Nginx-1.18.0的安装配置与使用【转】
生活随笔
收集整理的這篇文章主要介紹了
Nginx-1.18.0的安装配置与使用【转】
小編覺得挺不錯的,現(xiàn)在分享給大家,幫大家做個參考.
一、安裝
1.1 yum安裝
(1) 配置好yum源與epel源
#本地光盤yum源 [development] name=dvdbase repo baseurl=file:///mnt/cdrom/ enabled=1 gpgcheck=1 gpgkey=file:///mnt/cdrom/RPM-GPG-KEY-CentOS-7 #在線阿里云yum源 [aliyun] name=aliyun repo baseurl=https://mirrors.aliyun.com/centos/$releasever/os/$basearch/ enabled=1 gpgchedk=1 gpgkey=https://mirrors.aliyun.com/centos/$releasever/os/$basearch/RPM-GPG-KEY-CentOS-$releasever #在線阿里云EPEL源 [aliyunEpel] name=aliyun epel baseurl=https://mirrors.aliyun.com/epel/$releasever/$basearch enabled=1 gpgcheck=1 gpgkey=https://mirrors.aliyun.com/epel/RPM-GPG-KEY-EPEL-$releasever
(2) 安裝
[root@localhost ~]# yum install -y nginx
1.2 編譯安裝
(1) 下載安裝包
[root@localhost ~]# wget https://nginx.org/download/nginx-1.18.0.tar.gz
(2) 安裝相關(guān)依賴包
[root@localhost ~]# yum install -y gcc pcre-devel openssl-devel zlib-devel
(3) 創(chuàng)建nginx用戶，解壓源碼包，開始編譯安裝
[root@localhost ~]# useradd -r -s /sbin/nologin nginx [root@localhost ~]# tar -xf nginx-1.18.0.tar.gz [root@localhost ~]# cd nginx-1.18.0/ [root@localhost nginx-1.18.0]# ./configure --prefix=/usr/local/nginx > --user=nginx > --group=nginx > --with-http_ssl_module > --with-http_v2_module > --with-http_realip_module > --with-http_stub_status_module > --with-http_gzip_static_module > --with-pcre > --with-stream > --with-stream_ssl_module > --with-stream_realip_module [root@localhost nginx-1.18.0]# make && make install
編譯代碼
(4) 啟動nginx
#直接啟動 [root@localhost ~]# /usr/local/nginx/sbin/nginx #或創(chuàng)建軟鏈接啟動 [root@localhost ~]# ln -s /usr/local/nginx/sbin/nginx /usr/sbin/ [root@localhost ~]# ll /usr/sbin/nginx lrwxrwxrwx 1 root root 27 Jun 17 11:42 /usr/sbin/nginx -> /usr/local/nginx/sbin/nginx [root@localhost ~]# nginx
二、配置文件詳解
#全局配置端
user nginx nginx; #啟動Ngnix工作進程的用戶和組
worker_processes [number | auto]; #啟動的工作進程數(shù)
worker_cpu_affinity 0001 0010 0100 1000 #將Nginx工作進程綁定到指定的CPU核心，默認Nginx是不進行進程綁定的
error_log file [debug | info | notice | warn | error | crit | alert | emerg] #錯誤日志配置
#error_log logs/error.log;
#error_log logs/error.log notice;
pid logs/nginx.pid; #pid文件保存路徑
work_priority 0; #工作進程的優(yōu)先級 -20~19
work_rlimit_nofile 65536; #工作進程最大打開文件數(shù)
daemon off|on; #前臺運行nginx用于測試，docker等環(huán)境，默認為on
master_process off|on; #是否開啟Nginx的master-woker工作模式,關(guān)閉后 nginx就不會fork出worker子進程來處理請求,而是以master進程自身來處理請求
events { #events設(shè)置塊
worker_connections 1024; #設(shè)置單個nginx工作進程可以接愛的最大并發(fā)連接數(shù)據(jù)；
##在nginx作為http服務(wù)器的時候，最大連接數(shù)為worker_processes * worker_connctions；在nginx作為反向代理服務(wù)器的時候，最大連接數(shù)為worker_processes * worker_connections / 2
use epoll; #使用epoll事件驅(qū)動，Nginx支持眾多的事件驅(qū)動，比如select、poll、epoll，只能設(shè)置在events模塊中設(shè)置
accept_mutex on; #優(yōu)化同一時刻只有一個請求而避免多個睡眠進程被喚醒的設(shè)置，on為防止被同時喚醒默認為off，全部喚醒的過程也成為"驚群"，因此nginx剛安裝完以后要進行適當?shù)膬?yōu)化
multi_accept on; #Nginx服務(wù)器的每個工作進程可以同時接受多個新的網(wǎng)絡(luò)連接，但是需要在配置文件中配置，此指令默認為關(guān)閉，即默認為一個工作進程只能一次接受一個新的網(wǎng)絡(luò)連接，打開后幾個同時接受多個
}
http { #http設(shè)置塊
include mime.types; #導(dǎo)入支持的文件類型
default_type application/octet-stream; #設(shè)置默認的類型，會提示下載不匹配的類型文件
#日志配置部分
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;
#自定義優(yōu)化參數(shù)
sendfile on; #指定是否使用sendfile系統(tǒng)調(diào)用來傳輸文件
#tcp_nopush on; #在開啟了sendfile的情況下，合并請求后統(tǒng)一發(fā)送給客戶端
#tcp_nodelay off; #在開啟了keepalived模式下的連接是否啟用TCP_NODELAY選項，當為off時，延遲0.2s發(fā)送，默認為on，不延遲發(fā)送，立即發(fā)送用戶相應(yīng)報文
keepalive_timeout 65; #設(shè)置會話保持時間，單位是秒
#gzip on; #開啟文件壓縮
server {
listen 80; #設(shè)置監(jiān)聽地址和端口
server_name localhost; #設(shè)置server name，可以以空格隔開寫多個，支持正則表達式，如 *.aaa.com，www.aaa.* ~^wwwd+.aaa.com$ default_server
#charset koi8-r; #設(shè)置編碼格式，默認是俄語格式，可以改為utf-8
#access_log logs/host.access.log main; #設(shè)備訪問日志
location / {
root html; #指定網(wǎng)站目錄
index index.html index.htm; #指定默認網(wǎng)頁文件，此指令由ngx_http_index_module模塊提供
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ .php$ { #以http的方式轉(zhuǎn)發(fā)php請求到指定web服務(wù)器
# proxy_pass http://127.0.0.1;
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ .php$ { #以fastcgi的方式轉(zhuǎn)發(fā)php請求到php處理
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /.ht { #拒絕web形式訪問指定文件，如很多的網(wǎng)站都是通過.htaccess文件來改變自己的重定向等功能。
# deny all;
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server { #自定義虛擬server
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server { #https服務(wù)器配置
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
#include /usr/local/nginx/conf/conf.d/*.conf #導(dǎo)入其他路徑的配置文件
}
三、相關(guān)配置實例
3.1、站點基本配置
[root@localhost ~]# mkdir /usr/local/nginx/conf/conf.d
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm
}
}
[root@localhost ~]# mkdir /usr/local/nginx/html/aaa.com
[root@localhost ~]# echo "www.aaa.com" > /usr/local/nginx/html/aaa.com/index.html
[root@localhost ~]# nginx -s reload
[root@localhost ~]# curl www.aaa.com
www.aaa.com
3.2、root與alias
root：指定web的家目錄，在定義location的時候，文件的絕對路徑等于root+location，
alias：定義路徑別名，會把訪問的路徑重新定義到其指定的路徑
#root
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm;
}
location /about {
root html/aaa.com; #必須要在html/aaa.com目錄下創(chuàng)建一個about目錄才可以訪問，否則報錯
index index.html index.htm;
}
}
[root@localhost ~]# mkdir /usr/local/nginx/html/aaa.com/about
[root@localhost ~]# echo "about" > /usr/local/nginx/html/aaa.com/about/index.html
[root@localhost ~]# tree /usr/local/nginx/html/aaa.com/
/usr/local/nginx/html/aaa.com/
├── about
│ └── index.html
└── index.html
[root@localhost ~]# nginx -s reload
[root@localhost ~]# curl www.aaa.com/about/
about
#alias
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm;
}
location /about { #使用alias的時候uri后面如果加了斜杠則下面的路徑配置必須加斜杠，否則403
alias html/aaa.com; #當訪問about的時候，會顯示alias定義的html/aaa.com里面的內(nèi)容
index index.html index.htm;
}
}
[root@localhost ~]# nginx -s reload
[root@localhost ~]# curl www.aaa.com/about/
www.aaa.com
3.3、location的匹配規(guī)則
語法規(guī)則： location [=|~|~*|^~] /uri/ { … }
= #用于標準uri前，需要請求字串與uri精確匹配，如果匹配成功就停止
~ #用于標準uri前，表示包含正則表達式并且區(qū)分大小寫
~* #用于標準uri前，表示包含正則表達式并且不區(qū)分大寫
!~ #用于標準uri前，表示包含正則表達式并且區(qū)分大小寫不匹配
!~* #用于標準uri前，表示包含正則表達式并且不區(qū)分大小寫不匹配
^~ #用于標準uri前，表示包含正則表達式并且匹配以什么開頭
$ #用于標準uri前，表示包含正則表達式并且匹配以什么結(jié)尾
#用于標準uri前，表示包含正則表達式并且轉(zhuǎn)義字符。可以轉(zhuǎn). * ?等
* #用于標準uri前，表示包含正則表達式并且代表任意長度的任意字符
匹配優(yōu)先級：=, ^~, ~/~*，/
location優(yōu)先級：(location =) > (location 完整路徑) > (location ^~ 路徑) > (location ~,~* 正則順序) > (location 部分起始路徑) > (/)
location = /1.jpg { #只能訪問1.jpg
root html/aaa.com/images;
index index.html;
}
location ~ /A.?.jpg { #只能訪問Ax.jpg，x表示任一單個字符
root html/aaa.com/images;
index index.html;
}
location ~* /A.?.jpg { #可以訪問Ax.jpg或Ax.JPG，x表示任一單個字符
root html/aaa.com/images;
index index.html;
}
location ^~ /images { #匹配以images開頭
root html/aaa.com/images;
index index.html;
}
location ~* .(gif|jpg|jpeg|bmp|png|tiff|tif|ico|wmf|js)$ { #匹配結(jié)尾
root html/aaa.com/images;
index index.html;
}
3.4、Nginx 四層訪問控制
location /about {
alias /data/nginx/html/pc;
index index.html;
deny 192.168.145.1;
allow 192.168.145.0/24;
allow 2001:0db8::/32;
deny all; #先允許小部分，再拒絕大部分
}
3.5、Nginx賬戶認證功能
[root@localhost ~]# yum install -y httpd-tools
[root@localhost ~]# htpasswd -cbm /usr/local/nginx/conf/.htpasswd user1 123456
Adding password for user user1
[root@localhost ~]# htpasswd -bm /usr/local/nginx/conf/.htpasswd user2 123456
Adding password for user user2
[root@localhost ~]# tail /usr/local/nginx/conf/.htpasswd
user1:$apr1$jsO6E/ci$xvL4zCDCnH28SXoY00MjQ0
user2:$apr1$k00UYYEp$UKi8pQKdfPtQQplgLsxyF/
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm;
}
location /about {
root html/aaa.com;
index index.html index.htm;
auth_basic "login password";
auth_basic_user_file /usr/local/nginx/conf/.htpasswd;
}
}
3.6、自定義錯誤頁面
[root@localhost ~]# cat /usr/local/nginx/html/error.html
Sorry,This is a error page.
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
error_page 500 502 503 504 404 /error.html
location / {
root html/aaa.com;
index index.html index.htm;
}
location /error.html {
root html;
}
}
3.7、自定義訪問日志
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
error_page 500 502 503 504 404 /error.html;
access_log logs/www.aaa.com_access.log;
error_log logs/www.aaa.com_error.log;
location / {
root html/aaa.com;
index index.html index.htm;
}
location = /error.html {
root html;
}
}
3.8、檢測文件是否存在
try_files會按順序檢查文件是否存在，返回第一個找到的文件或文件夾（結(jié)尾加斜線表示為文件夾），如果所有文件或文件夾都找不到，會進行一個內(nèi)部重定向到最后一個參數(shù)。只有最后一個參數(shù)可以引起一個內(nèi)部重定向，之前的參數(shù)只設(shè)置內(nèi)部URI的指向。最后一個參數(shù)是回退URI且必須存在，否則會出現(xiàn)內(nèi)部500錯誤。
location /about {
root html/aaa.com;
index index.html index.htm;
#try_files $uri $uri/index.html $uri.html /about/default.html;
try_files $uri $uri/index.html $uri.html =489;
}
#當訪問到不存在的uri會顯示default.html，如果是自定義的狀態(tài)碼則會顯示在返回數(shù)據(jù)的狀態(tài)碼中，如
[root@localhost ~]# curl www.aaa.com/about/xx.html
default page
[root@localhost ~]# curl --head www.aaa.com/about/xx.html
HTTP/1.1 489
Server: nginx/1.18.0
Date: Wed, 17 Jun 2020 09:49:00 GMT
Content-Length: 0
Connection: keep-alive
3.9、長連接配置
keepalive_timeout number; #設(shè)定保持連接超時時長，0表示禁止長連接，默認為75s，通常配置在http字段作為站點全局配置
keepalive_requests number; #在一次長連接上所允許請求的資源的最大數(shù)量，默認為100次
keepalive_requests 3; keepalive_timeout 60 60; #開啟長連接后，返回客戶端的會話保持時間為60s，單次長連接累計請求達到指定次數(shù)請求或65秒就會被斷開，后面的60為發(fā)送給客戶端應(yīng)答報文頭部中顯示的超時時間設(shè)置為60s：如不設(shè)置客戶端將不顯示超時時間。 Keep-Alive:timeout=60 #瀏覽器收到的服務(wù)器返回的報文 #如果設(shè)置為0表示關(guān)閉會話保持功能，將如下顯示： Connection:close #瀏覽器收到的服務(wù)器返回的報文
3.10、作為下載服務(wù)器配置
[root@localhost ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm;
}
location /download {
root html/aaa.com;
autoindex on;
autoindex_exact_size on;
autoindex_localtime on;
}
}
[root@localhost ~]# mkdir /usr/local/nginx/html/aaa.com/download
[root@localhost ~]# cp nginx-1.18.0.tar.gz /usr/local/nginx/html/aaa.com/download/
#瀏覽器訪問 www.aaa.com/download 測試
3.11、作為上傳服務(wù)器
client_max_body_size 1m； #設(shè)置允許客戶端上傳單個文件的最大值，默認值為1m client_body_buffer_size size; #用于接收每個客戶端請求報文的body部分的緩沖區(qū)大小；默認16k；超出此大小時，其將被暫存到磁盤上的由下面client_body_temp_path指令所定義的位置 client_body_temp_path path [level1 [level2 [level3]]]; #設(shè)定存儲客戶端請求報文的body部分的臨時存儲路徑及子目錄結(jié)構(gòu)和數(shù)量，目錄名為16進制的數(shù)字，使用hash之后的值從后往前截取1位、2位、2位作為文件名
配置示例： client_max_body_size 10m； client_body_buffer_size 16k; client_body_temp_path /usr/local/nginx/temp 1 2 2; #reload Nginx會自動創(chuàng)建temp目錄
3.12、隱藏Nginx Server版本信息
server_tokens off; #隱藏Nginx server版本
3.13、其它配置項
keepalive_disable none | browser ...; #對哪種瀏覽器禁用長連接
limit_except method ... { ... } #僅用于location限制客戶端使用除了指定的請求方法之外的其它方法
method:GET, HEAD, POST, PUT, DELETE，MKCOL, COPY, MOVE, OPTIONS, PROPFIND,ROPPATCH, LOCK, UNLOCK, PATCH
limit_except GET {
allow 192.168.0.0/24;
allow 192.168.7.101;
deny all;
}
aio on | off #是否啟用asynchronous file I/O(AIO)功能，需要編譯開啟
linux 2.6以上內(nèi)核提供以下幾個系統(tǒng)調(diào)用來支持aio：
1、SYS_io_setup：建立aio 的context
2、SYS_io_submit: 提交I/O操作請求
3、SYS_io_getevents：獲取已完成的I/O事件
4、SYS_io_cancel：取消I/O操作請求
5、SYS_io_destroy：毀銷aio的context
directio size | off; #操作完全和aio相反，aio是讀取文件而directio是寫文件到磁盤，啟用直接I/O，默認為關(guān)閉，當文件大于等于給定大小時，例如directio 4m，同步（直接）寫磁盤，而非寫緩存。
open_file_cache off; #是否緩存打開過的文件信息
open_file_cache max=N [inactive=time];
nginx可以緩存以下三種信息：
(1) 文件元數(shù)據(jù)：文件的描述符、文件大小和最近一次的修改時間
(2) 打開的目錄結(jié)構(gòu)
(3) 沒有找到的或者沒有權(quán)限訪問的文件的相關(guān)信息
max=N：可緩存的緩存項上限數(shù)量；達到上限后會使用LRU(Least recently used，最近最少使用)算法實現(xiàn)管理
inactive=time：緩存項的非活動時長，在此處指定的時長內(nèi)未被命中的或命中的次數(shù)少于open_file_cache_min_uses指令所指定的次數(shù)的緩存項即為非活動項，將被刪除
open_file_cache_min_uses number; #open_file_cache指令的inactive參數(shù)指定的時長內(nèi)，至少被命中此處指定的次數(shù)方可被歸類為活動項，默認值為1
open_file_cache_errors on | off; #是否緩存查找時發(fā)生錯誤的文件一類的信息，默認值為off
open_file_cache_valid time; #緩存項有效性的檢查驗證頻率，默認值為60s
#配置實例：
open_file_cache max=10000 inactive=60s; #最大緩存10000個文件，非活動數(shù)據(jù)超時時長60s
open_file_cache_valid 60s; #每間隔60s檢查一下緩存數(shù)據(jù)有效性
open_file_cache_min_uses 5; #60秒內(nèi)至少被命中訪問5次才被標記為活動數(shù)據(jù)
open_file_cache_errors on; #緩存錯誤信息
四、高級應(yīng)用
4.1、狀態(tài)頁配置
基于nginx模塊ngx_http_auth_basic_module實現(xiàn)，在編譯安裝nginx的時候需要添加編譯參數(shù)--with-http_stub_status_module，否則配置完成之后監(jiān)測會是提示語法錯誤。
location /nginx_status {
stub_status;
allow 192.168.145.0/24;
allow 127.0.0.1;
deny all;
}
[root@www ~]# curl 192.168.145.27/nginx_status/
Active connections: 4
server accepts handled requests
13 13 28
Reading: 0 Writing: 1 Waiting: 3
Active connections： 當前處于活動狀態(tài)的客戶端連接數(shù)，包括連接等待空閑連接數(shù)。
accepts： 統(tǒng)計總值，Nginx自啟動后已經(jīng)接受的客戶端請求的總數(shù)。
handled： 統(tǒng)計總值，Nginx自啟動后已經(jīng)處理完成的客戶端請求的總數(shù)，通常等于accepts，除非有因worker_connections限制等被拒絕的連接。
requests： 統(tǒng)計總值，Nginx自啟動后客戶端發(fā)來的總的請求數(shù)。
Reading： 當前狀態(tài)，正在讀取客戶端請求報文首部的連接的連接數(shù)。
Writing： 當前狀態(tài)，正在向客戶端發(fā)送響應(yīng)報文過程中的連接數(shù)。
Waiting： 當前狀態(tài)，正在等待客戶端發(fā)出請求的空閑連接數(shù)，開啟 keep-alive的情況下,這個值等于active – (reading+writing)
4.2、變量使用
Nginx的變量可以在配置文件中引用，作為功能判斷或者日志等場景使用，變量可以分為內(nèi)置變量和自定義變量，內(nèi)置變量是由nginx模塊自帶，通過變量可以獲取到眾多的與客戶端訪問相關(guān)的值。
(1) 內(nèi)置變量
$remote_addr; #存放了客戶端的地址，注意是客戶端的公網(wǎng)IP，也就是一家人訪問一個網(wǎng)站，則會顯示為路由器的公網(wǎng)IP $args； #變量中存放了URL中的指令，例如http://www.aaa.com/about/index.do?id=202006&partner=search中的id=202006&partner=search $document_root； #保存了針對當前資源的請求的系統(tǒng)根目錄，如/usr/local/nginx/html $document_uri； #保存了當前請求中不包含指令的URI，注意是不包含請求的指令，例如http://www.aaa.com/about/index.do?id=202006&partner=search中的/about/index.do $host； #存放了請求的host名稱。 $http_user_agent； #客戶端瀏覽器的詳細信息 $http_cookie； #客戶端的cookie信息。 limit_rate 10240; echo $limit_rate; #如果nginx服務(wù)器使用limit_rate配置了顯示網(wǎng)絡(luò)速率，則會顯示，如果沒有設(shè)置， 則顯示0。 $remote_port； #客戶端請求Nginx服務(wù)器時隨機打開的端口，這是每個客戶端自己的端口。 $remote_user； #已經(jīng)經(jīng)過Auth Basic Module驗證的用戶名。 $request_body_file； #做反向代理時發(fā)給后端服務(wù)器的本地資源的名稱。 $request_method； #請求資源的方式，GET/PUT/DELETE等 $request_filename； #當前請求的資源文件的路徑名稱，由root或alias指令與URI請求生成的文件絕對路徑，如/apps/nginx/html/main/index.html $request_uri； #包含請求參數(shù)的原始URI，不包含主機名，如：/main/index.do?id=20190221&partner=search 。 $scheme； #請求的協(xié)議，如ftp，https，http等。 $server_protocol； #保存了客戶端請求資源使用的協(xié)議的版本，如HTTP/1.0，HTTP/1.1，HTTP/2.0等。 $server_addr； #保存了服務(wù)器的IP地址。 $server_name； #請求的服務(wù)器的主機名。
(2) 自定義變量
假如需要自定義變量名稱和值，使用指令set $variable value;，則方法如下：
Syntax: set $variable value;
Default: —
Context: server, location, if
set $name aaa; echo $name; set $my_port $server_port; echo $my_port; echo "$server_name:$server_port";
4.3、壓縮功能
Nginx支持對指定類型的文件進行壓縮然后再傳輸給客戶端，而且壓縮還可以設(shè)置壓縮比例，壓縮后的文件大小將比源文件顯著變小，這樣有助于降低出口帶寬的利用率，降低企業(yè)的IT支出，不過會占用相應(yīng)的CPU資源。Nginx對文件的壓縮功能是依賴于模塊ngx_http_gzip_module。
#相關(guān)配置參數(shù)： gzip on | off; #啟用或禁用gzip壓縮，默認關(guān)閉 gzip_comp_level level; #壓縮比由低到高從1到9，默認為1 gzip_disable "MSIE [1-6]."; #禁用IE6 gzip功能 gzip_min_length 1k; #gzip壓縮的最小文件，小于設(shè)置值的文件將不會壓縮 gzip_http_version 1.0 | 1.1; #啟用壓縮功能時，協(xié)議的最小版本，默認HTTP/1.1 gzip_buffers number size; #指定Nginx服務(wù)需要向服務(wù)器申請的緩存空間的個數(shù)*大小，默認32 4k|16 8k; gzip_types mime-type ...; #指明僅對哪些類型的資源執(zhí)行壓縮操作；默認為gzip_types text/html，不用顯示指定，否則出錯 gzip_vary on | off; #如果啟用壓縮，是否在響應(yīng)報文首部插入"Vary: Accept-Encoding" 如： gzip on; gzip_comp_level 5; gzip_min_length 1k; gzip_types text/plain application/javascript application/x-javascripttext/css application/xml text/javascript application/x-httpd-php image/jpegimage/gif image/png; gzip_vary on
4.4、https配置
Nginx 的https功能基于模塊ngx_http_ssl_module實現(xiàn)，因此如果是編譯安裝的nginx要使用參數(shù)ngx_http_ssl_module開啟ssl功能，但是作為nginx的核心功能，yum安裝的nginx默認就是開啟的，編譯安裝的nginx需要指定編譯參數(shù)--with-http_ssl_module開啟。
ssl on | off; #為指定的虛擬主機配置是否啟用ssl功能，此功能在1.15.0廢棄，使用listen [ssl]替代。
ssl_certificate /path/to/file; #當前虛擬主機使用使用的公鑰文件，一般是crt文件
ssl_certificate_key /path/to/file; #當前虛擬主機使用的私鑰文件，一般是key文件
ssl_protocols [SSLv2] [SSLv3] [TLSv1] [TLSv1.1] [TLSv1.2]; #支持ssl協(xié)議版本，早期為ssl現(xiàn)在是TSL，默認為后三個
ssl_session_cache off | none | [builtin[:size]] [shared:name:size]; #配置ssl緩存
off： 關(guān)閉緩存
none: 通知客戶端支持ssl session cache，但實際不支持
builtin[:size]：使用OpenSSL內(nèi)建緩存，為每worker進程私有
[shared:name:size]：在各worker之間使用一個共享的緩存，需要定義一個緩存名稱和緩存空間大小，一兆可以存儲4000個會話信息，多個虛擬主機可以使用相同的緩存名稱。
ssl_session_timeout time;#客戶端連接可以復(fù)用ssl session cache中緩存的有效時長，默認5m
#nginx證書配置
listen 80;
listen 443 ssl;
ssl_certificate /usr/local/nginx/certs/www.aaa.com.crt;
ssl_certificate_key /usr/local/nginx/certs/www.aaa.com.key;
ssl_session_cache shared:sslcache:20m;
ssl_session_timeout 10m;
實現(xiàn)過程
4.5、關(guān)于favicon.ico
favicon.ico
文件是瀏覽器收藏網(wǎng)址時顯示的圖標，當客戶端使用瀏覽器問頁面時，瀏覽器會自己主動發(fā)起請求獲取頁面的favicon.ico文件，但是當瀏覽器請求的favicon.ico文件不存在時，服務(wù)器會記錄404日志，而且瀏覽器也會顯示404報錯。
#解決辦法：
#1.服務(wù)器不記錄訪問日志：
location = /favicon.ico {
log_not_found off;
access_log off;
}
#2.將圖標保存到指定目錄訪問：
#location ~ ^/favicon.ico$ {
location = /favicon.ico {
root /data/nginx/html/pc/images;
}
4.6、rewrite指令
通過正則表達式的匹配來改變URI，可以同時存在一個或多個指令，按照順序依次對URI進行匹配，rewrite主要是針對用戶請求的URL或者是URI做具體處理。
用法：rewrite regex replacement [flag];
(1) rewrite flag
利用nginx的rewrite的指令，可以實現(xiàn)url的重新跳轉(zhuǎn)，rewrtie有四種不同的flag，分別是redirect(臨時重定向)、permanent(永久重定向)、break和last。其中前兩種是跳轉(zhuǎn)型的flag，后兩種是代理型，跳轉(zhuǎn)型是指有客戶端瀏覽器重新對新地址進行請求，代理型是在WEB服務(wù)器內(nèi)部實現(xiàn)跳轉(zhuǎn)的。
redirect； #臨時重定向，重寫完成后以臨時重定向方式直接返回重寫后生成的新URL給客戶端，由客戶端重新發(fā)起請求；使用相對路徑,或者http://或https://開頭，狀態(tài)碼：302 permanent； #重寫完成后以永久重定向方式直接返回重寫后生成的新URL給客戶端，由客戶端重新發(fā)起請求，狀態(tài)碼：301 last； #重寫完成后停止對當前URI在當前l(fā)ocation中后續(xù)的其它重寫操作，而后對新的URL啟動新一輪重寫檢查，不建議在location中使用 break； #重寫完成后停止對當前URL在當前l(fā)ocation中后續(xù)的其它重寫操作，而后直接跳轉(zhuǎn)至重寫規(guī)則配置塊之后的其它配置；結(jié)束循環(huán)，建議在location中使用
(2) 臨時重定向與永久重定向
location / {
root /usr/local/nginx/html/pc;
index index.html;
rewrite / http://www.aaa.com permanent;
#rewrite / http://www.aaa.com redirect;
}
(3) last與break
location /break {
rewrite ^/break/(.*) /test$1 break; #break不會跳轉(zhuǎn)到其他的location
return 666 "break";
}
location /last {
rewrite ^/last/(.*) /test$1 last; #last會跳轉(zhuǎn)到其他的location繼續(xù)匹配新的URI
return 888 "last";
}
location /test {
return 999 "test";
}
(4) 自動跳轉(zhuǎn)https
server {
listen 80;
listen 443 ssl;
ssl_certificate /usr/local/nginx/certs/www.aaa.com.crt;
ssl_certificate_key /usr/local/nginx/certs/www.aaa.com.key;
ssl_session_cache shared:sslcache:20m;
ssl_session_timeout 10m;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm;
if ($scheme = http){ #不加條件判斷，會導(dǎo)致死循環(huán)
rewrite / https://www.aaa.com permanent;
}
}
}
#還一種是對監(jiān)聽的80端口進行跳轉(zhuǎn)
server {
listen 80 default_server;
server_name www.aaa.com;
rewrite ^(.*)$ https://$server_name$1 permanent;
}
(5) 判斷文件是否存在
例：當用戶訪問到公司網(wǎng)站的時輸入了一個錯誤的URL，可以將用戶重定向至官網(wǎng)首頁
location / {
root /usr/local/nginx/html/pc;
index index.html;
if (!-f $request_filename) {
#return 404 "No Page";
rewrite (.*) http://www.aaa.net/index.html;
}
}
(6) 防盜鏈
防盜鏈基于客戶端攜帶的referer實現(xiàn)，referer是記錄打開一個頁面之前記錄是從哪個頁面跳轉(zhuǎn)過來的標記信息，如果別人只鏈接了自己網(wǎng)站圖片或某個單獨的資源，而不是打開了網(wǎng)站的整個頁面，這就是盜鏈，referer就是之前的那個網(wǎng)站域名，正常的referer信息有以下幾種：
none： #請求報文首部沒有referer首部，比如用戶直接在瀏覽器輸入域名訪問web網(wǎng)站，就沒有referer信息。 blocked： #請求報文有referer首部，但無有效值，比如為空。 server_names： #referer首部中包含本主機名及即nginx 監(jiān)聽的server_name。 arbitrary_string： #自定義指定字符串，可使用*作通配符。 regular expression： #被指定的正則表達式模式匹配到的字符串,要使用~開頭，例如：~.*.aaa.com
location ^~ /images {
root /usr/local/nginx/pc;
index index.html;
valid_referers none blocked server_names *.aaa.com www.aaa.* api.online.test/v1/hostlist ~.google. ~.baidu.; #定義有效的referer
if ($invalid_referer) { #假如是使用其他的無效的referer訪問：
return 403; #返回狀態(tài)碼403
}
}
4.7、代理功能
Nginx除了可以在企業(yè)提供高性能的web服務(wù)之外，另外還可以將本身不具備的請求通過某種預(yù)定義的協(xié)議轉(zhuǎn)發(fā)至其它服務(wù)器處理，不同的協(xié)議就是Nginx服務(wù)器與其他服務(wù)器進行通信的一種規(guī)范，主要在不同的場景使用以下模塊實現(xiàn)不同的功能：
ngx_http_proxy_module： 將客戶端的請求以http協(xié)議轉(zhuǎn)發(fā)至指定服務(wù)器進行處理。
ngx_stream_proxy_module： 將客戶端的請求以tcp協(xié)議轉(zhuǎn)發(fā)至指定服務(wù)器處理。
ngx_http_fastcgi_module： 將客戶端對php的請求以fastcgi協(xié)議轉(zhuǎn)發(fā)至指定服務(wù)器助理。
ngx_http_uwsgi_module： 將客戶端對Python的請求以uwsgi協(xié)議轉(zhuǎn)發(fā)至指定服務(wù)器處理。
配置參數(shù)：
proxy_pass； #用來設(shè)置將客戶端請求轉(zhuǎn)發(fā)給的后端服務(wù)器的主機，可以是主機名、IP地址：端口的方式，也可以代理到預(yù)先設(shè)置的主機群組；
location /web {
index index.html;
proxy_pass http://192.168.7.103:80;
#不帶斜線將訪問的/web，等于訪問后端服務(wù)器 http://192.168.7.103:80/web/index.html，即后端服務(wù)器配置的站點根目錄要有web目錄才可以被訪問，這是一個追加/web到后端服務(wù)器 http://servername:port/WEB/INDEX.HTML的操作
proxy_pass http://192.168.7.103:80/; #帶斜線，等于訪問后端服務(wù)器的http://192.168.7.103:80/index.html 內(nèi)容返回給客戶端
}
(1) 正向代理配置
#代理服務(wù)器上配置
http {
resolver 8.8.8.8;
server {
listen 8088;
location / {
proxy_pass http://$http_host$request_uri;
}
}
}
#客戶端配置
export "http_proxy=http://[user]:[pass]@host:port/"
如：export http_proxy=http://192.168.145.27:8088
(2) 反向代理配置
server {
listen 80;
server_name www.magedu.net;
location / {
proxy_pass http://192.168.145.7:80/;
}
}
#也可以對指定location進行代理
location /web {
proxy_pass http://192.168.7.103:80/; #注意有后面的/
}
(3) 代理緩存功能
#代理緩存功能默認關(guān)閉，可通過下面參數(shù)配置： proxy_cache zone | off; #指明調(diào)用的緩存，或關(guān)閉緩存機制；默認off；Context:http, server, location proxy_cache_key string; #緩存中用于"鍵"的內(nèi)容，默認值：proxy_cache_key $scheme$proxy_host$request_uri;
proxy_cache_validtime; #定義對特定響應(yīng)碼的響應(yīng)內(nèi)容的緩存時長，定義在http{...}中
示例: proxy_cache_valid 200 302 10m; proxy_cache_valid 404 1m; proxy_cache_path; #定義可用于proxy功能的緩存；Context:http proxy_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time] [loader_files=number] [loader_sleep=time] [loader_threshold=time]
[purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time]; 例：在http配置定義緩存信息 proxy_cache_path /var/cache/nginx/proxy_cache #定義緩存保存路徑，proxy_cache會自動創(chuàng)建 levels=1:2:2 #定義緩存目錄結(jié)構(gòu)層次，1:2:2可以生成2^4x2^8x2^8=1048576個目錄 keys_zone=proxycache:20m #指內(nèi)存中緩存的大小，主要用于存放key和metadata（如：使用次數(shù)） inactive=120s #緩存有效時間 max_size=1g; #最大磁盤占用空間，磁盤存入文件內(nèi)容的緩存空間最大值
#調(diào)用緩存功能，需要定義在相應(yīng)的配置段，如server{...}；或者location等 proxy_cache proxycache; proxy_cache_key $request_uri; proxy_cache_valid 200 302 301 1h; proxy_cache_valid any 1m; proxy_cache_use_stale; #在被代理的后端服務(wù)器出現(xiàn)哪種情況下，可直接使用過期的緩存響應(yīng)客戶端 proxy_cache_use_stale error | timeout | invalid_header | updating | http_500 | http_502 | http_503 | http_504 | http_403 | http_404 | off ; #默認是off proxy_cache_methods GET | HEAD | POST ...; #對哪些客戶端請求方法對應(yīng)的響應(yīng)進行緩存，GET和HEAD方法總是被緩存 proxy_set_header field value; #設(shè)定發(fā)往后端主機的請求報文的請求首部的值 Context: http, server, location proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; 請求報文的標準格式如下： X-Forwarded-For: client1, proxy1, proxy2 [root@www ~]# vim /usr/local/nginx/conf/nginx.conf #配置在nginx.conf http配置段 proxy_cache_path /usr/local/nginx/proxycache levels=1:1:1 keys_zone=proxycache:20m inactive=120s max_size=1g; [root@www ~]# vim /usr/local/nginx/conf/conf.d/pc.conf #要緩存的URL 或者放在server配置項對所有URL都進行緩存 location /web { proxy_pass http://192.168.27.7:80/; proxy_set_header clientip $remote_addr; proxy_cache proxycache; proxy_cache_key $request_uri; proxy_cache_valid 200 302 301 1h; proxy_cache_valid any 1m; }
(4) 添加頭部報文信息
Syntax: add_header name value [always];
Default: —
Context: http, server, location, if in location
#添加自定義首部
add_header name value [always];
add_header X-Via $server_addr;
add_header X-Cache $upstream_cache_status;
add_header X-Accel $server_name;
#添加自定義響應(yīng)信息的尾部， 1.13.2版后支持
add_trailer name value [always];
#nginx配置：
location /web {
proxy_pass http://192.168.27.7:80/;
proxy_set_header clientip $remote_addr;
proxy_cache proxycache;
proxy_cache_key $request_uri;
proxy_cache_valid 200 302 301 1h;
proxy_cache_valid any 1m;
add_header X-Via $server_addr;
add_header X-Cache $upstream_cache_status;
add_header X-Accel $server_name;
}
4.8、負載均衡
(1) http的負載均衡-upstream
配置參數(shù)：
upstream name { #自定義一組服務(wù)器，配置在http內(nèi)
server address [parameters]; #配置一個后端web服務(wù)器，配置在upstream內(nèi)，至少要有一個server服務(wù)器配置。
}
#server支持的parameters如下：
weight=number #設(shè)置權(quán)重，默認為1
max_conns=number #給當前server設(shè)置最大活動鏈接數(shù)，默認為0表示沒有限制
max_fails=number #對后端服務(wù)器連續(xù)監(jiān)測失敗多少次就標記為不可用
fail_timeout=time #對后端服務(wù)器的單次監(jiān)測超時時間，默認為10秒
backup #設(shè)置為備份服務(wù)器，當所有服務(wù)器不可用時將重新啟用次服務(wù)器
down #標記為down狀態(tài)
resolve #當server定義的是主機名的時候，當A記錄發(fā)生變化會自動應(yīng)用新IP而不用重啟Nginx
hash KEY consistent；
#基于指定key做hash計算，使用consistent參數(shù)，將使用ketama一致性hash算法，適用于后端是Cache服務(wù)器（如varnish）時使用，consistent定義使用一致性hash運算，一致性hash基于取模運算。所謂取模運算，就是計算兩個數(shù)相除之后的余數(shù)，比如10%7=3, 7%4=3
hash $request_uri consistent; #基于用戶請求的uri做hash
ip_hash； #源地址hash調(diào)度方法，基于的客戶端的remote_addr(源地址)做hash計算，以實現(xiàn)會話保持
調(diào)度算法：
rr： 輪詢，默認的調(diào)度方式，將所有請求都按照時間順序分配到不同的服務(wù)上；
weight： 權(quán)重，指定每個服務(wù)的權(quán)重比例，weight和訪問比率成正比；
ip_hash： 指定負載均衡器按照基于客戶端IP的分配方式，這個方法確保了相同的客戶端的請求一直發(fā)送到相同的服務(wù)器，以保證session會話。這樣每個訪客都固定訪問一個后端服務(wù)器，可以解決session不能跨服務(wù)器的問題；
least_conn： 把請求轉(zhuǎn)發(fā)給連接數(shù)較少的后端服務(wù)器。輪詢算法是把請求平均的轉(zhuǎn)發(fā)給各個后端，使它們的負載大致相同；但是，有些請求占用的時間很長，會導(dǎo)致其所在的后端負載較高。這種情況下，least_conn這種方式就可以達到更好的負載均衡效果
fair： 按照服務(wù)器端的響應(yīng)時間來分配請求，響應(yīng)時間短的優(yōu)先分配；
url_hash： 按訪問url的hash結(jié)果來分配請求，使每個url定向到同一個后端服務(wù)器，要配合緩存命中來使用。同一個資源多次請求，可能會到達不同的服務(wù)器上，導(dǎo)致不必要的多次下載，緩存命中率不高，以及一些資源時間的浪費;
而使用url_hash，可以使得同一個url（也就是同一個資源請求）會到達同一臺服務(wù)器，一旦緩存住了資源，再此收到請求，就可以從緩存中讀??；
例：
upstream webserver {
#hash $request_uri consistent;
#ip_hash；
#least_conn;
server 192.168.27.7:80 weight=1 fail_timeout=5s max_fails=3; #后端服務(wù)器狀態(tài)監(jiān)測
server 192.168.27.17:80 weight=1 fail_timeout=5s max_fails=3 backup;
}
server {
listen 80;
server_name www.aaa.net;
location / {
index index.html index.php;
root /usr/local/nginx/html/pc;
}
location /web {
index index.html;
proxy_pass http://webserver/;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #客戶端IP透傳，添加客戶端IP到報文頭部
}
}
(2) tcp的負載均衡
Nginx在1.9.0版本開始支持tcp模式的負載均衡，在1.9.13版本開始支持udp協(xié)議的負載，udp主要用于DNS的域名解析，其配置方式和指令和http代理類似，其基于ngx_stream_proxy_module模塊實現(xiàn)tcp負載，另外基于模塊ngx_stream_upstream_module實現(xiàn)后端。
配置參數(shù)：
stream { #定義stream
upstream backend { #定義后端服務(wù)器
hash $remote_addr consistent; #定義調(diào)度算法
server backend1.example.com:12345 weight=5; #定義具體server
server 127.0.0.1:12345 max_fails=3 fail_timeout=30s;
server unix:/tmp/backend3;
}
upstream dns { #定義后端服務(wù)器
server 192.168.0.1:53535; #定義具體server
server dns.example.com:53;
}
server { #定義server
listen 12345; #監(jiān)聽IP:PORT
proxy_connect_timeout 1s; #連接超時時間
proxy_timeout 3s; #轉(zhuǎn)發(fā)超時時間
proxy_pass backend; #轉(zhuǎn)發(fā)到具體服務(wù)器組
}
server {
listen 127.0.0.1:53 udp reuseport;
proxy_timeout 20s;
proxy_pass dns;
}
server {
listen [::1]:12345;
proxy_pass unix:/tmp/stream.socket;
}
}
實例1：Redis負載均衡
stream {
upstream redis_server {
#hash $remote_addr consistent;
server 192.168.145.27:6379 max_fails=3 fail_timeout=30s;
}
server {
listen 192.168.145.7:6379;
proxy_connect_timeout 3s;
proxy_timeout 3s;
proxy_pass redis_server;
}
}
實例2：mysql負載均衡
stream {
upstream mysql_server {
least_conn;
server 192.168.145.27:3306 max_fails=3 fail_timeout=30s;
}
server {
listen 192.168.145.7:3306;
proxy_connect_timeout 6s;
proxy_timeout 15s;
proxy_pass mysql_server;
}
}
4.9、FastCGI配置
Nginx基于模塊ngx_http_fastcgi_module實現(xiàn)通過fastcgi協(xié)議將指定的客戶端請求轉(zhuǎn)發(fā)至php-fpm處理，其配置參數(shù)如下：
fastcgi_pass address; #轉(zhuǎn)發(fā)請求到后端服務(wù)器，address為后端的fastcgi server的地址，可用位置：location, if in location fastcgi_index name; #fastcgi默認的主頁資源，示例：fastcgi_index index.php; fastcgi_param parameter value [if_not_empty]; #設(shè)置傳遞給FastCGI服務(wù)器的參數(shù)值，可以是文本，變量或組合，可用于將Nginx的內(nèi)置變量賦值給自定義key fastcgi_param REMOTE_ADDR $remote_addr; #客戶端源IP fastcgi_param REMOTE_PORT $remote_port; #客戶端源端口 fastcgi_param SERVER_ADDR $server_addr; #請求的服務(wù)器IP地址 fastcgi_param SERVER_PORT $server_port; #請求的服務(wù)器端口 fastcgi_param SERVER_NAME $server_name; #請求的server name
Nginx默認配置示例：
location ~ .php$ {
root html; #$document_root 調(diào)用root目錄
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name; #默認腳本路徑
#fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; #或用$document_root，
include fastcgi_params;
}
fastcgi緩存定義： fastcgi_cache_path path [levels=levels] [use_temp_path=on|off] keys_zone=name:size [inactive=time] [max_size=size] [manager_files=number] [manager_sleep=time] [manager_threshold=time]
[loader_files=number] [loader_sleep=time] [loader_threshold=time] [purger=on|off] [purger_files=number] [purger_sleep=time] [purger_threshold=time]; path #緩存位置為磁盤上的文件系統(tǒng)路徑 max_size=size #磁盤path路徑中用于緩存數(shù)據(jù)的緩存空間上限 levels=levels： #緩存目錄的層級數(shù)量，以及每一級的目錄數(shù)量，levels=ONE:TWO:THREE，示例：leves=1:2:2 keys_zone=name:size #設(shè)置緩存名稱及k/v映射的內(nèi)存空間的名稱及大小 inactive=time #緩存有效時間，默認10分鐘，需要在指定時間滿足fastcgi_cache_min_uses 次數(shù)被視為活動緩存 fastcgi緩存調(diào)用： fastcgi_cache zone | off; #調(diào)用指定的緩存空間來緩存數(shù)據(jù)，可用位置：http, server, location fastcgi_cache_key string; #定義用作緩存項的key的字符串，示例：fastcgi_cache_key $request_uri; fastcgi_cache_methods GET | HEAD | POST ...; #為哪些請求方法使用緩存 fastcgi_cache_min_uses number; #緩存空間中的緩存項在inactive定義的非活動時間內(nèi)至少要被訪問到此處所指定的次數(shù)方可被認作活動項 fastcgi_keep_conn on | off; #收到后端服務(wù)器響應(yīng)后，fastcgi服務(wù)器是否關(guān)閉連接，建議啟用長連接 fastcgi_cache_validtime; #不同的響應(yīng)碼各自的緩存時長 fastcgi_hide_header field; #隱藏響應(yīng)頭指定信息 fastcgi_pass_header field; #返回響應(yīng)頭指定信息，默認不會將Status、X-Accel-...返回
Nginx與php-fpm實現(xiàn)：
(1) 安裝php-fpm
[root@www ~]# yum install php-fpm php-mysql -y
[root@www ~]# systemctl start php-fpm
(2) 準備php測試頁
[root@www ~]# vim /usr/local/nginx/html/aaa.com/index.php
<?php
phpinfo();
?>
(3) nginx配置轉(zhuǎn)發(fā)
[root@www ~]# vim /usr/local/nginx/conf/conf.d/aaa.conf
server {
listen 80;
server_name www.aaa.com;
location / {
root html/aaa.com;
index index.html index.htm;
}
location ~ .php$ {
root html/aaa.com;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
include fastcgi_params;
}
}
(3) 重啟nginx并使用瀏覽器測試
[root@www ~]# nginx -s reload
php相關(guān)配置優(yōu)化：
[root@www ~]# grep "^[a-Z]" /etc/php-fpm.conf
include=/etc/php-fpm.d/*.conf
pid = /run/php-fpm/php-fpm.pid
error_log = /var/log/php-fpm/error.log
daemonize = yes #是否后臺啟動
[root@www ~]# grep "^[a-Z]" /etc/php-fpm.d/www.conf
listen = 127.0.0.1:9000 #監(jiān)聽地址及IP
listen.allowed_clients = 127.0.0.1 #允許客戶端從哪個源IP地址訪問，要允許所有則在行首加 ; 注釋即可
user = nginx #php-fpm啟動的用戶和組，會涉及到后期文件的權(quán)限問題
group = nginx
pm = dynamic #動態(tài)模式進程管理
pm.max_children = 500 #靜態(tài)方式下開啟的php-fpm進程數(shù)量，在動態(tài)方式下他限定php-fpm的最大進程數(shù)
pm.start_servers = 100 #動態(tài)模式下初始進程數(shù)，必須大于等于pm.min_spare_servers和小于等于pm.max_children的值
pm.min_spare_servers = 100 #最小空閑進程數(shù)
pm.max_spare_servers = 200 #最大空閑進程數(shù)
pm.max_requests = 500000 #進程累計請求回收值，會重啟
pm.status_path = /pm_status #狀態(tài)訪問URL
ping.path = /ping #ping訪問動地址
ping.response = ping-pong #ping返回值
slowlog = /var/log/php-fpm/www-slow.log #慢日志路徑
php_admin_value[error_log] = /var/log/php-fpm/www-error.log #錯誤日志
php_admin_flag[log_errors] = on
php_value[session.save_handler] = files #phpsession保存方式及路徑
php_value[session.save_path] = /var/lib/php/session #當時使用file保存session的文件路徑
五、系統(tǒng)參數(shù)優(yōu)化
默認的Linux內(nèi)核參數(shù)考慮的是最通用場景，不符合用于支持高并發(fā)訪問的Web服務(wù)器的定義，根據(jù)業(yè)務(wù)特點來進行調(diào)整，當Nginx作為靜態(tài)web內(nèi)容服務(wù)器、反向代理或者提供壓縮服務(wù)器的服務(wù)器時，內(nèi)核參數(shù)的調(diào)整都是不同的，此處針對最通用的、使Nginx支持更多并發(fā)請求的TCP網(wǎng)絡(luò)參數(shù)做簡單的配置，修改/etc/sysctl.conf來更改內(nèi)核參數(shù)。
fs.file-max = 1000000 #表示單個進程較大可以打開的句柄數(shù) net.ipv4.tcp_tw_reuse = 1 #參數(shù)設(shè)置為 1 ，表示允許將TIME_WAIT狀態(tài)的socket重新用于新的TCP鏈接，這對于服務(wù)器來說意義重大，因為總有大量TIME_WAIT狀態(tài)的鏈接存在 net.ipv4.tcp_keepalive_time = 600 #當keepalive啟動時，TCP發(fā)送keepalive消息的頻度；默認是2小時，將其設(shè)置為10分鐘，可更快的清理無效鏈接 net.ipv4.tcp_fin_timeout = 30 #當服務(wù)器主動關(guān)閉鏈接時，socket保持在FIN_WAIT_2狀態(tài)的較大時間 net.ipv4.tcp_max_tw_buckets = 5000 #表示操作系統(tǒng)允許TIME_WAIT套接字數(shù)量的較大值，如超過此值，TIME_WAIT套接字將立刻被清除并打印警告信息,默認為8000，過多的TIME_WAIT套接字會使Web服務(wù)器變慢 net.ipv4.ip_local_port_range = 1024 65000 #定義UDP和TCP鏈接的本地端口的取值范圍 net.ipv4.tcp_rmem = 10240 87380 12582912 #定義了TCP接受緩存的最小值、默認值、較大值 net.ipv4.tcp_wmem = 10240 87380 12582912 #定義TCP發(fā)送緩存的最小值、默認值、較大值 net.core.netdev_max_backlog = 8096 #當網(wǎng)卡接收數(shù)據(jù)包的速度大于內(nèi)核處理速度時，會有一個列隊保存這些數(shù)據(jù)包。這個參數(shù)表示該列隊的較大值 net.core.rmem_default = 6291456 #表示內(nèi)核套接字接受緩存區(qū)默認大小 net.core.wmem_default = 6291456 #表示內(nèi)核套接字發(fā)送緩存區(qū)默認大小 net.core.rmem_max = 12582912 #表示內(nèi)核套接字接受緩存區(qū)較大大小 net.core.wmem_max = 12582912 #表示內(nèi)核套接字發(fā)送緩存區(qū)較大大小 注意：以上的四個參數(shù)，需要根據(jù)業(yè)務(wù)邏輯和實際的硬件成本來綜合考慮 net.ipv4.tcp_syncookies = 1 #與性能無關(guān)。用于解決TCP的SYN攻擊 net.ipv4.tcp_max_syn_backlog = 8192 #這個參數(shù)表示TCP三次握手建立階段接受SYN請求列隊的較大長度，默認1024，將其設(shè)置的大一些可使出現(xiàn)Nginx繁忙來不及accept新連接時，Linux不至于丟失客戶端發(fā)起的鏈接請求 net.ipv4.tcp_tw_recycle = 1 #這個參數(shù)用于設(shè)置啟用timewait快速回收 net.core.somaxconn=262114 #選項默認值是128，這個參數(shù)用于調(diào)節(jié)系統(tǒng)同時發(fā)起的TCP連接數(shù)，在高并發(fā)的請求中，默認的值可能會導(dǎo)致鏈接超時或者重傳，因此需要結(jié)合高并發(fā)請求數(shù)來調(diào)節(jié)此值。 net.ipv4.tcp_max_orphans=262114 #選項用于設(shè)定系統(tǒng)中最多有多少個TCP套接字不被關(guān)聯(lián)到任何一個用戶文件句柄上。如果超過這個數(shù)字，孤立鏈接將立即被復(fù)位并輸出警告信息。這個限制指示為了防止簡單的DOS攻擊，不用過分依靠這個限制甚至認為的減小這個值，更多的情況是增加這個值
轉(zhuǎn)自
Nginx-1.18.0的安裝配置與使用 - hovin - 博客園 https://www.cnblogs.com/hovin/p/13182478.html#top
總結(jié)
以上是生活随笔為你收集整理的Nginx-1.18.0的安装配置与使用【转】的全部內(nèi)容，希望文章能夠幫你解決所遇到的問題。
- 上一篇： iphone5和iphone5s的区别（
- 下一篇： 虾线怎么挑（吃大虾要不要挑虾线？）