一、Nginx介紹
Nginx是由俄羅斯軟件工程師Igor Sysoev開發的一個高性能的HTTP和反向代理服務器，具備IMAP/POP3和SMTP服務器功能，Nginx最大的特點是對高并發的支持和高效的負載均衡，在高并發的需求場景下，是Apache服務器不錯的替代品。目前，包括新浪、騰訊等知名網站都已使用Nginx作為Web應用服務器。下面我簡單介紹一下：
nginx是一個高性能的Web和反向代理服務器，它具有很多非常優越的特性；
作為Web服務器；相比較與Apache,Nginx使用更少的資源，支持更多的并發連接，體現更高的效率，這點使Nginx尤為受到虛擬主機提供商的歡迎，能夠支持高達50000個并發的連接數的響應。
作為負載均衡服務器器：Nginx既可以在內部直接支持Rails和PHP,也可以支持作為HTTP代理服務器對外驚醒服務，Nginx用C語言編寫，不論是系統資源開銷還是CPU使用效率都比Perlbal要好的多。
作為郵件代理服務器，Nginx同時也是一個非常優秀的郵件代理服務器（最早開發這個產品的目的之一也是作為郵件代理服務器），Last.fm描述了成功并且美妙的使用經驗。
Nginx安裝非常簡單，配置文件非常簡介（還能夠支持perl語法），Bugs非常少的服務器：Nginx啟動特別容易，并且幾乎可以做到7*24不間斷運行，即使運行數月也不需要重新啟動。還能夠在不間斷服務的情況下進行軟件版本平滑升級。
二、軟件獲得及幫助文檔
官方地址：http://nginx.org
下載穩定版本：http://nginx.org/download/nginx-1.8.0.tar.gz
編譯參數說明：http://nginx.org/en/docs/configure.html
三、Nginx的功能
1、Nginx的特性 模塊化設計、較好的擴展性 高可靠性：一個master啟動一或多個worker,每個worker響應多個請求 低內存消耗：10000個keepalive連接在Nginx中僅消耗2.5MB內存（官方數據） 支持熱部署：不停機更新配置文件、更新日志文件、更新服務器程序版本 2、Nginx的基本功能 靜態web資源服務器，能夠緩存打開的文件描述符 支持http/imap/pop3/smtp的反向代理；支持緩存、負載均衡 支持fastcgi(fpm) 模塊化，非DSO機制，支持過濾器zip壓縮，SSI以及圖像大小調整 支持SSL 3、Nginx的擴展功能 基于名稱和IP的虛擬主機 支持keepalive的保持機制 支持平滑升級 定制訪問日志，支持使用日志緩存區提高日志存儲性能 支持url rewrite 支持路徑別名（root或alias指定） 支持基于IP以及用戶的訪問控制 支持傳輸速率限制，并發限制 4、Nginx的基本架構 一個master進程，生成一個或者多個worker進程，每個worker響應多個請求 事件驅動：epoll,kqueue,poll,select,rt signals 支持sendfile,sendfile64 支持AIO 支持mmap 5、Nginx模塊類型 Nginx core module: nginx的核心模塊 Standard HTTP modules：nginx的標準模塊 Optional HTTP modules：nginx的可選模塊 Mail modules ：nginx的郵件模塊 3rd party modules：nginx的第三方模塊 6、Nginx進程詳解 主進程主要完成如下工作： 讀取并驗正配置信息； 創建、綁定及關閉套接字； 啟動、終止及維護worker進程的個數； 無須中止服務而重新配置工作特性； 控制非中斷式程序升級，啟用新的二進制程序并在需要時回滾至老版本； 重新打開日志文件，實現日志滾動； 編譯嵌入式perl腳本； worker進程主要完成的任務包括： 接收、傳入并處理來自客戶端的連接； 提供反向代理及過濾功能； nginx任何能完成的其它任務； cache loader進程主要完成的任務包括： 檢查緩存存儲中的緩存對象； 使用緩存元數據建立內存數據庫； cache manager進程的主要任務： 緩存的失效及過期檢驗；
四、Nginx安裝配置
1、安裝依賴包（CentOS 6.7）
[root@mail soft]# yum -y groupinstall "Development tools,Server platform development,Desktop platform development"
[root@mail soft]# yum -y install pcre-devel openssl-devel
2、編譯安裝Nginx
[root@mail soft]# tar xf nginx-1.8.0.tar.gz
[root@mail soft]# cd nginx-1.8.0
[root@mail nginx-1.8.0]# groupadd -r nginx
[root@mail nginx-1.8.0]# useradd -g nginx -s /sbin/nologin -M nginx
[root@mail nginx-1.8.0]# ./configure \
--prefix=/usr/local/nginx \
--sbin-path=/usr/sbin/nginx \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client/ \
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
--http-scgi-temp-path=/var/tmp/nginx/scgi \
--with-pcre
[root@mail nginx-1.8.0]# make && make install
##注意：編譯后有些文件夾不會自動創建
[root@mail nginx-1.8.0]# mkdir -pv /var/tmp/nginx/{client,proxy,fcgi,uwsgi,scgi}
mkdir: created directory `/var/tmp/nginx'
mkdir: created directory `/var/tmp/nginx/client'
mkdir: created directory `/var/tmp/nginx/proxy'
mkdir: created directory `/var/tmp/nginx/fcgi'
mkdir: created directory `/var/tmp/nginx/uwsgi'
mkdir: created directory `/var/tmp/nginx/scgi'
這里的二進制文件是直接指定在PATH環境變量里面的，所有可以直接使用，不用導出：
配置vim，使其編輯nginx配置文件時語法著色，默認沒有
[root@mail nginx-1.8.0]# cd
[root@mail ~]# mkdir .vim
[root@mail ~]# cp -ra /u01/soft/nginx-1.8.0/contrib/vim/* .vim
[root@mail ~]# ls .vim
ftdetect indent syntax
編寫啟動腳本：
[root@mail ~]# vim /etc/rc.d/init.d/nginx
#!/bin/sh
#
# nginx - this script starts and stops the nginx daemin
#
# chkconfig: - 85 15
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
# proxy and IMAP/POP3 proxy server
# processname: nginx
# config: /etc/nginx/nginx.conf
# pidfile: /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/etc/nginx/nginx.conf"
lockfile=/var/lock/subsys/nginx
start() {
[ -x $nginx ] || exit 5
[ -f $NGINX_CONF_FILE ] || exit 6
echo -n $"Starting $prog: "
daemon $nginx -c $NGINX_CONF_FILE
retval=$?
echo
[ $retval -eq 0 ] && touch $lockfile
return $retval
}
stop() {
echo -n $"Stopping $prog: "
killproc $prog -QUIT
retval=$?
echo
[ $retval -eq 0 ] && rm -f $lockfile
return $retval
}
restart() {
configtest || return $?
stop
start
}
reload() {
configtest || return $?
echo -n $"Reloading $prog: "
killproc $nginx -HUP
RETVAL=$?
echo
}
force_reload() {
restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
status $prog
}
rh_status_q() {
rh_status >/dev/null 2>&1
}
case "$1" in
start)
rh_status_q && exit 0
$1
;;
stop)
rh_status_q || exit 0
$1
;;
restart|configtest)
$1
;;
reload)
rh_status_q || exit 7
$1
;;
force-reload)
force_reload
;;
status)
rh_status
;;
condrestart|try-restart)
rh_status_q || exit 0
;;
*)
echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-
reload|configtest}"
exit 2
esac
[root@mail ~]# chmod +x /etc/rc.d/init.d/nginx #添加可執行權限
[root@mail ~]# chkconfig --add nginx #添加到服務列表
[root@mail ~]# chkconfig nginx on #設置開機自啟動
[root@mail ~]# service nginx start #啟動nginx
Starting nginx: [ OK ]
[root@mail ~]# ss -tnl #查看是否監聽80端口
[root@mail ~]# ss -tnl
State Recv-Q Send-Q Local Address:Port Peer Address:Port
LISTEN 0 128 *:80 *:*
LISTEN 0 128 :::22 :::*
LISTEN 0 128 *:22 *:*
##查看頁面
[root@mail ~]# curl http://localhost
<!DOCTYPE html>
<html>
<head>
<title>Welcome to nginx!</title>
<style>
body {
width: 35em;
margin: 0 auto;
font-family: Tahoma, Verdana, Arial, sans-serif;
}
</style>
</head>
<body>
<h1>Welcome to nginx!</h1>
<p>If you see this page, the nginx web server is successfully installed and
working. Further configuration is required.</p>
<p>For online documentation and support please refer to
<a href="http://nginx.org/">nginx.org</a>.<br/>
Commercial support is available at
<a href="http://nginx.com/">nginx.com</a>.</p>
<p><em>Thank you for using nginx.</em></p>
</body>
</html>
#######################編譯安裝已經完成。
配置文件介紹
主要有兩部分：分別是
main:主體部分
http{}:虛擬主機配置部分
配置指令主要以分號結尾；配置語法：directive value1 [value2 ....]
支持使用的變量
模塊內置的變量
自定義變量：set var_name value
主配置段的指令類別：
用于調試和定位問題：
(1)daemon [on|off]: 是否以守護進程的方式啟動nginx；
(2)master_press [on|off]: 是否以master/worker模型來運行nginx；
(3)error_log /path/to/error_loglevel: 指明錯誤日志文件級別，處于調試目的，可以使用debug級別，但次級別只有在編譯nginx時使用了--with-debug選項才有效 ；
正常運行必備的配置：
(1)user USERNAME [GROUPNAME]：指定運行worker的用戶和用戶組；例如 user nginx nginx
(2)pid /path/to/nginx.pid : 指定pid文件
(3)worker_rlimit_nofile # : 指定一個worker進程能夠打開的最大文件句柄數
(4)worker_rlimit_sigpending # : 指定每個用戶能夠發往worker信號的數量
優化性能相關的配置：
(1)worker_processes # :worker進程的個數，通常是cpu核心數減1
(2)worker_cpu_affinity cpuumask :綁定worker進程至指定的CPU上
(3)timer-resolution t :時間解析度，在x86服務器上可以不用配置
(4)worker_priority NICE ：調整nice值（-20,19）；nice值越大，越優先分配cpu
事件相關的配置；
(1)accept_mutex [on|off] ：內部調動用戶請求至各worker時的負載均衡鎖；啟用時表示能夠讓多個worker輪流的、序列化的響應請求
(2)lock_file /path/to/lock_file :指定鎖文件
(3)accept_mutex_delay #ms: 取得負載均衡鎖的時間
(4)use [epoll|poll|select|rgsig]:定義使用的事件模型，建議讓nginx自動選擇
(5)worker_connections #:每個worker進程所能夠響應的最大并發請求數
五、Nginx的一些基本功能實現
1、基于用戶認證：
(1)、修改配置文件
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
auth_basic "www.bjwf125.com";
auth_basic_user_file /www/html/.passwd;
}
｝
（2）、創建文檔根目錄以及使用httpd-tools中的htpasswd工具創建用戶
[root@mail ~]# mkdir -pv /www/html
mkdir: created directory `/www'
mkdir: created directory `/www/html'
[root@mail ~]# echo "Welcome to bjwf125" > /www/html/index.html
[root@mail ~]# yum -y install httpd-tools
[root@mail ~]# htpasswd -c -m /www/html/.passwd centos #創建centos用戶
New password: #輸入密碼
Re-type new password: #再次輸入
Adding password for user centos
（3）、重新載入配置文件
[root@mail ~]# nginx -t #檢查Nginx語法
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
[root@mail ~]# service nginx reload #重新載入
2、基于IP認證
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root html;
index index.html index.htm;
deny 192.168.9.0/24;
allow all;
}
｝
3、基于gzip壓縮
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root /www/html;
index index.html index.htm;
gzip on;
gzip_http_version 1.0;
gzip_min_length 1000;
gzip_proxied expired no-cache no-store private auth;
gzip_types text/plain application/xml text/css application/x-javascript text/xml
application/xml+rss text/javascript application/javascript application/json;
gzip_disable msie6 safari;
}
｝
[root@mail ~]# nginx -t
[root@mail ~]# service nginx reload
[root@mail ~]# cp /etc/rc.d/rc.sysinit /www/html/zip.html
[root@mail ~]# ll /www/html/zip.html -h
-rwxr-xr-x 1 root root 20K Jan 13 10:01 /www/html/zip.html
4、定制響應頭部
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root /www/html;
index index.html index.htm;
expires 24h;
add_header bjwf125 mymail;
}
｝
[root@mail ~]# nginx -t
[root@mail ~]# service nginx reload
5、URL重定向
語法格式：
rewrite grgex replacement [flages]
flages
last:一旦被當前規則匹配并重寫后立即停止檢查其他后續的rewrite的規則，而后通過重寫后的規則重寫發起請求;
bleak：一旦被當前規則匹配并重寫后立即停止后續的其他rewrite的規則，而后由nginx進行后續操作；
redirect：返回302臨時重定向
permanent：返回301永久重定向
例如：
[root@mail ~]# vim /etc/nginx/nginx.conf
server {
listen 80;
server_name localhost;
#charset koi8-r;
#access_log logs/host.access.log main;
location / {
root /www/html;
index index.html index.htm;
rewrite ^/admin/(.*)$ /web/$1;
}
｝
[root@mail ~]# mkdir -pv /www/html/{admin,web}
[root@mail ~]# echo "mail.bjwf125.com" > /www/html/web/index.html
[root@mail ~]# nginx -t
[root@mail ~]# service nginx reload
6、虛擬主機
[root@mail nginx]# vim /etc/nginx/nginx.conf
#注釋掉http{}段中的預定義server{}段中的所有內容；
在文件末尾｝前一行添加一條：
include conf.d/nginx-vhost.conf;
#方便后面定義，根據個人習慣而已，也可以直接在/etc/nginx/nginx.conf中配置
[root@mail nginx]# vim /etc/nginx/conf.d/nginx-vhost.conf
server {
listen 80;
server_name www.a.com;
location / {
root /www/html/a;
index index.html index.htm;
}
}
server {
listen 80;
server_name www.b.com;
location / {
root /www/html/b;
index index.html index.htm;
}
}
[root@mail nginx]# mkdir /www/html/{a,b} -pv
mkdir: created directory `/www/html/a'
mkdir: created directory `/www/html/b'
[root@mail nginx]# echo "www.a.com" > /www/html/a/index.html
[root@mail nginx]# echo "www.b.com" > /www/html/b/index.html
[root@mail nginx]# vim /etc/hosts
192.168.9.9 www.a.com
192.168.9.9 www.b.com
[root@mail nginx]# service nginx reload
[root@mail nginx]# curl http://www.a.com
www.a.com
[root@mail nginx]# curl http://www.b.com
www.b.com
###虛擬主機最簡單的方式已經配置完成，但是虛擬主機里面還有很多參數。
7、防盜鏈
（1）、定義合規的引用
valid_referers none | blocked | server_names | string ...;
(2)、拒絕不合規的引用
if ($invalid referer) {
rewrite ^/ http://www.b.com/403.html;
}
##具體示例如下：
[root@mail conf.d]# vim nginx-vhost.conf
server {
listen 80;
server_name www.b.com;
location / {
root /www/html/b;
index index.html index.htm;
valid_referers none blocked www.b.com *.b.com；
if ($invalid_referer) {
rewrite ^/ http://www.b.com/403.html;
}
｝
}
[root@mail conf.d]# vim /www/html/a/index.html
www.a.com
<img src="http://www.b.com/images/1.jpg"> #在a.com中引用
[root@mail conf.d]# vim /www/html/b/index.html
www.b.com
<img src="http://www.b.com/images/1.jpg"> #b.com自己引用
測試結果：
8、Nginx的反向代理
Nginx可以通過proxy模塊實現反向代理功能，在作為web反向代理服務器時，Nginx復制接收客戶端請求，并能夠根據URL、客戶端參數或者其它的處理邏輯將用戶請求調度至上游服務器上（upstream server)。
Nginx在實現反向代理功能時最重要的指令為proxy_pass，它能夠將location中定義的某URI代理至指定的上游服務器（組）上。如下面的示例中，location的URI將被替換為上游服務器上的newURI。
### 例如：
[root@mail conf.d]# vim nginx-vhost.conf
server {
listen 80;
server_name www.a.com;
add_header X-Via $server_addr;
location / {
root /www/html/a;
index index.html index.htm;
}
location = /node2 {
proxy_pass http://192.168.9.11/;
}
}
##上游服務器必須要配置相應服務及頁面
[root@mail conf.d]# service nginx reload
[root@mail conf.d]# curl www.a.com
<img src="http://www.b.net/images/1.jpg">
[root@mail conf.d]# curl http://www.a.com/node1
node1.bjwf125.com
（1）、緩存：Nginx作為反向代理時，能夠將上游服務器的響應緩存至本地，并在后續的客戶端請求同樣的內容時直接從本地構造響應報文。具體參數如下：
proxy_cache zone|off：定義一個用于緩存的共享內存區域，其可被多個地方調用；
proxy_cache_path:定義一個保存緩存響應報文的目錄，及一個保存緩存對象的鍵及響應元數據的共享內存區域（keys_zone=name:size），其可選參數有：
levels：每級子目錄名稱的長度，有效值為1或2，每級之間使用冒號分隔，最多為3級；
inactive：非活動緩存項從緩存中剔除之前的最大緩存時長；
max_size：緩存空間大小的上限，當需要緩存的對象超出此空間限定時，緩存管理器將基于LRU算法對其進行清理；
loader_files:緩存加載器（cache_loader）的每次工作過程使用為多少個文件加載元數據；
loader_sleep:緩存加載器的每次迭代工作之后的睡眠時長；
loader_threashold：緩存加載器的最大睡眠時長；
proxy_cache_valid [ code ... ] time:用于為不同的響應設定不同時長的有效緩存時長，例如：
proxy_cache_valid 200 302 10m;
proxy_cache_methods [GET HEAD POST]：為哪些請求方法啟用緩存功能；
proxy_cache_bypass string：設定在哪種情形下，nginx將不從緩存中取數據。
示例：
# vim /etc/nginx/nginx.conf
http {
include mime.types;
default_type application/octet-stream;
proxy_cache_path /data/nginx/cache levels=1:2 keys_zone=STATIC:10m inactive=24h max_size=1g;
server {
listen 80;
server_name node1;
add_header X-Via $server_addr;
location / {
root /www/html/b;
index index.html index.htm;
proxy_pass http://192.168.9.11;
proxy_set_header Host $host;
proxy_cache STATIC;
proxy_cache_valid 200 1d;
proxy_cache_valid 301 302 10m;
proxy_cache_valid any 1m;
proxy_cache_use_stale error timeout invalid_header updating http_500 http_502 http_503 http_504;
}
}
｝
[root@mail nginx]# mkdir -pv /data/nginx/cache
[root@mail nginx]# nginx -t
[root@mail nginx]# service nginx reload
緩存前請求時間
緩存后請求時間
####主要文件太小，效果不是太明顯，有強迫癥的同學可以自己測試。
##此時可以查看緩存目錄是否有文件生成
[root@mail ~]# ll /data/nginx/cache/
drwx------ 3 nginx nginx 4096 Jan 13 14:32 1
（2）、負載均衡：Nginx可以利用自身的upstream模塊實現，upstream模塊的負載均衡算法主要有三種，輪調（round-robin)、ip哈希（ip_hash)和最少連接（least_conn）三種。
upstream模塊常用的指令有：
ip_hash：基于客戶端IP地址完成請求的分發，它可以保證來自于同一個客戶端的請求始終被轉發至同一個upstream服務器；
keepalive:每個worker進程為發送到upstream服務器的連接所緩存的個數；
least_conn：最少連接調度算法；
server：定義一個upstream服務器的地址，還可包括一系列可選參數，如；
weight：權重；
max_fails:最大失敗的連接次數，失敗連接的超時時長由fail_timeout指定；
fail_timeout：等待請求的目錄服務器發送響應的時長；
backup：用于fallback的目的，所有服務均故障時才啟動此服務器；
down:手動標記其不再處理任何請求；
示例：
# vim /etc/nginx/nginx.conf
http {
upstream web {
server 192.168.9.11:80 max_fails=3 fail_timeout=10s;
server 192.168.9.13:80 max_fails=3 fail_timeout=10s;
server 127.0.0.1:8080 backup;
}
server {
listen 80;
server_name www.c.net;
add_header X-Via $server_addr;
location / {
root /www/html/b;
index index.html index.htm;
proxy_pass http://web;
}
}
server {
listen 8080;
server_name 127.0.0.1;
location / {
root /www/html/b;
index index.html index.htm;
}
}
[root@mail ~]# curl http://www.c.net
192.168.9.11
[root@mail ~]# curl http://www.c.net
192.168.9.13
##停掉上游兩臺服務器后：
[root@mail ~]# curl http://www.c.net
Sorry
#####Nginx的基本功能基本完成
The end
有關Nginx的基本配置及一般用法就寫到這里了，第一次寫Nginx的博客，寫的比較亂，比較雜，敬請諒解，有什么不對的地方，麻煩朋友們告訴我。以上為個人學習整理，如有錯漏，大神勿噴。。。。。
原創文章，作者：oranix，如若轉載，請注明出處：http://www.www58058.com/11004
