nginx 安装详解

精选转载

ahanwu 2013-07-18 10:38:59

文章标签 nginx 安装详解 文章分类 服务器

Nginx网站服务

Nginx是一个高性能的 HTTP 和反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服

nginx相对于apache的优点：

轻量级，比apache 占用更少的内存及资源
抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能
Nginx 是一个安装非常的简单 , 配置文件非常简洁（支持perl语法）, Bugs 非常少的服务器:
Nginx 配置简洁, Apache 复杂
Nginx 静态处理性能比 Apache 高
nginx处理静态文件好,耗费内存少
nginx的负载能力比apache高很多。
Nginx优于apache的主要两点：1.Nginx本身就是一个反向代理服务器 2.Nginx支持7层负载均衡；Nginx可能会
apache支持更高的并发
nginx，配置文件简洁，正则配置让很多事情变得简单运行效率高，占用资源少，代理功能强大，很适合做前端响应服务器，Nginx并发性比较好，CPU内存占用低

apache 相对于nginx 的优点：

rewrite ，比nginx 的rewrite 强大
Apache在处理动态有优势;
一般来说，需要性能的web 服务，用nginx 。如果不需要性能只求稳定，那就apache
作为 Web 服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，在高连接并发的情况下，Nginx是Apache服务器不错的替代品:
Apache 对 PHP 支持比较简单，Nginx 需要配合其他后端用
Apache 的组件比 Nginx 多
apache是同步多进程模型，一个连接对应一个进程；nginx是异步的，多个连接可以对应一个进程
nginx处理动态请求的能力较弱，一般动态请求要apache去做，nginx只适合静态和反向。
nginx没有自己提供处理PHP的功能，需要通过第三方的模块来提供对PHP进行FastCGI方式的集成。

Nginx（发音enginex）专为性能优化而开发，其最知名的优点是它的稳定性和低系统资源消耗，以及对HTTP并发连接的高处理能力（单台物理服务器可支持30000～50000个并发请求）。正因为如此，大量提供社交网站、新闻资讯、电子商务以及虚拟主机等服务的企业纷纷选择Ngnix来提供WEB服务。

2、Nginx的安装及运行控制：

目前Nginx的最新稳定版本为1.0.8,开发版本为1.1.6，其安装文件可以从官方网站http://www.nginx.org下载，下面以稳定版为例，介绍nginx的安装和运行控制。

编译安装Nginx

1）安装支持软件：

Nginx的配置及运行需要pcre、zlib等软件包的支持，因此应预先安装这些软件的开发包（devel），以便提供相应的库和头文件，确保Nginx的安装顺利完成。

[root@nginx ~]# yum -y install pcre-devel zlib-devel

2）创建运行用户、组：

Nginx服务程序默认以nobody身份运行，建议为其创建专门的用户账号，以便更准确地控制其访问权限，增加灵活性、降低安全风险。

如：创建一个名为nginx的用户，不建立宿主目录，也禁止登录到shell环境。

[root@nginx ~]# useradd -M -s /sbin/nologin nginx

3）编译安装nginx：

释放nginx源码包

[root@nginx ~]# tar zfxv nginx-1.0.8.tar.gz

编译前配置：

[root@nginx ~]# cd nginx-1.0.8

[root@nginx nginx-1.0.8]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module

注：配置前可以参考：./configure--help给出说明

--prefix:设定Nginx的安装目录
--user和—group:指定Nginx运行用户和组
--with-http_stub_status_module:启用http_stub_status_module模块以支持状态统计

编译并安装：

至此Nginx安装完成，为了使Nginx服务器的运行更加方便，可以为主程序nginx创建链接文件，以便管理员直接执行nginx命令就可以调用Nginx的主程序。

[root@nginx nginx-1.0.8]# ln -s /usr/local/nginx/sbin/nginx/usr/local/sbin/

[root@nginx nginx-1.0.8]# ls -l /usr/local/sbin/nginx

Nginx的运行控制：

与apache的主程序httpd类似，Nginx的主程序也提供了”-t”选项用来对配置文件进行检查，以便找出不当或错误的配置。配置文件nginx.conf默认位于安装目录下的conf/子目录中。若要检查位于其他位置的配置文件，可使用”-c”选项来指定路径。

[root@nginx ~]# nginx -t

启动、停止Nginx：

直接运行nginx即可启动Nginx服务器，这种方式将使用默认的配置文件，若要改用其他配置文件，需添加”-c配置文件路径”选项来指定路径。需要注意的是，若服务器中已安装有httpd等其他WEB服务软件，应采取措施避免冲突。

通过检查 Nginx程序的监听状态，或者在浏览器中访问此WEB服务（默认页面将显示“Welcome to nginx!”），可以确认Nginx服务是否正常运行。

或使用elinks浏览器（需安装elinks软件包。yum-y installelinks）【nss_compat_ossl 和elinks】

注意：要在防火墙上允许80端口的通信。

停止Nginx服务：

#Killall -9 nginx

当Nginx进程运行时，PID号默认存放在logs/目录下的nginx.pid文件中，因此若改用kill命令，也可以根据nginx.pid文件中的PID号来进行控制。

为了使Nginx服务的启动、停止、重载等操作更加方便，可以编写Nginx服务脚本，并使用chkconfig和service工具来进行管理，也更加符合RHEL系统的管理习惯。

脚本内容如下：

#!/bin/bash

# chkconfig: 2345 99 20

# description: Nginx Service Control Script

PROG="/usr/local/nginx/sbin/nginx"

PIDF="/usr/local/nginx/logs/nginx.pid"

case "$1" in

start)

$PROG -t &> /dev/null

if [ $? -eq 0 ]

then

$PROG

echo "Nginx service start success."

else

$PROG -t

;;

stop)

kill -s QUIT $(cat $PIDF)

echo "Nginx service stop success."

;;

restart)

$0 stop

$0 start

;;

reload)

$PROG -t &> /dev/null

if [ $? -eq 0 ]

then

kill -s HUP $(cat $PIDF)

echo "reload Nginx config success."

else

$PROG -t

;;

echo "Usage: $0 {start|stop|restart|reload}"

exit 1

esac

截图如下：

注：通过kill或killall命令发送HUP信号表示重载配置, 用新的配置开始新的工作进程
关闭旧的工作进程。QUIT信号表示退出进程，KILL信号表示杀死进程。通过”-s”选项指定信号种类。

添加为系统服务。

[root@nginx ~]# chmod +x /etc/init.d/nginx

[root@nginx ~]# chkconfig --add nginx

这样一来，就可以通过nginx脚本来启动、停止、重启、重载Nginx服务器了。

3、配置文件nginx.conf：

在Nginx服务器的主配置文件nginx.conf中，包括全局配置、I/O事件配置、HTTP配置这三大块内容，配置语句的格式为”关键字值；”(末尾以分号表示结束)，以”#”开始的部分表示注释。

1）全局配置

由各种配置语句组成，不使用特定的界定标记。全局配置部分包括运行用户、工作进程数、错误日志、PID存放位置等基本设置。

常用配置项：

usernobody; //运行用户，Nginx的运行用户实际是编译时指定的nginx，若编译时未指定则默认为nobody

worker_processes 2; //指定nginx启动的工作进程数量，建议按照cpu数目来指定，一般为它的倍数

worker_cpu_affinity 00000001 00000010; //为每个进程分配cpu，上例中将2个进程分配到两个cpu，当然可以写多个，或者将一个进程分配到多个cpu

worker_rlimit_nofile 102400; //这个指令是指当一个nginx进程打开的最多文件数目，理论值应该是最多打开文件数（ulimit -n）与nginx进程数相除，但是nginx分配请求并不是那么均匀，所以最好与ulimit -n的值保持一致。(通过”ulimit –n 数值”可以修改打开的最多文件数目)

error_loglogs/error.log; //全局错误日志文件的位置

pidlogs/nginx.pid; //PID文件的位置

2）I/O事件配置：

使用”events {}”界定标记，用来指定Nginx进程的I/O响应模型，每个进程的连接数等设置

events {

use epool;/ /使用epool模型，对于2.6以上的内核，建议使用epool模型以提高性能

worker_connections 4096; //每个进程允许的最多连接数(默认为1024)，每个进程的连接数应根据实际需要来定，一般在10000以下，理论上每台nginx服务器的最大连接数为

worker_processes*worker_connections，具体还要看服务器的硬件、带宽等。

}

3）HTTP配置

使用”http{}”界定标记，包括访问日志、HTTP端口、网页目录、默认字符集、连接保持、以及虚拟主机、PHP解析等一系列设置。其中大部分配置语句包含在子界定标记”servier {}”内。

http {

#设定mime类型,即conf/目录下的mime.types文件中的设定。
includemime.types;
default_type application/octet-stream;
#设定日志格式
log_formatmain'$remote_addr - $remote_user [$time_local] "$request" '

'$status $body_bytes_sent "$http_referer" '

'"$http_user_agent" "$http_x_forwarded_for"';

#设定access log
access_log logs/access.log main;
sendfileon; //支持文件发送（下载）
keepalive_timeout 65; //连接保持超时
#设定虚拟主机
server { //用来配置虚拟主机
listen80; //WEB服务的监听设置，可以采用”IP地址:端口”形式
server_name www.lnmp.com网站名,称可以写多个名称,用空格分隔;

location / { //表示如何匹配后面的路径的

index index.html; //默认首页

root html; //网页根目录位置，默认为Nginx安装目录下的html/子目录,root语句用来设置特定访问位置的网页文档路径，根据需要可改为/var/www/html等其他路径。

}
charset gb2312; //网页的默认字符集
#设定本虚拟主机的访问日志
access_log logs/www.lnmp.com.access.log main;

error_page 500 502 503 504/50x.html; //内部错误的反馈页面

location = /50x.html {

root html;

}
}
}

Nginx的location

基本语法:
location [=|~|~*|^~] /uri/ { … }

=表示做精确匹配
~ :为区分大小写匹配
~*:为不区分大小写匹配
!~ :和!~*分别为区分大小写不匹配及不区分大小写不匹配
正则表达式匹配，其中：
文件及目录匹配，其中：
-f 和!-f用来判断是否存在文件
-d和!-d用来判断是否存在目录
-e和!-e用来判断是否存在文件或目录
-x 和!-x用来判断文件是否可执行