nginx的记录配置心得

    

    我下面给大家带来的是NGINX的一些记录，因为可能要换工作了，面试的时候会问到，而且有个人老问我，他要给公司配置NGINX，我就记录下吧

    一、nginx的安装

安装前的一些准备工作

[root@taotao2016 ~]# cat /etc/redhat-release 
CentOS Linux release 7.2.1511 (Core) 
[root@taotao2016 ~]#

yum install pcre pcre-devel  -y  #先安装pcre 这是nginx rewrite模块要用到的必须要安装

yum install openssl-devel openssl #这也要安装  我用的7的系统直接yum安装的

useradd nginx -s /sbin/nologin -M  #建立ningx用户

开始安装

nginx-1.11.3.tar.gz   http://nginx.org/ 下载地址

 ./configure --user=nginx --group=nginx --prefix=/usr/local/nginx-1.11.3  --with-http_stub_status_module --without-http_ssi_module  #安装的目录加上版本号

make && make install

这样就安装完成了

[root@taotao2016 nginx-1.11.3]# cd /usr/local/
[root@taotao2016 local]# ls
bin  etc  games  include  lib  lib64  libexec  nginx-1.11.3  python3  sbin  share  src
[root@taotao2016 local]# cd nginx-1.11.3/
[root@taotao2016 nginx-1.11.3]# ls
conf  html  logs  sbin
[root@taotao2016 nginx-1.11.3]# cd sbin/
[root@taotao2016 sbin]# ls
nginx
[root@taotao2016 sbin]# ./nginx -t
nginx: the configuration file /usr/local/nginx-1.11.3/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx-1.11.3/conf/nginx.conf test is successful
直接执行bin下面的nginx就启动了服务
[root@taotao2016 sbin]# netstat -anlpt
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address           Foreign Address         State       PID/Program name    
tcp        0      0 0.0.0.0:80              0.0.0.0:*               LISTEN      4801/nginx: master

访问下试试：

经验：

ln -s nginx-1.11.3 nginx  #建立个软连接 以后升级后直接nginx指向新版本就行了

#安装的时候要其他模块请直接看官方的说明文档

二：配置nginx的rewrite

这个模块就是安装的时候用的pcre软件提供的

rewrite指定语法; rewrite regex replacement[flag]   应用位置 server、location 、if

该指令根据表达式来重定向URI，或者修改字符串。指令根据配置文件中的顺序来执行。注意重写表达式只对相对路径有效。如果你想配对主机名，你应该使用if语句，示例如下：

先说后面的flag 的几个说明吧：

1.last     相当于apache里面的[L]标记，表示rewrite。
2.break本条规则匹配完成后，终止匹配，不再匹配后面的规则。
3.redirect  返回302临时重定向，浏览器地址会显示跳转后的URL地址。
4.permanent  返回301永久重定向， 浏览器地址会显示跳转后的URL地址

例子: rewrite ^/(.*) http://www.daxia.help/$1 permanent;      #rewrite是关键字  regex部分^/(.*) 这是一个正则表达式，表示匹配所以，匹配成功后跳转到后面的 replacement部分也就是www.daxia.help这个域名  $1是引用前面（）里面的内容简化写入的，permanent是301永久跳转，这是告诉搜索引擎的。

http://www.linuxidc.com/Linux/2014-01/95493.htm  这里有详细配置，我今天有点困了，改天再补详细点

三：日志配置

    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

    #                  '$status $body_bytes_sent "$http_referer" '

    #                  '"$http_user_agent" "$http_x_forwarded_for"';

log_format 是定义日志格式的关键字  main是标签 remote_addr 是记录访问客户端的地址  remote_user 远程访问客户端的名称  time_local是日期  request 是http起始行的信息

status http的状态码 200 404 等  body-bytes_set 是服务器发送给客户端的响应body字节数 http_referer 记录这次访问是从那个链接访问过来的用于防盗链设置

http_user_agent 是记录浏览器的信息 比如是手机还是谷歌浏览器 360浏览器等  http_x_forwarded_for 当有代理时候设置这个记录客户端的真实地址用的

access_log 配置   语法: access_log path[format[buffer=size[flush=time]] [if=condition];     access_log path format gzip [=level] [buffer=size][flush=time][if=condition]  ;   access_log syslog:server=address[ paarmeter=value][format[if=condition]];

buffer=size 是存放访问日志的缓冲区大小，flush=time是日志多久刷新到硬盘的时间 ，gzip[level] 表示压缩级别 [if=condition] 表示其他条件 一般这些都不需要配置

access_log off 是关闭记录日志  可以应用到 http server location \if in locaton\limit_except中

例子： access_log logs/access_www.log main gzip buffer=32k flush=5s;

http://www.linuxidc.com/Linux/2014-12/110989.htm  日志切割

访问日的切割：

#！bin/sh
Dateformat=`date +%Y%m%d`
Basedir="/usr/local/nginx"
Nginxlogdir="$Basedir/logs"
Logname="access_www"
[ -d $Nginxlogdir ] && cd $Nginxlogdir || exit 1
[ -f ${Logname}.log ] || exit 1
/bin/mv ${Logname}.log ${Dateformat}_${Logname}.log
$Basedir/sbin/nginx -s reload

##就是把日志文件移动到另外个文件在重启加载下nginx的配置 重新生成日志 最后把脚本放到crontab里面定时执行就行了

四、location的配置

nginx location语法

基本语法：location [=|~|~*|^~] /uri/ { … }

= 严格匹配。如果这个查询匹配，那么将停止搜索并立即处理此请求。

~ 为区分大小写匹配(可用正则表达式)

~* 为不区分大小写匹配(可用正则表达式)

!~和!~*分别为区分大小写不匹配及不区分大小写不匹配

^~ 如果把这个前缀用于一个常规字符串,那么告诉nginx 如果路径匹配那么不测试正则表达式。

http://www.cnblogs.com/lidabo/p/4169396.html

http://www.linuxidc.com/Linux/2015-06/119398.htm

五：nginx的一些简单优化

去掉版本信息： 

在http标签里面加入server_tokens off; 开启或者关闭 on默认的

要是修改源码的配置就是 nginx-1.11.3/src/core/nginx.h里面 

/*
 * Copyright (C) Igor Sysoev
 * Copyright (C) Nginx, Inc.
 */


#ifndef _NGINX_H_INCLUDED_
#define _NGINX_H_INCLUDED_


#define nginx_version      1011003
#define NGINX_VERSION      "1.11.3"     把这里修改了就行修改成自己喜欢的版本 2.22.6比如
#define NGINX_VER          "nginx/" NGINX_VERSION

#ifdef NGX_BUILD
#define NGINX_VER_BUILD    NGINX_VER " (" NGX_BUILD ")"
#else
#define NGINX_VER_BUILD    NGINX_VER
#endif

#define NGINX_VAR          "NGINX"   ###这里也能修改成其他软件比如叫小芳软件 xiaofang
#define NGX_OLDPID_EXT     ".oldbin"


#endif /* _NGINX_H_INCLUDED_ */

还有个文件是 nginx-1.11.3/src/http/ngx_http_header_filter_module.c

static char ngx_http_server_string[] = "Server: nginx" CRLF;  ##把这行的nginx换成自己的名字

最后一个文件是 ngx_http_special_response.c 也在上面的目录：

"

---

" NGINX_VER "" CRLF  #这个换成 "

---

" NGINX_VER (www.daxia.help)"" CRLF

"

---

nginx" CRLF   #换成 "

---

xiaofang" CRLF

之后重新编译安装就okl 

修改默认的nobody 用户用你知道的nginx用 

优化nginx的worker进程数：

worker_processes 1; 指定nginx 开启的进程数一般是cpu核数的* （1-2）

优化绑定不同的nginx进程到不同的cpu上：

例如:

worker_processes     4；

worker_cpu_affinity 0001 0010 0100 1000;

可以查看官方的说明

nginx 的处理模型优化：  

一般都是linux 选择epoll就行了，BSD系统用kqueue 可以看官网的说明

调整nginx单个进程如许打开的客户端最大连接数

worker_connections 20480 

# 默认1024 公式 Max_client=worker_processes*worker_connections 进程的最大连接数受linux系统的最大打开文件数限制 ulimit -HSn 65535 

配置nginx worker 进程最大打开文件数

worker_rlimit_nofile number  ;

worker_rlimit_nofile 65535; ulimit -HSn 设置一样就行

优化配置服务器域名的散列表大小：

server_names_hash_bucket_size 64;

server_names_hash_max_size  128;

开启高效的文件传输：

sendfile on

优化连接参数。调整超时时间

keepalive_timeout 75s ；默认 

上传文件大小的设置：

client_max_body_size 8m;

先到这把 困了！