Nginx服務器的安裝與配置

安裝Nginx服務器所須要的系統資源

　　Niginx的一些模塊須要其餘第三方庫的支持，例如gzip模塊須要zlib庫，rewirte模塊須要pcre庫，ssl功能須要openssl庫的。一樣，若是是在centos系統下，咱們能夠使用yum命令或下載源碼包編譯安裝這些模塊依賴的庫：

　　我下載的安裝包都在/home/txtfashion/Nginx/

• 安裝PCRE庫

　　ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ 下載最新的 PCRE 源碼包，使用下面命令下載編譯和安裝 PCRE 包：　

　　wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.34.tar.gz

　　tar -zxvf pcre-8.34.tar.gz

　　cd pcre-8.34

　　./configure

　　make

　　make install

　　

• 安裝zlib庫

　　http://zlib.net/zlib-1.2.8.tar.gz 下載最新的 zlib 源碼包，使用下面命令下載編譯和安裝 zlib包：

　　wget http://zlib.net/zlib-1.2.8.tar.gz

　　tar -zxvf zlib-1.2.8.tar.gz

　　cd zlib-1.2.8

　　./configure

　　make

　　make install

• 安裝ssl（某些vps默認沒裝ssl)

　　wget http://www.openssl.org/source/openssl-1.0.1c.tar.gz

　　tar -zxvf openssl-1.0.1c.tar.gz

　　make

　　make install

 

　　

　　Nginx在Linux環境下能夠經過編譯源碼的方式來安裝，固然你須要安裝make

　　centos平臺編譯環境使用以下指令：yum -y install gcc automake autoconf libtool make

 

　　linux版最新nginx下載

      http://nginx.org/download/nginx-1.5.7.tar.gz

      http://nginx.org/download/nginx-1.4.4.tar.gz

　　windows版最新nginx下載

　　http://nginx.org/download/nginx-1.5.7.zip

　　http://nginx.org/download/nginx-1.4.4.zip

　　

　　Nginx 通常有兩個版本，分別是穩定版和開發版，您能夠根據您的目的來選擇這兩個版本的其中一個

　　下載nginx源碼：wget http://nginx.org/download/nginx-1.4.4.tar.gz

　　解壓nginx-1.4.4.tar.gz: tar -zvxf nginx-1.4.4.tar.gz

　　進入nginx-1.4.4目錄：cd nginx-1.4.4

　　安裝nginx：

　　cd nginx-1.4.4

　　./configure --sbin-path=/usr/local/nginx/nginx \

　　--conf-path=/usr/local/nginx/nginx.conf \

　　--pid-path=/usr/local/nginx/nginx.pid \

　　--with-http_ssl_module \

　　--with-pcre=/home/txtfashion/Nginx/pcre-8.34 \

　　--with-zlib=/home/txtfashion/Nginx/zlib-1.2.8 \

　　--with-openssl=/home/txtfashion/Nginx/openssl-1.0.1c

　　make

　　make install

　　

• nginx編譯選項

 

make是用來編譯的，它從Makefile中讀取指令，而後編譯。

 

make install是用來安裝的，它也從Makefile中讀取指令，安裝到指定的位置。

 

configure命令是用來檢測你的安裝平臺的目標特徵的。它定義了系統的各個方面，包括nginx的被容許使用的鏈接處理的方法，好比它會檢測你是否是有CC或GCC，並非須要CC或GCC，它是個shell腳本，執行結束時，它會建立一個Makefile文件。nginx的configure命令支持如下參數：

 

• • --prefix=path    定義一個目錄，存放服務器上的文件 ，也就是nginx的安裝目錄。默認使用 /usr/local/nginx。
  • --sbin-path=path 設置nginx的可執行文件的路徑，默認爲  prefix/sbin/nginx.
  • --conf-path=path  設置在nginx.conf配置文件的路徑。nginx容許使用不一樣的配置文件啓動，經過命令行中的-c選項。默認爲prefix/conf/nginx.conf.
  • --pid-path=path  設置nginx.pid文件，將存儲的主進程的進程號。安裝完成後，能夠隨時改變的文件名 ， 在nginx.conf配置文件中使用 PID指令。默認狀況下，文件名 爲prefix/logs/nginx.pid.
  • --error-log-path=path 設置主錯誤，警告，和診斷文件的名稱。安裝完成後，能夠隨時改變的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默認狀況下，文件名 爲prefix/logs/error.log.
  • --http-log-path=path  設置主請求的HTTP服務器的日誌文件的名稱。安裝完成後，能夠隨時改變的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默認狀況下，文件名 爲prefix/logs/access.log.
  • --user=name  設置nginx工做進程的用戶。安裝完成後，能夠隨時更改的名稱在nginx.conf配置文件中 使用的 user指令。默認的用戶名是nobody。
  • --group=name  設置nginx工做進程的用戶組。安裝完成後，能夠隨時更改的名稱在nginx.conf配置文件中 使用的 user指令。默認的爲非特權用戶。
  • --with-select_module --without-select_module 啓用或禁用構建一個模塊來容許服務器使用select()方法。該模塊將自動創建，若是平臺不支持的kqueue，epoll，rtsig或/dev/poll。
  • --with-poll_module --without-poll_module 啓用或禁用構建一個模塊來容許服務器使用poll()方法。該模塊將自動創建，若是平臺不支持的kqueue，epoll，rtsig或/dev/poll。
  • --without-http_gzip_module — 不編譯壓縮的HTTP服務器的響應模塊。編譯並運行此模塊須要zlib庫。
  • --without-http_rewrite_module  不編譯重寫模塊。編譯並運行此模塊須要PCRE庫支持。
  • --without-http_proxy_module — 不編譯http_proxy模塊。
  • --with-http_ssl_module — 使用https協議模塊。默認狀況下，該模塊沒有被構建。創建並運行此模塊的OpenSSL庫是必需的。
  • --with-pcre=path — 設置PCRE庫的源碼路徑。PCRE庫的源碼（版本4.4 - 8.30）須要從PCRE網站下載並解壓。其他的工做是Nginx的./ configure和make來完成。正則表達式使用在location指令和 ngx_http_rewrite_module 模塊中。
  • --with-pcre-jit —編譯PCRE包含「just-in-time compilation」（1.1.12中， pcre_jit指令）。
  • --with-zlib=path —設置的zlib庫的源碼路徑。要下載從 zlib（版本1.1.3 - 1.2.5）的並解壓。其他的工做是Nginx的./ configure和make完成。ngx_http_gzip_module模塊須要使用zlib 。
  • --with-cc-opt=parameters — 設置額外的參數將被添加到CFLAGS變量。例如,當你在FreeBSD上使用PCRE庫時須要使用:--with-cc-opt="-I /usr/local/include。.如須要須要增長 select()支持的文件數量:--with-cc-opt="-D FD_SETSIZE=2048".
  • --with-ld-opt=parameters —設置附加的參數，將用於在連接期間。例如，當在FreeBSD下使用該系統的PCRE庫,應指定:--with-ld-opt="-L /usr/local/lib".

 

Nginx的啓動、中止、平滑重啓

　　啓動nginx：

　　/usr/local/nginx/nginx -c /usr/local/nginx/nginx.conf

　　"-c"指定了配置文件的路徑，若是不加「-c」參數，Nginx默認加載其安裝目錄的conf子目錄中的nginx.conf

　　有些機器啓動了防火牆，須要將80經過防火牆，在/etc/sysconfig/iptables中加入iptables -I INPUT -p tcp --dport 80 -j ACCEPT，而後在命令行中輸入services iptables restart

　　中止Nginx

• 從容中止Nginx

　　　　kill -QUIT Nginx主進程號

• 快速中止Nginx

　　　　kill -TERM Nginx主進程號 或 kill -INT Nginx主進程號

• 強制中止全部Nginx進程

　　　　kill -9 nginx

　　對於上述的Nginx主進程號，可經過ps -ef | grep nginx來查看

　　Nginx的平滑升級

　　若是改變了Nginx的配置文件（nginx.conf），想重啓Nginx，一樣能夠經過發送系統信號給Nginx主進程的方式來進行。不過，重啓以前，想要確認Nginx配置文件的語法是否正確的，否者Nginx將不會加載新的配置文件。經過如下命令能夠判斷Nginx配置文件是否正確：

　　 /usr/local/nginx/nginx -t -c /usr/local/nginx/nginx.conf

　　若是對的話就會提示：

　　nginx: the configuration file /usr/local/nginx/nginx.conf syntax is ok

　　nginx: configuration file /usr/local/nginx/nginx.conf test is successful

　　這時候，就能夠平滑重啓Nginx了。

　　kill -HUP Nginx主進程號

　　當Nignx接受到HUP信號時，先嚐試解析配置文件，若是成功，就應用新的配置文件，以後，Nginx運行新的工做進程並從容關閉舊的工做進程，通知工做進程關閉監聽套接字，可是繼續爲當前鏈接的客戶提供服務。全部客戶端的服務完成後，舊的工做進程被關閉，若是新的配置文件應用失敗，Nginx將繼續使用舊的配置文件。

　　Nginx信號控制

• TERM,INT快速關閉
• Quit從容關閉
• HUP平滑重啓，從新加載配置文件
• USR1從新打開日誌文件，在切割日誌時用途較大
• USR2平滑升級可執行程序
• WINCH從容關閉工做進程

　　Nginx的平滑升級

　　當須要將正在運行中的Nginx升級、添加/刪除服務器模塊時，能夠在不中斷服務的狀況下，使用新版本、從新編譯的Nginx可執行程序替換舊版本的可執行程序。步驟以下：

1. 使用新的可執行程序替換舊的可執行程序，對於編譯安裝的Nginx，能夠將新版本編譯安裝到舊版本的Nginx安裝路徑中。替換以前，最好先備份下舊的可執行文件。
2. 發送如下指令：kill -USR2 舊版本的Nginx主進程號
3. 舊版本Nginx的主進程將重命名它的.pid文件爲.oldbin，而後執行新版本的Nginx可執行程序，依次啓動新的主進程和新的工做進程。
4. 此時，新’舊版本的Nginx實例會同時運行，共同處理輸入的請求。要逐步中止舊版本的Nginx實例，你必須發送WINCH信號給舊的主進程，而後，它的工做進程就將開始從容關閉：kill -WINCH 舊版本的Nginx主進程號
5. 一段時間後，舊的工做進程處理了全部已鏈接的請求後退出，僅有新的工做進程來處理輸入的請求了
6. 這時候，咱們能夠決定是使用新版本，仍是恢復到舊版本

kill -HUP 舊版本的主進程號：Nginx將在不從新載配置文件的境況下啓動它的工做進程

kill -QUIT 新的主進程號：從容關閉其餘工做進程

kill -TERM 新的主進程號: 強制退出

新的進程退出後，舊的主進程會移除.oldbin前綴，恢復爲它的.pid文件