Nginx 安装部署

Nginx - 图1

1、虚拟机安装

虚拟机：VMware workstation 16

操作系统：CentOS 7.4

下载地址：https://vault.centos.org/centos/7.4.1708/isos/x86_64/CentOS-7-x86_64-Minimal-1708.iso

虚拟机安装CentOS7.4

1 新建虚拟机

Nginx - 图2

2 选择典型

3 选择CentOS镜像

我们在这次学习时使用mini班操作系统镜像，安装速度快，也去除了我们用不到的软件。

Nginx - 图3

4 存储位置

Nginx - 图4

5 虚拟机磁盘配置

Nginx - 图5

6 自定义其他配置

Nginx - 图6

在自定义硬件中，我们可以再次配置虚拟机的内存、cpu等硬件属性，在当前Nginx学习阶段硬件配置不需要过高，默认单核cpu、1G内存即可。

学习时的电脑配置

内存：建议8G以上

磁盘：建议使用SSD

CPU：4核以上主流即可

系统安装

1 虚拟机配置完成之后进入系统安装界面

Nginx - 图7

出现此界面后敲“回车”进入安装程序

2 选择安装语言

Nginx - 图8

3 分区选择

虽然默认会自动帮我们格式化磁盘，但也需要点击确认一下

Nginx - 图9

点击左上角完成即可

Nginx - 图10

4 开始安装

开始

Nginx - 图11

安装过程中我们可以设置密码

Nginx - 图12

安装完成

当出现“重启”按钮时，说明系统已经安装完成

Nginx - 图13

重启后的样子

Nginx - 图14

至此，我们在VMware中对CentOS的基本安装已经完成。

2、Linux配置

配置上网

修改配置网卡配置文件

  1. vi /etc/sysconfig/network-scripts/ifcfg-ens33

Nginx - 图15

修改 ONBOOT=yes

重启网络服务

  1. systemctl restart network

测试

  1. ping qq.com

Nginx - 图16

至此，我们的虚拟机就可以访问互联网了。

配置静态ip

之前的网络配置是使用dhcp方式分配ip地址，这种方式会在系统每次联网的时候分配一个ip给我们用，也就是说有可

能系统下次启动的时候ip会变，这样非常不方便我们管理。

配置静态ip首先需要打开网卡配置文件

  1. vi /etc/sysconfig/network-scripts/ifcfg-ens33

修改启动协议 BOOTPROTO=static

手动配置ip地址

  1. IPADDR=192.168.44.101 
  2. NETMASK=255.255.255.0 
  3. GATEWAY=192.168.44.1 
  4. DNS1=8.8.8.8

根据大家自己的环境，ip地址可能略有不同。

接下来重启网络服务

  1. systemctl restart network

重启之后 xshell可能无响应，这是因为ip变了，修改xshell配置中的ip重新连接即可。

完整配置截图如下

Nginx - 图17

  1. TYPE=Ethernet 
  2. PROXY_METHOD=none 
  3. BROWSER_ONLY=no 
  4. BOOTPROTO=static 
  5. DEFROUTE=yes 
  6. IPV4_FAILURE_FATAL=no 
  7. IPV6INIT=yes 
  8. IPV6_AUTOCONF=yes
  1. IPV6_DEFROUTE=yes
  2. IPV6_FAILURE_FATAL=no 
  3. IPV6_ADDR_GEN_MODE=stable-privacy 
  4. NAME=ens33 
  5. UUID=10ac735e-0b8f-4b19-9747-ff28b58a1547 
  6. DEVICE=ens33
  7. ONBOOT=yes 
  8. IPADDR=192.168.44.101
  9. NETMASK=255.255.255.0 
  10. GATEWAY=192.168.44.1 
  11. DNS1=8.8.8.8

不能上网的错误排查

•Vmware中网关是否正确

•直接ping ip是否能通（物理连接排查）

•使用和老师一样版本的软件

•卸载重装最快

一些公网DNS服务器

阿里

  1. 223.5.5.5 
  2. 223.6.6.6

腾讯

  1. 119.29.29.29 
  2. 182.254.118.118

百度

  1. 180.76.76.76

114DNS

  1. 114.114.114.114
  2. 114.114.115.115

谷歌

  1. 8.8.8.8 
  2. 8.8.4.4

3、Nginx的安装

版本区别

常用版本分为四大阵营

Nginx开源版

http://nginx.org/

Nginx plus 商业版

https://www.nginx.com

openresty

http://openresty.org/cn/

Tengine

http://tengine.taobao.org/

编译安装

  1. ./configure --prefix=/usr/local/nginx 
  2. make 
  3. make install

如果出现警告或报错

提示

  1. checking for OS
  2. + Linux 3.10.0-693.el7.x86_64 x86_64 
  3. checking for C compiler ... not found
  4. ./configure: error: C compiler cc is not found

安装gcc

  1. yum install -y gcc

提示：

  1. ./configure: error: the HTTP rewrite module requires the PCRE library. You can either disable the module by using --without-http_rewrite_module option, or install the PCRE library into the system, or build the PCRE library statically from the source with nginx by using --with-pcre=<path> option.

安装perl库

  1. yum install -y pcre pcre-devel

提示：

  1. ./configure: error: the HTTP gzip module requires the zlib library. You can either disable the module by using --without-http_gzip_module option, or install the zlib library into the system, or build the zlib library statically from the source with nginx by using --with-zlib=<path> option.

安装zlib库

  1. yum install -y zlib zlib-devel

提示：

  1. Configuration summary  
  2.   + using system PCRE library  
  3.   + OpenSSL library is not used  
  4.   + using builtin md5 code  
  5.   + sha1 library is not found  
  6.   + using system zlib library

表象原因：

出现以上问题的表象原因是，在安装nginx的时候没有指定openssl的解压路径。正确的做法如下：

./configure —prefix=/usr/local/nginx —with-openssl=/usr/local/openssl-1.0.1j —with-http_ssl_module

接下来执行

  1. make 
  2. make install

启动Nginx

进入安装好的目录 /usr/local/nginx/sbin

  1. ./nginx 启动 
  2. ./nginx -s stop 快速停止
  3. ./nginx -s quit 
  4. 优雅关闭，在退出前完成已经接受的连接请求 
  5. ./nginx -s reload 重新加载配置

关于防火墙

关闭防火墙

  1. systemctl stop firewalld.service

禁止防火墙开机启动

  1. systemctl disable firewalld.service

放行端口

  1. firewall-cmd --zone=public --add-port=80/tcp --permanent

重启防火墙

  1. firewall-cmd --reload

安装成系统服务

创建服务脚本

  1. vi /usr/lib/systemd/system/nginx.service

服务脚本内容

  1. [Unit]
  2. Description=nginx - web server 
  3. After=network.target remote-fs.target nss-lookup.target
  5. [Service] 
  6. Type=forking 
  7. PIDFile=/usr/local/nginx/logs/nginx.pid 
  8. ExecStartPre=/usr/local/nginx/sbin/nginx -t -c /usr/local/nginx/conf/nginx.conf 
  9. ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf ExecReload=/usr/local/nginx/sbin/nginx -s reload ExecStop=/usr/local/nginx/sbin/nginx -s stop 
  10. ExecQuit=/usr/local/nginx/sbin/nginx -s quit 
  11. PrivateTmp=true
  13. [Install]
  14. WantedBy=multi-user.target

重新加载系统服务

  1. systemctl daemon-reload

启动服务

  1. systemctl start nginx.service

开机启动

  1. systemctl enable nginx.service

容器（Docker)安装

…

Nginx基础使用

Nginx - 图18

目录结构

进入Nginx的主目录我们可以看到这些文件夹

  1. client_body_temp conf fastcgi_temp html logs proxy_temp sbin scgi_temp uwsgi_temp

其中这几个文件夹在刚安装后是没有的，主要用来存放运行过程中的临时文件

  1. client_body_temp fastcgi_temp proxy_temp scgi_temp

conf

用来存放配置文件相关

html

用来存放静态文件的默认目录 html、css等

sbin

nginx的主程序

基本运行原理

Nginx - 图19

Nginx配置与应用场景

最小配置

worker_processes

worker_processes 1; 默认为1，表示开启一个业务进程

worker_connections

worker_connections 1024; 单个业务进程可接受连接数

include mime.types;

include mime.types; 引入http mime类型

default_type application/octet-stream;

default_type application/octet-stream; 如果mime类型没匹配上，默认使用二进制流的方式传输。

sendfifile on;

sendfile on; 使用linux的 sendfile(socket, file, len) 高效网络传输，也就是数据0拷贝。

未开启sendfifile

Nginx - 图20

开启后

Nginx - 图21

keepalive_timeout 65;(反向代理)

keepalive_timeout 65;

Nginx - 图22

虚拟主机配置

  1. server {
  2.     listen 80; 监听端口号
  3.     server_name localhost; 主机名 
  4.     location / { 匹配路径
  5.         root html; 文件根目录 （主目录的相对路径）
  6.         index index.html index.htm; 默认页名称 
  7.     }
  8.     error_page 500 502 503 504 /50x.html; 报错编码对应页面 
  9.     location = /50x.html { 
  10.         root html;
  11.     } 
  12. }

虚拟主机

原本一台服务器只能对应一个站点，通过虚拟主机技术可以虚拟化成多个站点同时对外提供服务

servername匹配规则

我们需要注意的是servername匹配分先后顺序，写在前面的匹配上就不会继续往下匹配了。

完整匹配

我们可以在同一servername中匹配多个域名

  1. server_name vod.mmban.com www1.mmban.com;

通配符匹配

  1. server_name *.mmban.com

通配符结束匹配(精确匹配的优先级，大于通配符匹配，和配置文件先后顺序无关)

  1. server_name vod.*;

正则匹配

  1. server_name ~^[0-9]+\.mmban\.com$;

反向代理

Nginx - 图23

短网址

Nginx - 图24

反向代理原理图：（外网请求服务器）

Nginx - 图25

正向代理：（用户向访问外网）

Nginx - 图26

通过代理服务器是谁提供的，来辨别是正向代理还是反向代理

lvs软件能降低nginx的流量

proxy_pass http://baidu.com；

proxy_pass和root 目录是二选一的

  1. location / { 
  2.     proxy_pass http://atguigu.com/; 
  3. }

基于反向代理的负载均衡

  1. upstream httpd { 
  2.     server 192.168.44.102:80;
  3.     server 192.168.43.103:80;
  4. }

tips:自己的单机实现

  1.     server {
  2.         listen       80;
  3.         server_name  localhost;
  5.         #charset koi8-r;
  7.         #access_log  logs/host.access.log  main;
  9.         location / {
  10.             proxy_pass http://httpd;
  11.             #root   html;
  12.             #index  index.html index.htm;
  13.         }
  15.         #error_page  404              /404.html;
  17.         # redirect server error pages to the static page /50x.html
  18.         #
  19.         error_page   500 502 503 504  /50x.html;
  20.         location = /50x.html {
  21.             root   html;
  22.         }
  24.         # proxy the PHP scripts to Apache listening on 127.0.0.1:80
  25.         #
  26.         #location ~ \.php$ {
  27.         #    proxy_pass   http://127.0.0.1;
  28.         #}
  30.         # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  31.         #
  32.         #location ~ \.php$ {
  33.         #    root           html;
  34.         #    fastcgi_pass   127.0.0.1:9000;
  35.         #    fastcgi_index  index.php;
  36.         #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
  37.         #    include        fastcgi_params;
  38.         #}
  40.         # deny access to .htaccess files, if Apache's document root
  41.         # concurs with nginx's one
  42.         #
  43.         #location ~ /\.ht {
  44.         #    deny  all;
  45.         #}
  46.     }
  47. #虚拟主机vhost
  48. server {
  49.         listen       87;
  50.         #域名、主机名
  51.         server_name  localhost;
  53.         location / {
  54.             root   www/dyq;
  55.             index  index.html index.htm;
  56.         }
  58.         error_page   500 502 503 504  /50x.html;
  59.         location =  /www/dyq/50x.html {
  60.             root   html;
  61.         }
  63.     }
  65. #虚拟主机vhost
  66. server {
  67.         listen       88;
  68.         #域名、主机名
  69.         server_name  localhost;
  71.         location / {
  72.             root   www/lhq;
  73.             index  index.html index.htm;
  74.         }
  76.         error_page   500 502 503 504  /50x.html;
  77.         location =  /www/dyq/50x.html {
  78.             root   html;
  79.         }
  81.     }
  82. upstream httpd { 
  83.     server 192.168.200.188:88 weight=8;
  84.     server 192.168.200.188:87 weight=1;
  85. }

负载均衡策略

轮询

默认情况下使用轮询方式，逐一转发，这种方式适用于无状态请求。

weight(权重)

指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

  1. upstream httpd { 
  2.     server 127.0.0.1:8050 weight=10 down;
  3.     server 127.0.0.1:8060 weight=1; 
  4.     server 127.0.0.1:8060 weight=1 backup; 
  5. }

down：表示当前的server暂时不参与负载

weight：默认为1.weight越大，负载的权重就越大。

backup： 其它所有的非backup机器down或者忙的时候，请求backup机器。

ip_hash

根据客户端的ip地址转发同一台服务器，可以保持回话。

least_conn

最少连接访问

url_hash

根据用户访问的url定向转发请求

fair

根据后端服务器响应时间转发请求

动静分离

配置反向代理

  1. location / {
  2.     proxy_pass http://127.0.0.1:8080; 
  3.     root html; index index.html 
  4.     index.htm; 
  5. }

增加每一个location

  1. location /css {
  2.     root /usr/local/nginx/static; 
  3.     index index.html index.htm; 
  4. } 
  5. location /images {
  6.     root /usr/local/nginx/static;
  7.     index index.html index.htm; 
  8. } 
  9. location /js { 
  10.     root /usr/local/nginx/static; 
  11.     index index.html index.htm; 
  12. }

使用一个location

使用正则

location 前缀

/ 通用匹配，任何请求都会匹配到。

= 精准匹配，不是以指定模式开头

~ 正则匹配，区分大小写

~* 正则匹配，不区分大小写

^~ 非正则匹配，匹配以指定模式开头的location

location匹配顺序

  • 多个正则location直接按书写顺序匹配，成功后就不会继续往后面匹配
  • 普通（非正则）location会一直往下，直到找到匹配度最高的（最大前缀匹配）
  • 当普通location与正则location同时存在，如果正则匹配成功,则不会再执行普通匹配
  • 所有类型location存在时，“=”匹配 > “^~”匹配 > 正则匹配 > 普通（最大前缀匹配）
  1. location ~*/(css|img|js) {
  2.     root /usr/local/nginx/static;
  3.     index index.html index.htm; 
  4. }

root用来设置根目录，而alias在接受请求的时候在路径上不会加上location。

1）alias指定的目录是准确的，即location匹配访问的path目录下的文件直接是在alias目录下查找的； 2）root指定的目录是location匹配访问的path目录的上一级目录,这个path目录一定要是真实存在root指定目录下的；

3）使用alias标签的目录块中不能使用rewrite的break（具体原因不明）；另外，alias指定的目录后面必须要加上”/“符号！！ 4）alias虚拟目录配置中，location匹配的path目录如果后面不带”/“，那么访问的url地址中这个path目录后面加不加”/“不影响访问，访问时它会自动加上”/“； 但是如果location匹配的path目录后面加上”/“，那么访问的url地址中这个path目录必须要加上”/“，访问时它不会自动加上”/“。如果不加上”/“，访问就会失败！ 5）root目录配置中，location匹配的path目录后面带不带”/“，都不会影响访问。

UrlRewrite

rewrite语法格式及参数语法:

  1. rewrite是实现URL重写的关键指令，根据regex (正则表达式)部分内容，
  2. 重定向到replacement，结尾是flag标记。
  4. rewrite <regex> <replacement> [flag]; 
  5. 关键字      正则      替代内容     flag标记 
  7. 关键字：其中关键字error_log不能改变
  1. 正则：perl兼容正则表达式语句进行规则匹配
  2. 替代内容：将正则匹配的内容替换成replacement 
  3. flag标记：rewrite支持的flag标记
  5. rewrite参数的标签段位置：
  6. server,location,if 
  8. flag标记说明：
  9. last #本条规则匹配完成后，继续向下匹配新的location URI规则 
  10. break #本条规则匹配完成即终止，不再匹配后面的任何规则 
  11. redirect #返回302临时重定向，浏览器地址会显示跳转后的URL地址 
  12. permanent #返回301永久重定向，浏览器地址栏会显示跳转后的URL地址

实例

  1. rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 break;

同时使用负载均衡

应用服务器防火墙配置

开启防火墙

  1. systemctl start firewalld

重启防火墙

  1. systemctl restart firewalld

重载规则

  1. firewall-cmd --reload

查看已配置规则

  1. firewall-cmd --list-all

指定端口和ip访问

  1. firewall-cmd --permanent --add-rich-rule="rule family="ipv4" source address="192.168.44.101" port protocol="tcp" port="8080" accept"

移除规则

  1. firewall-cmd --permanent --remove-rich-rule="rule family="ipv4" source address="192.168.44.101" port port="8080" protocol="tcp" accept"

网关配置

  1. upstream httpds { 
  2.     server 192.168.44.102 weight=8 down; 
  3.     server 192.168.44.103:8080 weight=2;
  4.     server 192.168.44.104:8080 weight=1 backup;
  5. }
  6. location / { 
  7.     rewrite ^/([0-9]+).html$ /index.jsp?pageNum=$1 redirect; proxy_pass http://httpds ; 
  8. }

防盗链配置

  1. valid_referers none | blocked | server_names | strings ....;
  • none， 检测 Referer 头域不存在的情况。
  • blocked，检测 Referer 头域的值被防火墙或者代理服务器删除或伪装的情况。这种情况该头域的值不以“http://” 或 “https://” 开头。
  • server_names ，设置一个或多个 URL ，检测 Referer 头域的值是否是这些 URL 中的某一个。

在需要防盗链的location中配置

  1. valid_referers 192.168.44.101; 
  2. if ($invalid_referer) {
  3.      return 403;
  4. }

使用curl测试

  1. curl -I http://192.168.44.101/img/logo.png

带引用

  1. curl -e "http://baidu.com" -I http://192.168.44.101/img/logo.png

高可用配置

安装Keepalived

编译安装

下载地址

  1. https://www.keepalived.org/download.html#

使用 ./configure 编译安装

如遇报错提示

  1. configure: error: 
  2. !!! OpenSSL is not properly installed on your system. !!! 
  3. !!! Can not include OpenSSL headers files. !!!

安装依赖

  1. yum install openssl-devel

yum安装

  1. yum install keepalived

配置

使用yum安装后配置文件在

  1. /etc/keepalived/keepalived.conf

最小配置

第一台机器

  1. ! Configuration File for keepalived 
  2. global_defs { 
  3.     router_id lb111 
  4. }
  6. vrrp_instance atguigu { 
  7.     state MASTER 
  8.     #网卡名字
  9.     interface ens33 
  10.     #...
  11.     virtual_router_id 51
  12.     #优先级
  13.     priority 100 
  14.     #间隔检测时间
  15.     advert_int 1 
  16.     #配对认证服务器 分组
  17.     authentication { 
  18.         auth_type PASS 
  19.         auth_pass 1111 
  20.     }
  21.     #虚拟ip
  22.     virtual_ipaddress { 
  23.            192.168.44.200 
  24.     } 
  25. }

第二台机器

  1. ! Configuration File for keepalived 
  2. global_defs { 
  3.     router_id lb110 
  4. }
  6. vrrp_instance atguigu { 
  7.     state BACKUP 
  8.     interface ens33 
  9.     virtual_router_id 51 
  10.     priority 50 
  11.     advert_int 1 
  12.     authentication { 
  13.         auth_type PASS 
  14.         auth_pass 1111 
  15.     }
  17.     virtual_ipaddress { 
  18.         192.168.44.200 
  19.     } 
  21. }

启动服务

  1. systemctl start keepalived

通过keepalived实现ip漂移

keepalived主要通过检测监听的keepalived进程是否存在，可以通过脚本的方式，检测nginx的访问请求是否是200，如果nginx返回失败了，杀掉keepalive进程，从而实现keeplived监听nginx服务是否存活的效果，再进行ip漂移，实现高可用

Nginx - 图27

Https证书配置

不安全的http协议

Nginx - 图28

双方采用同样的加密算法—-对称加密，不安全的

用非对称加密算法：

公钥私钥

Nginx - 图29

但是，中间拦截密文，伪造私钥，请求篡改后再用公钥加密发给服务器，仍然存在安全问题

openssl

Nginx - 图30

openssl包含：SSL协议库、应用程序以及密码算法库

证书自签名

OpenSSL

系统内置

图形化工具 XCA

下载地址

  1. https://www.hohnstaedt.de/xca/index.php/download

CA签名

阿里云RSA非对称加密算法

主机安装

自定义：oneinstack.com

扩展discuz.net

Nginx - 图31

Discuz! 超过300万站长使用，全球成熟度最高、覆盖率最大的建站系统之一，拥有超过5000款应用。 站长可以方便的通过 Discuz! 搭建社区论坛、知识付费网站、视频直播点播站、企业网站、同城社区、小程序、APP、图片素材站，游戏交流站，电商购物站、小说阅读、博客、拼车系统、房产信息、求职招聘、婚恋交友等等绝大多数类型的网站。 Discuz!自2001年6月面世以来，已有20年的历史，Discuz!性能优异、功能全面、安全稳定，在社区论坛（BBS）软件领域全球市场占有率第一。站长可以不需要任何编程基础，通过简单的安装和设置，在互联网上搭建起具备完善功能、很强负载能力和可高度定制的网站。Discuz! 的基础架构采用世界上最流行的web编程组合PHP+MySQL实现，是一个经过完善设计，适用于各种服务器环境的高效建站解决方案。