Nginx 网站服务——虚拟主机配置

第1章 Nginx 网站服务

1.1 web网站服务介绍：

1.1.1 提供静态服务的软件

Apache：这是中小型Web服务的主流，Web服务器中的老大哥。 Nginx：大型网站Web服务的主流，曾经Web服务器中的初生牛犊，现已长大。        Nginx的分支Tengine（http://tengine.taobao.org/）目前也在飞速发展。 Lighttpd：这是一个不温不火的优秀Web软件，社区不活跃，静态解析效率很高。在Nginx流行前，它是大并发静态业务的首选，国内百度贴吧、豆瓣等众多网站都有Lighttpd奋斗的身影。

1.1.2 提供动态服务的软件

PHP（FastCGI）：大中小型网站都会使用，动态网页语言PHP程序的解析容器。它可配合Apache解析动态程序，不过，这里的PHP不是FastCGI守护进程模式，而是mod_php5.so（module）。也可配合Nginx解析动态程序，此时的PHP常用FastCGI守护进程模式提供服务。(.php) Tomcat：中小企业动态Web服务主流，互联网Java容器主流（如jsp、do）。 Resin：大型动态Web服务主流，互联网Java容器主流（如jsp、do）。 IIS（Internet information services）：微软windows下的Web服务软件（如asp、aspx）

1.2 Nginx web服务部署及说明

1.2.1 Nginx 软件特点

1. 支持高并发：能支持几万并发连接（特别是静态小文件业务环境） 2. 资源消耗少：在3万并发连接下，开启10个Nginx线程消耗的内存不到200MB 3. 可以做HTTP反向代理及加速缓存、即负载均衡功能，内置对RS节点服务器健康检查功能，    这相当于专业的Haproxy软件或LVS的功能。 4. 具备Squid等专业缓存软件等的缓存功能。 5. 支持异步网络I/O事件模型epoll（nginx）-select（apache）（Linux 2.6+）

1.2.2 Nginx 软件部署（编译安装）

#第一个里程：下载nginx程序软件包并解压 mkdir /server/tools -p cd /server/tools wget http://nginx.org/download/nginx-1.14.0.tar.gz tar xf nginx-1.14.0.tar.gz

#第二个里程：解决软件依赖问题 yum install openssl-devel pcre-devel -y openssl-devel --- 为了让nginx服务可以实现https访问的功能 pcre-devel    --- 兼容perl语言的正则表达式（^ shell：以什么开头  perl：^/）                   nginx使用时会应用一个参数rewrite 正则表达式信息（perl）

#第三个里程：创建worker进程的管理用户 useradd -s /sbin/nologin -M www

#第四个里程：编译安装软件过程 #编译安装软件三部曲 #01.进行软件的配置 mkdir /server/tools -p cd /server/tools cd nginx-1.14.0 ./configure --prefix=/application/nginx-1.14 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module #02.进行软件的编译（将各个语言编写代码翻译成系统可以识别的二进制信息） make   #03.进行编译安装（将软件最终安装到系统中） make install

#重要配置参数总结 --prefix=PATH                      set installation prefix                                    设置软件程序安装到哪个目录,指定的目录不需要创建出来 --user=USER                        set non-privileged user for worker processes --group=GROUP                      set non-privileged group for worker processes --with-http_ssl_module             enable ngx_http_ssl_module（可以实现https） --with-http_stub_status_module     enable ngx_http_stub_status_module（主要用于监控服务运行状态）

#第五个里程：创建程序软链接 ln -s /application/nginx-1.14/ /application/nginx [root@web01 application]# ll /application/nginx-1.14/ total 16 drwxr-xr-x 2 root root 4096 May 16 10:49 conf drwxr-xr-x 2 root root 4096 May 16 10:49 html drwxr-xr-x 2 root root 4096 May 16 10:49 logs drwxr-xr-x 2 root root 4096 May 16 10:49 sbin

#第六个里程：启动nginx服务 /application/nginx/sbin/nginx

1.2.3 Nginx 安装目录及命令解释

目录	说明
conf	--- 所有nginx相关的配置文件保存目录
nginx.conf	--- nginx程序主配置文件
html	--- 表示web服务站点目录
logs	--- 日志目录
sbin	--- 程序命令保存目录
Nginx命令参数说明： nginx  –help   -----查询nginx的帮助信息 Options:   -?,-h         : this help   -v            : show version and exit                   显示软件版本信息并退出   -V            : show version and configure options then exit                   显示版本信息和配置参数信息并退出   -t            : test configuration and exit                   配置文件语法检查（ansible语法检查功能）   -T            : test configuration, dump it and exit                   配置文件语法检查，将配置文件信息显示出来   -q            : suppress non-error messages during configuration testing   -s   signal     : send signal to a master process: stop, quit, reopen, reload                   发送一个信号给master进程   -p   prefix     : set prefix path (default: /usr/share/nginx/)   -c   filename   : set configuration file (default: /etc/nginx/nginx.conf)   -g   directives : set global directives out of configuration file

1.2.4 Nginx 主配置文件nginx.conf

1.2.5 Nginx 站点目录及首页文件概念说明

1.3 Nginx 虚拟主机配置

1.3.1 虚拟主机的概念

所谓虚拟主机，在Web服务里就是一个独立的网站站点，这个站点对应独立的域名 （也可能是IP或端口），具有独立的程序及资源目录，可以独立地对外提供服务供用户访问 这个独立的站点在配置里是由一定格式的标签段标记的，对于Apache软件来说 一个虚拟主机的标签段通常被包含在内，而Nginx软件则 使用一个server{}标签来标示一个虚拟主机。一个Web服务里可以有多个虚拟主机标签 对，即可以同时支持多个虚拟主机站点。

1.3.2 虚拟主机的类型

·常见的虚拟主机类型有如下几种。

（1)基于域名的虚拟主机 所谓基于域名的虚拟主机，意思就是通过不同的域名区分不同的虚拟主机，基于域 名的虚拟主机是企业应用最广的虚拟主机类型，几乎所有对外提供服务的网站使用的都 是基于域名的虚拟主机，例如：www.etiantian.org。

（2）基于端口的虚拟主机 同理，所谓基于端口的虚拟主机，意思就是通过不同的端口来区分不同的虚拟主 机，此类虚拟主机对应的企业应用主要为公司内部的网站，例如：一些不希望直接对 外提供用户访问的网站后台等，访问基于端口的虚拟主机，地址里要带有端口，例如： http://www.etiantian.org:9000。

（3)基于IP的虚拟主机 同理，所谓基于IP的虚拟主机，意思就是通过不同的IP区分不同的虚拟主机，此 类虚拟主机对应的企业应用非常少见。一般不同的业务需要使用多IP的场景都会在负 载均衡器上进行VIP绑定，而不是在Web上绑定IP来区分不同的虚拟机。

1.3.3 基于域名的虚拟主机配置

第一步：申请域名信息 先进行购买，域名备案，在申请域名网站上，可以进行A记录的配置 www.oldboy.com -- 服务器公网IP地址

第二步：编写配置文件  ----- nginx.conf server {     listen       80;     server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm;     }   server {     listen       80;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     }   server {     listen       80;     server_name  blog.etiantian.org;     root   html/blog;     index  index.html index.htm;     }

第三步：检查配置文件语法信息 nginx -t

第四步：创建虚拟主机站点目录，创建虚拟主机首页文件 mkdir -p /application/nginx/html/{www,bbs,blog} [root@web01 nginx]# for name in www bbs blog;do echo "10.0.0.7 $name.etiantian.org" >/application/nginx/html/$name/index.html;done [root@web01 nginx]# for name in www bbs blog;do cat /application/nginx/html/$name/index.html;done 10.0.0.7 www.etiantian.org 10.0.0.7 bbs.etiantian.org 10.0.0.7 blog.etiantian.org

第五步：进行DNS解析（配置hosts） 配置hosts文件： 01. windows中要进行配置 02. Linux中也要进行配置

第六步：配置文件修改后要进行重启服务 nginx -s reload

1.3.4 基于端口的虚拟主机配置

第一里程：修改配置文件 server {     listen       80;        server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm;     }   server {     listen       81;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     }   server {     listen       82;     server_name  blog.etiantian.org;     root   html/blog;     index  index.html index.htm;     }

第二里程：平滑重启nginx服务 nginx -s reload

第三里程：进行访问测试 netstat -lntup|grep nginx tcp   0   0 0.0.0.0:80       0.0.0.0:*         LISTEN      19363/nginx tcp   0   0 0.0.0.0:81       0.0.0.0:*         LISTEN      19363/nginx tcp   0   0 0.0.0.0:82       0.0.0.0:*         LISTEN      19363/nginx

1.3.5 基于IP的虚拟主机配置

第一里程：编写配置文件，监听本地网卡上有的IP地址 server {     listen       10.0.0.7:80;     server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm; } server {     listen       10.0.0.8:80;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     }

第二里程：重启nginx服务 重点强调：nginx服务配置文件中只要涉及到IP地址的修改，都要重启nginx服务，而不是平滑重启 nginx -s stop && nginx

第三里程：进行访问测试 curl  10.0.0.7 curl  10.0.0.8

1.4 Nginx 常用功能配置

1.4.1 规范优化Nginx配置文件

·目的：每一个虚拟主机都生成一个单独的配置文件

第一个里程：创建一个虚拟主机配置文件保存目录 [root@web01 conf]# pwd /application/nginx/conf [root@web01 conf]# mkdir extra

第二个里程: 生成虚拟主机配置文件 /application/nginx/conf [root@web01 conf]# sed -n '10,15p' nginx.conf >extra/www.conf [root@web01 conf]# sed -n '16,21p' nginx.conf >extra/bbs.conf [root@web01 conf]# sed -n '22,27p' nginx.conf >extra/blog.conf [root@web01 conf]# cat extra/* server {     listen       80;     server_name  bbs.etiantian.org;     root   html/bbs;     index  index.html index.htm;     } server {     listen       80;     server_name  blog.etiantian.org;     root   html/blog;     index  index.html index.htm;     } server {     listen       80;     server_name  www.etiantian.org;     root   html/www;     index  index.html index.htm;     } 说明：虚拟主机文件配置完毕，要将nginx中的虚拟主机配置信息删除

第三个里程：编写nginx主配置文件，加载虚拟主机配置文件  ---nginx.conf worker_processes  2; events {     worker_connections  1024; } http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;     include       extra/www.conf; include       extra/blog.conf; include       extra/bbs.conf; } ####也可用 include       extra/*;  表示extra目录下的所有配置文件。

第四个里程：重启nginx服务 nginx -s reload

1.4.2 配置Nginx 服务别名功能（主要用于测试）

#####修改配置文件 server {     listen       80;     server_name  www.etiantian.org www.et.org;     root   html/www;     index  index.html index.htm; } #####检查语法 nginx -t #####平滑重启nginx nginx -s reload ####说明：配置别名也需要做好DNS解析

1.4.3 Nginx 状态模块页面配置

Nginx软件在编译时有一个with-http_stub_status_module模块，这个模块功能是记录Nginx的基本访问状态信息，让使用者了解Nginx的工作状态。要想使用状态模块，在编译时必须增加--with-http_stub_status_module参数。   可通过如下方法检测编译安装Nginx时是否设定上述模块支持：

[root@web01 ~]# nginx -V nginx version: nginx/1.14.0 built by gcc 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC) built with OpenSSL 1.0.1e-fips 11 Feb 2013 TLS SNI support enabled configure arguments: --prefix=/application/nginx-1.14.0 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module

第一个里程：编写配置文件 # 编写一个status虚拟主机配置文件 cp extra/www.conf extra/status.conf     server {     listen       80;     server_name  status.etiantian.org;     stub_status;     #root   html/www;     #index  index.html index.htm;     } # 编写主配置文件，调用status虚拟主机配置文件 worker_processes  2; events {     worker_connections  1024; } http {     include       mime.types;     default_type  application/octet-stream;     sendfile        on;     keepalive_timeout  65;     include       extra/www.conf;     include       extra/bbs.conf;     include       extra/blog.conf;     include       extra/status.conf; }

第二个里程：重启nginx服务 nginx -t    #--------检查语法 nginx -s reload   ###-------平滑重启

第三个里程：进行DNS解析处理

第四个里程：进行测试访问 [root@web01 ~]# curl status.etiantian.org Active connections: 1 server accepts handled requests  6926 6926 7067 Reading: 0 Writing: 1 Waiting: 0