Nginx+FastCGI配置

時間 2019-11-12

標籤 nginx+fastcgi nginx fastcgi 配置欄目 Nginx 简体版

原文原文鏈接

安裝過程當中參考：張宴 http://blog.s135.com/nginx_php_v5/
nginx對我來講是一個新的內容，安裝的包比較多，在通過了一段時間對nginx的瞭解以後，才真正的配置成功，本文在通過第二輪的nginx配置學習過程當中，不斷的完善，不斷的理解。對之後再次配置是一個很好的總結。javascript

1.1 nginx概述
nginx簡介
Nginx是俄羅斯人編寫的十分輕量級的HTTP服務器,Nginx，它的發音爲「engine X」，是一個高性能的HTTP和反向代理服務器，同時也是一個IMAP/POP3/SMTP 代理服務器．Nginx是由俄羅斯人 Igor Sysoev爲俄羅斯訪問量第二的 Rambler.ru站點開發的，它已經在該站點運行超過兩年半了。Igor Sysoev在創建的項目時,使用基於BSD許可。
在高併發鏈接的狀況下，Nginx是Apache服務器不錯的替代品。Nginx同時也能夠做爲7層負載均衡服務器來使用。php

1.2 nginx安裝準備
1.2.1 nginx環境準備
1．系統要求：Linux 2.6+ 內核，本文中的Linux操做系統爲redhat AS 5.3。
2．獲取程序並安裝
RedHat等其餘Linux發行版可從安裝光盤中找到這些程序庫的RPM包RedHat能夠直接利用CentOS的RPM包安裝。
能夠用rpm安裝如下包，若有關聯包，安裝時一塊兒安裝。
gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
以上包若是安裝了的話，不須要再安裝了。css

3．RPM包搜索網站
http://rpm.pbone.net/
http://www.rpmfind.net/html

4．其它準備工做
若是採用半RPM安裝的話，PHP的一些支持包，以前應該事先安裝好，所有采用tar包安裝的話，中間出現問題的可能性比較大。
因此應事先安裝好dg庫的支持包，也能夠採用tar安裝。java

1.2.2 nginx軟件包準備
Nginx所須要的軟件包能夠從下面位置獲取，也能夠記住名字在google中搜索。
nginx-0.7.61.tar.gz
php-5.2.10.tar.gz
php-5.2.10-fpm-0.5.11.diff.gz
mysql-5.1.35.tar.gz
libiconv-1.13.tar.gz
libmcrypt-2.5.8.tar.gz
mcrypt-2.6.8.tar.gz
memcache-2.2.5.tgz
mhash-0.9.9.9.tar.gz
pcre-7.9.tar.gz
eaccelerator-0.9.5.3.tar.bz2
PDO_MYSQL-1.0.2.tgz
ImageMagick.tar.gz
imagick-2.2.2.tgznode

1.3 FastCGI安裝
Fastcgi能夠安裝到其它的電腦上，能夠實現分步式處理，須要修改相關配置文件來實現，本章內容講的是一臺電腦上實現全部功能。
1.3.1 PHP支持環境準備
編譯安裝PHP 5.2.10所需的支持庫：
1.安裝libiconv
對文本進行編碼間的轉換，用它來處理中文各類編碼之間的轉換。
#tar zxvf libiconv-1.13.tar.gz
#cd libiconv-1.13/
#./configure --prefix=/usr/local
#make
#make install
cd ../mysql

2.安裝libmcrypt 實現加密功能的庫。
# tar zxvf libmcrypt-2.5.8.tar.gz
# cd libmcrypt-2.5.8/
# ./configure
# make
# make install
# /sbin/ldconfig
# 注：這裏不要退出去了。
# cd libltdl/
# ./configure --enable-ltdl-install
# make
# make install
# cd ../../nginx

3. 安裝mhash(哈稀函數庫)
# tar zxvf mhash-0.9.9.9.tar.gz
# cd mhash-0.9.9.9/
# ./configure
# make
# make install
# cd ../c++

ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1web

4. 安裝mcrypt
# tar zxvf mcrypt-2.6.8.tar.gz
# cd mcrypt-2.6.8/
# /sbin/ldconfig
#./configure
# make
# make install
# cd ../

注：DG庫所須要安裝包，能夠採用rpm包來安裝，減小時間，因爲php已經集成GD庫，但前提支持包應事先安裝，如zlib,png,jpeg,freetype等。若是徹底想採用tar包安裝的話，請參考lamp相關內容。

1.3.2 MySql環境準備
創建mysql組，創建mysql用戶而且加入到mysql組中
# groupadd mysql
# useradd mysql -g mysql
# tar zxvf mysql-5.1.24-rc.tar.gz
# cd mysql-5.1.24-rc
# ./configure --prefix=/usr/local/mysql
--without-debug
--with-extra-charsets=gbk
--with-extra-charsets=all
--enable-assembler
--with-pthread
--enable-thread-safe-client
--with-mysqld-ldflags=-all-static /*不帶共享庫的形式編譯mysqld*/
--with-client-ldflags=-all-static
--with-big-tables
--with-readline /*要採用rpm方式安裝ncurses或tar包安裝*/
--with-ssl /*要採用rpm方式安裝openssl*/
--with-embedded-server
--enable-local-infile
--with-plugins=innobase
# make && make install

# /usr/local/mysql/bin/mysql_install_db --user=mysql
#以mysql身份初始化數據庫
# cp ./support-files/mysql.server /etc/init.d/mysql
#複製Mysql啓動服務至系統
# cp ./support-files/my-medium.cnf /etc/my.cnf
# chmod 755 /etc/init.d/mysql

# cd /usr/local/mysql/   #切換到cd /usr/local/mysql/目錄下
# chown -R root .        #改變當前目錄下的全部者爲mysql用戶
# chown -R mysql var     #修改數據庫目錄的權限
# chgrp -R mysql .       #改變當前目錄下的mysql用戶的文件爲mysql組

# /usr/local/mysql/bin/mysqld_safe --user=mysql&
# /usr/local/mysql/bin/mysqladmin -u root password 'admin' #設置管理員密碼
# /usr/local/mysql/bin/mysql -u root -p #測試密碼輸入
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 6
Server version: 5.1.36-log Source distribution

Type 'help;' or '\h' for help.

mysql> \q /*退出mysql*/

# chkconfig --add mysql #添加mysqld服務到系統
# chkconfig mysql on #打開myslqd服務
# service mysql start #啓動Mysql
#/usr/local/mysql/bin/mysqladmin shutdown #關閉數據庫

#查看mysql端口的打開狀況
# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/P name
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2936/
#查看是否啓動：
#ps -ef ｜ grep mysql
注：在配置過程當中，總體的配置思路從上往下，其中的一些功能能夠用在實際的配置過程當中，主要用於測試環節中。
Mysql的優化部分這裏沒有給出，須要參考其它資料。

1.3.3 PHP安裝支持FastCGI模式
1．編譯安裝PHP（FastCGI模式）
# tar zxvf php-5.2.10.tar.gz
# gzip -cd php-5.2.10-fpm-0.5.11.diff.gz | patch -d php-5.2.10 -p1
# cd php-5.2.10/
# ./configure --prefix=/usr/local/php
--with-config-file-path=/usr/local/php/etc
--with-mysql=/usr/local/mysql
--with-mysqli=/usr/local/mysql/bin/mysql_config
--with-iconv-dir=/usr/local
--with-freetype-dir
--with-jpeg-dir
--with-png-dir
--with-zlib
--with-gd
--enable-gd-native-ttf
--with-libxml-dir=/usr
--enable-xml
--disable-rpath
--enable-discard-path
--enable-safe-mode
--enable-bcmath
--enable-shmop
--enable-sysvsem
--enable-inline-optimization
--with-curl
--with-curlwrappers
--enable-mbregex
--enable-fastcgi
--enable-fpm
--enable-force-cgi-redirect
--enable-mbstring
--with-mcrypt
--with-openssl
--with-mhash
--enable-pcntl
--enable-sockets
--with-ldap
--with-ldap-sasl
--with-xmlrpc
--enable-zip
--enable-soap
--without-pear

#注：make的時候必定要加上後面的參數，才能成功。
# make ZEND_EXTRA_LIBS='-liconv'
# make install
# cp php.ini-dist /usr/local/php/etc/php.ini
# cd ../

注：在安裝過程當中採用了tar包與rpm混合安裝的狀況，對於庫的指定確實出現了很大的麻煩。若是採用rpm安裝的話，不須要指定支持包的位置就能夠了，tar安裝的話，須要指定安裝位置。

1.3.4編譯安裝PHP5擴展模塊
1.安裝memcache
# tar zxvf memcache-2.2.5.tgz
# cd memcache-2.2.5/
# /usr/local/php/bin/phpize
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
# 說明：memcache庫的位置
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ..

2.安裝eaccelerator php加速
# tar jxvf eaccelerator-0.9.5.3.tar.bz2
# cd eaccelerator-0.9.5.3/
# /usr/local/php/bin/phpize
# ./configure --enable-eaccelerator=shared --with-php-config=/usr/local/php/bin/php-config
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../

3.安裝PDO_MYSQL(數據庫鏈接的支持)
# tar zxvf PDO_MYSQL-1.0.2.tgz
# cd PDO_MYSQL-1.0.2/
# /usr/local/php/bin/phpize
#./configure --with-php-config=/usr/local/php/bin/php-config
--with-pdo-mysql=/usr/local/mysql
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../

4.安裝ImageMagick是Linux下很是強大的圖象處理函數與GD相似.
# tar zxvf ImageMagick.tar.gz
# cd ImageMagick-6.5.1-2/
#./configure
# make
# make install
# cd ../

5.安裝imagick(鏈接PHP和ImageMagick的通道)
# tar zxvf imagick-2.2.2.tgz
# cd imagick-2.2.2/
# /usr/local/php/bin/phpize
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../

6.修改php.ini文件,已使php支持擴展的功能
vi /usr/local/php/etc/php.ini
查找
extension_dir = "./"
修改成
extension_dir="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/"
並在此行後增長如下幾行，而後保存：
extension = "memcache.so"
extension = "pdo_mysql.so"
extension = "imagick.so"

再查找output_buffering = Off
修改成output_buffering = On

7.配置eAccelerator加速PHP：
mkdir -p /usr/local/eaccelerator_cache
vi /usr/local/php/etc/php.ini

到配置文件的最末尾，粘上如下內容:
[eaccelerator]
zend_extension="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so"
eaccelerator.shm_size="64"
eaccelerator.cache_dir="/usr/local/eaccelerator_cache"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="3600"
eaccelerator.shm_prune_period="3600"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"

1.3.5 PHP-fpm配置
1. 建立php-fpm配置文件
php-fpm是爲PHP打的一個FastCGI管理補丁，能夠平滑變動php.ini配置而無需重啓php-cgi:
在/usr/local/php/etc/目錄中建立php-fpm.conf文件，也能夠在原有的基礎上進行修改。
若是您安裝 Nginx + PHP 用於程序調試
請將如下的
<value name="display_errors">0</value>改成
<value name="display_errors">1</value>，以便顯示PHP錯誤信息，不然，Nginx 會報狀態爲500的空白錯誤頁。
說明：建立www用戶與組，這裏建立了下面就不用建立了。

#/usr/sbin/groupadd www -g 48
#/usr/sbin/useradd -u 48 -g www www

rm -f /usr/local/php/etc/php-fpm.conf
vi /usr/local/php/etc/php-fpm.conf
###############################
#輸入或者是修改成如下內容:
###############################
<?xml version="1.0" ?>
<configuration>
<section name="global_options">
<value name="pid_file">/usr/local/php/logs/php-fpm.pid</value>
<value name="error_log">/usr/local/php/logs/php-fpm.log</value>
<value name="log_level">notice</value>
<value name="emergency_restart_threshold">10</value>
<value name="emergency_restart_interval">1m</value>
<value name="process_control_timeout">5s</value>
<value name="daemonize">yes</value>
</section>
<workers>
<section name="pool">
<value name="name">default</value>
<value name="listen_address">127.0.0.1:9000</value>
<value name="listen_options">
<value name="backlog">-1</value>
<value name="owner"></value>
<value name="group"></value>
<value name="mode">0666</value>
</value>
<value name="php_defines">
<value name="sendmail_path">/usr/sbin/sendmail -t -i</value>
<value name="display_errors">1</value>
</value>
<value name="user">www</value>
<value name="group">www</value>
<value name="pm">
<value name="style">static</value>
<value name="max_children">128</value>
<value name="apache_like">
<value name="StartServers">20</value>
<value name="MinSpareServers">5</value>
<value name="MaxSpareServers">35</value>
</value>
</value>
<value name="request_terminate_timeout">0s</value>
<value name="request_slowlog_timeout">0s</value>
<value name="slowlog">logs/slow.log</value>
<value name="rlimit_files">51200</value>
<value name="rlimit_core">0</value>
<value name="chroot"></value>
<value name="chdir"></value>
<value name="catch_workers_output">yes</value>
<value name="max_requests">500</value>
<value name="allowed_clients">127.0.0.1</value>
<value name="environment">
<value name="HOSTNAME">$HOSTNAME</value>
<value name="PATH">/usr/local/bin:/usr/bin:/bin</value>
<value name="TMP">/tmp</value>
<value name="TMPDIR">/tmp</value>
<value name="TEMP">/tmp</value>
<value name="OSTYPE">$OSTYPE</value>
<value name="MACHTYPE">$MACHTYPE</value>
<value name="MALLOC_CHECK_">2</value>
</value>
</section>
</workers>
</configuration>

1.4 Nginx安裝
1.4.1 nginx安裝
Nginx只是web服務器，配合php技術實現的fastcgi來提升性能。
一、安裝rewrite模塊支持包pcre庫：
# tar zxvf pcre-7.8.tar.gz
# cd pcre-7.8/
# ./configure
# make && make install
cd ../

二、安裝Nginx
說明:建立www用戶組及www用戶，若是以前php-fpm沒有建立，這裏要建立。
# /usr/sbin/groupadd www
# /usr/sbin/useradd -g www www

# tar zxvf nginx-0.7.59.tar.gz
# cd nginx-0.7.59/
#./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module

nginx path prefix: "/usr/local/nginx"
nginx binary file: "/usr/local/nginx/sbin/nginx"
nginx configuration prefix: "/usr/local/nginx/conf"
nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
nginx pid file: "/usr/local/nginx/logs/nginx.pid"
nginx error log file: "/usr/local/nginx/logs/error.log"
nginx http access log file: "/usr/local/nginx/logs/access.log"
nginx http client request body temporary files: "client_body_temp"
nginx http proxy temporary files: "proxy_temp"
nginx http fastcgi temporary files: "fastcgi_temp"

# make && make install
# cd ../

3．Nginx 安裝後只有一個程序文件，自己並不提供各類管理程序，它是使用參數和系統信號機制對 Nginx 進程自己進行控制的。
Nginx 的參數包括有以下幾個：
-c <path_to_config>：使用指定的配置文件而不是 conf 目錄下的 nginx.conf 。
-t：測試配置文件是否正確，在運行時須要從新加載配置的時候，此命令很是重要，用來檢測所修改的配置文件是否有語法錯誤。
-v：顯示 nginx 版本號。
-V：顯示 nginx 的版本號以及編譯環境信息以及編譯時的參數。
例如咱們要測試某個配置文件是否書寫正確，咱們可使用如下命令
sbin/nginx -t -c conf/nginx.conf

1.4.2 nginx配置
1.在/usr/local/nginx/conf/目錄中建立nginx.conf文件：
rm -f /usr/local/nginx/conf/nginx.conf
vi /usr/local/nginx/conf/nginx.conf
=======================================
nginx.conf纔是nginx web服務器的配置文件
=======================================
user www www;        /*啓動nginx服務的用戶與組*/
worker_processes 8;   /*啓動nginx服務的工做進程*/
error_log logs/nginx_error.log crit; /*錯誤日誌，以及等級*/
pid        /usr/local/nginx/nginx.pid; /*nginx服務進程PID*/

worker_rlimit_nofile 51200;

events
{
use epoll; /*工做模式*/
worker_connections 51200; /*每進程容許最大的同時鏈接數*/
}

http
{
include mime.types;
default_type application/octet-stream;

#charset gb2312;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;

sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;

fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;

gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;

#limit_zone crawler $binary_remote_addr 10m;

server
{
   listen       80;               /*監聽端口*/
   server_name localhost;        /*服務器名稱*/
   index index.html index.htm index.php; /*缺省主頁名稱*/
   root /usr/local/nginx/html;   /*網站根目錄，也能夠採用下面內容*/
#也能夠採用相對路徑,下面註釋部分*/
   #location / {
   #         root   html;
   #         index index.html index.htm;
   # }

   #limit_conn   crawler 20;

   #經過FastCGI方式支持PHP，php頁面由fastcgi代理處理，這也是反向代理的一個應用，這裏能夠是jsp/asp等腳本。
   location ~ .*\.(php|php5)?$
   {
     #fastcgi_pass unix:/tmp/php-cgi.sock;
     fastcgi_pass 127.0.0.1:9000;   /*fastcgi監聽端口*/
     fastcgi_index index.php;
     include fcgi.conf;       /*fastcgi配置文件，修改成如下內容*/
   }

   #對於某一類型的文件，設置過時時間，靜態的頁面一般設置長一點。
   #靜態文件，nginx本身處理
   location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
   {
     expires      30d;
   }

#日誌的格式
   log_format access '$remote_addr - $remote_user [$time_local] "$request" '
             '$status $body_bytes_sent "$http_referer" '
             '"$http_user_agent" $http_x_forwarded_for';
   access_log logs/access.log access;
     }
}
說明:以上配置文件只是基本配置文件，要實現其它功能的話，須要在此基礎上進行修改。

2.在/usr/local/nginx/conf/目錄中建立fcgi.conf文件：
說明：能夠直接粘貼如下內容。
vi /usr/local/nginx/conf/fcgi.conf
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx;

fastcgi_param QUERY_STRING       $query_string;
fastcgi_param REQUEST_METHOD     $request_method;
fastcgi_param CONTENT_TYPE       $content_type;
fastcgi_param CONTENT_LENGTH     $content_length;

fastcgi_param SCRIPT_FILENAME    $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME        $fastcgi_script_name;
fastcgi_param REQUEST_URI        $request_uri;
fastcgi_param DOCUMENT_URI       $document_uri;
fastcgi_param DOCUMENT_ROOT      $document_root;
fastcgi_param SERVER_PROTOCOL    $server_protocol;

fastcgi_param REMOTE_ADDR        $remote_addr;
fastcgi_param REMOTE_PORT        $remote_port;
fastcgi_param SERVER_ADDR        $server_addr;
fastcgi_param SERVER_PORT        $server_port;
fastcgi_param SERVER_NAME        $server_name;

# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param REDIRECT_STATUS 200;

1.4.3 nginx啓動與管理
1．啓動nginx
/usr/local/nginx/sbin/nginx

2．測試nginx配置文件
修改/usr/local/nginx/conf/nginx.conf配置文件後，請執行如下命令檢查配置文件是否正確：
# /usr/local/nginx/sbin/nginx -t
若是屏幕顯示如下兩行信息，說明配置文件正確：
the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully

3．查看Nginx主進程號
ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ' ' '{print $2}'
屏幕顯示的即爲Nginx主進程號，例如：
6302
這時，執行如下命令便可使修改過的Nginx配置文件生效：
kill -HUP 6302
或者無需這麼麻煩，找到Nginx的Pid文件：
kill -HUP `cat /usr/local/nginx/logs/nginx.pid`

4．配置開機自動啓動Nginx + PHP
vi /etc/rc.local
加入如下內容:
ulimit -SHn 51200
/usr/local/php/sbin/php-fpm start
/usr/local/nginx/sbin/nginx

5.測試nginx
應事先準備
vi /usr/local/nginx/html/test.php
<?
phpinfo();
?>
(1)http://192.168.129.21
(2)http://192.168.129.21/test.php

1.4.4 nginx配置總結
nginx對我來講是一個新的內容，安裝的包比較多，在通過了一段時間對nginx的瞭解以後，才真正的配置成功，本文只是實現了一個最基本的功能，對於nginx高性能的使用在配置文件中沒有實現。在之後的學習過程當中還須要更深刻的去了解，好比：反向代理，以及nginx+fastcgi分步式的環境配置。

1.5 Nginx基本配置管理
1.5.1 nginx配置基礎
一、正則表達式匹配
~ 區分大小寫匹配
~* 不區分大小寫匹配
!~和!~*分別爲區分大小寫不匹配及不區分大小寫不匹配
^ 以什麼開頭的匹配
$ 以什麼結尾的匹配
\ 轉義字符。能夠轉. * ?等
* 表明任意字符

二、文件及目錄匹配
-f和!-f用來判斷是否存在文件
-d和!-d用來判斷是否存在目錄
-e和!-e用來判斷是否存在文件或目錄
-x和!-x用來判斷文件是否可執行
例:
location = /
#匹配任何查詢，由於全部請求都已 / 開頭。可是正則表達式規則和長的塊規則將被優先和查詢匹配
location ^~ /images/ {
# 匹配任何已/images/開頭的任何查詢而且中止搜索。任何正則表達式將不會被測試。
location ~* \.(gif|jpg|jpeg)$ {
# 匹配任何已.gif、.jpg 或 .jpeg 結尾的請求

三、一些可用的全局變量
$args
$content_length
$content_type
$document_root
$document_uri
$host
$http_user_agent
$http_cookie
$limit_rate
$request_body_file
$request_method
$remote_addr
$remote_port
$remote_user
$request_filename
$request_uri
$query_string
$scheme
$server_protocol
$server_addr
$server_name
$server_port
$uri

1.5.2 nginx切割日誌
一、建立腳本/usr/local/nginx/sbin/cut_nginx_log.sh，輸入如下內容：
#!/bin/bash
# This script run at 00:00

# The Nginx logs path
logs_path="/usr/local/nginx/logs/"
mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/
mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`

二、設置crontab，天天凌晨00:00切割nginx訪問日誌
crontab -e
輸入如下內容：
00 00 * * * /bin/bash /usr/local/nginx/sbin/cut_nginx_log.sh

1.5.3 nginx狀態監控
在nginx.conf根目錄下加入如下內容，過程以下：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
    #如下面加入如下內容
location /NginxStatus {
   stub_status             on;
   access_log              on;
   auth_basic              "NginxStatus";
}

2．重啓nginx服務
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)若是不行的話，先殺，再啓動

3．測試
http://192.168.129.21/NginxStatus
Active connections: 1
server accepts handled requests
#nginx 總共處理了3個鏈接, 成功建立3 次握手, 總共處理了14個請求
3 3 14
Reading: 0 Writing: 1 Waiting: 0

1.5.4 nginx目錄瀏覽
在nginx.conf根目錄下加入如下內容，過程以下：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
#如下面加入如下內容
#裏面有要這一句就能夠了，其它能夠註釋
#注：與 { 要有空格，不然會出錯
location / {
autoindex on;
}

2．重啓nginx服務
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)若是不行的話，先殺，再啓動

3．測試
http://192.168.129.21

1.5.5 nginx禁止訪問某類文件
在nginx.conf根目錄下加入如下內容，過程以下：
修改配置文件以下
vi /usr/local/nginx/conf/nginx.conf
#如下面加入如下內容
#裏面有要這一句就能夠了，其它能夠註釋
#注：與 { 要有空格，不然會出錯
方法一:
location ~* \.(txt|doc)$ {
if (-f $request_filename) {
root /usr/local/nginx/html/test;
break;
}
}
方法二
location ~* \.(txt|doc)$ {
root /usr/local/nginx/html/test;
deny all;
}
說明：用正則表達式進行匹配，來執行相應的處理。

1.5.6 nginx靜態文件處理
第一種方法:根據文件類型expires
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
root /usr/local/nginx/html/;
expires 1d;
}
break;
}
第二種方法:根據判斷某個目錄
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root /usr/local/nginx/html/;
expires 30d;
}

1.5.7 nginx動態文件處理
nginx只是一個web服務器，自己沒有apache那麼強大的功能，一般支持各類模塊來實現支持多種功能。Nginx自己只能處理靜態頁的解析，若是要解析動態頁面的話，須要用到反向代理的功能。就是說，把php等動態頁面請求轉發給後端其它web主機處理(例如：tomcat/iis/apache)。若是訪問量比較大的狀況下。須要用到nginx負載均衡的架構。
轉發給後端有兩種狀況：(php頁面的狀況)
(1)反向代理
(2)fastcgi
一、反向代理配置
示例1:
反向代理的後端是web服務器，fastcgi是實現php的解析程序。它們的配置代碼以下：
server {
   listen       80;
   server_name koumm.com www.koumm.com;
   access_log   logs/domain2.access.log main;
   #靜態文件，nginx本身處理
   location ~ ^/(images|javascript|js|css|flash|media|static)/ {
       root    /var/www/virtual/big.server.com/htdocs;
       expires 30d;
   }

   #把請求轉發給後臺web服務器
   location / {
       #這裏也能夠由內網段其它主機提供，也能夠由本地服務提供
proxy_pass      http://127.0.0.1:8080;
include /usr/local/nginx/conf/proxy.conf; /*須要包含支持*/
   }
}

示例2:
反向代理負載均衡的應用架構
#upstream的負載均衡，weight是權重，能夠根據機器配置定義權重。聽說nginx能夠根據後臺響應時間調整。後臺須要多個web服務器。

相關配置文件以下：
upstream www_koumm_com {
   server 127.0.0.1:8000 down;
   server 127.0.0.1:7070 backup;
   server 192.168.129.22:8000 weight=5;
   server 192.168.129.23:8000;
}

server {
   listen          80;
   server_name     www.koumm.com;
   access_log      logs/www.koumm.access.log main;
   location / {
       proxy_pass  http://www_koumm_com;
   }
}

nginx的upstream目前支持4種方式的分配
1)、輪詢（默認）
每一個請求按時間順序逐一分配到不一樣的後端服務器，若是後端服務器down掉，能自動剔除。
2)、weight
指定輪詢概率，weight和訪問比率成正比，用於後端服務器性能不均的狀況。
2)、ip_hash
每一個請求按訪問ip的hash結果分配，這樣每一個訪客固定訪問一個後端服務器，能夠解決session的問題。
3)、fair（第三方）
按後端服務器的響應時間來分配請求，響應時間短的優先

每一個設備的狀態設置爲:
(1)down 表示單前的server暫時不參與負載
(2)weight 默認爲1.weight越大，負載的權重就越大。
(3)max_fails ：容許請求失敗的次數默認爲1.當超過最大次數時，返回proxy_next_upstream 模塊定義的錯誤
(4)fail_timeout:max_fails次失敗後，暫停的時間。
(5)backup：其它全部的非backup機器down或者忙的時候，請求backup機器。因此這臺機器壓力會最輕。nginx支持同時設置多組的負載均衡，用來給不用的server來使用。

二、fastcgi支持
示例1:分佈式fastcgi的架構的應用

注：配置文件中有相關默認示例，只須要打開相關的註釋就能夠實現php頁面的解析了。如下示例只是應用於nginx與fastcgi安裝在同一臺電腦的狀況，
location ~ \.php$ {
   root           html;
   fastcgi_pass   127.0.0.1:9000;
   fastcgi_index index.php;
   #fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
   include        fcgi.conf;
}
若是fastcgi安裝在其它主機上實現有是分佈是的架構，如上圖，對於php頁面的處理須要修改，一共須要修改幾個地方：
(1)修改nginx.conf文件以下：
location ~ \.php$ {
   root           html;
   fastcgi_pass   192.168.129.22:9000;
   fastcgi_index index.php;
   fastcgi_param SCRIPT_FILENAME /opt/www/$fastcgi_script_name;
   include        fcgi.conf;
}
兩處說明：一個是訪問nginx，nginx把請求轉發到fastcgi處理，可是php頁面又是在fastcgi那臺機器上的/opt/www目錄中，因此須要修改以上兩個地方纔能實現php頁面的解析。
(2)修改/usr/local/php/etc/php-fpm.conf文件
注：在安裝fastcgi主機上：
<value name="listen_address">192.168.129.22:9000</value>
<value name="allowed_clients">192.168.129.21</value>
說明：
第一處監聽本機的9000端口，默認是127.0.0.1,因爲是分佈式應用，須要修改。
第二處只容許nginx發來的請求給予解析，也須要修改。

1.5.8 nginx防盜鏈
通常的防盜鏈以下：
location ~* .(gif|jpg|png|swf|flv)$ {
valid_referers none blocked server_names *.koumm.com www.koumm.com;
if ($invalid_referer) {
rewrite ^/ http://www.koumm.com/403.html;
#return 404;
}
}

1.5.9 nginx虛擬目錄
Nginx的目錄若是是在網站根下創建的話，就能夠直接當成目錄訪問，實現虛擬目錄的效果，若是另外指一個目錄創建網站的虛擬目錄的話，須要用到如下方法來實現。
nginx虛擬目錄配置有兩種方法alias與root。虛擬目錄的概念與其它的Web應用同樣。
最基本的區別：alias指定的目錄是準確的，root是指定目錄的上級目錄，而且該上級目錄要含有location指定名稱的同名目錄。另外，根據前文所述，使用alias標籤的目錄塊中不能使用rewrite的break。
示例1:
location /abc/ {
alias /home/html/abc/;
}
在這段配置下，http://test/abc/a.html就指定的是/home/html/abc/a.html。

示例2:
這段配置亦可改爲
location /abc/ {
root /home/html/; /*是abc的上級目錄*/
}

示例3:
把alias的配置改爲：
location /abc/ {
alias /home/html/def/;
}
那麼nginx將會從/home/html/def/取數據，這段配置還不能直接使用root配置，若是非要配置，只有在/home/html/下創建一個 def->abc的軟link（快捷方式）了。
說明：
一、使用alias時目錄名後面必定要加 /
二、nginx、resin當虛擬目錄名與真實目錄同名時，虛擬目錄比真實目錄優先級要高。

1.5.10 nginx虛擬主機
虛擬主機一般有三種狀況：
1、多ip地址
2、單ip多端口實現
3、單ip一個端口多主機頭(或者是多域名實現)
在這裏只是實現後兩種虛擬主機的配置方法：
方法一：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
    #註釋原有server內容，加入如下內容，相關內容省略，如日誌出錯提示等。
server {
    listen          99;
    server_name     localhost;
    location / {
    index index.html;
    root /usr/local/www1/htdocs;
    }
}
server {
    listen          88;
    server_name     localhost;
    location / {
    index index.html;
    root /usr/local/www2/htdocs;
    }
}

2．其它準備工做
mkdir -p /usr/local/www1/htdocs
cd /usr/local/www1/htdocs
echo "web server 1" >index.html

mkdir -p /usr/local/www2/htdocs
cd /usr/local/www2/htdocs
echo "web server 2">index.html

3．重啓nginx服務
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)若是不行的話，先殺，再啓動

4．測試
http://192.168.129.21:88
http://192.168.129.21:99

方法二：
方法二採用的是比較經常使用的虛擬主機配置，如單IP，80端口，經過域名來實現區分不一樣的網站主頁。在方法一的基礎上修改成如下配置。
注：須要有dns的支持，有域名，在下面的配置中，只是實現了靜態頁面實現，若是要實現動態的功能，參考相頭內容。
server {
    listen          80;
    server_name     www.koumm.com;
    access_log      logs/koumm.access.log main;
    location / {
    index index.html;
    root /var/www/koumm.com/htdocs;
    }
}
server {
    listen          80;
    server_name     www.abc.com;    access_log      logs/abc.access.log main;    location / {    index index.html;    root /var/www/abc.com/htdocs;    }}

相關標籤/搜索

每日一句

每一个你不满意的现在，都有一个你没有努力的曾经。