103.         server 192.168.2.149:8080 max_fails=0 weight=1;
  104.         server 192.168.1.9:8080 max_fails=0 weight=1;
  105.     }
  107.     #如果有拓展文件则添加 mkdir -p    /usr/local/nginx-1.6.0/conf/conf.d
  108.     include conf.d/*.conf;     (放在跟nginx 的conf目录中)
  112.     #三、主机配置模板
  113.     server {
  114.         #监听端口
  115.         listen       80;
  117.         #域名
  118.         server_name  hostname;
  120.         #字符集
  121.         charset utf-8;
  123.         #单独的access_log文件
  124.         access_log  logs/192.168.2.149.access.log  main;
  126.         #反向代理配置，将所有请求为http://hostname的请求全部转发到upstream中定义的目标服务器中。
  127.         location / {
  128.             #此处配置的域名必须与upstream的域名一致，才能转发。
  129.             proxy_pass     http://hostname;
  130.             proxy_set_header   X-Real-IP $remote_addr;
  131.         }
  133.         #启用nginx status 监听页面
  134.         location /nginxstatus {
  135.             stub_status on;
  136.             access_log on;
  137.         }
  139.         #错误页面
  140.         error_page   500 502 503 504  /50x.html;
  141.         location = /50x.html {
  142.             root   html;
  143.         }
  144.     }
  148.     #php 可以直接用的demo
  149.     server {
  150.         listen 80;
  151.         #网站别名
  152.         server_name demo.box.cn;
  153.         #access_log /data/logs/nginx/test.ttlsa.com.access.log main;
  155.         #默认文件
  156.         index index.php index.html;
  158.         #网站跟目录
  159.         root /web/www/demo;
  161.         location / {
  162.             try_files $uri $uri/ /index.php?$args;
  163.         }
  165.         location ~ .*\.(php)?$ {
  166.             expires -1s;
  167.             try_files $uri =404;
  168.             fastcgi_split_path_info ^(.+\.php)(/.+)$;
  169.             include fastcgi_params;
  170.             fastcgi_param PATH_INFO $fastcgi_path_info;
  171.             fastcgi_index index.php;
  172.             fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  174.             fastcgi_pass 127.0.0.1:9000;
  175.             #fastcgi_pass unix:/usr/local/php5.5/var/run/php-fpm.pid;
  177.         }
  178.     }
  181.   #php 直接使用的动态主机
  182.         server {
  183.                 listen 80;
  184.                 #网站别名
  185.                 #access_log /data/logs/nginx/test.ttlsa.com.access.log main;
  187.                 #默认文件
  188.                 index index.php index.html index.html;
  190.                 #网站跟目录
  191.                 server_name ~^(?<app>.+)\.hadoop\.box\.com;
  192.                 root /web/www/$app;
  194.                 location / {
  195.                         try_files $uri $uri/ /index.php?$args;
  196.                         #try_files $uri $uri/ /public/index.php?$query_string;
  197.                         #try_files $uri $uri/ /index.php?s=$request_uri;
  198.                 }
  200.                 location ~ .*\.(php)?$ {
  201.                         expires -1s;
  202.                         try_files $uri =404;
  203.                         fastcgi_split_path_info ^(.+\.php)(/.+)$;
  204.                         include fastcgi_params;
  205.                         fastcgi_param PATH_INFO $fastcgi_path_info;
  206.                         fastcgi_index index.php;
  207.                         fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
  208.                         #fastcgi_param SCRIPT_FILENAME /home/hadoop/app/uba/scripts/service/uba.php;
  211.                         fastcgi_pass 127.0.0.1:9000;
  212.                         #fastcgi_pass unix:/usr/local/php5.5/var/run/php-fpm.pid;
  213.                         #fastcgi_pass unix:/var/run/php5-fpm.sock;
  215.                 }
  216.         }
  220.     # nginx 转发到独立的 php 服务器 (待测试)
  221.     upstream php-backend {
  222.         server app0:9000;
  223.         server app1:9000;
  224.         server app2:9000;
  226.     }
  227.     location @php {
  229.         include        fastcgi_params;
  230.         # 重写不会改变$document_uri，
  231.         # 我们需要重写REQUEST_URI变量，否则laravel无法路由请求
  232.         fastcgi_param REQUEST_URI     $document_uri?$query_string;
  233.         # 此处可以读取之前设置的$app_root变量，却无法动态设置root
  234.         fastcgi_param SCRIPT_FILENAME $app_root/index.php;
  236.         fastcgi_pass php-backend;
  237.     }
  242. }
  247. #详细说明
  248. query_string = s=/Admin/User/personal.html
  249. request_uri = /Admin/User/personal.html
  252. $args    |    请求中的参数;
  253. $binary_remote_addr    |    远程地址的二进制表示
  254. $body_bytes_sent    |    已发送的消息体字节数
  255. $content_length    |    HTTP请求信息里的"Content-Length";
  256. $content_type    |    请求信息里的"Content-Type";
  257. $document_root    |    针对当前请求的根路径设置值;
  258. $document_uri    |    与$uri相同;
  259. $host    |    请求信息中的"Host"，如果请求中没有Host行，则等于设置的服务器名;
  260. $hostname    |
  261. $http_cookie    |    cookie 信息
  262. $http_post    |
  263. $http_referer    |    引用地址
  264. $http_user_agent    |    客户端代理信息
  265. $http_via    |    最后一个访问服务器的Ip地址。
  266. $http_x_forwarded_for    |    相当于网络访问路径。
  267. $is_args    |
  268. $limit_rate    |    对连接速率的限制;
  269. $nginx_version    |
  270. $pid    |
  271. $query_string    |    与$args相同;
  272. $realpath_root    |
  273. $remote_addr    |    客户端地址;
  274. $remote_port    |    客户端端口号;
  275. $remote_user    |    客户端用户名，认证用;
  276. $request    |    用户请求
  277. $request_body    |
  278. $request_body_file    |    发往后端的本地文件名称
  279. $request_completion    |
  280. $request_filename    |    当前请求的文件路径名
  281. $request_method    |    请求的方法，比如"GET"、"POST"等;
  282. $request_uri    |    请求的URI，带参数;
  283. $scheme    |    所用的协议，比如http或者是https，比如rewrite^(.+)$$scheme://example.com$1redirect;
  284. $sent_http_cache_control    |
  285. $sent_http_connection    |
  286. $sent_http_content_length    |
  287. $sent_http_content_type    |
  288. $sent_http_keep_alive    |
  289. $sent_http_last_modified    |
  290. $sent_http_location    |
  291. $sent_http_transfer_encoding    |
  292. $server_addr    |    服务器地址，如果没有用listen指明服务器地址，使用这个变量将发起一次系统调用以取得地址(造成资源浪费);
  293. $server_name    |    请求到达的服务器名;
  294. $server_port    |    请求到达的服务器端口号;
  295. $server_protocol    |    请求的协议版本，"HTTP/1.0"或"HTTP/1.1";
  296. $uri    |    请求的URI，可能和最初的值有不同，比如经过重定向之类的。