文章目录

• 一、Nginx简介
• 二、nginx相对于apache优缺点
• • 1、nginx相对于apache优点
  • 2.apache 相对于nginx 优点
  • 3.扩展Tengine
• 三、编译安装Nginx服务
• • 1.关闭防火墙
  • 2.安装依赖包
  • 3.创建运行用户、组
  • 4.编译安装Nginx
  • 5.检查、启动、重启、停止 nginx服务
  • 6、添加 Nginx 系统服务
• 四、认识Nginx服务的主配置文件
• • 1、全局配置
  • 2、I/O 事件配置
  • 3、HTTP 配置
  • 4、日志格式设定
• 五、访问状态统计配置
• 六、基于授权的访问控制
• • 1、生成用户密码认证文件
  • 2、修改主配置文件相对应目录，添加认证配置项
  • 3、重启服务，访问测试
• 七、基于客户端的访问控制
• 八、基于域名的 Nginx 虚拟主机
• • 1、为虚拟主机提供域名解析
  • 2、为虚拟主机准备网页文档
  • 3、修改Nginx的配置文件
  • 4、重启服务，访问测试
• 九、基于IP 的 Nginx 虚拟主机
• 总结

一、Nginx简介

一款高性能、轻量级Web服务软件

稳定性高
系统资源消耗低
对HTTP并发连接的处理能力高
单台物理服务器可支持30000~50000个并发请求

二、nginx相对于apache优缺点

1、nginx相对于apache优点

轻量级，同样起web 服务比apache占用更少内存及资源；高并发，nginx 处理请求异步非阻塞而apache 则是阻塞型高并发下nginx 能保持低资源低消耗高性能；高度模块化设计编写模块相对简单；社区活跃各种高性能模块出品迅速。

2.apache 相对于nginx 优点

rewrite，比nginx的rewrite 强大；模块超多，基本想找都可以找到；少bug，nginx的bug相对较多，超稳定；

存在就是理由，一般来说，需要性能的web服务，用Nginx。如果不需要性能只求稳定，那就Apache。Nginx处理动态请求是弱项，一般动态请求要Apache去做，Nginx只适处理静态网页或反向代理。

Nginx和Apache的差异Nginx是一个甚于事件的Web服务器，Apache是一个基于流程的服务器;Nginx所有请求都由一个线程处理，Apache单个线程处理单个请求;Nginx避免子进程的概念，Apache是基于子进程的;Nginx在内存消耗和连接方面更好，Apache在内存消耗和连接方面一般;Nginx的性能和可伸缩性不依赖于硬件，Apache依赖于CPU和内存等硬件;Nginx支持热部署，Apache不支持热部署;Nginx对于静态文件处理具有更高效率，Apache相对一般;Nginx在反向代理场景具有明显优势，Apache相对一般。

3.扩展Tengine

Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上，针对大访问量网站的需求，添加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好的检验。（可以这样理解：淘宝网拿到了 Nginx 源代码之后，进行了功能的填充、优化等等，然后提交给Nginx 官方，但是由于 Nginx 官方相应慢甚至不响应，加上语言沟通的不顺畅，于是淘宝公司就自己打包，在遵循 GPL 的原则上进行二次开发，于是就出了现在的 Tengine 这个版本）

三、编译安装Nginx服务

1.关闭防火墙

systemctl stop firewalld.service setenforce 0

2.安装依赖包

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3.创建运行用户、组

useradd -M -s /sbin/nologin nginx（Nginx 服务程序默认以 nobody 身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限）

4.编译安装Nginx

cd /opttar zxvf nginx-1.12.2.tar.gz -C /opt/ cd nginx-1.12.2/./configure \--prefix=/usr/local/nginx \      #指定nginx的安装路径--user=nginx \      #指定用户名--group=nginx \     #指定组名--with-http_stub_status_module     #启用 http_stub_status_module 模块以支持状态统计 make && make install ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/    让系统识别nginx的操作命令

5.检查、启动、重启、停止 nginx服务

nginx -t 检查配置文件是否配置正确nginx     启动   cat /usr/local/nginx/logs/nginx.pid    先查看nginx的PID号kill -3 kill -s QUIT  停止killall -3 nginxkillall -s QUIT nginx kill -1   重载kill -s HUP killall -1 nginxkillall -s HUP nginx     日志分隔，重新打开日志文件kill -USR1   平滑升级kill -USR2 

6、添加 Nginx 系统服务

方法一vim /etc/init.d/nginx#!/bin/bash#chkconfig: - 99 20#description:Nginx Service Control ScriptCOM="/usr/local/nginx/sbin/nginx"PID="/usr/local/nginx/logs/nginx.pid"case "$1" instart)  $COM;; stop)  kill -s QUIT $(cat $PID);; restart)  $0 stop  $0 start;; reload)  kill -s HUP $(cat $PID);; *)echo "Usage: $0 {start|stop|restart|reload}"exit 1 esacexit 0  chmod +x /etc/init.d/nginxchkconfig --add nginx添加为系统服务systemctl stop nginxsystemctl start nginx

方法二vim /lib/systemd/system/nginx.service[Unit]Description=nginxAfter=network.target[Service]Type=forkingPIDFile=/usr/local/nginx/logs/nginx.pidExecStart=/usr/local/nginx/sbin/nginxExecrReload=/bin/kill -s HUP $MAINPIDExecrStop=/bin/kill -s QUIT $MAINPIDPrivateTmp=true[Install]WantedBy=multi-user.target chmod 754 /lib/systemd/system/nginx.servicesystemctl start nginx.servicesystemctl enable nginx.service

四、认识Nginx服务的主配置文件

nginx.conf
全局块：配置影响nginx全局的指令。一般有运行nginx服务器的用户组，nginx进程pid存放路径，日志存放路径，配置文件引入，允许生成worker process数等。
events块：配置影响nginx服务器或与用户的网络连接。有每个进程的最大连接数，选取哪种事件驱动模型处理连接请求，是否允许同时接受多个网路连接,开启多个网络连接序列化等。
http块：可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。如文件引入，mime-type定义，日志自定义，是否使用sendfile传输文件，连接超时时间，单连接请求数等。
server块：配置虚拟主机的相关参数，一个http中可以有多个server。
location块：配置请求的路由，以及各种页面的处理情况。

vim /usr/local/nginx/conf/nginx.conf

1、全局配置

#user nobody;  运行用户，若编译时未指定则默认为 nobodyworker_processes 1;   工作进程数量，可配置成服务器内核数 * 2#error_log logs/error.log;   错误日志文件的位置#pid logs/nginx.pid;  PID 文件的位置

2、I/O 事件配置

events {    use epoll;     使用 epoll 模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能    worker_connections 4096;      每个进程处理 4096 个连接}#如提高每个进程的连接数还需执行“ulimit -n 65535”命令临时修改本地每个进程可以同时打开的最大文件数。#在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制(这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄)。#可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制.

在I/O事件配置 每个进程处理个数后还要用ulimit -n修改 否则无效

3、HTTP 配置

http {    ##文件扩展名与文件类型映射表    includemime.types;     ##默认文件类型    default_type  application/octet-stream;     ##日志格式设定    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '    #    '$status $body_bytes_sent "$http_referer" '    #    '"$http_user_agent" "$http_x_forwarded_for"';     ##访问日志位置    #access_log  logs/access.log  main;     ##支持文件发送(下载)    sendfile on;    ##此选项允许或禁止使用socke的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用    #tcp_nopush     on;     ##连接保持超时时间，单位是秒    #keepalive_timeout  0;    keepalive_timeout  65;     ##gzip模块设置，设置是否开启gzip压缩输出    #gzip  on; ##Web 服务的监听配置server {    ##监听地址及端口    listen 80;     ##站点域名，可以有多个，用空格隔开    server_name www.gc.com;     ##网页的默认字符集    charset utf-8;     ##根目录配置    location / {     ##网站根目录的位置/usr/local/nginx/html root html;     ##默认首页文件名 index index.html index.htm;    }     ##内部错误的反馈页面    error_page 500 502 503 504 /50x.html;    ##错误页面配置    location = /50x.html { root html;    }}}

4、日志格式设定

$remote_addr与$http_x_forwarded_for用以记录客户端的ip地址；$remote_user：用来记录客户端用户名称；$time_local： 用来记录访问时间与时区；$request： 用来记录请求的url与http协议；$status： 用来记录请求状态；成功是200，$body_bytes_sent ：记录发送给客户端文件主体内容大小；$http_referer：用来记录从那个页面链接访问过来的；$http_user_agent：记录客户浏览器的相关信息； 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，用以记录原有客户端的IP地址和原来客户端的请求的服务器地址。 location常见配置指令，root、alias、proxy_pass root（根路径配置）：请求www.gc.com/test，会返回文件/usr/local/nginx/html/test/index.html alias（别名配置）：请求www.gc.com/test，会返回文件/usr/local/nginx/html/index.html

五、访问状态统计配置

1、先使用命令/usr/local/nginx/sbin/nginx -V 查看已安装的 Nginx 是否包含 HTTP_STUB_STATUS 模块


2、修改 nginx.conf 配置文件，指定访问位置并添加 stub_status 配置

cd /usr/local/nginx/confcp nginx.conf nginx.conf.bakvim /usr/local/nginx/conf/nginx.conf......http {......  server {    listen 80;    server_name www.lic.com;    charset utf-8;    location / {      root html;      index index.html index.php;    }    ##添加 stub_status 配置##    location /status {     访问位置为/status      stub_status on;     打开状态统计功能      access_log off;     关闭此位置的日志记录    }  }}

3、重启服务，访问测试

systemctl restart nginx 浏览器访问  http://192.168.192.52/statusActive connections ：表示当前的活动连接数；server accepts handled requests ：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、 已处理的请求数。

4、监控并发量

脚本测试#!/bin/bash #设置变量，获取当前活跃的连接数 num=$(curl -Ls http://192.168.190.52/status | awk '/Active connections/ {print $3}') if [ "$num" -gt 2 ];then  echo "警告！当前web服务并发量过大! 当前的并发量为$num"fi

六、基于授权的访问控制

1、生成用户密码认证文件

yum install -y httpd-tools htpasswd -c /usr/local/nginx/passwd.db zhangsanchown nginx /usr/local/nginx/passwd.dbchmod 400 /usr/local/nginx/passwd.db

2、修改主配置文件相对应目录，添加认证配置项

vim /usr/local/nginx/conf/nginx.conf......  server {    location / {      ......      ##添加认证配置##      auth_basic "secret";      auth_basic_user_file /usr/local/nginx/passwd.db;    }  }

3、重启服务，访问测试

七、基于客户端的访问控制

访问控制规则如下：
deny IP/IP 段：拒绝某个 IP 或 IP 段的客户端访问。
allow IP/IP 段：允许某个 IP 或 IP 段的客户端访问。
规则从上往下执行，如匹配则停止，不再往下匹配。

vim /usr/local/nginx/conf/nginx.conf......  server {    location / {      ......      ##添加控制规则##      deny 192.168.190.10;     拒绝访问的客户端 IP      allow all;允许其它IP客户端访问    }  } systemctl restart nginx

八、基于域名的 Nginx 虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.190.52 www.gc.com www.wmm.com" >> /etc/hosts

2、为虚拟主机准备网页文档

mkdir -p /var/www/html/gcmkdir -p /var/www/html/wmmecho "
www.gc.com
" > /var/www/html/gc/index.htmlecho "
www.wmm.com
" > /var/www/html/wmm/index.html

3、修改Nginx的配置文件

vim /usr/local/nginx/conf/nginx.conf......http {......  server {    listen 80;    server_name www.gc.com;    设置域名www.tyx.com    charset utf-8;    access_log logs/www.gc.access.log;     location / {      root /var/www/html/gc;   设置www.tyx.com 的工作目录      index index.html index.php;    }    error_page 500 502 503 504 /50x.html;    location = 50x.html{      root html;    }  }    server {    listen 80;    server_name www.wmm.com;    设置域名www.asd.com    charset utf-8;    access_log logs/www.wmm.access.log;     location / {      root /var/www/html/wmm;      index index.html index.php;    }    error_page 500 502 503 504 /50x.html;    location = 50x.html{      root html;    }  } }

4、重启服务，访问测试

systemctl restart nginx浏览器访问http://www.gc.comhttp://www.wmm.com

九、基于IP 的 Nginx 虚拟主机

ifconfig ens33:0 192.168.192.52 netmask 255.255.255.0  vim /usr/local/nginx/conf/nginx.conf......http {......server {    listen 192.168.192.52:8080;  #设置监听地址    server_name www.gc.com;    charset utf-8;    access_log logs/www.gc.access.log;     location / {      root /var/www/html/gc;      index index.html index.php;    }    error_page 500 502 503 504 /50x.html;    location = 50x.html{      root html;    }  } server {  listen 192.168.190.52:8888;  #设置监听地址  server_name www.wmm.com;  charset utf-8;  access_log logs/www.accp.access.log;   location / {    root /var/www/html/wmm;    index index.html index.php;  }  error_page 500 502 503 504 /50x.html;  location = 50x.html{    root html;  }} }  systemctl restart nginx 浏览器访问http://192.168.132.6http://192.168.132.200

总结

Nginx安装、运行控制及基础设备
Nginx的状态统计、访问控制
Nginx配置虚拟主机
LNMP架构的组成