Nginx開發手冊

時間  2019-11-10
標籤 nginx 開發 手冊 欄目 Nginx 简体版
原文   原文鏈接

Nginx開發手冊 php


目錄：
1、簡介
2、安裝
3、服務控制
4、配置文件說明
5、應用實例

1、簡介
    Nginx是一款開放源代碼的高性能HTTP服務器、反向代理服務器，同時支持IMAP/POP3代理服務，這是一款自由的軟件。
    Igor Ysyoev在2002年開始開發該軟件，於2004年發佈第一個公開版本。
    Nginx以高性能、高可用、豐富的功能模塊、簡單明瞭的配置文檔以及低資源佔用而著稱。Nginx採用最新的網絡I/O模型，支持高達50 000個併發鏈接。
    近年來Nginx在國內取得了日新月異的發展，不少門戶網站開始提供Nginx解決方案。
    
2、安裝
    Nginx軟件能夠到官網下載：http://nginx.org/en/download.html，目前最新的穩定版爲1.2.2。本文運行環境爲Nginx-1.2.2，CentOS6.2。
    1. 二進制包安裝：
    (nginx for CentOS/Red Hat)：
        [root@centos6 ~]# cat > /etc/yum.repos.d/nginx.repo <<EOF html

 
     
 
  
  1.  >[nginx]  
    2.  
 
  
  2.  >name=nginx rpm  
    3.  
 
  
  3.  >baseurl=http://nginx.org/packages/centos/6/x86_64/  
    4.  
 
  
  4.  >gpgcheck=0  
    5.  
 
  
  5.  >enabled=1  
    6.  
 
  
  6.  >EOF  
    7.

        [root@centos6 ~]# yum clean all
        [root@centos6 ~]# yum install nginx-1.2.2 nginx

  注意：http://nginx.org/packages/centos/6/x86_64/，路徑須要根據你本身的實際系統版本與架構填寫。

    (nginx for Debain/Ubuntu):
        jacob@ubuntu ~$ sudo cat >> /etc/apt/sources.list <<EOF 正則表達式

 
     
 
  
  1.  >deb http://nginx.org/packages/ubuntu/ lucid nginx  
    2.  
 
  
  2.  >deb-src http://nginx.org/packages/ubuntu/ lucid nginx  
    3.  
 
  
  3.  >EOF  
    4.


        jacob@ubuntu ~$ sudo atp-get update
        jacob@ubuntu ~$ sudo apt-get install nginx
    2. 源碼安裝：
        [root@centos6 ~]# wget http://nginx.org/download/nginx-1.2.2.tar.gz
        [root@centos6 ~]# tar -xzf nginx-1.2.2.tar.gz  -C  /usr/src
        [root@centos6 ~]# cd /usr/src/nginx-1.2.2
        [root@centos6 ~]# ./configure    --prefix=/usr/local/nginx \
        > --with-ipv6                        \
        > --with-http_ssl_module            \
        > --with-http_realip_module            \
        > --with-http_addition_module        \
        > --with-http_image_filter_module    \
        > --with-http_dav_module            \
        > --with-http_flv_module            \
        > --with-http_mp4_module            \
        > --with-http_gzip_static_module    \
        > --with-http_perl_module            \
        > --with-mail                        \
        > --with-mail_ssl_module
    注意： ubuntu

configure執行時會依賴與一些其餘程序，如會出現報錯信息（./configure: error: C compiler gcc is not found）可根據提示安裝相應的軟件包便可。
常見的軟件包有(gcc,pcre,pcre-devel,openssl,openssl-devel,gd,gd-devel,perl- 5.10.1-127,perl-ExtUtils)，其中gd-devel在CentOS6.2光盤中沒有，須要從互聯網安裝。
configure的選項能夠根據的本身需求輸入，最簡單的就是./configure不添加任何選項，全部設置均爲默認。

        [root@centos6 ~]# make
        [root@centos6 ~]# make install
    3.進階：
    Nginx核心模塊包括主模塊、事件模塊，如下這些模塊將被configure自動編譯，除非configure時指定相應的--without。
        模塊名稱            描述                                        禁用選項
        Core                  控制端口，錯誤頁面別名等核心功能     --without-http
        Access                基於IP的訪問控制                     --without-http_access_module
        Auth Basic            HTTP用戶認證模塊                     --without-http_auth_basic_module
        Auto Index            自動目錄索引                         --without-http_autoindex_module
        Browser               描述用戶代理                         --without-http_charset_module
        Charset               從新編碼網頁                         --without-http_charset_module
        Empty GIF             內存中存放一個圖片                     --without-http_empty_gif_module
        FastCGI               FastCGI支持                         --without-http_fastcgi_module
        Geo                   支持IP變量設置                         --without-http_geo_module
        Gzip                  Gzip壓縮                             --without-http_gzip_module
        Headers               設置http響應的頭部信息
        Index                 首頁
        Limit Requests        限制客戶端鏈接頻率                     --without-http_limit_req_module
        Limit Conn            會話的併發鏈接                         --without-http_limit_conn_module
        Log                   自定義日誌
        Map                   設置變量                             --without-http_map_module
        Memcached             Memcache支持                         --without-http_memcached_module
        Referer               基於Referer頭部信息過濾             --without-http_referer_module
        Rewrite               使用正則表達式重寫請求                 --without-http_rewrite_module
        SCGI                  支持SGCI協議                         --without-http_scgi_module
        Upstream              負載均衡                             --without-http_upstream_ip_hash_module
        
    接下來的這些模塊屬於附加模塊，編譯軟件時須要經過configure指定開啓：
        模塊名稱            描述                                        開啓選項
        Embedded Perl        支持Perl                              --with-http_perl_module
        FLV                  支持flash視頻                          --with-http_flv_module
        GeoIP                經過IP變量實現負載均衡                  --with-http_geoip_module
        Google Perftools     支持谷歌的性能優化工具                 --with-google_perftools_module
        Gzip Precompression  壓縮靜態文件                          --with-http_gzip_static_module
        Image Filter         轉換圖形的過濾器                      --with-http_image_filter_module
        MP4                  支持MP4                                  --with-http_mp4_module
        Real IP              使用Nginx做爲後端服務器                  --with-http_realip_module
        Secure Link          使用密鑰保護頁面                      --with-http_secure_link_module
        SSL                  支持HTTPS/SSL                          --with-http_ssl_module
        Stub Status          查看服務器狀態                          --with-http_stub_status_module
        WebDAV               支持WebDAV                              --with-http_dav_module
        
    郵件模塊：
        模塊名稱            描述                                        啓用/禁用選項
        Core                郵件代理功能                                --with-mail
                                                                        --without-mail_pop3_module
                                                                        --without-mail_imap_module
                                                                        --without-mail_smtp_module
        Auth                郵件認證
        Proxy               郵件代理
        SSL                 支持SSL/TLS郵件協議                        --with-mail_ssl_module
    
    第三方模塊：當須要添加第三方模塊時，一樣須要在configure時指定須要添加的模塊，格式以下。
        ./configure  --add-module=/path/module1 \
                     --add-module=/path/module2
                     ... ...
    在此介紹的模塊僅爲Nginx經常使用模塊及描述，具體使用方法可期待後期文章... ...
    
3、控制Nginx服務
    1. 啓動服務：
    [root@centos6 ~]# /usr/local/nginx/sbin/nginx
    [root@centos6 ~]# ps  aux  | grep  nginx                //查看Nginx進程信息
    2. 中止服務：
    [root@centos6 ~]# kill -QUIT `cat /usr/local/nginx/logs/nginx.pid`
    咱們能夠經過傳輸信號給主進程ID號來管理Nginx服務，Nginx主進程ID號默認存儲在/usr/local/nginx/logs/nginx.pid文件中，
    該文件名能夠經過configure修改，或者在Nginx主配置文件中經過pid指定。
        Nginx支持如下管理信號：
        信號            描述
        TERM,INT        快速關閉
        QUIT            優雅關閉
        HUP             從新加載配置文件(等同於重啓)
        USR1            重啓加載日誌文件
        USR2            升級Nginx程序
        WINCH           優雅地關閉子工做進程
    爲了從新讀取配置文件，HUP信號必須發送給Nginx主進程。
    主進程首先檢查配置文件語法是否有效，再嘗試應用新的配置，這裏會從新打開日誌文件並創建新的監聽套接字，若是這個過程失敗Nginx能夠回滾使用就配置文件繼續工做。
    若是成功Nginx會啓動新的工做子進程，併發送消息給舊的工做進程(QUIT信號)，這樣舊的進程中止監聽服務但會繼續爲當前正在進行的鏈接服務，
    當全部的就客戶鏈接終止後，就工做進程被關閉。
    3. Nginx自己並未附帶啓動腳本，本着長久使用的便利性，建議將對Nginx的控制寫入腳本。篇幅有些，下一篇博客文章會專門講解這樣的啓動腳本。
    
4、基本配置
    如下爲Nginx典型主配置文檔：/usr/local/nginx/conf/nginx 後端

 
     
 
  
  1.  #user  nobody;                                          //設置用戶與組  
    2.  
 
  
  2.  worker_processes  1;                                    //啓動進程數  
    3.  
 
  
  3.  error_log  logs/error.log;                              //錯誤日誌  
    4.  
 
  
  4.  pid        logs/nginx.pid;                              //Nginx進程號  
    5.  
 
  
  5.  events {  
    6.  
 
  
  6.      worker_connections  1024;                            //每一個進程的鏈接數  
    7.  
 
  
  7.  }  
    8.  
 
  
  8.  http {  
    9.  
 
  
  9.      include       mime.types;                            //定義文件類型  
    10.  
 
  
  10.      default_type  application/octet-stream;              //默認文件類型  
    11.  
 
  
  11.      #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '  
    12.  
 
  
  12.      #                  '$status $body_bytes_sent "$http_referer" '  
    13.  
 
  
  13.      #                  '"$http_user_agent" "$http_x_forwarded_for"'; 
    14.  
 
  
  14.   //以上被註釋的log_format能夠定義本身的日誌格式  
    15.  
 
  
  15.      #access_log  logs/access.log  main;                  //使用log_format定義的main日誌格式產生access.log日誌文件，注這裏默認是被註釋的  
    16.  
 
  
  16.      sendfile        on;                                  //是否調用sendfile()進行數據的拷貝，sendfile()拷貝數據是在內核級別完成，因此會比通常的read,write更高效  
    17.  
 
  
  17.      #tcp_nopush     on;                                  //開啓後服務器的響應頭部信息產生獨立的數據包發送，即一個響應頭信息一個包  
    18.  
 
  
  18.      #keepalive_timeout  0;                               //保持鏈接的超時時間  
    19.  
 
  
  19.      keepalive_timeout  65;  
    20.  
 
  
  20.      #gzip  on;                                          //是否啓用壓縮功能，將頁面壓縮後傳輸更節省流量  
    21.  
 
  
  21.      server {                                            //定義虛擬主機  
    22.  
 
  
  22.      listen       80;                                    //服務器監聽的端口  
    23.  
 
  
  23.      server_name  www.jacob.com;                         //訪問域名  
    24.  
 
  
  24.          #charset koi8-r;                                //頁面編碼，若是網頁的編碼與charset不一樣將被自動轉碼(轉碼後可能顯示爲亂碼)  
    25.  
 
  
  25.          #access_log  logs/host.access.log  main;        //設置服務器www.jacob.com的訪問日誌  
    26.  
 
  
  26.          location / {                                    //匹配URL地址  
    27.  
 
  
  27.              root   html;                                //網頁根路徑，若是Nginx安裝在/usr/local/nginx目錄下，則網頁在/usr/local/nginx/html目錄下  
    28.  
 
  
  28.              index  index.html index.htm;                //默認首頁  
    29.  
 
  
  29.          }  
    30.  
 
  
  30.          #error_page  404              /404.html;        //錯誤頁面  
    31.  
 
  
  31.          error_page   500 502 503 504  /50x.html;  
    32.  
 
  
  32.          location = /50x.html {  
    33.  
 
  
  33.              root   html;  
    34.  
 
  
  34.          }  
    35.  
 
  
  35.          # proxy the PHP scripts to Apache listening on 127.0.0.1:80  
    36.  
 
  
  36.          #  
    37.  
 
  
  37.          #location ~ \.php$ {  
    38.  
 
  
  38.          #    proxy_pass   http://127.0.0.1;  
    39.  
 
  
  39.          #}                                               //以上註釋行用來設置代理，當客戶端訪問php頁面時，自動將請求轉發給後端服務器  
    40.  
 
  
  40.          # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000  
    41.  
 
  
  41.          #  
    42.  
 
  
  42.          #location ~ \.php$ {  
    43.  
 
  
  43.          #    root           html;  
    44.  
 
  
  44.          #    fastcgi_pass   127.0.0.1:9000;  
    45.  
 
  
  45.          #    fastcgi_index  index.php;  
    46.  
 
  
  46.          #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;  
    47.  
 
  
  47.          #    include        fastcgi_params;  
    48.  
 
  
  48.          #}                                              //以上註釋行用來設置代理，當客戶端訪問php頁面時，自動將請求轉發給後端服務器  
    49.  
 
  
  49.          # deny access to .htaccess files, if Apache's document root  
    50.  
 
  
  50.          # concurs with nginx's one  
    51.  
 
  
  51.          #  
    52.  
 
  
  52.          #location ~ /\.ht {  
    53.  
 
  
  53.          #    deny  all;                                 //拒絕全部人訪問.ht頁面  
    54.  
 
  
  54.          #}  
    55.  
 
  
  55.      }  
    56.  
 
  
  56.      # another virtual host using mix of IP-, name-, and port-based configuration  
    57.  
 
  
  57.      #  
    58.  
 
  
  58.      #server {                                            //定義虛擬主機(此處設置與上面一個server虛擬主機格式同樣  
    59.  
 
  
  59.      #    listen       8000;  
    60.  
 
  
  60.      #    listen       somename:8080;  
    61.  
 
  
  61.      #    server_name  somename  alias  another.alias;  
    62.  
 
  
  62.    
    63.  
 
  
  63.      #    location / {  
    64.  
 
  
  64.      #        root   html;  
    65.  
 
  
  65.      #        index  index.html index.htm;  
    66.  
 
  
  66.      #    }  
    67.  
 
  
  67.      #}  
    68.  
 
  
  68.      # HTTPS server  
    69.  
 
  
  69.      #  
    70.  
 
  
  70.      #server {                                            //定義虛擬主機  
    71.  
 
  
  71.      #    listen       443;  
    72.  
 
  
  72.      #    server_name  localhost;  
    73.  
 
  
  73.      #    ssl                  on;                        //開啓SSL  
    74.  
 
  
  74.      #    ssl_certificate      cert.pem;                  //指定證書文件  
    75.  
 
  
  75.      #    ssl_certificate_key  cert.key;                  //指定私鑰文件  
    76.  
 
  
  76.      #    ssl_session_timeout  5m;  
    77.  
 
  
  77.      #    ssl_protocols  SSLv2 SSLv3 TLSv1;  
    78.  
 
  
  78.      #    ssl_ciphers  HIGH:!aNULL:!MD5;  
    79.  
 
  
  79.      #    ssl_prefer_server_ciphers   on;  
    80.  
 
  
  80.      #    location / {  
    81.  
 
  
  81.      #        root   html;  
    82.  
 
  
  82.      #        index  index.html index.htm;  
    83.  
 
  
  83.      #    }  
    84.  
 
  
  84.      #}  
    85.  
 
  
  85.    
    86.  
 
  
  86.  }  
    87.


    
5、示例(虛擬主機、HTTPS)
    注意：實現SSL須要configure時添加--with-http_ssl_module模塊
    1. 修改配置文件部份內容以下： centos

 
     
 
  
  1.  http {  
    2.  
 
  
  2.      include       mime.types;  
    3.  
 
  
  3.      default_type  application/octet-stream;  
    4.  
 
  
  4.      sendfile        on;  
    5.  
 
  
  5.      keepalive_timeout  65;  
    6.  
 
  
  6.      gzip  on;  
    7.  
 
  
  7.      server {  
    8.  
 
  
  8.          listen       80;  
    9.  
 
  
  9.          server_name  www.demo.com;  
    10.  
 
  
  10.          charset utf-8;  
    11.  
 
  
  11.          access_log  logs/demo.access.log;  
    12.  
 
  
  12.          location / {  
    13.  
 
  
  13.              root   demo;  
    14.  
 
  
  14.              index  index.html index.htm;  
    15.  
 
  
  15.          }  
    16.  
 
  
  16.      }  
    17.  
 
  
  17.      # HTTPS server  
    18.  
 
  
  18.      server {  
    19.  
 
  
  19.          listen       443;  
    20.  
 
  
  20.          server_name  www.test.comm;  
    21.  
 
  
  21.          ssl                  on;  
    22.  
 
  
  22.          ssl_certificate      cert.cer;                //證書路徑同nginx.conf在一個目錄  
    23.  
 
  
  23.          ssl_certificate_key  test.pem;                //私鑰路徑同nginx.conf在一個目錄  
    24.  
 
  
  24.          ssl_session_timeout  5m;  
    25.  
 
  
  25.          ssl_protocols  SSLv2 SSLv3 TLSv1;  
    26.  
 
  
  26.          ssl_ciphers  HIGH:!aNULL:!MD5;  
    27.  
 
  
  27.          ssl_prefer_server_ciphers   on;  
    28.  
 
  
  28.          location / {  
    29.  
 
  
  29.              root   test;  
    30.  
 
  
  30.              index  index.html index.htm;  
    31.  
 
  
  31.          }  
    32.  
 
  
  32.      }  
    33.  
 
  
  33.  }  
    34.


    2. 生成證書的方法以下：
    [root@centos6 ~] openssl genrsa -out test.pem 2048                           //生成私鑰
    [root@centos6 ~] openssl req -new -x509 -key test.pem -out cert.cer          //根據私鑰生成根證書
    [root@centos6 ~] cp  {test.pem,cert,cer}  /usr/local/nginx/conf/           //拷貝證書
    效果如圖： 性能優化

丁丁歷險

提示：關於密鑰與證書的操做能夠參考http://manual.blog.51cto.com/3300438/788691與http://manual.blog.51cto.com/3300438/788681兩篇博文

    2. 建立測試用網頁
    [root@centos6 ~] mkdir /usr/local/nginx{demo,test}
    [root@centos6 ~] cat > /usr/local/nginx/demo/index.html  <<EOF
    > <html>
    > <title>Hello The World</title>
    > <body>
    > This is a demo page!
    > </body>
    > </html>
    > EOF
    [root@centos6 ~] cat > /usr/local/nginx/test/index.html  <<EOF
    > <html>
    > <title>Hello The World</title>
    > <body>
    > This is a demo page!
    > </body>
    > </html>
    > EOF
    3. 重啓Nginx
    [root@centos6 ~] kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
    4. 客戶端訪問(須要DNS解析或hosts文件解析)
    效果如圖： 服務器

丁丁歷險丁丁歷險丁丁歷險

相關文章
相關標籤/搜索
每日一句
    每一个你不满意的现在，都有一个你没有努力的曾经。
本站公眾號
   歡迎關注本站公眾號,獲取更多信息
聯繫我們 最近搜索 最新文章 沪ICP备13005482号-10 MyBatis教程 SQL 教程 MySQL教程 Java 教程 Thymeleaf 教程 Hibernate教程 Spring教程 Redis教程