CentOS6.7安裝部署Nginx(詳解主配置文件)

keepalived + nginx   ：實現高可用

nginx：

web服務器

反向代理,也支持緩存(緩存在磁盤上)

支持FastCGI

tengine：淘寶官方在nginx原有的代碼的基礎上對nginx作了諸多改進，直接將不少第三方模塊整合進了nginx，並做出了大量改進。

 

優勢

Nginx保持10 000個沒有活動的鏈接，而這些鏈接只佔用2.5MB內存

 

 

主進程主要完成以下工做：

1. 讀取並驗正配置信息；

2. 建立、綁定及關閉套接字；

3. 啓動、終止及維護worker進程的個數；

4. 無須停止服務而從新配置工做特性；

5. 控制非中斷式程序升級，啓用新的二進制程序並在須要時回滾至老版本；

6. 從新打開日誌文件，實現日誌滾動；

7. 編譯嵌入式perl腳本；

 

worker進程主要完成的任務包括：

1. 接收、傳入並處理來自客戶端的鏈接；

2. 提供反向代理及過濾功能；

3. nginx任何能完成的其它任務；

 

cache loader進程主要完成的任務包括：

1. 檢查緩存存儲中的緩存對象；

2. 使用緩存元數據創建內存數據庫；

 

cache manager進程的主要任務：

1. 緩存的失效及過時檢驗；

 

編譯安裝nginx

一、編譯須要的環境

     yum -y install  gcc  gcc-c++  autoconf  automake  zlib  zlib-devel  openssl  openssl-devel  pcre-devel  gd-devel

二、建立程序用戶  groupadd  -r -g 311  nginx      &&  useradd  -r -g 311 -r -u 306 nginx

2.1、下載nginx包，與解壓省略，

三、編譯須要的選項

./configure \

  --prefix=/usr/local/nginx\

  --sbin-path=/usr/local/nginx/sbin/nginx \

  --conf-path=/usr/local/nginx/etc/nginx.conf \

  --error-log-path=/usr/local/nginx/log/error.log \

  --http-log-path=/usr/local/nginx/log/access.log \

  --pid-path=/var/run/nginx/nginx.pid  \

  --lock-path=/var/lock/nginx.lock \

  --user=nginx \

  --group=nginx \

  --with-http_ssl_module \

  --with-http_flv_module \

  --with-http_stub_status_module \

  --with-http_gzip_static_module \

  --http-client-body-temp-path=/usr/local/nginx/client/ \

  --http-proxy-temp-path=/usr/local/nginx/proxy/ \

  --http-fastcgi-temp-path=/usr/local/nginx/fcgi/ \

  --http-uwsgi-temp-path=/usr/local/nginx/uwsgi \

  --http-scgi-temp-path=/usr/local/nginx/scgi \

  --with-file-aio\

  --with-http_image_filter_module\

 --add-module=/root/fastdfs-nginx-module/src\

 --with-pcre=/usr/pcre-版本號\    指向的是源目錄，不是安裝目錄

四、須要一個啓動腳本 ：vim  /etc/rc.d/init.d/nginx    腳本在下面↓

   而後添加執行權限  chmod  x   /etc/rc.d/init.d/nginx

   開機啓動   chkconfig --add nginx     chkconfig --level 35  nginx on

五、啓動服務  service  nginx   start

 

 

定義LNMP

nginx想要整合php不支持模塊化方式安裝，，必須把php編譯成FastCGI模式！php-fpm

編譯php最後一項

編輯php-fpm的配置文件：

# vim /usr/local/php/etc/php-fpm.conf

配置fpm的相關選項爲你所須要的值，並啓用pid文件（以下最後一行）：

pm.max_children = 150   最大子進程個數

pm.start_servers = 8     剛開始啓動子進程個數

pm.min_spare_servers = 5  最小空閒數

pm.max_spare_servers = 10  最大空閒數

pid = /usr/local/php/var/run/php-fpm.pid

 

接下來就能夠啓動php-fpm了：

# service php-fpm start

 

使用以下命令來驗正（若是此命令輸出有中幾個php-fpm進程就說明啓動成功了）：

# ps aux | grep php-fpm

整合php與nginx

一、編輯/etc/nginx/nginx.conf，啓用以下選項：

location ~ \.php$ {

            root           html;   這個定義的是你php網頁文件的位置

            fastcgi_pass   127.0.0.1:9000;  反向代理方式

            fastcgi_index  index.php;  

            fastcgi_param  SCRIPT_FILENAME  /script$fastcgi_script_name;

            include        fastcgi_params;

        }

 

二、編輯/etc/nginx/fastcgi_params，將其內容更改成以下內容：

fastcgi_param  GATEWAY_INTERFACE  CGI/1.1;

fastcgi_param  SERVER_SOFTWARE    nginx;

fastcgi_param  QUERY_STRING       $query_string;

fastcgi_param  REQUEST_METHOD     $request_method;

fastcgi_param  CONTENT_TYPE       $content_type;

fastcgi_param  CONTENT_LENGTH     $content_length;

fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;

fastcgi_param  SCRIPT_NAME        $fastcgi_script_name;

fastcgi_param  REQUEST_URI        $request_uri;

fastcgi_param  DOCUMENT_URI       $document_uri;

fastcgi_param  DOCUMENT_ROOT      $document_root;

fastcgi_param  SERVER_PROTOCOL    $server_protocol;

fastcgi_param  REMOTE_ADDR        $remote_addr;

fastcgi_param  REMOTE_PORT        $remote_port;

fastcgi_param  SERVER_ADDR        $server_addr;

fastcgi_param  SERVER_PORT        $server_port;

fastcgi_param  SERVER_NAME        $server_name;

 

並在所支持的主頁面格式中添加php格式的主頁，相似以下：

location / {

            root   html;

            index  index.php index.html index.htm;

        }

       

然後從新載入nginx的配置文件：

# service nginx reload

 

三、在/usr/html新建index.php的測試頁面，測試php是否能正常工做：

# cat > /usr/html/index.php << EOF

<?php

phpinfo();

?>

接着就能夠經過瀏覽器訪問此測試頁面了。

 

 

 

nginx主配置文件

server{ }：虛擬主機，每個server定義一個虛擬主機。

location{ }：基於URI路徑來定義訪問屬性的。

            location / {      ：定義一個URL路徑

            root   html;      ：定義了URL路徑下的全部網頁文件在本地系統的那個地方

            index  index.html index.htm;    ：返回默認主頁面是誰的

        }

           error_page   500 502 503 504  /50x.html;   若果你返回的錯誤代碼是50....這幾個，就讀取/50x這個網頁文件。

        location = /50x.html {      ：若是你訪問的就是這個頁面

            root   html;       ：要求這個頁面位於。。。路徑下

        }

location URI ：對當前路徑及子路徑下的全部對象都生效，優先級最低

location = URI ：精確匹配指定路徑，不包括子路徑，只對當前資源生效，優先級最高

location ~ URI ：實現模式匹配URI，此處的URI能夠使用正則表達式，區分字符大小寫，優先級三

location~*URI ：實現模式匹配URI，此處的URI能夠使用正則表達式，不區分字符大小寫，優先級三

location^~URI：明確說明URI不使用正則表達式，優先級第二

 

用戶訪問法則：

location  /  {

deny  192.168.1.1

allow  192.13.10.0

deny  all

alllow  all

}

能夠本身定義法則，也能夠插入到別的網頁定義location中！

 

配置虛擬主機（一個server模塊定義一個虛擬機，兩個虛擬機須要添加兩個server模塊）

http {  

server {

        listen       80;

        server_name    www.a.org;

 

        #charset koi8-r;

 

        #access_log  logs/host.access.log  main;

 

        location / {

            root   /www/a.org;

            index  index.html index.htm;

        }

 

5、安裝xcache，爲php加速：

 

一、安裝

# tar xf xcache-2.0.0.tar.gz

# cd xcache-2.0.0

# /usr/local/php/bin/phpize

# ./configure --enable-xcache --with-php-config=/usr/local/php/bin/php-config

# make && make install

 

安裝結束時，會出現相似以下行：

Installing shared extensions:     /usr/local/php/lib/php/extensions/no-debug-zts-20100525/

 

二、編輯php.ini，整合php和xcache：

 

首先將xcache提供的樣例配置導入php.ini

# mkdir /etc/php.d

# cp xcache.ini /etc/php.d

 

說明：xcache.ini文件在xcache的源碼目錄中。

 

接下來編輯/etc/php.d/xcache.ini，找到extension開頭的行，修改成以下行：

extension = /usr/local/php/lib/php/extensions/no-debug-zts-20100525/xcache.so

 

注意：若是php.ini文件中有多條extension指令行，要確保此新增的行排在第一位。

 

三、從新啓動php-fpm

# service php-fpm restart

 

 

6、補充說明

 

若是要在SSL中使用php，須要在php的location中添加此選項：

 

fastcgi_param HTTPS on;

 

 

 

nginx啓動腳本

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:   - 85 15

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

 

# Source function library.

. /etc/rc.d/init.d/functions

 

# Source networking configuration.

. /etc/sysconfig/network

 

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

 

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

 

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

 

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

 

lockfile=/var/lock/subsys/nginx

 

make_dirs() {

   # make required directories

   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`

   options=`$nginx -V 2>&1 | grep 'configure arguments:'`

   for opt in $options; do

       if [ `echo $opt | grep '.*-temp-path'` ]; then

           value=`echo $opt | cut -d "=" -f 2`

           if [ ! -d "$value" ]; then

               # echo "creating" $value

               mkdir -p $value && chown -R $user $value

           fi

       fi

   done

}

 

start() {

    [ -x $nginx ] || exit 5

    [ -f $NGINX_CONF_FILE ] || exit 6

    make_dirs

    echo -n $"Starting $prog: "

    daemon $nginx -c $NGINX_CONF_FILE

    retval=$?

    echo

    [ $retval -eq 0 ] && touch $lockfile

    return $retval

}

 

stop() {

    echo -n $"Stopping $prog: "

    killproc $prog -QUIT

    retval=$?

    echo

    [ $retval -eq 0 ] && rm -f $lockfile

    return $retval

}

 

restart() {

    configtest || return $?

    stop

    sleep 1

    start

}

 

reload() {

    configtest || return $?

    echo -n $"Reloading $prog: "

    killproc $nginx -HUP

    RETVAL=$?

    echo

}

 

force_reload() {

    restart

}

 

configtest() {

  $nginx -t -c $NGINX_CONF_FILE

}

 

rh_status() {

    status $prog

}

 

rh_status_q() {

    rh_status >/dev/null 2>&1

}

 

case "$1" in

    start)

        rh_status_q && exit 0

        $1

        ;;

    stop)

        rh_status_q || exit 0

        $1

        ;;

    restart|configtest)

        $1

        ;;

    reload)

        rh_status_q || exit 7

        $1

        ;;

    force-reload)

        force_reload

        ;;

    status)

        rh_status

        ;;

    condrestart|try-restart)

        rh_status_q || exit 0

            ;;

    *)

        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"

        exit 2

esac

 

然後爲此腳本賦予執行權限：

# chmod +x /etc/rc.d/init.d/nginx

 

 

 

主配置文件詳解：

#user  nobody;

worker_processes  1;    若是負載以CPU密集型應用爲主，如SSL或壓縮應用，則worker數應與CPU數相同；若是負載以IO密集型爲主，如響應大量內容給客戶端，則worker數應該爲CPU個數的1.5或2倍。每個核心能夠綁定一個線程！

 

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

 

#pid        logs/nginx.pid;  定義PID文件，這裏禁用是咱們自定義的選項生效了

 

events {

    worker_connections  1024; 事件驅動中，每個work他所能支持的鏈接數，一個work支持1021個鏈接數！

}

 

 

http {

    include       mime.types; 包含的文件

    default_type  application/octet-stream; 默認支持的類型

 

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" ' 日誌格式

    #                  '$status $body_bytes_sent "$http_referer" '

    #                  '"$http_user_agent" "$http_x_forwarded_for"';

 

    #access_log  logs/access.log  main; 訪問日誌

    sendfile        on; 提高文件下載性能

    #tcp_nopush     on; 不作推送。先發送一個包，其他包緩存，等第一個包確認以後，在發送其他的包

 

    #keepalive_timeout  0; 使用長鏈接

    keepalive_timeout  65; 指定超時時間

 

    #gzip  on;先壓縮後發送，帶寬小，訪問量大適用

 

    server {

        Listen       80;

        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

 

        location  /  {    URI路徑

            root   html;   相對於URI，你的網頁文件存放路徑

            index  index.html index.htm;    主頁面支持的文件類型

        }

 

        #error_page  404              /404.html; }  返回的錯誤代碼是404，那就去讀取下面50X這個文件

 

        # redirect server error pages to the static page /50x.html

        #

        error_page   500 502 503 504  /50x.html;

        location = /50x.html {  

            root   html;

        }

 

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80

        #

        #location ~ \.php$ {

        #    proxy_pass   http://127.0.0.1;

        #}

 

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000

        #

        #location ~ \.php$ {

        #    root           html;

        #    fastcgi_pass   127.0.0.1:9000;

        #    fastcgi_index  index.php;

        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;

        #    include        fastcgi_params;

        #}

 

        # deny access to .htaccess files, if Apache's document root

        # concurs with nginx's one

        #

        #location ~ /\.ht {

        #    deny  all;

        #}

    }

# another virtual host using mix of IP-, name-, and port-based configuration

    #

    #server {

    #    listen       8000;

    #    listen       somename:8080;

    #    server_name  somename  alias  another.alias;

 

    #    location / {

    #        root   html;

    #        index  index.html index.htm;

    #    }

    #}

 

 

    # HTTPS server

    #

    #server {

    #    listen       443 ssl;

    #    server_name  localhost;

 

    #    ssl_certificate      cert.pem;

    #    ssl_certificate_key  cert.key;

 

    #    ssl_session_cache    shared:SSL:1m;

    #    ssl_session_timeout  5m;

 

    #    ssl_ciphers  HIGH:!aNULL:!MD5;

    #    ssl_prefer_server_ciphers  on;

dex  index.html index.htm;

    #    }

    #}