????? 如果讀者以前做過web開發(fā)的話，就應(yīng)該知道如何去搭建一個(gè)web服務(wù)器來跑你的web站點(diǎn)，在windows下你可能會選擇去用IIS，十分的快捷，在linux下，你可能首先會想到apache，“一哥”（ W3Techs網(wǎng)站數(shù)據(jù)的排名）啦
????? 今天小編要介紹后起之秀nginx來實(shí)現(xiàn)web服務(wù)器。小編在前面的博客中也詳細(xì)的聊過apache的使用，如今又來說nginx的使用，讀者可能以后搭建web服務(wù)器的話就不知道選用哪一種，O(∩_∩)O~，別急，小編這就來給讀者分析一下Nginx和Apache區(qū)別，以后讀者就可以根據(jù)自己web站點(diǎn)的特點(diǎn)來擇其優(yōu)即可。
Project 1：Nginx和Apache的區(qū)別
1. apache 相對于nginx 的優(yōu)點(diǎn)：
- rewrite ，比nginx 的rewrite 強(qiáng)大
- 動態(tài)頁面，nginx處理動態(tài)請求是雞肋，一般動態(tài)請求要apache去做，nginx只適合靜態(tài)和反向。
- 模塊超多，基本想到的都可以找到
- 少bug ，nginx 的bug 相對較多超穩(wěn)定
2. nginx相對于apache的優(yōu)點(diǎn)：
- 輕量級，同樣起web 服務(wù)，比apache占用更少的內(nèi)存及資源 ，支持更多的并發(fā)連接，體現(xiàn)更高的效率，這點(diǎn)使 Nginx 尤其受到虛擬主機(jī)提供商的歡迎。在高連接并發(fā)的情況下，Nginx是Apache服務(wù)器不錯的替代品: Nginx在美國是做虛擬主機(jī)生意的老板們經(jīng)常選擇的軟件平臺之一. 能夠支持高達(dá) 50,000 個(gè)并發(fā)連接數(shù)的響應(yīng), 這歸功于Nginx為我們選擇了 epoll and kqueue 作為開發(fā)模型.
- 抗并發(fā)，nginx 處理請求是異步非阻塞的，而apache 則是阻塞型的，在高并發(fā)下nginx 能保持低資源低消耗高性能
- 高度模塊化的設(shè)計(jì)，編寫模塊相對簡單
- 社區(qū)活躍，各種高性能模塊出品迅速啊
- Nginx本身就是一個(gè)反向代理服務(wù)器
- 負(fù)載均衡能力突出，Nginx 既可以在內(nèi)部直接支持 Rails 和 PHP 程序?qū)ν膺M(jìn)行服務(wù), 也可以支持作為 HTTP代理 服務(wù)器對外進(jìn)行服務(wù). Nginx采用C進(jìn)行編寫, 不論是系統(tǒng)資源開銷還是CPU使用效率都比 Perlbal 要好很多.
3. 核心區(qū)別：apache是同步多進(jìn)程模型，一個(gè)連接對應(yīng)一個(gè)進(jìn)程；nginx是異步的，多個(gè)連接（萬級別）可以對應(yīng)一個(gè)進(jìn)程
一般來說，需要性能的web 服務(wù)，用nginx 。如果不需要性能只求穩(wěn)定，那就apache 吧。后者的各種功能模塊實(shí)現(xiàn)得比前者，例如ssl 的模塊就比前者好，可配置項(xiàng)多。這里要注意一點(diǎn)，epoll(freebsd 上是 kqueue )網(wǎng)絡(luò)IO 模型是nginx 處理性能高的根本理由，但并不是所有的情況下都是epoll 大獲全勝的，如果本身提供靜態(tài)服務(wù)的就只有寥寥幾個(gè)文件，apache 的select 模型或許比epoll 更高性能。
先說Select:
- Socket數(shù)量限制:該模式可操作的Socket數(shù)由FD_SETSIZE決定,內(nèi)核默認(rèn)32*32=1024.
- 操作限制:通過遍歷FD_SETSIZE個(gè)Socket來完成調(diào)度,不管哪個(gè)Socket是活躍的,都遍歷一遍（這就是apache慢的原因）.
再說Epoll:
- Socket數(shù)量無限制
- 操作無限制:基于內(nèi)核提供的反射模式,有活躍Socket時(shí),內(nèi)核訪問該Socket的callback,不需要遍歷輪詢（這當(dāng)然是nginx快的原因啦）.
原理部分小編覺得讀者知道這些就夠了，起碼當(dāng)別人問起你選擇上述二者之一的理由你已經(jīng)夠應(yīng)付啦，當(dāng)然小編還給你推薦一種折中的方案，nginx做前端，apache做后端啦
Project 2：安裝nginx
軟件需求：
官方最新的是nginx-1.3.16.tar.gz
官方最新libevent-2.0.21-stable.tar.gz?提供事件處理機(jī)制，linux 5.4 自帶的也可以，默認(rèn)安裝了
Pcre以及pcre-devel，默認(rèn)pcre是安裝的，pcre-devel需要使用yum安裝
Step 1：安裝pcre-devel，以及建立nginx用戶
# yum install pcre-devel
# groupadd -r nginx
# useradd -r -g nginx -M nginx
Step 2：解壓縮nginx的源碼并安裝
# tar -zxvf nginx-1.3.16.tar.gz -C /usr/local/src/
# cd /usr/local/src/nginx-1.3.16/
# ./configure \
--conf-path=/etc/nginx/nginx.conf \
--error-log-path=/var/log/nginx/error.log \
--http-log-path=/var/log/nginx/access.log \
--pid-path=/var/run/nginx/nginx.pid \
--lock-path=/var/lock/nginx.lock \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--http-client-body-temp-path=/var/tmp/nginx/client/ \
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
--with-pcre
# make && make install
# mkdir -p /var/tmp/nginx/client
Step 3：啟動nginx服務(wù)并在客戶端做測試
# /usr/local/nginx/sbin/nginx & //這里小編還沒寫啟動腳本，之后會附上
查詢nginx的啟動狀態(tài)
客戶機(jī)瀏覽器輸入http://192.168.111.10試試
到這里nginx的簡單安裝就算完成了
Project 3：靜態(tài)網(wǎng)頁的負(fù)載測試
前面總是說nginx在處理靜態(tài)網(wǎng)頁方面性能優(yōu)越于apache，那這里小編就來測試一下來試試，nginx的web站點(diǎn)主目錄在/usr/local/nginx/html，apache的web站點(diǎn)主目錄在/var/www/html，編寫一個(gè)相同的靜態(tài)頁面分別放到兩個(gè)web站點(diǎn)主目錄
Step 1：建立相同的測試頁
# rm –rf /usr/local/nginx/html/index.html //刪除原有的主頁
# echo "This is testPage." >/usr/local/nginx/html/index.html
# echo "This is testPage." >/var/www/html/index.html
Step 2：ab工具測試nginx
# pkill nginx
# /usr/local/nginx/sbin/nginx &
# ab -c 1000 -n 5000 http://192.168.111.10:80/
# ab -c 1000 -n 10000 http://192.168.111.10:80/
# ab -c 1000 -n 50000?http://192.168.111.10:80/
下面來測試一下apache的性能
# pkill nginx
# service httpd start
# ab -c 1000 -n 5000 http://192.168.111.10:80/
居然還沒當(dāng)?shù)?#xff0c;那就來個(gè)10000的試試
# ab -c 1000 -n 10000?http://192.168.111.10:80/
好吧來50000的
讀者可以好好看看小編在圖片上圈的數(shù)字，很明顯nginx在處理靜態(tài)頁面方面很出色啦
Project 4：實(shí)現(xiàn)虛擬主機(jī)啦，這個(gè)是比較常用的功能啦
Nginx的配置文件是比較簡潔啦，配置起來也不是那么麻煩
基于IP的虛擬主機(jī)
Step 1：準(zhǔn)備工作
增加一個(gè)網(wǎng)卡地址（原有的是192.168.111.10）
# ifconfig eth0:0 192.168.111.20
建立兩個(gè)站點(diǎn)目錄
# mkdir /website1
# mkdir /website2
建立兩個(gè)存放日志的目錄
# mkdir /var/log/nginx/website1
# mkdir /var/log/nginx/website2
創(chuàng)建兩個(gè)測試頁
# echo "This is website1" >/website1/index.html
# echo "This is website2" >/website2/index.html
Step 2：修改配置文件，原有的配置文件中默認(rèn)有一個(gè)server節(jié)點(diǎn)，修改一下，然后再添加一個(gè)server節(jié)點(diǎn)
server {
listen 192.168.111.10:80;
server_name localhost;
#charset koi8-r;
access_log /var/log/nginx/website1/access.log;
error_log /var/log/nginx/website1/error.log;
location / {
root /website1;
index index.html index.htm;
}
error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.111.20:80;
server_name localhost;
#charset koi8-r;
access_log /var/log/nginx/website2/access.log;
error_log /var/log/nginx/website2/error.log;
location / {
root /website2;
index index.html index.htm;
}
error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
Step 3：停掉原有的apache服務(wù)
# service httpd stop
# /usr/local/nginx/sbin/nginx &
Step 4：在客戶機(jī)分別訪問站點(diǎn)試試
基于主機(jī)頭的
Step 1：修改配置文件
server {
listen 192.168.111.10:80;
server_name www.website1.com;
#charset koi8-r;
access_log /var/log/nginx/website1/access.log;
error_log /var/log/nginx/website1/error.log;
location / {
root /website1;
index index.html index.htm;
}
error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.111.20:80;
server_name www.website2.com;
#charset koi8-r;
access_log /var/log/nginx/website2/access.log;
error_log /var/log/nginx/website2/error.log;
location / {
root /website2;
index index.html index.htm;
}
error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
Step 2：修改本機(jī)的hosts文件，并重啟nginx服務(wù)
192.168.111.10 www.website1.com
192.168.111.10?www.website2.com
# pkill nginx
# /usr/local/nginx/sbin/nginx &
Step 3：在瀏覽器分別輸入www.website1.com和www.website2.com試試
完成了吧，下面小編就來實(shí)現(xiàn)簡單的安全性的訪問（使用ssl來控制），這就涉及到證書的創(chuàng)建啦，這里小編將該服務(wù)器即作為web服務(wù)器，又作為CA服務(wù)器，如果作為CA服務(wù)器，那么首先的給CA創(chuàng)建證書
Project 5：
Step 1：配置創(chuàng)建證書的配置文件，以及創(chuàng)建證書
# vim /etc/pki/tls/openssl.cnf
45行修改為dir = /etc/pki/CA
根據(jù)配置文件的需求創(chuàng)建相關(guān)的文件夾和文件
# mkdir certs crl newcerts
# touch index.txt serial
# echo 01 >>serial //初始化文件
創(chuàng)建私鑰
# openssl genrsa 1024 >private/cakey.pem
# chmod 600 private/cakey.pem
生成證書文件
Step 2：建立Nginx的安全目錄，并生成相關(guān)的私鑰和證書文件
# mkdir /usr/local/nginx/certs
# cd /usr/local/nginx/certs/
# openssl genrsa 1024 >nginx.key
# chmod 600 nginx.key
因?yàn)樾【幍倪@臺服務(wù)器即作為CA又作為web服務(wù)器，所以可以證書申請的過程可以直接在本機(jī)做
生成證書
Step 3：修改nginx的配置文件，添加用于安全訪問的站點(diǎn)
server {
listen 192.168.111.10:443;
server_name www.zzu.com;
ssl on;
ssl_certificate /usr/local/nginx/certs/nginx.cert;
ssl_certificate_key /usr/local/nginx/certs/nginx.key;
ssl_session_timeout 5m;
access_log /var/log/nginx/access.log;
error_log /var/log/nginx/error.log;
ssl_protocols SSLv2 SSLv3 TLSv1;
ssl_ciphers HIGH:!aNULL:!MD5;
ssl_prefer_server_ciphers on;
location / {
root html;
index index.html index.htm;
}
}
Step 4：重啟nginx服務(wù)，修改客戶機(jī)的hosts文件并訪問
# pkill nginx
# /usr/local/nginx/sbin/nginx &
修改hosts文件
192.168.111.10 www.zzu.com
當(dāng)首次訪問的時(shí)候會提示風(fēng)險(xiǎn)
既然沒有一個(gè)可信任的機(jī)構(gòu)來承認(rèn)這個(gè)證書，那么小編就給一個(gè)機(jī)構(gòu)唄，還記得小編最初給這臺服務(wù)器生成的CA證書嗎，web網(wǎng)站的證書就是這個(gè)CA發(fā)的，如果客戶端信任這個(gè)CA了，那不就信任web的證書了么，那么就來實(shí)現(xiàn)吧，原理是使用證書鏈，在發(fā)送web證書的時(shí)候附帶將其上級的證書帶過去
Step 5：修改web的證書，將CA的證書內(nèi)容加進(jìn)去，但是要注意加的順序，web證書的內(nèi)容在前，CA證書在后
# cp /etc/pki/CA/cacert.pem /usr/local/nginx/certs
# cd /usr/local/nginx/certs/
# cat cacert.pem >> nginx.cert
重啟ngnix服務(wù)是必須的
# pkill nginx
# /usr/local/nginx/sbin/nginx &
客戶端訪問試試
繼續(xù)
繼續(xù)
GOON
點(diǎn)擊“是”
關(guān)閉瀏覽器重新打開試試
好啦，小編要實(shí)現(xiàn)的幾項(xiàng)已近完成了，當(dāng)然這只是一些簡單的應(yīng)用，在后面的博文中小編將會介紹如何搭建”LNMP”，敬請關(guān)注哈。。。。。
本文出自 “90後噭凊陽洸” 博客，請務(wù)必保留此出處http://wnqcmq.blog.51cto.com/5200614/1184888
總結(jié)
以上是生活随笔為你收集整理的轻松使用Nginx搭建web服务器的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
如果覺得生活随笔網(wǎng)站內(nèi)容還不錯，歡迎將生活随笔推薦給好友。
