如何使用nginx

Nginx的优点

1. 支持海量高并发：采用IO多路复用epoll。官方测试Nginx能够支持5万并发链接，实际生产环境中可以支撑2-4万并发连接数。
2. 内存消耗少：在主流的服务器中Nginx目前是内存消耗最小的了，比如我们用Nginx+PHP，在3万并发链接下，开启10个Nginx进程消耗150M内存。
3. 免费使用可以商业化：Nginx为开源软件，采用的是2-clause BSD-like协议，可以免费使用，并且可以用于商业。
4. 配置文件简单：网络和程序配置通俗易懂，即使非专业运维也能看懂。
5. 反向代理功能，负载均衡功能

安装：liunx依赖

    yum -y install gcc gcc-c++ autoconf pcre-devel make automake
    yum -y install wget httpd-tools vim

---

Nginx的快速搭建

基于Yum的方式安装Nginx

    yum list | grep nginx

如果不存在，或者不是你需要的版本，那我们可以自行配置yum源

    [nginx]
    name=nginx repo
    baseurl=http://nginx.org/packages/OS/OSRELEASE/$basearch/
    gpgcheck=0
    enabled=1

在终端里输入

    vim /etc/yum.repos.d/nginx.repo

修改一下对应的操作系统和版本号，因为我的是centos和7的版本，所以改为这样。

    baseurl=http://nginx.org/packages/centos/7/$basearch/

安装nginx

    yum install nginx

安装完成后可以使用命令，来检测Nginx的版本。

    nginx -v

这样的话就把最新版本的Nginx安装到了Linux系统中了。

---

Nginx基本配置文件详讲

查看Nginx的安装目录

在使用yum安装完Nginx后，需要知道系统中多了那些文件，它们都安装到了那里。可以使用下面的命令进行查看：

    rpm -ql nginx

rpm 是linux的rpm包管理工具，-q 代表询问模式，-l 代表返回列表，这样我们就可以找到nginx的所有安装位置了。

nginx.conf文件解读

nginx.conf 文件是Nginx总配置文件，在我们搭建服务器时经常调整的文件。
进入etc/nginx目录下，然后用vim进行打开：

    cd /etc/nginx
    vim nginx.conf

文件的详细注释如下：

#运行用户，默认即是nginx，可以不进行设置
user  nginx;
#Nginx进程，一般设置为和CPU核数一样
worker_processes  1;   
#错误日志存放目录
error_log  /var/log/nginx/error.log warn;
#进程pid存放位置
pid        /var/run/nginx.pid;
events {
    worker_connections  1024; # 单个后台进程的最大并发数
}
http {
    include       /etc/nginx/mime.types;   #文件扩展名与类型映射表
    default_type  application/octet-stream;  #默认文件类型
    #设置日志模式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';
    access_log  /var/log/nginx/access.log  main;   #nginx访问日志存放位置
    sendfile        on;   #开启高效传输模式
    #tcp_nopush     on;    #减少网络报文段的数量
    keepalive_timeout  65;  #保持连接的时间，也叫超时时间
    #gzip  on;  #开启gzip压缩
    include /etc/nginx/conf.d/*.conf; #包含的子配置项位置和文件

default.conf 配置项讲解

最后有一个子文件的配置项，那我们打开这个include子文件配置项看一下里边都有些什么内容。

进入conf.d目录，然后使用 vim default.conf 进行查看

    server {
        listen       80;   #配置监听端口
        server_name  localhost;  //配置域名
        #charset koi8-r;     
        #access_log  /var/log/nginx/host.access.log  main;
        location / {
            root   /usr/share/nginx/html;     #服务默认启动目录
            index  index.html index.htm;    #默认访问文件
        }
        #error_page  404              /404.html;   # 配置404页面
        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;   #错误状态码的显示页面，配置后需要重启
        location = /50x.html {
            root   /usr/share/nginx/html;
        }
        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #}
        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}
        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }

我们的服务目录放在了/usr/share/nginx/html下，可以使用命令进入看一下目录下的文件。

    cd /usr/share/nginx/html
    ls 

可以看到目录下面有两个文件，50x.html 和 index.html。我们可以使用vim进行编辑。
nginx服务器已经可以为html提供服务器了。我们可以打开浏览器，访问ip地址试一试。

---

阿里云的安全组配置

---

Nginx服务启动、停止

使用Linux的组合命令，进行查询服务的运行状况。

    ps aux | grep nginx

启动nginx

    nginx

停止 nginx

    nginx -s quit

重启

    systemctl restart nginx.service

查看端口号

在默认情况下，Nginx启动后会监听80端口，从而提供HTTP访问，如果80端口已经被占用则会启动失败。我么可以使用netstat -tlnp命令查看端口号的占用情况。

---

Nginx访问权限详讲

Nginx访问简单用法，deny是禁止访问，allow是允许访问。但Nginx的访问控制还是比较复杂的。

进入 default.conf文件

     cd /etc/nginx/conf.d
     ls
     vim default.conf  

设置

    location / {
            deny   11.12.13.49;
            allow  33.77.202.231;
        }

还可以使用正则表达式：

    location ~\.php$ {
            deny all;
        }

注意点： 先出现的设置会覆盖后出现的设置（也就是谁先触发，谁起作用）

---

Nginx设置虚拟主机

虚拟主机是指在一台物理主机服务器上划分出多个磁盘空间，每个磁盘空间都是一个虚拟主机，每台虚拟主机都可以对外提供Web服务，并且互不干扰。在外界看来，虚拟主机就是一台独立的服务器主机，这意味着用户能够利用虚拟主机把多个不同域名的网站部署在同一台服务器上，而不必再为简历一个网站单独购买一台服务器，既解决了维护服务器技术的难题，同时又极大地节省了服务器硬件成本和相关的维护费用。

基于端口号配置虚拟主机 、 基于IP的虚拟主机 、 配置以域名为划分的虚拟主机

配置在主文件里etc/nginx/nginx.conf文件里， 也可以配置在子配置文件里etc/nginx/conf.d/default.conf。我这里为了配置方便，就配置在子文件里了。当然你也可以再新建一个文件，只要在conf.d文件夹下就可以了。

修改配置文件中的server选项，这时候就会有两个server。

    server{
            listen 8001;
            server_name localhost;
            root /usr/share/nginx/html/html8001;
            index index.html;
    }

在浏览器中分别访问地址和带端口的地址。看到的结果是不同的。
在浏览器中访问http://112.74.164.244:8001了，
你的IP跟这个不一样，这个IP过几天就会过期。

---

Nginx反向代理的设置

访问
http://nginx.mayouchen.cn然后反向代理到mayouchen.cn这个网站。我们直接到etc/nginx/con.d/8001.conf进行修改。

    server{
            listen 80;
            server_name nginx.mayouchen.cn;
            location / {
                   proxy_pass http://mayouchen.cn;
            }
    }

常用指令：

proxy_set_header :在将客户端请求发送给后端服务器之前，更改来自客户端的请求头信息。

proxy_connect_timeout:配置Nginx与后端代理服务器尝试建立连接的超时时间。

proxy_read_timeout : 配置Nginx向后端服务器组发出read请求后，等待相应的超时时间。

proxy_send_timeout：配置Nginx向后端服务器组发出write请求后，等待相应的超时时间。

proxy_redirect :用于修改后端服务器返回的响应头中的Location和Refresh。