作者:diege
整理时间：2012-04-12
一、 安装操作系统
根据《FreeBSD标准安装配置》安装FreeBSD8.2
二、 更新Port系统
1、设置Port更新源
SERVERNAME=portsnap.FreeBSD.org
2、更新
第一次更新
#portsnap fetch extract
而在以后只须要运行：
portsnap fetch update
三、 安装配置nginx
1、安装
# cd /usr/ports/www/nginx && make install clean
安装配置：一般情况下默认即可
默认配置包括：
[x[X] IPV6 Enable IPv6
[x[X] HTTP_MODULE Enable HTTP module
x[X] HTTP_CACHE_MODULE Enable http_cache module
x[X] HTTP_REWRITE_MODULE Enable http_rewrite module
x[X] HTTP_STATUS_MODULE Enable http_stub_status module
x[X] WWW Enable html sample files
2、配置
硬件为双C8核8G内存机器
全局配置文件
# nginx.conf
user www;
worker_processes 8;
error_log /data/logs/nginx_error.log;
pid /var/run/nginx.pid;
events {
worker_connections 10000;
}
http {
access_log off;
charset utf-8;
include mime.types;
default_type application/octet-stream;
sendfile on;
tcp_nopush on;
keepalive_timeout 10;
tcp_nodelay on;
server_tokens off;
gzip off;
gzip_types text/plain text/xml;
client_max_body_size 8M;
proxy_read_timeout 300;
fastcgi_connect_timeout 10;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 8k;
fastcgi_buffers 16 8k;
server_names_hash_bucket_size 64;
large_client_header_buffers 64 8k;
# fastcgi_temp_path /data/tmp/nginx_fastcgi_temp;
# client_body_temp_path /data/tmp/nginx_client_body_temp;
# proxy_temp_path /data/tmp/nginx_proxy_temp;
index index.htm index.html;
#set_real_ip_from 10.10.10.11;
#set_real_ip_from 10.10.10.12;
#real_ip_header X-Real-IP;
#定义错误页面
error_page 404 http://www.www.skylog.cn/static/error.html;
error_page 403 http://www.www.skylog.cn/static/error.html;
server {
listen 80;
server_name 122.226.66.20;
root /data/vhosts/default;
location /nginx_status {
stub_status on;
allow 127.0.0.1;
deny all;
}
# access_log /data/logs/default_web.log;
# error_page 404 http://$host/;
}
include vhosts/*.conf;
}
虚拟站点配置文件
server {
listen 80;
server_name hd.test.com;
root /data/vhosts/hd.test.com/public;
access_log /data/logs/hd.test.com-access_log;
location / {
alias /data/vhosts/hd.test.com/public/;
index index.html index.php;
# if file exists return it right away
if (-f $request_filename) {
break;
}
# otherwise rewrite the fucker
if (!-e $request_filename) {
rewrite ^(.+)$ /index.php last;
break;
}
}
location /static {
alias /data/vhosts/hd.test.com/view/static/;
if (-f $request_filename) {
expires max;
break;
}
}
location /upload {
alias /data/vhosts/hd.test.com/upload/;
}
# if the request starts with our frontcontroller, pass it on to fastcgi
location ~ \.php$
{
#fastcgi_pass php-fpm;
fastcgi_index index.php;
fastcgi_pass 127.0.0.1:9000;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param PATH_INFO $fastcgi_script_name;
include fastcgi_params;
}
# IP Filter
# allow 10.0.0.1;
# deny all;
}
3、测试启动
1)测试
# nginx –t
# echo 'nginx_enable="YES"' >> /etc/rc.conf
# /usr/local/etc/rc.d/nginx start
2)查看版本
# nginx -v
nginx: nginx version: nginx/1.0.6
3)查看编译参数
# nginx –V
4、关于LOG配置
1）普通格式
#log_format 有一个默认的，无需设置的combined日志格式设置
#其格式为
log_format combined '$remote_addr - $remote_user [$time_local]' '$request "$status" $body_bytes_sent ' '"$http_referer" "$http_user_agent" '
#其他自定义的LOG
log_format main '$remote_addr - $remote_user [$time_local] $request '
'"$status" $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
log_format download '$remote_addr - $remote_user [$time_local] '
'"$request" $status $bytes_sent '
'"$http_referer" "$http_user_agent" '
'"$http_range" "$sent_http_content_range
2)、LOG 使用
#access_log logs/$servername-access.log main buffer=32k;
#access_log logs/$servername-access.log main;缓冲不会被使用
access_log logs/$servername.cn.access.log main;
3)、抓时间日志配置
$request_time: nginx处理请求的时间
$upstream_response_time: php-cgi的响应时间
完整的
log_format timelog '$remote_addr - $remote_user [$time_local] $request '
'"$status" $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"'
'$request_time $upstream_response_time';
四、 httpGzip模块配置
支持在线实时压缩输出数据流
默认开启，--with-http_gzip_static_module
在http{}块中
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.1;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css text/javascript application/xml;
gzip_vary on;
说明
gzip on; #打开gzip压缩
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区 申请4个单位16K的内存作为压缩结果流缓存。
gzip_http_version 1.1; #压缩版本（默认1.1，前端为squid2.5使用1.0）
gzip_comp_level; 压缩等级，1压缩比最小，处理速度最快。9压缩比最大，传输速度快，但处理最慢，也比较耗CPU资源。
gzip_types text/plain application/x-javascript text/css text/html text/javascript application/xml;
#压缩类型,默认就已经包含text/html 所以上面就不用再写了,当然写上去的话,也不会有问题,但是会有一个warn。
gzip_vary 可以让前端的缓存服务器缓存经过gzip压缩的页面。例如用squid缓存经过Nginx压缩的数据。
五、 使用stub_status模块查看nginx状态和Nginx ×××验证
模块默认开启
x[X] HTTP_STATUS_MODULE Enable http_stub_status module
可为该功能单独设置访问LOG,访问用户名密码以及可以访问的IP
放在住配置的站点下
server_name 192.168.1.200;
location /nginx_status {
stub_status on;
}
增加，访问LOG，用户密码密码。以及访问控制
1、使用apache的htpasswd产生用户名密码
# htpasswd -c /usr/local/etc/nginx/nginx.htpasswd diege
2、修改配置文件
location /nginx_status {
stub_status on;
access_log /data/logs/nginx_status.log;
auth_basic "nginx_status";
auth_basic_user_file /usr/local/etc/nginx/nginx.htpasswd;
allow 192.168.1.1;
allow 127.0.0.1;
deny all;
}
3、访问测试
# tail -f /data/logs/nginx_status.log
192.168.1.1 - diege [12/Apr/2012:21:36:22 +0800] "GET /nginx_status HTTP/1.1" 200 98 "-" "Mozilla/5.0 (Windows NT 6.1; rv:11.0) Gecko/20100101 Firefox/11.0"
4、状态说明
Active connections 当前活跃的链接数
8 8 18 三个数分别为Nginx当前总共处理的连接个数，成功创建的握手次数，总共处理的请求数。
Reading：表示读取到客户端的Header信息数
Writing:表示Nginx返回给客户端的Header信息数
Waiting:表示Nginx已处理完，正在等候下一次请求指令时的驻留链接数
六、 使用ngx_http_access_module限制ip访问
这个模块是默认模块，默认开启
使用deny和allow 对IP进行访问控制，一般放在location下
deny和allow放在前面的覆盖后面的，放在前面的优先，需要例外时放在前面。所以，一般我们允许访问的IP,然后拒绝所有IP。
location / {
deny 192.168.1.1;
allow 192.168.1.0/24;
allow 10.1.1.0/16;
deny all;
}
七、 nginx 日志分隔
原理:向Nginx进程传递USR1信号产生新日志文件
Nginx几个常用的进程信号
HUP:重新加载配置文件
USR1:日志切换，重新打开一个日志文件
USER2:用于平滑升级可执行程序
1、 服务器只有单个虚拟站点脚本
#!/bin/sh
# Name : gzip_hd.test.com_log.sh
# Date created : 2012-04-16
# Whom : diege
# Version : V1.0,2012-04-16
# Description : 处理hd.test.com log
vhost=hd.test.com
yesterday=`/bin/date -v -1d +%Y-%m-%d`
logbak_dir=/data/backup/httplogs
httplog_dir=/data/logs
src_file=${httplog_dir}/${vhost}-access_log
dst_file=${logbak_dir}/${vhost}/${vhost}_${yesterday}_access.log
gzip_httplog (){
/bin/mv $src_file $dst_file
kill -USR1 `cat /var/run/nginx.pid`
cd ${logbak_dir}/${vhost}/ && gzip ${vhost}_${yesterday}_access.log
}
if [ -d ${logbak_dir}/${vhost} ];then
gzip_httplog
else
mkdir -p ${logbak_dir}/${vhost}
gzip_httplog
fi
2、 一台服务器多个虚拟站点
#!/bin/sh
# Name : gzip_hd.test.com_log.sh
# Date created : 2012-04-16
# Whom : diege
# Version : V1.0,2012-04-16
# Description : 处理hd.test.com log
vhost=hd.test.com
yesterday=`/bin/date -v -1d +%Y-%m-%d`
logbak_dir=/data/backup/httplogs
httplog_dir=/data/logs
src_file=${httplog_dir}/${vhost}-access_log
dst_file=${logbak_dir}/${vhost}/${vhost}_${yesterday}_access.log
gzip_httplog (){
/bin/mv $src_file $dst_file
kill -USR1 `cat /var/run/nginx.pid`
cd ${logbak_dir}/${vhost}/ && gzip ${vhost}_${yesterday}_access.log
}
if [ -d ${logbak_dir}/${vhost} ];then
gzip_httplog
else
mkdir -p ${logbak_dir}/${vhost}
gzip_httplog
fi
3、 执行时间 每天凌晨0点
#crontab –l
0 0 * * * /root/script/gzip_hd.test.com_log.sh >/dev/null 2>&1
