Nginx一键部署安装脚本
Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器, 在企业生产环境中常常使用yum或编译安装Nginx。
以下脚本来自粉丝分享,可完成Nginx的全自动编译安装,安装完成后自动启动并设置开机自启。脚本支持CentOS系列发行版本,shell脚本源码如下:
#!/bin/bash
ck_ok()
{
if [ $? -ne 0 ]
then
echo "$1 error."
exit 1
fi
}
download_ng()
{
cd /usr/local/src
if [ -f nginx-1.23.0.tar.gz ]
then
echo "当前目录已经存在nginx-1.23.0.tar.gz"
echo "检测md5"
ng_md5=`md5sum nginx-1.23.0.tar.gz|awk '{print $1}'`
if [ ${ng_md5} == 'e8768e388f26fb3d56a3c88055345219' ]
then
return 0
else
sudo /bin/mv nginx-1.23.0.tar.gz nginx-1.23.0.tar.gz.old
fi
fi
sudo curl -O http://nginx.org/download/nginx-1.23.0.tar.gz
ck_ok "下载Nginx"
}
install_ng()
{
cd /usr/local/src
echo "解压Nginx"
sudo tar zxf nginx-1.23.0.tar.gz
ck_ok "解压Nginx"
cd nginx-1.23.0
echo "安装依赖"
if which yum >/dev/null 2>&1
then
## RHEL/Rocky
for pkg in gcc make pcre-devel zlib-devel openssl-devel
do
if ! rpm -q $pkg >/dev/null 2>&1
then
sudo yum install -y $pkg
ck_ok "yum 安装$pkg"
else
echo "$pkg已经安装"
fi
done
fi
if which apt >/dev/null 2>&1
then
##ubuntu
for pkg in make libpcre++-dev libssl-dev zlib1g-dev
do
if ! dpkg -l $pkg >/dev/null 2>&1
then
sudo apt install -y $pkg
ck_ok "apt 安装$pkg"
else
echo "$pkg已经安装"
fi
done
fi
echo "configure Nginx"
sudo ./configure --prefix=/usr/local/nginx --with-http_ssl_module
ck_ok "Configure Nginx"
echo "编译和安装"
sudo make && sudo make install
ck_ok "编译和安装"
echo "编辑systemd服务管理脚本"
cat > /tmp/nginx.service <<EOF
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
ExecReload=/bin/sh -c "/bin/kill -s HUP \$(/bin/cat /usr/local/nginx/logs/nginx.pid)"
ExecStop=/bin/sh -c "/bin/kill -s TERM \$(/bin/cat /usr/local/nginx/logs/nginx.pid)"
[Install]
WantedBy=multi-user.target
EOF
sudo /bin/mv /tmp/nginx.service /lib/systemd/system/nginx.service
ck_ok "编辑nginx.service"
echo "加载服务"
sudo systemctl unmask nginx.service
sudo systemctl daemon-reload
sudo systemctl enable nginx
echo "启动Nginx"
sudo systemctl start nginx
ck_ok "启动Nginx"
}
download_ng
install_ng
将脚本保存为nginx_install.sh,执行以下命令:
chmod +x nginx_install.sh && ./nginx_install.sh
访问服务器IP地址,可以发现已经可以正常访问Nginx了。常用nginx命令:
# 启动nginx
systemctl start nginx
# 停止nginx
systemctl stop nginx
# 设置开机启动
systemctl enable nginx
# 取消开机启动
systemctl disable nginx
最后附上一键安装nginx命令,友友们可以直接食用哦~
bash -c "$(curl -L s.aaa.al/nginx_install.sh)"
@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@@
一起来学Nginx(一)
原创 程序员皮卡秋 程序员皮卡秋 2023-11-24 14:53 发表于江苏
一起来学Nginx(一)
前言
目前正在出一个Nginx
系列教程, 篇幅会较多, 喜欢的话,给个关注❤️ ~
作为服务端开发,Nginx
一定都不陌生,在web
开发中扮演重要的角色,它能作为反向代理服务器,负载均衡服务器,静态文件服务器等等。
程序员皮卡秋
一个喜欢写教程的Java博主~
153篇原创内容
公众号
在本系列中将带大家系统性的学习下Nginx
,好了, 废话不多说直接开整吧~
Nginx介绍
Nginx
是一个轻量、高性能的HTTP
和反向代理
web服务器,以及电子邮件IMAP/POP3/SMTP
代理服务器。
img
它的官方有更详细的介绍,感兴趣的小伙伴可以去看看
代理服务器
在学习Nginx
之前,我们先了解下两个概念:
- 正向代理
- 反向代理
正向代理
正向代理类似一个跳板机,我们可以通过它去访问一些无法直接获取的资源,我们使用的代理软件一般都是正向代理。
假设访问Google
网站,当前不能直接访问,但是能访问代理服务器,代理服务器能访问此网站,可以先连上代理服务器,通过它法访问网站的内容,然后将资源返回回来
可以用来做什么:
- 访问原来无法访问的资源,如google
- 可以做缓存,加速网站响应
- 对客户端访问授权,上网进行认证
- 可以记录用户访问记录,管理用户行为,对外隐藏用户信息
反向代理
反向代理(Reverse Proxy
)方式是指以代理服务器来接受 internet
上的连接请求,然后将请求转发给内部网络上的服务器,并将从服务器上得到的结果返回给 internet
上请求连接的客户端,此时代理服务器对外就表现为一个反向代理服务器。
img
作用:
- 保证内网的安全
- 负载均衡,通过反向代理服务器来优化网站的负载
那么这两者的区别是什么?
- 正向代理,
Serve
端是对外透明的,Client
和Proxy
属于同一个网络 - 反向代理,
Client
是对外透明的,Serve
和Proxy
属于同一个网络
Nginx安装
安装很简单,win
用户可以直接去官网下载,linux
用户可以直接使用yum
安装或者官网下载进行安装,Mac
用户可以直接使用brew
安装。
安装完成后,我们可以通过nginx -v
查看版本号,如果显示版本号,说明安装成功。
nginx -v
这个网上教程很多,大家可以参考安装下
Nginx命令介绍
nginx
命令比较简单,常用到的命令如下:
nginx -s stop 快速关闭Nginx,可能不保存相关信息,并迅速终止web服务。
nginx -s quit 平稳关闭Nginx,保存相关信息,有安排的结束web服务。
nginx -s reload 因改变了Nginx相关配置,需要重新加载配置而重载。
nginx -s reopen 重新打开日志文件。
nginx -c filename 为 Nginx 指定一个配置文件,来代替缺省的。
nginx -t 不运行,仅仅测试配置文件。nginx 将检查配置文件的语法的正确性,并尝试打开配置文件中所引用到的文件。
nginx -v 显示 nginx 的版本。
nginx -V 显示 nginx 的版本,编译器版本和配置参数。
Nginx反向代理基本使用
首先找到conf/nginx.conf
,它是 nginx
的默认配置文件。你也可以使用 nginx -c
指定你的配置文件
下面给大家解读一下这个配置文件:
#指定nginx运行的用户
#user xxx;
#启动进程,通常设置成和cpu的数量相等
worker_processes 1;
#全局错误日志
error_log logs/error.log;
error_log logs/notice.log notice;
error_log logs/info.log info;
#PID文件,记录当前启动的nginx的进程ID
pid logs/nginx.pid;
#工作模式及连接数上限
events {
worker_connections 1024; #单个后台worker process进程的最大并发链接数
}
#设定http服务器
http {
#设定mime类型(邮件支持类型),类型由mime.types文件定义
include conf/mime.types;
default_type application/octet-stream;
#设定日志格式
log_format main '[$remote_addr] - [$remote_user] [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
# 日志存放位置
access_log logs/access.log main;
rewrite_log on;
#sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,对于普通应用,
#必须设为 on,如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,以平衡磁盘与网络I/O处理速度,降低系统的uptime.
sendfile on;
#该指令必须在sendfile打开的状态下才会生效,主要是用来提升网络包的传输'效率'
#tcp_nopush on;
#连接超时时间
keepalive_timeout 120;
#该指令必须在keep-alive连接开启的情况下才生效,来提高网络包传输的'实时性'
tcp_nodelay on;
#gzip压缩开关
#gzip on;
#设定实际的服务器列表
upstream server1{
server 127.0.0.1:8089;
}
#HTTP服务器
server {
#监听80端口,80端口是知名端口号,用于HTTP协议
listen 80;
#定义使用www.xx.com访问
server_name www.xx.com;
#首页
index index.html
#指向web网站的目录
root /www/webapp;
#编码格式
charset utf-8;
#代理配置参数
proxy_connect_timeout 180;
proxy_send_timeout 180;
proxy_read_timeout 180;
proxy_set_header Host $host;
proxy_set_header X-Forwarder-For $remote_addr;
#反向代理的路径(和upstream绑定),location 后面设置映射的路径
location / {
proxy_pass http://server1;
}
#静态文件,nginx自己处理
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root /www/webapp/static;
# 控制页面资源在浏览器中缓存的时间 过期30天,静态文件不怎么更新,过期可以设大一点,如果频繁更新,则可以设置得小一点。
expires 30d;
}
#设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
}
#禁止访问 .ssxx 文件
location ~ /\.ss {
deny all;
}
#错误处理页面(可选择性配置)
#error_page 404 /404.html;
#error_page 500 502 503 504 /50x.html;
}
}
上述是它的一个基本配置,大家可以尝试将本机hosts
文件更改下
127.0.0.1 www.xx.com
紧接着nginx -s reload
重新加载下配置,使用域名进行访问
本节到此就结束了,下节继续给大家讲解其它的使用
结束语
Nginx
的配置非常的多,在后续章节会给大家陆续介绍一些常用的重要配置。大家不用去背它的配置,多动手多踩坑,会配就行,遇到问题知道如何去通过优化配置去解决实际问题即可。