Nginx服务器安装与平滑升级详细介绍简单使用1

原创

冰山剑客 2017-02-21 22:08:25 博主文章分类：linux ©著作权

文章标签 安装服务器 nginx 文章分类 服务器

©著作权归作者所有：来自51CTO博客作者冰山剑客的原创作品，请联系作者获取转载授权，否则将追究法律责任

#nginx -V (-V 可以显示出当时的标准，添加了什么模块)

[root@proex nginx-1.8.0]# ./configure --help |grep proxy

--without-http_proxy_module disable ngx_http_proxy_module

--http-proxy-temp-path=PATH set path to store

http proxy temporary files

--with-mail enable POP3/IMAP4/SMTP proxy module

[root@proex nginx-1.8.0]# ./configure --with-mail (装模块)

[root@room1pc01 nginx-1.8.0]# ./configure --help （出来的模块，如果是--whithout 默认自带模块，

如果不需要默认模块：[root@proex nginx-1.8.0]# ./configure --without-http_proxy_module ）

kill -2 firefox (kill -2 等于 ctrl+c中断退出，非交互式用于代替它在脚本使用）

ps -aux |grep a.txt (pid 5256)

kill -19 5256 (-19 等于暂时操作睡)

kill -9 firefox (强杀 -9信号)

------------------------------------------------------------------------------------------------------------------------------------

脚本实验安装比较简单：（下载的包里有安装脚本，不需要按源码包安装）

代理服务器：

#tar -xf lnmp_soft-2016-7-20.tar.gz

#cd lnmp_soft

#./install_lnmp.sh (按1安装Nginx)

..............................

装好后按9退出，

#ln -s /usr/local/nginx/sbin/nginx /usr/sbin/

(关掉别的80端口，再开启nginx)

#nginx(开启服务)

------------------安装Nginx(现在做网站的主流代替了之前的Apache)----------------------------------------------------------------------

1.先下载源码包保存，并安依赖包。（一般需要什么装什么包，先查看下该包的官网，就知道依赖包了，并附有说明提示等.装源码包的时候要学会看安装说明一般是这两个文件需要装什么依赖包这里面也会详细说明。
install
README)

#yum -y install gcc pcre-devel openssl-devel

2.解包：

#tar -xzf nginx-1.7.10.tar.gz

3../configure 可加模块（./configure --help 可查看到所有模块）

#cd nginx-1.7.10

#./configure \

>--prefix=/usr/local/nginx \

>--with-http_ssl_module

4.编译安装：

#make && make install

注意事项：Nginx也是80端口，使用该服务器时先关闭别的80端口服务。再启动Nginx服务。

#ln -s /usr/local/nginx/sbin/nginx /usr/sbin/

#nginx

#nginx 启动

#nginx -s stop 关闭

#nginx -s reload 重新读取配置文件

#ls /usr/local/nginx/

sbin/ 主程序

html/ 页面文件

logs/ 日志和pid文件

conf/ 配置文件

###########################################################################################333

注意：如果nginx安装完后，还需要装模块：只需这几步： 1. #./configure >--with接模块....

2.编译安装：#make 就行了。然后把编译好的objs/nginx 拷贝到/usr/local/nginx/objs/下替换之前的nginx

#############################################################################################3

----------------------------------------------------------------------------------------------------------------------------------

Nginx平滑升级

#tar -zxf nginx-1.8.tar.gz

#cd nginx-1.8.0

#./configure \

>--prefix=/usr/localnginx \

>--with_http_ssl_module

#make

#mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.bak

#cp objs/nginx /usr/local/nginx/sbin/

#make upgrade

-----------------------------------------------------------------------------------------------------------------------------------

~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~公司升级nginx1.8到1.9~~~~~~~~~~~~~~~~~~~~~~~~~~

1.下载新的软件包nginx1.9

解包

tar -zxf nginx .......

cd lnmp_soft

./configure ( 会在/root/nginx1.9/下产生一个objs目录，下面会有一个nginx编译好的文件)

make (将src源代码转换为2进制语言)

2. cd /usr/local/nginx/sbin

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old (将老的备份改名，以防新的不好用，到时换回来)、

3.将安装新的/root/nginx-1.9.0/objs/nginx复制到/usr/local/nginx/sbin/

cp /root/ nginx-1.9.0/objs/nginx /usr/local/nginx/sbin/

4.make upgrade (kill 1.8 nginx 1.9)把开启的1.8版本切换到1.9运行。

『『下面这一步不能做』』

（（*****这**步**不**能**做****** make install *****相当于把新的logs，html，etc，sbin替换了之前的，这将丢失了之前的etc配置文件，html网页文件，logs日志文件，以及sbin下的主程序都没了，网站能写好的内容都没了业务就会down了，这不是升级想要的结果，版本升级只是想替换/sbin/下的主程序））

~~~~后篇，如果1.9不好用，换回1.8用~~~~~换回来~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

1.先把nginx1.9的nginx编译好的改名，再把nginx1.8原来的换回来并改回原名。

1） mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx.old19

2) mv /usr/local/nginx/sbin/nginx.old /usr/local/nginx/sbin/nginx

2.把正在运行的1.9切回到1.8不能用make upgrade (这个时升级的命令)

1） nginx -s stop

2) nginx

~~~~后篇，如果1.9不好用，换回1.8用~~~~~换回来~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~~

---------------------------------------------------------------------------------------------------------------------------------------------------===

一个server是一个虚拟web主机，一个locateion是一个虚拟主机下的网站网页路径，所有的server都是在http()括号里，所有的location在各自的server{}

-----------------------------------------------------------------------------------------------------------------------------------------------------=

Nginx的认证和访问控制

访问控制

1）在主配置文件中添加：deny 192.168.4.254；（拒绝真机）

allow all;(允许所有）

#vim /usr/local/nginx/conf/nginx.conf

server {

listen 80;

server_name localhost;

deny 192.168.4.254;

allow all;

}

#echo "hellow" >/usr/local/nginx/html/index.html

2)测试：

客户机（192.168.4.100):可以访问

[root@host~]#curl http://192.168.4.5 或 firefox http://192.168.4.5

hellow

真实机（4.254）拒绝了

[root@room1pc01 ~]#curl http://192.168.4.5

<html>

..................

用户认证

在主配置文件中添加：auth_basic "任意字符"；

auth_basic_use_file "/usr/local/nginx/pass";

1)#vim /usr/local/nginx/conf/nginx.conf

server {

listen 80;

server_name local-host;

#charset koi8-r;

#access_log logs/host.access.log main;

location / {

root html;

index index.html index.htm;

auth_basic "任意字符"；

auth_basic_user_file "/usr/local/nginx/pass";

2)#cd /usr/local/nginx/

#ls (下面不会有pass文件存在)

#yum -y install httpd-tools

#htpasswd -cm /usr/local/nginx/pass tom (-c创建这个文件pass m是对密码加密)

#htpasswd -m /usr/local/nginx/pass carry（创下一个用户不能加c，不能会把之前文件覆盖，之前用户就丢了）

[root@pc1~]#cat /usr/local/nginx/pass

carry:$dfaff24132f4s32f4fsaasasd4f24/

tom:$dfasfa54654asfas5df4a3/

#nginx -s reload

测试：能拼通就行（真机测试需要把上面一步操作注释掉）#firefox http://192.168.4.5

#firefox http://192.168.4.5

在弹出的页面中输入：帐号，密码就行。

在代理服务器上查看日志状态：#tailf /usr/local/nginx/logs/error.log

(按enter建到空白处，然后在真机上测试，输入用户名或密码错误时，该日志会有相应报错提醒）

------------------------------------------------------------------—————————————————————————————————————

http://192.168.4.5(默认是主页，会在ip后自动加/访问的时/html/index.html,主配置文件中默认也可设置哦)

http://192.168.4.5/test/ (这个是网页二级目录，访问的时/html/test/index.html)

location 匹配用户地址栏URL

給网站间二级目录/test,并生成index.html.且test下网页只能192.168.4.254访问，主页文件都能访问。

1）mkdir /usr/local/nginx/html/test

echo "hell" >/usr/local/nginx/html/test/index.html

2)主配置文件/usr/local/nginx/conf/nginx.conf中添加一个location地址栏目录

# vim /usr/local/nginx/conf/nginx.conf

server {

listen 80;

server_name localhost;

location / {

root html;

index index.html index.htm;

}

location /test {

allow 192.168.4.254;

deny all;

}

# nginx -s reload

测试：（在location /test下那两行子目录不能写直接做允许拒绝就可以）

真机：[root@room1pc01 桌面]# curl http://192.168.4.5

hello

[root@room1pc01 桌面]# curl http://192.168.4.5/test/

hell

客户机：[root@host ~]# curl http://192.168.4.5

hello

[root@host ~]# curl http://192.168.4.5/test/

<html>

<head><title>403 Forbidden</title></head>

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

注意：：：诺下面时这样的！

server {

listen 80;

server_name localhost;

location / {

root html;

index index.html index.htm;

}

location /test {

allow 192.168.4.254;

deny all;

}

location / {

deny all;

}

二级目录/test下网页192.168.4.254能访问，虽然根拒绝了但访问，但都是精准访问，所以会忽略根一级目录拒绝。/一级目录网页所有用户就不能访问。（/html默认）

++++++++++++++++++++++++++++++++++++++++++++++

【目录格式】

一级目录：/html

location / {

root html;

index index.html index.htm;

二级目录：/html/test/.... (默认情况下二级目录在一级目录/html下，但这个是可设置的)

location /test {

allow 192.168.4.254;

deny all;

一级目录：/web

location / {

root web;

index index.html index.htm;

++++++++++++++++++++++++++++++++++++++++++++++

------------------------------------------------------------------------------------------------------------------------

主配置文件/usr/local/nginx/conf/nginx.conf 中添加一个server,并设置域名为www.b.com 把上面server_name localhost域

名改成www.a.com.

(一个server是一个虚拟主机，所有server都要在http{}中)

nginx虚拟主机(端口，域名，IP）

1） # vim /usr/local/nginx/conf/nginx.conf

server {

listen 80;

server_name www.a.com;

location / {

root html;

index index.html index.htm;

}

server {

listen 80;

server_name www.b.com;

location / {

root web;

index index.html index.htm;

}

# nginx -s reload

2) mkdir /usr/local/nginx/web (/web和/html同等关系上面的“/”指/usr/local/nginx/下)

echo "world" > /usr/local/nginx/web/index.html

3)测试：

在客户机测试：（192.168.4.100）

[root@host ~]# vim /etc/hosts

192.168.4.5 www.b.com www.a.com

命令测试：

[root@host ~]# curl http://www.b.com （打开的web/index.html)

world

[root@host ~]# curl http://www.a.com (打开的html/index.html)

hello

页面测试：

[root@host ~]#firefox http://www.b.com

扩展：如果测试时打的不是域名：curl http://www.a/b.com，打的是:curl http://192.168.4.5,这时看出现的网页就看虚拟主机那个server在前面，

打开的就是谁对应的路径下网页，也可直接设置一个默认的主页default,这时与位置没关系，如下：

server {

listen 80 default;

location / {

root default;

index index.html index.htm;

}

[root@proxe nginx]# nginx -s reload

[root@proxe nginx]# mkdir /usr/local/nginx/default

[root@proxe nginx]# echo "9999999" >/usr/local/nginx/default/index.html

[root@host ~]# curl http://192.168.4.5 （就是default网也下）

9999999

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

加密算法分类

对称算法:AES,DES (单机)【RAR，zip设密码用的这种】1G 1G+

非对称算法:DSA,RSA (网络传输用非对称如ssh) 1G 1G+

信息摘要:md5,sha256... (确保信息数据完整性) 1G/1字符 15字符

Nginx加密网站： (nginx时就需要加一个模块>--with-http_ssl_module）

#cd /usr/local/nginx/conf

#openssl genrsa -out my.key

//生成rsa算法的私钥

实验：

代理服务器（192.168.4.5）：

#cd /usr/local/nginx/conf/

# openssl genrsa -out my.key

//生成私钥文件my.key

#openssl req -new -x509 -key my.key -out my.crt

//生成签名证书 my.crt

国家\省份\城市\公司\部门\主机\邮箱

#ls

#vim nginx.conf

...............

server {

listen 443 ssl;

server_name www.test.com;

ssl_certificate my.crt; 证书

ssl_certificate_key my.key;私钥

..................

location / {

root sec;

index index.html;

}

#mkdir /usr/local/nginx/sec

#echo "1111111" >/usr/local/nginx/sec/index.html

# nginx -s reload

客户端验证(192.168.4.100)

[root@host ~]# vim /etc/hosts

192.168.4.5 www.test.com

[root@host ~]# firefox https://www.test.com

第一回打开会弹出一次在浏览中，选择证书认证等......

********这里证书认证用https****************

++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

在原来的三台主机上再加一台web2，eth1是192.168.2.200.

host（client):192.168.4.100 eth0

proex(nginx代理): 192.168.4.5 eth0

192.168.2.5 eth1

web1: 192.168.2.100 eth1

web2: 192.168.2.200 eth1

---------------------------------

++++++++++++++++++++++++++

下面实验是把nginx做调度器

++++++++++++++++++++++++++

两台web服务器：

#yum -y install httpd

#service httpd restart

web1:

[root@web1 ~]# echo "100" >/var/www/html/index.html

web2:

[root@web2 ~]# echo "200" >/var/www/html/index.html

proex(nginx代理):（昨天实验在配置文件中改得比较多，为了不影响，还原一下。）

[root@proex conf]# cp nginx.conf.default nginx.conf.default1

[root@proex conf]# mv nginx.conf nginx.conf1

[root@proex conf]# mv nginx.conf.default1 nginx.conf （主配置文件还原成模板）

[root@proex conf]# vim nginx.conf

...

http{

upstream test {

server 192.168.2.100;

server 192.168.2.200;

}

server {

listen 80;

server_name localhost;

location / {

proxy_pass http://test;

root html;

index index.html;

}

『在http{}中，server{}前，定义上游后台服务器（test集群），然后在server{}中，location / { 下 proxy_pass http://test;』

测试：

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

200

客户端测试

#firefox http://192.168.4.5/

客户端访问代理，代理将请求转发给后台

web1和web2，默认为轮循转发。

加参数后效果：

1）

upstream test {

server 192.168.2.100 weight=2;

server 192.168.2.200;

}

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

200

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

200

2）

upstream test {

server 192.168.2.100;

server 192.168.2.200 max_fails=1 fail_timeout=10;

}

把web2：service httpd stop

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

把web2：service http restart

测试（10秒后才出能现修复号的2.200）

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

200

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

200

3）

upstream test {

server 192.168.2.100;

server 192.168.2.200 down;

}

测试：

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

[root@host ~]# curl http://192.168.4.5

100

4）

upstream test {

ip_hash;

server 192.168.2.100;

server 192.168.2.200;

}

测试：

[root@host ~]# curl http://192.168.4.5

200

[root@host ~]# curl http://192.168.4.5

200

[root@host ~]# curl http://192.168.4.5

200

修改调度算法为ip_hash;相同的客户端，始终访问相同的服务器

upstream选项：

upstream test {

#ip_hash;

server 192.168.2.100 weight=1;

server 192.168.2.200 max_fails=1 fail_timeout=30;

server 192.168.2.201 down;

server 192.168.2.202 backup; （所有集群down了backup才使用）

}

默认调度算法：轮询

设置权重:weight=N,默认权重为1

nginx会自动进行健康检查

最大失败次数max_fails=1

fail_timeout=30 秒

标记为down的主机，不参与集群转发

修改调度算法为ip_hash;相同的客户端，始终访问相同的服务器

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

上一篇：代理服务squid和varnish使用与区别

下一篇：LNMP安装与Nginx使用

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

Nginx服务器 安装 与平滑升级详细介绍 简单使用1

Nginx服务器 安装 与平滑升级详细介绍 简单使用1

51CTO博客

Nginx服务器安装与平滑升级详细介绍简单使用1

Nginx服务器安装与平滑升级详细介绍简单使用1