nginx安装配置
NGINX常用模块
nginx模块分为nginx官方模块以及nginx第三方模块
Nginx编译选项 | 模块作用 |
ngx_http_core_module | 包含一些核心的http参数配置,对应Nginx的配置区块部分 |
ngx_http_access_module | 访问控制模块,用来控制网站用户对Nginx的访问 |
ngx_http_gzip_module | 压缩模块，对Nginx返回的数据压缩，属于性能优化模块 |
ngx_http_fastcgi_module | fastcgi模块，和动态应用相关的模块,例如PHP |
ngx_http_proxy_module | proxy代理模块 |
ngx_http_upstream_module | 负载均衡模块,可以实现网站的负载均衡功能及节点的健康检查。 |
ngx_http_rewrite_module | URL地址重写模块 |
ngx_http_limit_conn_module | 限制用户并发连接数及请求数模块 |
ngx_http_limit_req_module | 限制Nginx request processing rate根据定义的key |
ngx_http_log_module | 访问日志模块，以指定的格式记录Nginx客户访问日志等信息 |
ngx_http_auth_basic_module | Web认证模块，设置Web用户通过账号密码访问Nginx |
nginx_http_ssl_module | ssI模块,用于加密的http连接，如https |
环境准备
1.安装nginx方式
rpm包安装
yum安装
源代码安装
2.GCC编译环境安装：
yum install -y gcc gcc-c++ autoconf automake make
3.安装nginx一些所需的第三方系统库，比如nginx的静态资源压缩功能所需的gzip，lib库，nginx需要支持url重写所需的pcre库，perl开发的依赖库；以及nginx搭建加密站点https，所需的openssl依赖库等
yum install -y zlib zlib-devel openssl openssl-devel pcre pcre-devel wget httpd-tools vim
4.配置系统基本环境（关闭防火墙，selinux）
systemctl stop firewalld && systemctl disable firewalld
setenforce 0
sed -i 's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config编译安装nginx
1.下载程序源代码，可以从官网获取
wget http://nginx.org/download/nginx-1.20.0.tar.gz
也可以下载淘宝的nginx:tengine
wget http://tengine.taobao.org/download/tengine-2.3.0.tar.gz
2.解压缩nginx
[root@localhost opt]# tar -xzf nginx-1.20.0.tar.gz
[root@localhost opt]# ls
nginx-1.20.0 nginx-1.20.0.tar.gz
3.进入源代码目录，查看有哪些内容
[root@localhost opt]# ll nginx-1.20.0
total 788
drwxr-xr-x. 6 1001 1001 4096 May 8 08:15 auto 检测系统模块依赖信息
-rw-r--r--. 1 1001 1001 311102 Apr 20 09:35 CHANGES 存放nginx的变化记录日志
-rw-r--r--. 1 1001 1001 474697 Apr 20 09:35 CHANGES.ru
drwxr-xr-x. 2 1001 1001 4096 May 8 08:15 conf 存放nginx的主配置文件目录
-rwxr-xr-x. 1 1001 1001 2590 Apr 20 09:35 configure 可执行脚本，用于释放文件的定制脚本
drwxr-xr-x. 4 1001 1001 68 May 8 08:15 contrib 提供vim插件，让配置文件颜色区分，更友好
drwxr-xr-x. 2 1001 1001 38 May 8 08:15 html 存放了标准的html页面文件
-rw-r--r--. 1 1001 1001 1397 Apr 20 09:35 LICENSE
drwxr-xr-x. 2 1001 1001 20 May 8 08:15 man
-rw-r--r--. 1 1001 1001 49 Apr 20 09:35 README
drwxr-xr-x. 9 1001 1001 84 May 8 08:15 src 存放了nginx源代码的目录
4.开始准备编译三部曲
第一曲：进入软件源代码目录，执行编译脚本文件，制定安装路径，以及开启额外功能等
查看编译帮助信息
[root@localhost nginx-1.20.0]# ./configure --help
执行编译脚本文件，释放makefile等信息
[root@localhost nginx-1.20.0]# ./configure --prefix=/opt/nginx --with-http_gzip_static_module --with-http_ssl_module --with-http_flv_module --with-http_stub_status_module --with-threads --with-file-aio
第二曲：（如Windows的点击下一步安装） make
第三曲：（如Windows的开始安装） make install
5.查看nginx内的目录
[root@localhost nginx1-20]# ls
conf html logs sbin
配置文件 静态文件 日志文件 二进制日志文件
6.如果想要在shell命令行直接使用nginx命令，而不用使用nginx绝对路径启动服务了，应配置nginx的环境变量
[root@localhost opt]# cat /etc/profile.d/nginx.sh
export PATH=$PATH:/opt/nginx/sbin/
[root@localhost opt]# source /etc/profile
7.启动nginx
[root@localhost ~]# nginx
[root@localhost ~]# ps -aux | grep nginx
root 1276 0.0 0.0 46016 1136 ? Ss 13:56 0:00 nginx: master process nginx
nobody 1277 0.0 0.0 46480 1908 ? S 13:56 0:00 nginx: worker process
root 1279 0.0 0.0 112816 956 pts/0 R+ 13:56 0:00 grep --color=auto nginx
重写加载配置文件：[root@localhost ~]# nginx -s reload
8.拷贝nginx语法高亮，发给vim的插件目录
[root@localhost ~]# mkdir .vim
[root@localhost ~]# cp -r /opt/nginx-1.20.0/contrib/vim/* .vimnginx命令行
查看nginx帮助信息
[root@localhost ~]# nginx -h
nginx version: nginx/1.20.0
Usage: nginx [-?hvVtTq] [-s signal] [-p prefix]
[-e filename] [-c filename] [-g directives]
Options:
-?,-h : this help 输出nginx帮助信息
-v : show version and exit 列出nginx版本号
列出nginx版本号和编译信息
-V : show version and configure options then exit
检查nginx配置文件语法是否正确
-t : test configuration and exit
检查配置，然后输出配置信息
-T : test configuration, dump it and exit
在检查配置文件期间屏蔽非错误信息
-q : suppress non-error messages during configuration testing
发送一个信号给nginx
-s signal : send signal to a master process: stop, quit, reopen, reload
设置nginx目录前缀
-p prefix : set prefix path (default: /opt/nginx/)
-e filename : set error log file (default: logs/error.log)
指定配置文件
-c filename : set configuration file (default: conf/nginx.conf)
覆盖设置一些默认参数
-g directives : set global directives out of configuration file- 配置文件重读
1.检查当前的nginx进程
ps -ef | grep nginx
2.修改nginx.conf配置文件
3.重写加载nginx配置
nginx -s reloadnginx虚拟主机
虚拟主机指的就是一个独立的站点配置，是nginx默认支持的一个功能，它能够有自己独立的域名、独立的IP、独立的端口配置，能够配置完整的www服务；例如网站搭建，ftp服务搭建，邮件服务器代理等等。
并且nginx支持多虚拟主机，可以在一台机器上，同时运行多个网站
nginx的多虚拟主机，可以基于：
- 多域名的形式
- 多IP的形式
- 多端口的形式
利用虚拟主机的功能，就不用为了运行一个网站，而单独的配置一个nginx服务器，或者单独的再运行一组nginx进程
利用nginx的多虚拟主机配置，我们就可以基于一台服务器，一个nginx进程，实现多个站点的配置
nginx单虚拟主机
- nginx静态网站的搭建
nginx静态资源压缩
nginx支持gzip压缩功能，经过gzip压缩之后的页面，图片，动态图这类的静态文件，能够压缩为原本的30%甚至更小，用户访问网站的体验会好很多
在主配置文件的http{}模块，添加：
gzip on;
gzip_http_version 1.1;
gzip_comp_level 4;
gzip_types text/plain application/javascript application/x-javascript text/css application/xml text/javascript application/x-httpd-php image/jpeg image/png image/gif;nginx基于IP的多虚拟主机
环境准备
准备好Linux环境以及配置好3个IP地址
[root@localhost ~]# ip address add 192.168.100.91 dev eno16777736
[root@localhost ~]# ip address add 192.168.100.92 dev eno16777736
准备好的IP信息如下
[root@localhost ~]# ip a | grep 'inet 192'
inet 192.168.100.90/24 brd 192.168.100.255 scope global eno16777736
inet 192.168.100.91/32 scope global eno16777736
inet 192.168.100.92/32 scope global eno16777736添加nginx的配置，添加多个server{}
1.给nginx添加include包含语法，让其他目录下的配置文件参数，导入到nginx.conf中；这样的写法，能够让nginx每个配置文件看起来更简洁、清晰
mkdir /opt/nginx/conf/extra
在nginx.conf配置文件中的http{}标签中添加
include extra/*.conf
2.创建3个站点目录
[root@localhost ~]# mkdir -p /www/{90,91,92}
[root@localhost ~]# echo "I'm 90 ,hello" >> /www/90/index.html
[root@localhost ~]# echo "I'm 91 ,hello" >> /www/91/index.html
[root@localhost ~]# echo "I'm 92 ,hello" >> /www/92/index.html
3.创建3个虚拟主机（以下只列举一个，其他2个虚拟主机只需修改IP和站点目录）
[root@localhost ~]# cat /opt/nginx/conf/extra/91.conf
server{
listen 192.168.100.91:80; #基于IP主要点
server_name _;
charset utf-8;
location / {
root /www/91;
index index.html index.htm;
}
}
4.重新加载nginx配置文件；如果在修改了较多配置，在允许重启nginx的情况下，就重启；防止出现nginx有缓存的情况，出现页面无变化
nginx -s stop
nginx
5.测试
[root@localhost ~]# curl 192.168.100.92
I'm 92 ,hello
[root@localhost ~]# curl 192.168.100.90
I'm 90 ,hello
[root@localhost ~]# curl 192.168.100.91
I'm 91 ,hellonginx基于域名多虚拟主机
基于多IP的虚拟主机，用的还是不多的，因为可能造成IP不足等情况；在没有特殊的需求下，用的更多的是基于多域名的虚拟主机
使用本地的hosts文件，进行访问测试
1.环境准备，修改本地hosts信息
[root@localhost ~]# tail -1 /etc/hosts
192.168.100.90 www.aa.com www.bb.com www.cc.com
2.创建3个站点目录
[root@localhost ~]# rm -rf /www/*
[root@localhost ~]# mkdir -p /www/{aa,bb,cc}
[root@localhost ~]# echo "welcome www.aa.com test" >> /www/aa/index.html
[root@localhost ~]# echo "welcome www.bb.com test" >> /www/bb/index.html
[root@localhost ~]# echo "welcome www.cc.com test" >> /www/cc/index.html
3.创建虚拟主机（以下只列举一个，其他2个虚拟主机只需修改域名和站点目录）
[root@localhost ~]# cat /opt/nginx/conf/extra/bb.conf
server{
listen 80;
server_name www.bb.com; #基于域名主要点
location / {
root /www/bb;
index index.html;
}
}
4.重新启动nginx服务
nginx -s stop
nginx
5.测试
[root@localhost ~]# curl www.aa.com
welcome www.aa.com test
[root@localhost ~]# curl www.bb.com
welcome www.bb.com test
[root@localhost ~]# curl www.cc.com
welcome www.cc.com testnginx基于端口的虚拟主机
1.准备站点目录
[root@localhost ~]# echo "port 80 test" > /www/aa/index.html
[root@localhost ~]# echo "port 85 test" > /www/bb/index.html
[root@localhost ~]# echo "port 8080 test" > /www/cc/index.html
2.查看想使用的端口是否被占用
netstat -tunlp | grep 端口号
3.准备虚拟主机
[root@localhost ~]# cat /opt/nginx/conf/extra/bb.conf
server{
listen 85; #基于端口主要点
server_name _;
location / {
root /www/bb;
index index.html;
}
}
4.重新启动nginx服务
nginx -s stop
nginx
5.测试
[root@localhost ~]# curl 192.168.100.90:80
port 80 test
[root@localhost ~]# curl 192.168.100.90:85
port 85 test
[root@localhost ~]# curl 192.168.100.90:8080
port 8080 testnginx访客日志
日志对于程序员是最重要的，可以用于问题排错，记录程序运行时的状态，一个好的日志配置，能够给运维人员，开发人员精准的问题定位功能。
nginx开启日志功能只需要在nginx.conf里面找到 log_format参数，定义日志的格式；以及定义日志存储的位置，日志的格式、路径、大小等等
定义在全局配置中（所有站点都往这个日志写）
nginx.conf配置日志功能代码如下
http {
include mime.types;
default_type application/octet-stream;
#定义日志的内容格式（记录日志内容的详细程度）
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#定义日志存储的位置
#access_log logs/access.log main;
#access_log "pipe:rollback logs/access_log interval=1d baknum=7 maxsize=2G" main;
.......
}nginx的访客内容如下（对应上面的日志格式）
192.168.10.1 - - [11/May/2021:13:40:34 -0400] "GET / HTTP/1.1" 200 555 "-" "curl/7.55.1"
$remote_addr 记录访客的客户端IP地址
$remote_user 记录远程客户端的访客用户名
[$time_local] 记录访问的时间和地区信息
"$request" 记录用户的http请求的首行信息
$status 记录用户的http请求状态，也就是请求发出之后，响应的状态
$body_bytes_sent 记录服务器发给客户端的响应体数据字节大小
"$http_referer" 记录本次请求是从哪个链接过来的，可以根据refer信息来进行防盗链设置
"$http_user_agent" 记录客户端的访问信息，如浏览器信息，手机浏览器信息
"$http_x_forwarded_for" 可以捉到藏在代理服务器后面的真实客户端ip信息由于写在http{}模块下属于全局配置，所以的站点访客日志都会写在一起，这样不方便管理和排查
所以我们可以给每个站点单独配置一个日志文件
1.修改配置文件如下
第一个站点
server {
listen 80;
server_name www.aa.com;
charset utf-8;
access_log logs/aa_access.log main;
#access_log "pipe:rollback logs/host.access_log interval=1d baknum=7 maxsize=2G" main;
location / {
root /www/aa;
index index.html index.htm;
}
}
第二个站点
[root@localhost conf]# cat extra/bb.conf
server{
listen 80;
server_name www.bb.com;
access_log logs/bb_access.log;
location / {
root /www/bb;
index index.html index.htm;
}
}
2.重新加载配置文件
nginx -t
nginx -s reload
3.查看logs目录下是否新生成两个日志文件
[root@localhost nginx]# ls logs/
aa_access.log access.log bb_access.log error.log nginx.pid
4.测试
[root@localhost nginx]# curl www.aa.com
[root@localhost nginx]# cat logs/aa_access.log
192.168.10.80 - - [11/May/2021:14:09:15 -0400] "GET / HTTP/1.1" 403 567 "-" "curl/7.29.0" "-"
[root@localhost nginx]# cat logs/bb_access.log
[root@localhost nginx]#nginx目录浏览功能
能够将你的机器上的目录资料，提供一个展示，无论是谁都可以快速访问
修改nginx.conf配置，这个功能是在虚拟主机里定义的
[root@localhost nginx]# cat conf/extra/index.conf
server{
listen 8080;
server_name _;
#让虚拟主机支持中文解析
charset utf-8;
#域名匹配，所有的请求都会进入如下的目录解析
location / {
root /www/index;
#关闭虚拟主机的默认首页功能
#index index.html;
autoindex on; #主要点
}
}
[root@localhost nginx]#nginx状态页
nginx提供了status模块，用于检测nginx的请求连接信息，这个功能需要在编译安装的时候，添加–with-http_stub_status_module，才能使用
nginx -V 检查当前nginx是否支持status功能当你支持status功能，我们可以添加一个conf配置文件，用于检测状态页的功能
在extra目录下，创建一个status.conf文件并写入一下内容
[root@localhost nginx]# cat conf/extra/status.conf
server{
listen 9000;
server_name _;
location / {
stub_status on; # 主要点
access_log off;
}
}
重新加载nginx配置
nginx -t
nginx -s reload访问nginx状态页
192.168.10.80:9000
查看内容如下
Active connections: 1 显示正在处理的活动的连接数
server accepts handled requests request_time
12 12 47 0
Reading: 0 Writing: 1 Waiting: 0
server nginx启动后一共处理的请求数
accepts handled nginx启动后创建的握手数
requests nginx一共处理了多少次请求
request_time nginx处理的时间
Reading nginx读取到客户端的headers数量
Writing nginx响应给客户端的headers数量
Waiting nginx处理完毕请求之后，等待下一次的请求驻留的连接数nginx错误日志
nginx能够把自身运行时故障的信息，也写到相对应的日志文件中，称之为error_log
对于错误信息的调试，也是运维人员维护nginx的一个重要手段
nginx想要使用error_log就得在nginx.conf配置文件中打开，可以写在全局配置中（把nginx所有配置的错误写入日志中），http{}模块（把全部虚拟主机的错误记录到日志中）或server{}虚拟主机中（只记录单个虚拟主机的错误）
错误日志的语法
error_log file level;
错误日志级别
debug
info
notice
warn
error
crit
alert
emerg
这个级别是越来越严重，级别写的越低，记录的日志越详细，没有必要...
级别越高，日志记录的内容就越少，生存环境下常用的是warn，error，crit模式
日志的级别，可能会给服务器增加额外的大量IO消耗；因此，根据你实际的工作需求定制针对虚拟主机添加错误日志
server{
listen 85;
server_name www.bb.com;
access_log logs/bb_access.log;
error_log logs/bb_error.log;
location / {
root /www/bb;
index index.html index.htm;
}
}
重新加载配置文件
nginx -t
nginx -s reload
查看是否生成日志文件
[root@www ~]# ls /opt/nginx/logs/
aa_access.log access.log bb_access.log bb_error.log error.log nginx.pid
测试nginx location匹配
nginx的location作用，是根据用户访问的url，进行不同的处理方式
针对用户请求的网站的url进行匹配处理，然后进行对应的处理
location相关语法
location [ = | ~ | ~* | ^~] url {
#做出的相应的处理动作
}
#nginx有关location的匹配 符号如下
匹配符 匹配规则 优先级
= 精确匹配 1
^~ 以某个字符开头，不做正则处理 2
~* 支持正则的匹配模式 3
/blog/ 当你访问192.168.10.90/blog/xxx 4
/ 通用匹配，不符合其他的location的匹配规则，就走到这里 5案例演示
新创建一个配置文件
[root@www ~]# cat /opt/nginx/conf/extra/test_location.conf
server{
listen 92;
server_name _;
#最低级匹配，不符合其他location就来这
location / {
return 401;
}
#优先级最高，精确匹配
location = / {
return 402
}
#以/blog/开头的url，来这里；如符合其他location，则以优先级判断
location /blog/ {
return 403;
}
#匹配任何以/img/开头的请求，不匹配正则
location ^~ /img/ {
return 404;
}
#匹配任何以.gif结尾的请求，支持正则
location ~* \.(gif|jpg|jpeg)$ {
return 500;
}
}
重新加载配置文件
nginx -t
nginx -s reload浏览器测试，注意优先级（如下只展示一部分）
nginx的url地址重写功能
nginx的url地址重写功能，主要是使用nginx提供的rewrite功能，且支持正则表达式
rewrite能够实现url的跳转，实现url规范化，根据请求的变量实现url跳转等等，基于url重写功能常见效果如下：
- 对于爬虫程序的封禁，让其跳转到一个错误的页面
- 动态的url，伪装成静态的html页面，便于搜索引擎的抓取
- 新旧域名的更新，替换；www.aa.com >>> www.aa.com.cn
rewrite语法
rewrite ^/(.*) www.baidu.com/$1 permanent
#解释
rewrite 是nginx地址重写的关键词指令，开启跳转功能
正则^/(.*) 表示匹配所有的请求，匹配成功后，跳转到后面指定的url地址
$1 是取出前面正则表达式分组的括号里的内容
permanent 表示301重定向的标记rewrite结尾的参数标记如下
- Last 规则匹配完成后，继续向下匹配新的location
- break 本条规则匹配完成后，立即停止匹配动作
- Redirct 返回302临时重定向状态码，浏览器地址栏显示跳转后的url，爬虫不会更新
- Permanent 返回301永久重定向，浏览器地址显示跳转后的url，爬虫更新该网站url
last和break用于实现url重写，浏览器的地址栏不会发生变化
redirct和permanent也是用于url跳转，浏览器url地址栏发生变化，跳转到新的url地址栏
实现一个301 URL跳转
[root@www ~]# cat /opt/nginx/conf/extra/test_rewrite.conf
server{
listen 98;
server_name _;
location / {
rewrite ^/(.*) http://www.baidu.com/$1 permanent;
}
}
重新加载配置文件
nginx -t
nginx -s reload
测试
浏览器输入192.168.10.80:98 是否会跳转到百度的页面nginx访问认证
nginx提供了认证模块，语法是
location / {
auth_basic 'string'; #开启认证功能并起名
auth_basic_user_file conf/htpasswd #存放账号密码的文件
}linux提供了密码生成命令
htpasswd是apache提供的密码生成工具，nginx也支持auth_basic模块，因此我们可以利用htpasswd命令生成账号密码文件，提供给nginx使用
yum install -y httpd-tools
#语法
htpasswd -bc .access username password
-b 在命令行中输入 账号密码
-c 创建密码文件
默认.access文件采用MD5加密方式来验证实际操作案例
准备一个配置文件
[root@www ~]# cat /opt/nginx/conf/extra/bb.conf
server{
listen 85;
server_name www.bb.com;
access_log logs/bb_access.log;
error_log logs/bb_error.log;
location / {
root /www/bb;
index index.html index.htm;
auth_basic 'welcome to bb.com';
auth_basic_user_file /opt/nginx/conf/extra/htpasswd;
}
}
生成一个htpasswd密码文件
[root@www ~]# htpasswd -bc /opt/nginx/conf/extra/htpasswd qhj 123
Adding password for user qhj
重新加载配置文件
nginx -t
nginx -s reload
测试访问
本文章为转载内容，我们尊重原作者对文章享有的著作权。如有内容错误或侵权问题，欢迎原作者联系我们进行内容更正或删除文章。
