Nginx 網站服務——虛擬主機配置

第1章 Nginx 網站服務

1.1 web網站服務介紹：

1.1.1 提供靜態服務的軟件

Apache：這是中小型Web服務的主流，Web服務器中的老大哥。 Nginx：大型網站Web服務的主流，曾經Web服務器中的初生牛犢，現已長大。        Nginx的分支Tengine（http://tengine.taobao.org/）目前也在飛速發展。 Lighttpd：這是一個不溫不火的優秀Web軟件，社區不活躍，靜態解析效率很高。在Nginx流行前，它是大併發靜態業務的首選，國內百度貼吧、豆瓣等衆多網站都有Lighttpd奮鬥的身影。

1.1.2 提供動態服務的軟件

PHP（FastCGI）：大中小型網站都會使用，動態網頁語言PHP程序的解析容器。它可配合Apache解析動態程序，不過，這裏的PHP不是FastCGI守護進程模式，而是mod_php5.so（module）。也可配合Nginx解析動態程序，此時的PHP經常使用FastCGI守護進程模式提供服務。(.php) Tomcat：中小企業動態Web服務主流，互聯網Java容器主流（如jsp、do）。 Resin：大型動態Web服務主流，互聯網Java容器主流（如jsp、do）。 IIS（Internet information services）：微軟windows下的Web服務軟件（如asp、aspx）

1.2 Nginx web服務部署及說明

1.2.1 Nginx 軟件特色

1. 支持高併發：能支持幾萬併發鏈接（特別是靜態小文件業務環境） 2. 資源消耗少：在3萬併發鏈接下，開啓10個Nginx線程消耗的內存不到200MB 3. 能夠作HTTP反向代理及加速緩存、即負載均衡功能，內置對RS節點服務器健康檢查功能，    這至關於專業的Haproxy軟件或LVS的功能。 4. 具有Squid等專業緩存軟件等的緩存功能。 5. 支持異步網絡I/O事件模型epoll（nginx）-select（apache）（Linux 2.6+）

1.2.2 Nginx 軟件部署（編譯安裝）

#第一個里程：下載nginx程序軟件包並解壓 mkdir /server/tools -p cd /server/tools wget http://nginx.org/download/nginx-1.14.0.tar.gz tar xf nginx-1.14.0.tar.gz

#第二個里程：解決軟件依賴問題 yum install openssl-devel pcre-devel -y openssl-devel --- 爲了讓nginx服務能夠實現https訪問的功能 pcre-devel    --- 兼容perl語言的正則表達式（^ shell：以什麼開頭  perl：^/）                   nginx使用時會應用一個參數rewrite 正則表達式信息（perl）

#第三個里程：建立worker進程的管理用戶 useradd -s /sbin/nologin -M www

#第四個里程：編譯安裝軟件過程 #編譯安裝軟件三部曲 #01.進行軟件的配置 mkdir /server/tools -p cd /server/tools cd nginx-1.14.0 ./configure --prefix=/application/nginx-1.14 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module #02.進行軟件的編譯（將各個語言編寫代碼翻譯成系統能夠識別的二進制信息） make   #03.進行編譯安裝（將軟件最終安裝到系統中） make install

#重要配置參數總結 --prefix=PATH                      set installation prefix                                    設置軟件程序安裝到哪一個目錄,指定的目錄不須要建立出來 --user=USER                        set non-privileged user for worker processes --group=GROUP                      set non-privileged group for worker processes --with-http_ssl_module             enable ngx_http_ssl_module（能夠實現https） --with-http_stub_status_module     enable ngx_http_stub_status_module（主要用於監控服務運行狀態）

#第五個里程：建立程序軟連接 ln -s /application/nginx-1.14/ /application/nginx [root@web01 application]# ll /application/nginx-1.14/ total 16 drwxr-xr-x 2 root root 4096 May 16 10:49 conf drwxr-xr-x 2 root root 4096 May 16 10:49 html drwxr-xr-x 2 root root 4096 May 16 10:49 logs drwxr-xr-x 2 root root 4096 May 16 10:49 sbin

#第六個里程：啓動nginx服務 /application/nginx/sbin/nginx

1.2.3 Nginx 安裝目錄及命令解釋

目錄	說明
conf	--- 全部nginx相關的配置文件保存目錄
nginx.conf	--- nginx程序主配置文件
html	--- 表示web服務站點目錄
logs	--- 日誌目錄
sbin	--- 程序命令保存目錄
Nginx命令參數說明： nginx  –help   -----查詢nginx的幫助信息 Options:   -?,-h         : this help   -v            : show version and exit                   顯示軟件版本信息並退出   -V            : show version and configure options then exit                   顯示版本信息和配置參數信息並退出   -t            : test configuration and exit                   配置文件語法檢查（ansible語法檢查功能）   -T            : test configuration, dump it and exit                   配置文件語法檢查，將配置文件信息顯示出來   -q            : suppress non-error messages during configuration testing   -s   signal     : send signal to a master process: stop, quit, reopen, reload                   發送一個信號給master進程   -p   prefix     : set prefix path (default: /usr/share/nginx/)   -c   filename   : set configuration file (default: /etc/nginx/nginx.conf)   -g   directives : set global directives out of configuration file

1.2.4 Nginx 主配置文件nginx.conf

1.2.5 Nginx 站點目錄及首頁文件概念說明

1.3 Nginx 虛擬主機配置

1.3.1 虛擬主機的概念

所謂虛擬主機，在Web服務裏就是一個獨立的網站站點，這個站點對應獨立的域名 （也多是IP或端口），具備獨立的程序及資源目錄，能夠獨立地對外提供服務供用戶訪問 這個獨立的站點在配置裏是由必定格式的標籤段標記的，對於Apache軟件來講 一個虛擬主機的標籤段一般被包含在<Virtuallost></VirtualHost>內，而Nginx軟件則 使用一個server{}標籤來標示一個虛擬主機。一個Web服務裏能夠有多個虛擬主機標籤 對，便可以同時支持多個虛擬主機站點。

1.3.2 虛擬主機的類型

·常見的虛擬主機類型有以下幾種。

（1)基於域名的虛擬主機 所謂基於域名的虛擬主機，意思就是經過不一樣的域名區分不一樣的虛擬主機，基於域 名的虛擬主機是企業應用最廣的虛擬主機類型，幾乎全部對外提供服務的網站使用的都 是基於域名的虛擬主機，例如：www.etiantian.org。

（2）基於端口的虛擬主機 同理，所謂基於端口的虛擬主機，意思就是經過不一樣的端口來區分不一樣的虛擬主 機，此類虛擬主機對應的企業應用主要爲公司內部的網站，例如：一些不但願直接對 外提供用戶訪問的網站後臺等，訪問基於端口的虛擬主機，地址裏要帶有端口，例如： http://www.etiantian.org:9000。

（3)基於IP的虛擬主機 同理，所謂基於IP的虛擬主機，意思就是經過不一樣的IP區分不一樣的虛擬主機，此 類虛擬主機對應的企業應用很是少見。通常不一樣的業務須要使用多IP的場景都會在負 載均衡器上進行VIP綁定，而不是在Web上綁定IP來區分不一樣的虛擬機。

1.3.3 基於域名的虛擬主機配置

第一步：申請域名信息 先進行購買，域名備案，在申請域名網站上，能夠進行A記錄的配置 www.oldboy.com -- 服務器公網IP地址

第二步：編寫配置文件  ----- nginx.conf server {     listen       80;     server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm;     }   server {     listen       80;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     }   server {     listen       80;     server_name  blog.etiantian.org;     root   html/blog;     index  index.html index.htm;     }

第三步：檢查配置文件語法信息 nginx -t

第四步：建立虛擬主機站點目錄，建立虛擬主機首頁文件 mkdir -p /application/nginx/html/{www,bbs,blog} [root@web01 nginx]# for name in www bbs blog;do echo "10.0.0.7 $name.etiantian.org" >/application/nginx/html/$name/index.html;done [root@web01 nginx]# for name in www bbs blog;do cat /application/nginx/html/$name/index.html;done 10.0.0.7 www.etiantian.org 10.0.0.7 bbs.etiantian.org 10.0.0.7 blog.etiantian.org

第五步：進行DNS解析（配置hosts） 配置hosts文件： 01. windows中要進行配置 02. Linux中也要進行配置

第六步：配置文件修改後要進行重啓服務 nginx -s reload

1.3.4 基於端口的虛擬主機配置

第一里程：修改配置文件 server {     listen       80;        server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm;     }   server {     listen       81;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     }   server {     listen       82;     server_name  blog.etiantian.org;     root   html/blog;     index  index.html index.htm;     }

第二里程：平滑重啓nginx服務 nginx -s reload

第三里程：進行訪問測試 netstat -lntup|grep nginx tcp   0   0 0.0.0.0:80       0.0.0.0:*         LISTEN      19363/nginx tcp   0   0 0.0.0.0:81       0.0.0.0:*         LISTEN      19363/nginx tcp   0   0 0.0.0.0:82       0.0.0.0:*         LISTEN      19363/nginx

1.3.5 基於IP的虛擬主機配置

第一里程：編寫配置文件，監聽本地網卡上有的IP地址 server {     listen       10.0.0.7:80;     server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm; } server {     listen       10.0.0.8:80;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     }

第二里程：重啓nginx服務 重點強調：nginx服務配置文件中只要涉及到IP地址的修改，都要重啓nginx服務，而不是平滑重啓 nginx -s stop && nginx

第三里程：進行訪問測試 curl  10.0.0.7 curl  10.0.0.8

1.4 Nginx 經常使用功能配置

1.4.1 規範優化Nginx配置文件

·目的：每個虛擬主機都生成一個單獨的配置文件

第一個里程：建立一個虛擬主機配置文件保存目錄 [root@web01 conf]# pwd /application/nginx/conf [root@web01 conf]# mkdir extra

第二個里程: 生成虛擬主機配置文件 /application/nginx/conf [root@web01 conf]# sed -n '10,15p' nginx.conf >extra/www.conf [root@web01 conf]# sed -n '16,21p' nginx.conf >extra/bbs.conf [root@web01 conf]# sed -n '22,27p' nginx.conf >extra/blog.conf [root@web01 conf]# cat extra/* server {     listen       80;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     } server {     listen       80;     server_name  blog.etiantian.org;     root   html/blog;     index  index.html index.htm;     } server {     listen       80;     server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm;     } 說明：虛擬主機文件配置完畢，要將nginx中的虛擬主機配置信息刪除

第三個里程：編寫nginx主配置文件，加載虛擬主機配置文件  ---nginx.conf worker_processes  2; events {     worker_connections  1024; } http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;     include       extra/www.conf; include       extra/blog.conf; include       extra/bbs.conf; } ####也可用 include       extra/*;  表示extra目錄下的全部配置文件。

第四個里程：重啓nginx服務 nginx -s reload

1.4.2 配置Nginx 服務別名功能（主要用於測試）

#####修改配置文件 server {     listen       80;     server_name  www.etiantian.org www.et.org;     root   html/www;     index  index.html index.htm; } #####檢查語法 nginx -t #####平滑重啓nginx nginx -s reload ####說明：配置別名也須要作好DNS解析

1.4.3 Nginx 狀態模塊頁面配置

Nginx軟件在編譯時有一個with-http_stub_status_module模塊，這個模塊功能是記錄Nginx的基本訪問狀態信息，讓使用者瞭解Nginx的工做狀態。要想使用狀態模塊，在編譯時必須增長--with-http_stub_status_module參數。   可經過以下方法檢測編譯安裝Nginx時是否設定上述模塊支持：

[root@web01 ~]# nginx -V nginx version: nginx/1.14.0 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: --prefix=/application/nginx-1.14.0 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module

第一個里程：編寫配置文件 # 編寫一個status虛擬主機配置文件 cp extra/www.conf extra/status.conf     server {     listen       80;     server_name  status.etiantian.org;     stub_status;     #root   html/www;     #index  index.html index.htm;     } # 編寫主配置文件，調用status虛擬主機配置文件 worker_processes  2; events {     worker_connections  1024; } http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;     include       extra/www.conf;     include       extra/bbs.conf;     include       extra/blog.conf;     include       extra/status.conf; }

第二個里程：重啓nginx服務 nginx -t    #--------檢查語法 nginx -s reload   ###-------平滑重啓

第三個里程：進行DNS解析處理

第四個里程：進行測試訪問 [root@web01 ~]# curl status.etiantian.org Active connections: 1 server accepts handled requests  6926 6926 7067 Reading: 0 Writing: 1 Waiting: 0