Nginx 的安装与配置.

分类：服务器运维作者：编程之家用户

一、下载

Linux：CentOS 7.3 64位

Nginx：nginx-1.13.1

安装目录：/usr/local/

wget http://nginx.org/download/nginx-1.13.1.tar.gz

二、安装

1、安装Nginx依赖

(1)  gcc、gcc-c++

yum install gcc      
gcc-c++

(2) pcre 、zilb

yum -y install pcre*
install zlib*

(3) openssl （若需要支持 https 协议）

install openssl 
install openssl-devel

2、安装Nginx

(1) 解压安装包

tar -z -xv -f nginx-1.13.1.tar.gz

(2) 编译

cd nginx-1
./configure --prefix=/usr/local/nginx --with-http_ssl_module --with-http_stub_status_module --with-pcre

tips：

--prefix：设置安装路径
--with-http_stub_status_module：支持nginx状态查询
--with-http_ssl_module：支持https
--with-pcre：为了支持rewrite重写功能，必须制定pcre

(3) 安装

make 
make install

(4) 启动

/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

(5) 效果

    访问 http://域名/

三、配置

    Nginx 的配置内容都写在 /usr/local/nginx/conf/nginx.conf 中，先来看看这个文件一些配置项的含义：

#user  nobody;
#开启的线程数，一般跟逻辑CPU核数一致
worker_processes  1;

定位全局错误日志文件，级别以notice显示，还有debug,info,warn,error,crit模式，debug输出最多，crir输出最少，根据实际环境而定error_log  logs/error.log;error_log  logs/error.log  notice;error_log  logs/error.log  info;

指定进程id的存储文件位置pid        logs/nginx.pid;


events {
    定义每个进程的最大连接数,受系统进程的最大打开文件数量限制。
    worker_connections  1024;
}


http {
    include       mime.types;
    核心模块指令，默认设置为二进制流，也就是当文件类型未定义时使用这种方式
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  logs/access.log  main;

    sendfile        on;
    开启防止网络阻塞
    tcp_nopush     on;
    
    tcp_nodelay    on;

    keepalive_timeout  0;
    设置客户端连接保存活动的超时时间
    keepalive_timeout  65;
    
    设置允许客户端请求的最大的单个文件字节数
    client_max_body_size    200m;
    
    指定来自客户端请求头的headebuffer大小
    client_header_buffer_size  32k;
    
    指定连接请求试图写入缓存文件的目录路径
    client_body_temp_path /dev/shm/client_body_temp;
    
    指定客户端请求中较大的消息头的缓存最大数量和大小，目前设置为4个32KB
    large client_header_buffers 4 32k;
    

    gzip  on;
    
    配置负载均衡
    upstream tomcatServer {
        server 192.168.0.1:8680  weight=10;
        server 192.168.0.2:8680  weight=10;
    }
    
    server {
        监听端口，其中 http 是80，https 是 443 
        listen       80;
        主机域名
        server_name  localhost;
        设置访问的语言编码
        charset koi8-r;
        设置虚拟主机访问日志的存放路径及日志的格式为main
        access_log  logs/host.access.log  main;

        监听所有的 / 访问路径，并将它转化相应服务器
        location / {
             proxy_pass http://tomcatServer/;
        }


        error_page  404              /404.html;

         redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

         proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        location ~ \.php$ {
            proxy_pass   http://127.0.0.1;
        }

         pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
            include        fastcgi_params;
         deny access to .htaccess files,if Apache's document root
         concurs with nginx's one
        location ~ /\.ht {
            deny  all;
        }
    }


     another virtual host using mix of IP-,name-,and port-based configuration
    #
    server {
        listen       8000;
        listen       somename:8080;
        server_name  somename  alias  another.alias;

        location / {
            root   html;
            index  index.html index.htm;
        }
    }


     HTTPS server
    #
    server {
        监听https请求
        listen       443 ssl;
                server_name  api.gogo.cn;
        公钥，他会被发送到连接服务器的每个客户端
        ssl_certificate      /usr/local/cert/lxcx.pem;
        私钥，是用来解密的
        ssl_certificate_key  /usr/local/cert/lxcx.key;

        缓存在所有工作进程之间共享，1MB可以存储4000个会话
        ssl_session_cache    shared:SSL:1m;
        会话超时时间
        ssl_session_timeout  30m;
    
        Nginx 只允许使用 TLS 协议
        指令用于启动特定的加密协议    
        ssl_protocols TLSv1 TLSv1.1 TLSv1.2选择加密套件
        ssl_ciphers HIGH:!aNULL:!MD5:!EXPORT56:!EXP;
        设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件
        ssl_prefer_server_ciphers  on;

        proxy_connect_timeout 500;
        proxy_send_timeout 500;
        proxy_read_timeout 500;
        client_max_body_size 200m;  
        location / {
            root   html;
            index  index.html index.htm;
           proxy_pass http://172.27.0.11:8680/;
        }
        # 配置 wss 访问
        location /socket {
             proxy_pass http://127.0.0.1:/9999;
             proxy_http_version 1.1;
             proxy_set_header Upgrade $http_upgrade;
            proxy_set_header Connection "upgrade";
         }
    }
  
    server {
        listen       443 ssl;
        server_name  admin.gogo.cn;

        ssl_certificate      /usr/local/cert/lxcx.pem;
        ssl_certificate_key  /usr/local/cert/lxcx.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
        proxy_pass http://172.27.0.11:8380/;
        proxy_connect_timeout 500;
        client_max_body_size 200m;

        }
    }

}

 

1、配置负载均衡

    如上，在文件中配置以下内容，这里用的是 指定轮询几率 的权重分配方式，指定 两台服务器的访问几率。这里配置的 1：1 的访问几率，可以根据服务器的硬件条件配置相应的比例。这种配置有个缺陷就是访问请求 随机的在两台服务器间跳转，还需要解决不同服务器间session共享问题。

upstream tomcatServer {
        server 192.168.0.1:8680  weight=10;
   }

           除了这种方式外，还有 ip_hash 方式。每个请求按访问 ip 的 hash 结果分配，这样每个访客固定访问一个后端服务器，可解决session的问题：      

upstream tomcatServer {
        ip_hash;
        server 192.168.0.1:8680;
        server 192.168.0.2:8680;
  }

           还有一种，按后端服务器的响应时间来分配请求，响应时间短的优先分配：

upstream tomcatServer {
       server 192.168.0.1:8680;
       server 192.168.0.2:8680;
       fair;
}

 

           接下来，我们就要把访问请求 映射到负载均衡上：

location /{
          proxy_pass http://tomcatServer/;
        }

 

       2、重启服务

(1)  验证配置文件是否正确

   进入nginx安装目录sbin下，输入命令./nginx -t

     

(2) 重启服务

    进入nginx可执行目录sbin下，输入命令./nginx -s reload 即可

 

四、Docker 安装 Nginx

https://www.cnblogs.com/ghl1024/p/9022890.html

版权声明：本文内容由互联网用户自发贡献，该文观点与技术仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如发现本站有涉嫌侵权/违法违规的内容， 请发送邮件至 dio@foxmail.com 举报，一经查实，本站将立刻删除。

相关推荐

CentOS_Server with GUI入门
起步 处理器架构，参考 x86是指intel的开发的一种32位指令集 intel和amd早期的cpu都支持这种指令集 AMD比Intel率先制造出了商用的兼容x86的CPU，AMD称之为AMD64 Intel选择了设计一种不兼容x86的全新64为指令集，称之为IA-64，后来支持AMD64的指令集，
常用命令总结
pscp pscp -P 22 C:\work\test.txt root@192.168.1.5:/home/data pscp -P 22 root@192.168.1.5:/home/data/test.txt C://work// 检索 find / -name default.config
Linux常用命令
文件处理 ls -a # 显示所有文件 ls -l # 显示详细信息 ls -d # 显示路径 mkdir /目录名称 # 创建目录 cd /目录名称 # 切换目录 pwd # 显示当前路径 rmdir /目录名称 # 删除目录 cp -rp [目录名称] [目标目录] # 复制目录到目标目录 cp
真实机中安装CentOS8(二)
准备一台电脑（我就用联想拯救者r7000演示） 参考博客制作启动盘 插上U盘，启动电脑，一直按F2 进入如下页面后，将U盘设置为第一启动项，点击exit，保存并退出 之后进入如下页面，选择第三项 进入如下页面，选择第四项 进入如下页面，选择第一项，选中后，先不要点Enter 按e键，将inst.st
Linux分区
认识 Linux系统是参考了UNIX系统作为模板开发的，但没有使用UNIX的代码；是UNIX的一种，但不是衍生版 在Linux内核的基础上开发是发行版 分区 逻辑分区永远从5开始 步骤 挂载：可理解为分配盘符，挂载点即是盘符名；不同之处：Linux中是以空目录名称作为盘符 Hda 第一块硬盘 Hda
常用命令：复制、剪切、分页、软链接
文件处理命令 以 . 开头的文件是隐藏文件 以 - 开头表示这是一个文件 以 d 开头表示是一个目录 以 l 开头表示是一个软链接 第一个root是所有者，第二个root是所属组 ls -h 以文件默认大小后缀 显示 ls -i 查看i节点（唯一标识） 所有者：只能有一个，可变更 所属组：只能有一个
VirtualBox中复制多个服务器并配置不同的ip
参考 01 02 03 前提环境 本地安装VirtualBox，并安装CentOS8，配置网络后，window系统上putty能连接到CentOS8服务器 配置步骤 右键服务器复制 启动复制后的服务器，查看ip和hostname发现和原来的服务器一样，需要修改 hostname # 查看主机名 vi
常用命令：文件检索
文件搜索命令 星号匹配任意字符，问号匹配任意单个字符 -iname 根据文件名查找且不区分大小写 -ok 命名会有一个询问的步骤 如果没有找到指定文件，可输入命令：updatedb 更新文件资料库；除tmp目录不在文件资料库收录范围之内 locate -i 文件名 # 检索时不区分大小写 which
虚拟机VirtualBox安装CentOS7，并配置网络
安装环境 安装最新版的Virtual Box，点击安装 下载centos8镜像 创建虚拟机，可参考 选择下载到本地的镜像 设置启动顺序 点击启动 启动过程中报错：“FATAL：No bootable medium found!” 1.没有选择iso镜像 2.光驱没有排在第一位置 3.镜像只能选择x8
Linux学习技巧
Linux严格区分大小写 所有内容文件形式保存，包括硬件 Linux不靠扩展名区分文件类型 挂载：将设备文件名和挂载点（盘符）连接的过程 Linux各个目录的作用 bin表示二进制 服务器注意事项 远程服务器不允许关机，只能重启 重启时应该关闭服务 不要在服务器访问高峰运行高负载命令 远程配置防火墙
IDE使用技巧（一）：连接CentOS
IDE连接Linux，上传下载文件 参考1 参考2 连接Linux 上传下载文件 本地项目打包后上传 查看是否上传成功，右键下载 补充 后端项目开发完成后，需clean掉临时文件target文件夹，且只推送修改过的文件 前端项目开发的过程中，需要在每个子组件中使用scoped，确保每个子组件中的编码
ubuntu入门
起步 LTS与普通版本的区别 LTS版本的发布周期更长，更加稳定 安装jdk sudo mkdir /usr/lib/jvm # 在Ubuntu中创建目录 pscp D:\安装包\linux源码包\jdk-8u291-linux-x64.tar.gz chnq@192.168.0.102:/tmp
真实机中安装CentOS7(一)
前言 最近在b站上看了兄弟连老师的Linux教程，非常适合入门：https://www.bilibili.com/video/BV1mW411i7Qf 看完后就自己来试着玩下，正好手上有台空闲的电脑就尝试不使用虚拟机的方式安装Linux系统 安装步骤 制作启动盘 下载ISO镜像，我这里下载的是Cen
Oracle VM VirtualBox创建CentOS7
新建虚拟电脑 设置内存和处理器 设置硬盘大小 完成 设置 查看光驱 设置启动顺序 点击启动 选择第1项 进入图形安装界面 选择安装位置，开始安装 设置root密码 重启 登录 查看本地文件夹 配置网络，点击设置 查看宿主机ip C:\Users\ychen λ ipconfig 无线局域网适配器 W
软件包管理：rpm命令管理
源码包安装需手动下载后安装 二进制包则在package目录下 rpm命令管理rpm包 若某个rpm包依赖于某个模块，需要到网站www.rpmfind.net查询该模块依赖的包，安装这个包后自动安装模块，之后就能安装rpm包了 安装升级时使用包全名 查询卸载时使用包名 虚拟机中的Linux系统安装rp
文本编辑器
首先进入命令模式，再输入以下命令 命令模式用于输入命令 插入模式可对文件编写操作 编辑模式下的命令是在冒号后输入 :12, 15d # 删除指定范围的行，这里是删除12到15行 :n1,n2s/old/new/g ## 表示从n1行到n2行，old表示旧的字符串 vim使用小技巧：自定义快捷键，如快
软件包管理：源码包安装
使用源码包安装，需要自己指定安装位置，通常是 /usr/local/软件名/ linux中要想启动执行文件，应使用绝对路径 /绝对路径/rpm包名 start ## 执行方式一 service rpm包名 start ## 执行方式二 使用源码包安装后，由于自定义安装路径，就不能使用service命
网络命令、关机重启命令
网络命令 在收邮件的用户中，输入 mail 可查看邮件信息，输入序列号查看详细信息 在mail命令下，输入h 查看所有邮件的列表 输入：d 序列号 # 删除邮件 last # 统计所有用户登录或重启时间，用于日志查询 lastlog # 显示包括未登录用户的登录时间 lastlog -u 用户id
软件包管理：yum在线管理
若要使用yum管理，必须能连接网络，首先配置网络IP 进入yum源文件中启动容器 使用yum源头安装rpm包不需要进入package路径，同时也不需要使用包全名，会有yum自动管理 安装软件组
docker入门
简介 client即是本机安装的docker，相当于git Docker_host相当于centos系统 registry则是docker仓库，相当于GitHub 镜像用于创建docker容器，一个镜像可以创建多个docker容器 容器是由镜像创建的运行实例，（镜像相当于类，容器相当于类创建的对象）
pythonJavaScriptjavaHTMLPHPreactjsC#AndroidCSSNode.jssqlrpython-3.xMysqLjQueryc++pandasFlutterangularIOSdjangolinuxswifttypescript路由器JSON路由器设置无线路由器h3c华三华三路由器设置华三路由器电脑软件教程arraysdocker软件图文教程Cvue.jslaravelspring-boot