nginx编译安装

   Nginx 是一个高性能的 HTTP 和 反向代理服务器，也是一个 IMAP/POP3/SMTP 代理服务器。Nginx 编译安装比较简单，难点在于配置。

　　Nginx 可以在大多数 Unix like OS 上编译运行，并有 Windows 移植版。目前 Nginx 的1.0.0稳定版已发布,开发版本为0.9.x，稳定版为 0.8.x，历史稳定版为 0.7.x，建议使用 0.8系列作为生产版本。 2011年6月1日，nginx 1.0.4发布。

　　优点：

　　在高连接并发的情况下，Nginx是Apache服务器不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应，感谢Nginx为我们选择了 epoll and kqueue作为开发模型。

　　Nginx作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP代理服务器对外进行服务。Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。

　　作为邮件代理服务器：Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last. fm 描述了成功并且美妙的使用经验。

　　Nginx 是一个安装非常的简单，配置文件非常简洁（还能够支持perl语法），Bugs非常少的服务器：Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

  一、编译安装nginx(官方文档http://wiki.nginx.org/Main)

    1.模块依赖性：

    gzip 模块需要 zlib 库

　　rewrite 模块需要 pcre 库

　　ssl 功能需要 openssl 库

    #yum install gcc openssl-devel pcre-devel zlib-devel(gcc编译环境)

    2.nginx编译

      先添加nginx用户和用户组

      # groupadd nginx

      # useradd -g nginx -s /bin/false -M nginx

      解压源码包，这里采用最新的源码包1.0.4

      #tar -zxf nginx-1.0.4.tar.gz

      #cd nginx-1.0.4

      #./configure \

  --prefix=/usr \

  --sbin-path=/usr/sbin/nginx \

  --conf-path=/etc/nginx/nginx.conf \

  --error-log-path=/var/log/nginx/error.log \

  --http-log-path=/var/log/nginx/access.log \

  --pid-path=/var/run/nginx/nginx.pid  \

  --lock-path=/var/lock/nginx.lock \

  --user=nginx \

  --group=nginx \

  --with-http_ssl_module \

  --with-http_flv_module \

  --with-http_stub_status_module \

  --with-http_gzip_static_module \

  --http-client-body-temp-path=/var/tmp/nginx/client/ \

  --http-proxy-temp-path=/var/tmp/nginx/proxy/ \

  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ 

      #make && make install

      #makedir -p /var/log/nginx(编译时不会创建日志目录，需手工创建)

      创建启动脚本/etc/init.d/nginx（也可以从官方文档下载

http://wiki.nginx.org/RedHatNginxInitScript）

       亦可自己创建

       #!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:   - 85 15 

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

 

# Source function library.

. /etc/rc.d/init.d/functions

 

# Source networking configuration.

. /etc/sysconfig/network

 

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

 

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

 

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

 

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

 

lockfile=/var/lock/subsys/nginx

 

make_dirs() {

   # make required directories

   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ 

 

]*\).*/\1/g' -`

   options=`$nginx -V 2>&1 | grep 'configure arguments:'`

   for opt in $options; do

       if [ `echo $opt | grep '.*-temp-path'` ]; then

           value=`echo $opt | cut -d "=" -f 2`

           if [ ! -d "$value" ]; then

               # echo "creating" $value

               mkdir -p $value && chown -R $user $value

           fi

       fi

   done

}

 

start() {

    [ -x $nginx ] || exit 5

    [ -f $NGINX_CONF_FILE ] || exit 6

    make_dirs

    echo -n $"Starting $prog: "

    daemon $nginx -c $NGINX_CONF_FILE

    retval=$?

    echo

    [ $retval -eq 0 ] && touch $lockfile

    return $retval

}

 

stop() {

    echo -n $"Stopping $prog: "

    killproc $prog -QUIT

    retval=$?

    echo

    [ $retval -eq 0 ] && rm -f $lockfile

    return $retval

}

 

restart() {

    configtest || return $?

    stop

    sleep 1

    start

}

 

reload() {

    configtest || return $?

    echo -n $"Reloading $prog: "

    killproc $nginx -HUP

    RETVAL=$?

    echo

}

 

force_reload() {

    restart

}

 

configtest() {

  $nginx -t -c $NGINX_CONF_FILE

}

 

rh_status() {

    status $prog

}

 

rh_status_q() {

    rh_status >/dev/null 2>&1

}

 

case "$1" in

    start)

        rh_status_q && exit 0

        $1

        ;;

    stop)

        rh_status_q || exit 0

        $1

        ;;

    restart|configtest)

        $1

        ;;

    reload)

        rh_status_q || exit 7

        $1

        ;;

    force-reload)

        force_reload

        ;;

    status)

        rh_status

        ;;

    condrestart|try-restart)

        rh_status_q || exit 0

            ;;

    *)

        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|

 

reload|force-reload|configtest}"

        exit 2

esac

    #chkconfig --add nginx

    #service ngnix start

    #chkconfig nginx on

   可以访问一下页面测试一下呵呵！

   http://yourIP

二、Nginx虚拟主机配置
      1.基于IP的虚拟主机
        在eth0上添加两块网卡别名，分别为192.168.0.11和192.168.0.12
        #ifconfig eth0:1 192.168.0.11/24
        #ifconfig eth0:2 192.168.0.12/24
        这是检测一下，应该在eth0上有两个别名（ip addr | grep eth0）
        配置nginx主配置文件
          http {
  server {
    listen          192.168.0.11：80;
    server_name     192.168.0.11;
    access_log      logs/server1.access.log main;
 location / {
    index index.html;
    root  /var/www/server1;
   } 
 }
 
  server {
    listen          192.168.0.12:80;
    server_name     192.168.0.12;
    access_log      logs/server2.access.log main;
 location / {
    index index.html;
    root  /var/www/server2;
      }
  }
}
    接下来建立网页文件，在/var/www/server1和/var/www/server2分别编辑一些网页文

件，尽量不同。
    平滑启动nginx服务 
    #service nginx reload
   测试一下
   2.配置基于域名的虚拟主机

 2.配置基于域名的虚拟主机
      基于域名的虚拟主机是最常见的一种虚拟主机。只需配置你的DNS服务器，

经每个主机名映射到正确的IP地址，然后配置Nginx服务器，令其识别不同的主机

名就可以了。这种虚拟主机技术，使很多虚拟主机可以共享同一个IP地址，有效

解决了IP地址不足的问题。所以，如果没有特殊要求是你必须用一个基于IP的虚

拟主机，最好使用基于域名的虚拟主机。
      接下来配置基于域名的虚拟主机。在以下的实例中，配置三个虚拟主机，

第一个虚拟主机对应的域名是aaa.domain.com，第二个虚拟主机对应的虚拟主机

的域名是bbb.other.com,第三个虚拟主机对应域名www.domain.com、domain.com,

以及除了aaa.domain.com之外的所有*.domain.com二级域名的访问都有它来处理

。每个虚拟主机的网页文件分别存放在了不同的目录中，每个虚拟主机使用了不

同的的日志文件来记录访问日志。
代码：
  http{
          #第一个虚拟主机
           server
         {
                    listen 80;
                    server_name aaa.domain.com;
                    access_log       logs/aaa.domain.com.access.log   

combined;
                    locaton /
                        {
                         index index.html index.htm;
                         root  /data0/htdocs/aaa.domain.com;
                       }
           }
          #第二个虚拟主机
           server
         {
                    listen 80;
                    server_name bbb.domain.com;
                    access_log       logs/bbb.domain.com.access.log   

combined;
                    locaton /
                        {
                         index index.html index.htm;
                         root  /data0/htdocs/bbb.domain.com;
                       }
           }
           #第三个虚拟主机
           server
         {
                    listen 80;
                    server_name www.domain.com domain.com *.domain.com;
                    access_log       logs/www.domain.com.access.log   

combined;
                    locaton /
                        {
                         index index.html index.htm;
                         root  /data0/htdocs/www.domain.com;
                       }
           }  
   三 、什么是CGI

　　CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你

的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上

。

　　CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量

。如php,perl,tcl等

　　什么是FastCGI

　　FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后

，不会每次都要花费时间去fork一次(这是CGI最为人诟病的fork-and-execute 模

式)。它还支持分布式的运算, 即 FastCGI 程序可以在网站服务器以外的主机上

执行并且接受来自其它网站服务器来的请求。

　　FastCGI是语言无关的、可伸缩架构的CGI开放扩展，其主要行为是将CGI解释

器进程保持在内存中并因此获得较高的性能。众所周知，CGI解释器的反复加载是

CGI性能低下的主要原因，如果CGI解释器保持在内存中并接受FastCGI进程管理器

调度，则可以提供良好的性能、伸缩性、Fail- Over特性等等。

　　FastCGI与CGI特点

　　1、如CGI，FastCGI也具有语言无关性.

　　2、如CGI, FastCGI在进程中的应用程序，独立于核心web服务器运行,提供了

一个比API更安全的环境。(APIs把应用程序的代码与核心的web服务器链接在一起

，这意味着在一个错误的API的应用程序可能会损坏其他应用程序或核心服务器;

恶意的API的应用程序代码甚至可以窃取另一个应用程序或核心服务器的密钥。)

　　3、FastCGI技术目前支持语言有：C/C++、Java、Perl、Tcl、Python、

SmallTalk、Ruby等。相关模块在Apache, ISS, Lighttpd等流行的服务器上也是

可用的。

　　4、如CGI，FastCGI的不依赖于任何Web服务器的内部架构，因此即使服务器

技术的变化, FastCGI依然稳定不变。

　　FastCGI的工作原理

1、Web Server启动时载入FastCGI进程管理器（IIS ISAPI或Apache Module)

2、FastCGI进程管理器自身初始化，启动多个CGI解释器进程(可见多个php-

cgi)并等待来自Web Server的连接。

3、当客户端请求到达Web Server时，FastCGI进程管理器选择并连接到一个

CGI解释器。Web server将CGI环境变量和标准输入发送到FastCGI子进程php-cgi

。

4、FastCGI子进程完成处理后将标准输出和错误信息从同一连接返回Web

Server。当FastCGI子进程关闭连接时，请求便告处理完成。FastCGI子进程接着

等待并处理来自FastCGI进程管理器(运行在Web Server中)的下一个连接。 在CGI

模式中，php-cgi在此便退出了。

在上述情况中，你可以想象CGI通常有多慢。每一个Web请求PHP都必须重新解

析php.ini、重新载入全部扩展并重初始化全部数据结构。使用FastCGI，所有这

些都只在进程启动时发生一次。一个额外的好处是，持续数据库连接(Persistent

database connection)可以工作。

　　FastCGI的不足

　　因为是多进程，所以比CGI多线程消耗更多的服务器内存，PHP-CGI解释器每

进程消耗7至25兆内存，将这个数字乘以50或100就是很大的内存数。

Nginx 0.8.46+PHP 5.2.14(FastCGI)服务器在3万并发连接下，开启的10个

Nginx进程消耗150M内存（15M*10=150M），开启的64个php-cgi进程消耗1280M内

存（20M*64=1280M），加上系统自身消耗的内存，总共消耗不到2GB内存。如果服

务器内存较小，完全可以只开启25个php-cgi进程，这样php-cgi消耗的总内存数

才500M。

补充：编译详细参数如下：

#Nginx安装路径。如果没有指定，默认为 /usr/local/nginx。

--prefix=PATH      

#Nginx可执行文件安装路径。只能安装时指定，如果没有指定，默认为PATH/sbin/nginx。

--sbin-path=PATH

#在没有给定-c选项下默认的nginx.conf的路径。如果没有指定，默认为

PATH/conf/nginx.conf。

--conf-path=PATH

#在nginx.conf中没有指定pid指令的情况下，默认的nginx.pid的路径。如果没有指定，默认为 PATH/logs/nginx.pid。

--pid-path=PATH

#nginx.lock文件的路径。

--lock-path=PATH

#在nginx.conf中没有指定error_log指令的情况下，默认的错误日志的路径。如果没有指定，默认为 PATH/logs/error.log。

--error-log-path=PATH

#在nginx.conf中没有指定access_log指令的情况下，默认的访问日志的路径。如果没有指定，默认为 PATH/logs/access.log。

--http-log-path=PATH

#在nginx.conf中没有指定user指令的情况下，默认的nginx使用的用户。如果没有指定，默认为 nobody。

--user=USER

#在nginx.conf中没有指定user指令的情况下，默认的nginx使用的组。如果没有指定，默

认为 nobody。

--group=GROUP

#指定编译的目录

--builddir=DIR

#启用 rtsig 模块

--with-rtsig_module

#允许或不允许开启SELECT模式，如果configure没有找到合适的模式，比如，kqueue(sun os)、epoll(linux kenel 2.6+)、rtsig(实时信号)

--with-select_module(--without-select_module) 

#允许或不允许开启POLL模式，如果没有合适的，则开启该模式。

--with-poll_module(--without-poll_module)

#开启HTTP SSL模块，使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL，在

DEBIAN上是libssl-dev

--with-http_ssl_module

--with-http_realip_module #启用 ngx_http_realip_module

--with-http_addition_module #启用 ngx_http_addition_module

--with-http_sub_module #启用 ngx_http_sub_module

--with-http_dav_module #启用 ngx_http_dav_module

--with-http_flv_module #启用 ngx_http_flv_module

--with-http_stub_status_module #启用 "server status" 页

--without-http_charset_module #禁用 ngx_http_charset_module

--without-http_gzip_module #禁用 ngx_http_gzip_module. 如果启用，需要 zlib 。

--without-http_ssi_module #禁用 ngx_http_ssi_module

--without-http_userid_module #禁用 ngx_http_userid_module

--without-http_access_module #禁用 ngx_http_access_module

--without-http_auth_basic_module #禁用 ngx_http_auth_basic_module

--without-http_autoindex_module #禁用 ngx_http_autoindex_module

--without-http_geo_module #禁用 ngx_http_geo_module

--without-http_map_module #禁用 ngx_http_map_module

--without-http_referer_module #禁用 ngx_http_referer_module

--without-http_rewrite_module #禁用 ngx_http_rewrite_module. 如果启用需要 PCRE 。

--without-http_proxy_module #禁用 ngx_http_proxy_module

--without-http_fastcgi_module #禁用 ngx_http_fastcgi_module

--without-http_memcached_module #禁用 ngx_http_memcached_module

--without-http_limit_zone_module #禁用 ngx_http_limit_zone_module

--without-http_empty_gif_module #禁用 ngx_http_empty_gif_module

--without-http_browser_module #禁用 ngx_http_browser_module

--without-http_upstream_ip_hash_module #禁用ngx_http_upstream_ip_hash_module

--with-http_perl_module - #启用 ngx_http_perl_module

--with-perl_modules_path=PATH #指定 perl 模块的路径

--with-perl=PATH #指定 perl 执行文件的路径

--http-log-path=PATH #Set path to the http access log

--http-client-body-temp-path=PATH #Set path to the http client request body 

temporary files

--http-proxy-temp-path=PATH #Set path to the http proxy temporary files

--http-fastcgi-temp-path=PATH #Set path to the http fastcgi temporary files

--without-http #禁用 HTTP server

--with-mail #启用 IMAP4/POP3/SMTP 代理模块

--with-mail_ssl_module #启用 ngx_mail_ssl_module

--with-cc=PATH #指定 C 编译器的路径

--with-cpp=PATH #指定 C 预处理器的路径

--with-cc-opt=OPTIONS #

--with-ld-opt=OPTIONS #Additional parameters passed to the linker. With the use 

of the system library PCRE in FreeBSD, it is necessary to indicate --with-ld-opt="-L /usr/local/lib".

--with-cpu-opt=CPU #为特定的 CPU 编译，有效的值包括：pentium, pentiumpro, 

pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64

--without-pcre #禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 

"location" 配置指令中的正则表达式也需要 PCRE 。

--with-pcre=DIR #指定 PCRE 库的源代码的路径。

--with-pcre-opt=OPTIONS #设置PCRE的额外编译选项。

--with-md5=DIR #使用MD5汇编源码。

--with-md5-opt=OPTIONS #Set additional options for md5 building.

--with-md5-asm #Use md5 assembler sources.

--with-sha1=DIR #Set path to sha1 library sources.

--with-sha1-opt=OPTIONS #Set additional options for sha1 building.

--with-sha1-asm #Use sha1 assembler sources.

--with-zlib=DIR #Set path to zlib library sources.

--with-zlib-opt=OPTIONS #Set additional options for zlib building.

--with-zlib-asm=CPU #Use zlib assembler sources optimized for specified CPU, valid values are: pentium, pentiumpro

--with-openssl=DIR #Set path to OpenSSL library sources

--with-openssl-opt=OPTIONS #Set additional options for OpenSSL building

--with-debug #启用调试日志

--add-module=PATH #Add in a third-party module found in directory PATH

在不同版本间，选项可能会有些许变化，请总是使用 ./configure --help 命令来检查一下当前的选项列表。