Ubuntu 安裝Nginx及相關配置

時間 2019-11-12

原文原文鏈接

1、安裝Nginx依賴庫

安裝build-essential和libtool

$ apt-get install build-essential
$ apt-get install libtool

安裝 pcre依賴庫（http://www.pcre.org/）

$ sudo apt-get update
$ sudo apt-get install libpcre3 libpcre3-dev

安裝 zlib依賴庫（http://www.zlib.net）

$ apt-get install zlib1g-dev

安裝 ssl依賴庫

$ apt-get install openssl

2、安裝Nginx（http://nginx.org）

#下載最新版本：
wget http://nginx.org/download/nginx-1.11.3.tar.gz
#解壓：
tar -zxvf nginx-1.11.3.tar.gz
#進入解壓目錄：
cd nginx-1.11.3
#配置：
./configure --prefix=/usr/local/nginx 
#編譯nginx：
make
注意：這裏可能會報錯，提示「pcre.h No such file or directory」,具體詳見：http://stackoverflow.com/questions/22555561/error-building-fatal-error-pcre-h-no-such-file-or-directory
須要安裝 libpcre3-dev,命令爲：sudo apt-get install libpcre3-dev
#安裝nginx：
sudo make install
#啓動nginx：
sudo /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
注意：-c 指定配置文件的路徑，不加的話，nginx會自動加載默認路徑的配置文件，能夠經過 -h查看幫助命令。
#查看nginx進程：
ps -ef|grep nginx

3、Nginx經常使用命令

啓動 Nginx

$ /usr/local/nginx/sbin/nginx

中止 Nginx

$ /usr/local/nginx/sbin/nginx -s stop
$ /usr/local/nginx/sbin/nginx -s quit

Nginx從新加載配置

$ /usr/local/nginx/sbin/nginx -s reload

指定配置文件

# -c表示configuration，指定配置文件
$ /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

查看 Nginx 版本

有兩種能夠查看 Nginx 的版本信息的參數。第一種以下：javascript

$ /usr/local/nginx/sbin/nginx -v
nginx version: nginx/1.11.3

另外一種顯示的是詳細的版本信息：php

poechant@ubuntu:/usr/local/nginx$ ./sbin/nginx -V
nginx: nginx version: nginx/1.0.0
nginx: built by gcc 4.3.3 (Ubuntu 4.3.3-5ubuntu4)
nginx: TLS SNI support enabled
nginx: configure arguments: --with-http_ssl_module --with-openssl=/home/luming/openssl-1.0.0d/

檢查配置文件是否正確

poechant@ubuntu:/usr/local/nginx$ ./sbin/nginx -t
nginx: [alert] could not open error log file: open() "/usr/local/nginx/logs/error.log" failed (13: Permission denied)
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
2012/01/09 16:45:09 [emerg] 23898#0: open() "/usr/local/nginx/logs/nginx.pid" failed (13: Permission denied)
nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed
# 若是出現如上的提示信息，表示沒有訪問錯誤日誌文件和進程，能夠sudo（super user do）一下：
poerchant@ubuntu:/usr/local/nginx$ sudo ./sbin/nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful
# 若是顯示如上，則表示配置文件正確。不然，會有相關提示。

顯示幫助信息

poechant@ubuntu:/user/local/nginx$ ./sbin/nginx -h
# 或者
poechant@ubuntu:/user/local/nginx$ ./sbin/nginx -?

4、測試：

安裝成功後測試的方法有不少，下面列舉常見的幾種方法：一、查看運行狀態css

jerry@ubuntu:/usr/local/nginx/conf$ ps -aux|grep nginx
root       5093  0.0  0.1 124968  1432 ?        Ss   05:00   0:00s on;
www-data   5094  0.0  0.3 125332  3164 ?        S    05:00   0:00
jerry     11815  0.0  0.1  14220  1020 pts/0    S+   06:13   0:00

二、curl 命令測試html

jerry@ubuntu:~$ curl -X GET http://local

三、用其餘電腦訪問，好比我用個人windows物理機訪問，只須要在瀏覽器輸入開nginx的虛擬機的IP便可。java

5、Nginx負載均衡配置

http://www.javashuo.com/article/p-hacmxsec-bt.htmlnode

Nginx集反向代理和負載均衡於一身，在配置文件中修改配就能夠實現linux

首先咱們打開配置文件nginx

[root@localhost nginx]# vim conf/nginx.conf

每個server就是一個虛擬主機，咱們有一個看成web服務器來使用web

listen 80;表明監聽80端口
server_name xxx.com;表明外網訪問的域名
location / {};表明一個過濾器，/匹配全部請求，咱們還能夠根據本身的狀況定義不一樣的過濾，好比對靜態文件js、css、image制定專屬過濾
root html;表明站點根目錄
index index.html;表明默認主頁

負載均衡功能每每在接收到某個請求後分配到後端的多臺服務器上，那咱們就須要upstream{}塊來配合使用ubuntu

upstream xxx{};upstream模塊是命名一個後端服務器組，組名必須爲後端服務器站點域名，內部能夠寫多臺服務器ip和port，還能夠設置跳轉規則及權重等等
ip_hash;表明使用ip地址方式分配跳轉後端服務器，同一ip請求每次都會訪問同一臺後端服務器
server;表明後端服務器地址

server{};server模塊依然是接收外部請求的部分
server_name;表明外網訪問域名
location / {};一樣表明過濾器，用於制定不一樣請求的不一樣操做
proxy_pass;表明後端服務器組名，此組名必須爲後端服務器站點域名

server_name和upstream{}的組名能夠不一致，server_name是外網訪問接收請求的域名，upstream{}的組名是跳轉後端服務器時站點訪問的域名

6、Nginx流量控制

https://blog.csdn.net/a19881029/article/details/78416018 https://www.cnblogs.com/biglittleant/p/8979915.html

# 用來限制單位時間內的請求數，即速率限制
limit_req_zone key zone=name:size rate=rate;
# 針對特定URL，設置使用的共享內存空間（zone=ten）以及緩存隊列長度（burst=1）
limit_req zone=name [burst=number] [nodelay];
# 用來設置請求過量時，延遲處理的請求和直接拒絕的請求在error log中記錄的日誌級別
limit_req_log_level info | notice | warn | error;
# 當請求因爲過量被拒絕時返回的HTTP狀態碼
limit_req_status code;

7、Nginx反向代理

proxy 開頭的爲反向代理相關的配置

proxy_pass   http://tomcatserver1;

nginx配置屬性說明

#全局設置
main 
# 運行用戶
user www-data;    
# 啓動進程,一般設置成和cpu的數量相等
worker_processes  1;

# 全局錯誤日誌及PID文件
error_log  /var/log/nginx/error.log;
pid        /var/run/nginx.pid;

# 工做模式及鏈接數上限
events {
    use epoll; #epoll是多路複用IO(I/O Multiplexing)中的一種方式,可是僅用於linux2.6以上內核,能夠大大提升nginx的性能
    worker_connections 1024; #單個後臺worker process進程的最大併發連接數
    # multi_accept on; 
}

#設定http服務器，利用它的反向代理功能提供負載均衡支持
http {
    #設定mime類型,類型由mime.type文件定義
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;
    #設定日誌格式
    access_log    /var/log/nginx/access.log;

    #sendfile 指令指定 nginx 是否調用 sendfile 函數（zero copy 方式）來輸出文件，對於普通應用，
    #必須設爲 on,若是用來進行下載等應用磁盤IO重負載應用，可設置爲 off，以平衡磁盤與網絡I/O處理速度，下降系統的uptime.
    sendfile        on;
    #將tcp_nopush和tcp_nodelay兩個指令設置爲on用於防止網絡阻塞
    tcp_nopush      on;
    tcp_nodelay     on;
    #鏈接超時時間
    keepalive_timeout  65;

    #開啓gzip壓縮
    gzip  on;
    gzip_disable "MSIE [1-6]\.(?!.*SV1)";

    #設定請求緩衝
    client_header_buffer_size    1k;
    large_client_header_buffers  4 4k;

    include /etc/nginx/conf.d/*.conf;
    include /etc/nginx/sites-enabled/*;

    #設定負載均衡的服務器列表
    upstream mysvr {
        #weigth參數表示權值，權值越高被分配到的概率越大
        #本機上的Squid開啓3128端口
        server 192.168.8.1:3128 weight=5;
        server 192.168.8.2:80  weight=1;
        server 192.168.8.3:80  weight=6;
    }


    server {
        #偵聽80端口
        listen       80;
        #定義使用www.xx.com訪問
        server_name  www.xx.com;

        #設定本虛擬主機的訪問日誌
        access_log  logs/www.xx.com.access.log  main;

        #默認請求
        location / {
            root   /root;      #定義服務器的默認網站根目錄位置
            index index.php index.html index.htm;   #定義首頁索引文件的名稱

            fastcgi_pass  www.xx.com;
            fastcgi_param  SCRIPT_FILENAME  $document_root/$fastcgi_script_name; 
            include /etc/nginx/fastcgi_params;
        }

        # 定義錯誤提示頁面
        error_page   500 502 503 504 /50x.html;  
            location = /50x.html {
            root   /root;
        }

        #靜態文件，nginx本身處理
        location ~ ^/(images|javascript|js|css|flash|media|static)/ {
            root /var/www/virtual/htdocs;
            #過時30天，靜態文件不怎麼更新，過時能夠設大一點，若是頻繁更新，則能夠設置得小一點。
            expires 30d;
        }
        #PHP 腳本請求所有轉發到 FastCGI處理. 使用FastCGI默認配置.
        location ~ \.php$ {
            root /root;
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            fastcgi_param SCRIPT_FILENAME /home/www/www$fastcgi_script_name;
            include fastcgi_params;
        }
        #設定查看Nginx狀態的地址
        location /NginxStatus {
            stub_status            on;
            access_log              on;
            auth_basic              "NginxStatus";
            auth_basic_user_file  conf/htpasswd;
        }
        #禁止訪問 .htxxx 文件
        location ~ /\.ht {
            deny all;
        }

    }

    #第一個虛擬服務器
    server {
        #偵聽192.168.8.x的80端口
        listen       80;
        server_name  192.168.8.x;

        #對aspx後綴的進行負載均衡請求
        location ~ .*\.aspx$ {
            root   /root;#定義服務器的默認網站根目錄位置
            index index.php index.html index.htm;#定義首頁索引文件的名稱

            proxy_pass  http://mysvr;#請求轉向mysvr 定義的服務器列表

            #如下是一些反向代理的配置可刪除.
            proxy_redirect off;

            #後端的Web服務器能夠經過X-Forwarded-For獲取用戶真實IP
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            client_max_body_size 10m;    #容許客戶端請求的最大單文件字節數
            client_body_buffer_size 128k;  #緩衝區代理緩衝用戶端請求的最大字節數，
            proxy_connect_timeout 90;  #nginx跟後端服務器鏈接超時時間(代理鏈接超時)
            proxy_send_timeout 90;        #後端服務器數據回傳時間(代理髮送超時)
            proxy_read_timeout 90;         #鏈接成功後，後端服務器響應時間(代理接收超時)
            proxy_buffer_size 4k;             #設置代理服務器（nginx）保存用戶頭信息的緩衝區大小
            proxy_buffers 4 32k;               #proxy_buffers緩衝區，網頁平均在32k如下的話，這樣設置
            proxy_busy_buffers_size 64k;    #高負荷下緩衝大小（proxy_buffers*2）
            proxy_temp_file_write_size 64k;  #設定緩存文件夾大小，大於這個值，將從upstream服務器傳
        }
    }
}