nginx服务器安装启动及配置文件详解

1.安装Nginx

1.1 选择稳定nginx版本

centos的yum不提供nginx安装,通过配置官方yum源的方式获取到的也只是源码包。所以我们找到了Nginx官网看下官方提供的安装方式:Nginx源码包下载的官网地址(http://nginx.org/en/download.html)
从官网上提供三个类型的版本,分别是Mainline version、Stable version、Legacy versions

  • Mainline version:Mainline 是 Nginx 目前主力在做的版本,可以说是开发版
  • Stable version:最新稳定版,生产环境上建议使用的版本
  • Legacy versions:遗留的老版本的稳定版

在这里我们选择Stable 版本的 nginx-1.12.1.tar.gz
安装环境是CentOS 6.5 安装过程所执行的命令需要root权限,所以我们选择使用root用户安装。

1.2 安装依赖包和必要的库

1.2.1 安装依赖包

# yum -y install gcc gcc-c++ make libtool

这些依赖包是编译所必需的,如果yum上没有的话可以去下载源码来安装

1.2.2 安装必要的库

这些库都是nginx中一些功能模块所依赖的,如without-http_gzip_module需要zlib库来构建和运行此模块,http_rewrite_module需要pcre库来构建和运行此模块,http_ssl_module需要OpenSSL库来构建和运行此模块

1.安装pcre库(版本8.40)

# cd /usr/local/
# wget http://ftp.pcre.org/pub/pcre/pcre-8.40.tar.gz
# tar -zxvf pcre-8.40.tar.gz
# cd pcre-8.40
# ./configure --enable-utf8 --enable-unicode-properties
# make && make install

2.安装zlib库(版本1.2.11)

# cd /usr/local/
# wget http://www.zlib.net/zlib-1.2.11.tar.gz
# tar -zxvf zlib-1.2.11.tar.gz
# cd zlib-1.2.11
# ./configure
# make && make install

3.安装OpenSSL(版本1.1.0e)

# cd /usr/local/
# wget http://www.openssl.org/source/openssl-1.1.0e.tar.gz
# tar -zxvf openssl-1.1.0e.tar.gz
# cd openssl-1.1.0e
# ./config
# make && make install

1.3 编译安装Nginx

1.3.1 nginx编译选项详解

# cd /usr/local/
# wget http://nginx.org/download/nginx-1.12.1.tar.gz
# tar -zxvf nginx-1.12.1.tar.gz
# cd nginx-1.12.1.tar
# ./configure --help

可以在编译时./configure –help列出大部分常用模块和编译选项,列出的编译选项中以–without开头的都默认安装,以PATH结尾的需要手动指定依赖库源码目录。

# ./configure –help
–help print this message
–prefix=PATH set installation prefix
–sbin-path=PATH set nginx binary pathname
–with-select_module enable select module
–without-select_module disable select module
–with-poll_module enable poll module
……

下面是编译选项的说明

  • --prefix=PATH: 指定nginx的安装目录。默认 /usr/local/nginx
  • --sbin-path=PATH:设置nginx可执行文件的名称。默认情况下,文件指向 安装目录/sbin/nginx
  • --conf-path=PATH:设置nginx.conf配置文件的名称。nginx允许使用不同的配置文件启动,通过在命令行参数中指定它 。默认情况下,文件指向 安装目录/conf/nginx.conf
  • --pid-path=PATH:设置存储主进程ID文件nginx.pid的名称。默认情况下,文件指向 安装目录/logs/nginx.pid
  • --error-log-path=PATH:设置错误,警告和诊断文件的名称。默认情况下,文件指向 安装目录/logs/error.log
  • --http-log-path=PATH:设置HTTP服务器的请求日志文件的名称。默认情况下,文件指向 安装目录/logs/access.log
  • --lock-path=PATH:安装文件锁定,防止安装文件被别人利用,或自己误操作。
  • --user=nginx:指定程序运行时的非特权用户。安装完成后,可以随时在nginx.conf配置文件更改user。默认用户名为nobody
  • --group=nginx:指定程序运行时的非特权用户所在组名称。默认情况下,组名称设置为非root用户的名称。
  • --with-http_realip_module 启用ngx_http_realip_module支持(这个模块允许从请求标头更改客户端的IP地址值,默认为关)
  • --with-http_ssl_module :启用ngx_http_ssl_module支持(使支持https请求,需已安装openssl)
  • --with-http_stub_status_module :启用ngx_http_stub_status_module支持(获取nginx自上次启动以来的工作状态)
  • --with-http_gzip_static_module :启用ngx_http_gzip_module支持(该模块同–without-http_gzip_module功能一样)
  • --http-client-body-temp-path=PATH :设定http客户端请求临时文件路径
  • --http-proxy-temp-path=PATH:设定http代理临时文件路径
  • --http-fastcgi-temp-path=PATH:设定http fastcgi临时文件路径
  • --http-uwsgi-temp-path=PATH:设定http scgi临时文件路径
  • --with-pcre:设置pcre库的源码路径,如果已通过yum方式安装,使用–with-pcre自动找到库文件。使用--with-pcre=PATH时,需要从PCRE网站下载pcre库的源码(版本8.4)并解压,剩下的就交给Nginx的./configure和make来完成。perl正则表达式使用在location指令和 ngx_http_rewrite_module模块中。
  • --with-zlib=PATH:指定 zlib(版本1.2.11)的源码解压目录。在默认就启用的网络传输压缩模块ngx_http_gzip_module时需要使用zlib
  • --with-http_ssl_module:使用https协议模块。默认情况下,该模块没有被构建。前提是openssl已安装
  • --add-module=PATH : 添加第三方外部模块,如nginx-sticky-module-ng或缓存模块。每次添加新的模块都要重新编译(Tengine可以在新加入module时无需重新编译)

完整编译指令

./configure \
--prefix=/usr/local/nginx-1.12.1 \
--sbin-path=/usr/local/nginx-1.12.1/sbin/nginx \
--conf-path=/usr/local/nginx-1.12.1/conf/nginx.conf \
--pid-path=/usr/local/nginx-1.12.1/logs/nginx.pid \
--lock-path=/usr/local/nginx-1.12.1/logs/nginx.lock \
--error-log-path=/usr/local/nginx-1.12.1/logs/error.log \
--http-log-path=/usr/local/nginx-1.12.1/logs/access.log \
--user=nginx \
--group=nginx \
--with-poll_module \
--with-http_realip_module \
--with-http_ssl_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-zlib=/usr/local/zlib-1.2.11 \
--with-pcre=/usr/local/pcre-8.40 \
--with-openssl=/usr/local/openssl-1.1.0e \
--with-pcre-jit \

1.3.2 nginx安装

# make && make install

1.4 启动Nginx

1.4.1 检查配置文件是否正确

注意,启动前和修改了配置文件nginx.conf后最好先检查一下修改过的配置文件是否正确,以免重启后Nginx出现错误影响服务器稳定运行。判断Nginx配置是否正确命令如下:

# /usr/nginx-1.12.1/sbin/nginx -t

1.4.2 启动

# useradd nginx     #创建nginx用户
# /usr/nginx-1.12.1/sbin/nginx        # 默认配置文件 conf/nginx.conf, -c指定其他配置文件

启动成功会在logs目录中出现nginx.pid文件,即nginx进程号
若未成功可以查看logs目录下的error.log文件查看报错日志

1.4.3 平滑重启nginx

如果更改了配置就要重启Nginx,要先关闭Nginx再打开?不是的,可以向Nginx 发送信号,平滑重启。

/usr/nginx-1.12.1/sbin/nginx -s reload

kill -HUP 进程号或进程号文件路径

1.4.4 停止Nginx

停止操作是通过向nginx进程发送信号来进行的
步骤1:查询nginx主进程号

ps -ef | grep nginx

步骤2:发送信号
1.正常关闭

kill -QUIT 主进程号

2.快速停止Nginx:

kill -TERM 主进程号

3.强制停止Nginx:

pkill -9 nginx

1.4.5 Nginx服务自启

把nginx添加到系统服务中,使其可以使用service nginx start/stop/restart等。
创建一个名称为nginx的脚本,添加如下内容,更改里面的nginx路径和配置文件路径,给执行权限。

如果想添加脚本用service启动,必须要脚本里面包含这2行

# chkconfig: - 85 15
# description: nginx is a World Wide Web server. It is used to serve

以下是写好的脚本

#!/bin/sh
# chkconfig: - 85 15
# description: nginx is a World Wide Web server. It is used to serve
# description: Nginx is an HTTP(S) server, HTTP(S) reverse \
#               proxyand IMAP/POP3 proxy server
# processname: nginx
# config:      /etc/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
nginx="/usr/local/nginx-1.12.1/sbin/nginx"
prog=$(basename $nginx)
NGINX_CONF_FILE="/usr/local/nginx-nginx-1.12.1/conf/nginx.conf"
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
lockfile=/var/lock/subsys/nginx
start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}
stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
killall -9 nginx
}
restart() {
    configtest || return $?
    stop
    sleep 1
    start
}
reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
RETVAL=$?
    echo
}
force_reload() {
    restart
}
configtest() {
$nginx -t -c $NGINX_CONF_FILE
}
rh_status() {
    status $prog
}
rh_status_q() {
    rh_status >/dev/null 2>&1
}
case "$1" in
    start)
        rh_status_q && exit0
    $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)  
      echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac
cp nginx /etc/init.d/
chmod 755 /etc/init.d/nginx
chkconfig --add nginx
chkconfig -level 35 nginx

测试启动

service nginx start
service nginx stop
service nginx reload

参考:

http://nginx.org/en/docs/configure.html
http://www.jianshu.com/p/d5114a2a2052
http://seanlook.com/2015/05/17/nginx-install-and-config/
http://www.ttlsa.com/nginx/nginx-configure-descriptions/

下一篇。。。nginx.conf配置文件详解

你可能感兴趣的:(Nginx)