nginx安装
#nginx安装
yum -y install gcc pcre-devel openssl-devel #依赖包
useradd -s /sbin/nologin nginx
./configure
--prefix=/usr/local/nginx #指定安装目录
--user=nginx #指定用户
--with-http_ssl_module #开启加密功能
make && make install #编译及安装
nginx脚本启动
/usr/local/nginx/sbin/nginx #启动
/usr/local/nginx/sbin/nginx -s stop #关闭
/usr/local/nginx/sbin/nginx -s reload #从新加载配置
-V #查看软件信息
-t #测试配置文件
nginx文件
/usr/local/nginx/html #测试页面
#nginx配置文件
#Nginx的默认访问日志文件为/usr/local/nginx/logs/access.log
#Nginx的默认错误日志文件为/usr/local/nginx/logs/error.log
#PHP默认错误日志文件为/var/log/php-fpm/www-error.log
#-with-http_ssl_module参数,启用加密模块,对于需要进行SSL加密处理的站点添加ssl相关指令(设置网站需要的私钥和证书
nginx/conf/nginx.conf
server {
listen 1.1.1.1:80 #监听IP地址与端口
listen 80; #监听端口
server_name localhost; #网站域名
#地址重写格式【总结】
#rewrite 旧地址 新地址 [选项];
#last 不再读其他rewrite
#break 不再读其他语句,结束请求
#redirect 临时重定向
#permanent 永久重定向
rewrite /a.html /b.html redirect; #将a网页重定向到b网页并地址跳转
rewrite ^/ http://www.baidu.com; #访问此地址全部从定向到baidu
rewrite ^/(.*)$ http://www.baidu.com/$1; #访问此地址下面的网页从定向baidu
ssl_certificate cert.pem; #这里是证书文件
ssl_certificate_key cert.key; #这里是私钥文件
auth_basic "Input Password:"; #认证提示符信息
auth_basic_user_file "/usr/local/nginx/pass"; #认证的密码文件
location / {
root html; #指定网站根路径
index index.html index.htm;
}
#这里,~符号代表正则匹配,*符号代表不区分大小写
if ($http_user_agent ~* firefox) { #识别客户端firefox浏览器
rewrite ^(.*)$ /firefox/$1;
}
}
lnmp环境
#部署lnmp平台解决动态数据,动态数据为网站解析代码后返回数据
yum -y install gcc openssl-devel pcre-devel #nginx依赖环境
yum -y install php php-mysql php-fpm #php及依赖环境
yum -y install mariadb mariadb-server mariadb-devel #mariadb及依赖环境
systemctl start mariadb php-fpm
#php-fpm配置文件
/etc/php-fpm.d/www.conf
listen = 127.0.0.1:9000 #php端口号
pm.max_children = 32 #最大进程数
pm.start_servers = 15 #最小进程数
#修改nginx配置文件
nginx/conf/nginx.conf
location / {
root html;
index index.php index.html index.htm;
#设置默认首页为index.php,当用户在浏览器地址栏中只写域名或IP,不说访问什么页面时,服务器会把默认首页index.php返回给用户
}
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000; #将请求转发给本机9000端口,PHP解释器
fastcgi_index index.php;
include fastcgi.conf; #加载其他配置文件
}
nginx实现web反向代理
一:高可用一台宕机,服务不会停,
二:负载均衡(轮询,哈希,权重,随机等)。 分布式;各个服务器执行不同功能,来完成一件事。
/nginx/conf/nginx.conf
.. ..
http {
.. ..
#使用upstream定义后端服务器集群,集群名称任意(如webserver)
#使用server定义集群中的具体服务器和端口
upstream webserver {
#通过ip_hash设置调度规则为:相同客户端访问相同服务器
ip_hash;
server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;
server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;
server 192.168.2.101 down;
}
#weight设置服务器权重值,默认值为1
#max_fails设置最大失败次数,测试服务器几次才确认服务器失败
#fail_timeout设置失败超时时间,单位为秒
#down标记服务器已关机,不参与集群调度
.. ..
server {
listen 80;
server_name localhost;
location / {
#通过proxy_pass将用户的请求转发给webserver集群
proxy_pass http://webserver;
}
nginx常见问题
#自定义错误页面
nginx/conf/nginx.conf
.. ..
charset utf-8; #仅在需要中文时修改该选项
error_page 404 /404.html; #自定义错误页面
.. ..
nginx/html/404.html #定义错错误页面
#200 一切正常
#301 永久从定向
#302 临时从定向
#401 用户或密码错误
#403 禁止访问(客户端IP地址被拒接)
#404 文件不存在
#414 请求URL头过长
#500 服务器内部错误
#501 bad gateway
查看服务器状态 编译安装时使用--with-http_stub_status_module开启状态页面模块
… …
location /status {
stub_status on;
#allow IP地址;
#deny IP地址;
}
… …
curl http://192.168.4.5/status
Active connections: 1
server accepts handled requests
10 10 3
Reading: 0 Writing: 1 Waiting: 0
#Active connections:当前活动的连接数量。
#Accepts:已经接受客户端的连接总数量。
#Handled:已经处理客户端的连接总数量。(一般与accepts一致,除非服务器限制了连接数量)。
#Requests:客户端发送的请求数量。
#Reading:当前服务器正在读取客户端请求头的数量。
#Writing:当前服务器正在写响应信息的数量。
#Waiting:当前多少客户端在等待服务器的响应
优化nginx并发量
ad -n 2000 -c 2000 http://192.168.1.10 #ad高并发测试
nginx/conf/nginx.conf
.. ..
worker_processes 2; #与CPU核心数量一致
events {
worker_connections 65535; #每个worker最大并发连接数
}
.. ..
#优化Linux内核参数(最大文件数量)
ulimit -a #查看所有属性值
ulimit -Hn 100000 #设置硬限制(临时规则)
ulimit -Sn 100000 #设置软限制(临时规则)
vim /etc/security/limits.conf
.. ..
* soft nofile 100000
* hard nofile 100000
#该配置文件分4列,分别如下:
#用户或组 硬限制或软限制 需要限制的项目 限制的值
优化nginx数据包头缓存
.. ..
http {
client_header_buffer_size 1k; #默认请求包头信息的缓存
large_client_header_buffers 4 4k; #大请求包头部信息的缓存个数与容量
.. ..
}
浏览器本地缓存静态数据
server {
listen 80;
server_name localhost;
location / {
root html;
index index.html index.htm;
}
location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {
expires 30d; #定义客户端缓存时间为30天
}
}