Nginx 安装与配置

Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。在高连接并发的情况下，Nginx是Apache服务器不错的替代品。同时，阿里在修改Nginx基础上开源了Tengine。

优势：

(1)高性能

(2)资源占用非常节省（CPU，内存）

(3)高度模块化，易扩展

功能：

(1)反向代理

(2)负载均衡

nginx支持的负载均衡调度算法方式如下：

weight轮询（默认）：接收到的请求按照顺序逐一分配到不同的后端服务器，即使在使用过程中，某一台后端服务器宕机，nginx会自动将该服务器剔除出队列，请求受理情况不会受到任何影响。 这种方式下，可以给不同的后端服务器设置一个权重值（weight），用于调整不同的服务器上请求的分配率；权重数据越大，被分配到请求的几率越大；该权重值，主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的。

ip_hash：每个请求按照发起客户端的ip的hash结果进行匹配，这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器，这也在一定程度上解决了集群部署环境下session共享的问题。

fair：智能调整调度算法，动态的根据后端服务器的请求处理到响应的时间进行均衡分配，响应时间短处理效率高的服务器分配到请求的概率高，响应时间长处理效率低的服务器分配到的请求少；结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法，如果要使用这种调度算法，请安装upstream_fair模块

url_hash：按照访问的url的hash结果分配请求，每个请求的url会指向后端固定的某个服务器，可以在nginx作为静态服务器的情况下提高缓存效率。同样要注意nginx默认不支持这种调度算法，要使用的话需要安装nginx的hash软件包

(3)静态服务器，包括web服务器，邮件代理服务器

Windows安装：

官网（https://nginx.org/en/download.html）下载，解压既可使用。

Ubuntu安装：

sudo apt-get install nginx

MacOS安装：

brew install nginx

CentOS安装：

(1)安装编译工具及库文件

yum -y install make zlib zlib-devel gcc-c++ libtool  openssl openssl-devel

(2)安装 PCRE，作用是让 Nginx 支持 Rewrite 功能

wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz
tar zxvf pcre-8.35.tar.gz
cd pcre-8.35
./configure
make && make install
pcre-config --version

(3)安装 Nginx

wget http://nginx.org/download/nginx-1.6.2.tar.gz
tar zxvf nginx-1.6.2.tar.gz
cd nginx-1.6.2
./configure --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.35
make && make install

基本命令：

nginx                     # 启动 Nginx
nginx -t                  # 检查配置文件nginx.conf的正确性
nginx -s reload           # 重新载入配置文件
nginx -s reopen           # 重启 Nginx
nginx -s stop             # 强制停止 Nginx
nginx -s quit             # 等当前任务结束后停止 Nginx

配置文件nginx.conf：

#--------------------------------------------全局块，用于进行nginx全局信息的配置
#user  nobody;#用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行
worker_processes  1;#指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍

#定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;#用来指定进程id的存储文件的位置
#worker_rlimit_nofile 1024;#用于指定一个进程可以打开最多文件数量的描述

#--------------------------------------------全局块

#用于nginx工作模式的配置
events {
     worker_connections  1024;#指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和worker processes共同决定的
     multi_accept on;#配置指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
     use epoll;#配置指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue

}

http {#用于进行http协议信息的一些配置
    include       mime.types;#指定在当前文件中包含另一个文件的指令
    default_type  application/octet-stream;#指定默认处理的文件类型可以是二进制


    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
    #                  '$status $body_bytes_sent "$http_referer" '
    #                  '"$http_user_agent" "$http_x_forwarded_for"';

    #access_log  logs/access.log  main;#设置存储访问记录的日志


    sendfile    on;#配置on让sendfile发挥作用，将文件的回写过程交给数据缓冲去去完成，而不是放在应用中完成，这样的话在性能提升有有好处
    #tcp_nopush     on;#让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发
    #tcp_nodelay on;#让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值

    #keepalive_timeout  0;#给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。一般设置时间较短，可以让nginx工作持续性更好
    keepalive_timeout  65;
    client_header_timeout 10;#设置请求头的超时时间
    client_body_timeout 10;#设置请求体的超时时间
    send_timeout 10;#指定客户端响应超时时间，如果客户端两次操作间隔超过这个时间，服务器就会关闭这个链接
    limit_conn_zone $binary_remote_addr zone=addr:5m;#设置用于保存各种key的共享内存的参数，
    limit_conn addr 100;#给定的key设置最大连接数

    # server_tokens off;#虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处哦

    # types_hash_max_size 2048;#混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢


    ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #指令用于启动特定的加密协议，nginx在1.1.13和1.0.12版本后默认是ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2，TLSv1.1与TLSv1.2要确保OpenSSL >= 1.0.1 ，SSLv3 现在还有很多地方在用但有不少被攻击的漏洞
    ssl_prefer_server_ciphers on;#设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件



    #gzip  on;#告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量
    gzip_disable "msie6";#为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容
    # gzip_vary on;
    # gzip_proxied any;#允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求

    # gzip_comp_level 6;#设置数据的压缩等级。这个等级可以是1-9之间的任意数值，9是最慢但是压缩比最大的。我们设置为4，这是一个比较折中的设置

    # gzip_buffers 16 8k;
    # gzip_http_version 1.1;
    # gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;#设置需要压缩的数据格式


   
    upstream your_name {#用于进行负载均衡的配置
    ip_hash;#指定请求调度算法，默认是weight权重轮询调度，可以指定
    server 192.168.1.100:8000;
    server 192.168.1.100:8001 down;
    server 192.168.1.100:8002 max_fails=3;
    server 192.168.1.100:8003 fail_timeout=20s weight=3;
    server 192.168.1.100:8004 max_fails=3 fail_timeout=20s weight=1;
    #down：表示该主机暂停服务,max_fails：表示失败最大次数，超过失败最大次数暂停服务, fail_timeout：表示如果请求受理失败，暂停指定的时间之后重新发起请求,weight：表示轮询调度的比例，可以通过weight参数设置，也可以通过ip_hash参数设置。
}

server { #用于进行服务器访问信息的配置，一个http中可以配置多个server
        #keepalive_requests 120; #单连接请求上限次数
        listen       80;
        server_name  localhost;#指定ip地址或者域名，多个配置之间用空格分隔

        #charset koi8-r;#用于设置www/路径中配置的网页的默认编码格式

        #access_log  logs/host.access.log  main;#用于指定该虚拟主机服务器中的访问记录日志存放路径

        location / {#用于进行访问路由的配置
            root   html;#表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录
            index  index.html index.htm;#用户访问web网站时的全局首页
        }

        #error_page  404              /404.html;

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
        #    proxy_pass   http://127.0.0.1;
        #    proxy_pass   http://your_name;  #反向代理或者负载均衡请求转向上文定义的upstream your_name定义的服务器列表
        #    proxy_redirect     off;#是否跳转
        #    proxy_set_header   Host             $host; #请求要转发的host
        #    proxy_set_header   X-Real-IP        $remote_addr;#请求的远程地址    这些在浏览器的header都可看，不一一解释
        #    proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
        #    proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
        #    proxy_max_temp_file_size 0;
        #    proxy_connect_timeout      90; #连接前面的服务器超时时间
        #    proxy_send_timeout         90;#请求转发数据报文的超时时间
        #    proxy_read_timeout         90;#读取超时时间
        #    proxy_buffer_size          4k; # 缓冲区的大小
        #    proxy_buffers              4 32k; #
        #    proxy_busy_buffers_size    64k; # #proxy_buffers缓冲区，网页平均在32k以下的
        #    proxy_temp_file_write_size 64k; #高负荷下缓冲大小（proxy_buffers*2）


        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        #location ~ \.php$ {
        #    root           html;
        #    fastcgi_pass   127.0.0.1:9000;
        #    fastcgi_index  index.php;
        #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
        #    include        fastcgi_params;
        #}

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;#拒绝的ip，all表示全部拒绝
        #    deny 127.0.0.1;  #拒绝的ip
        #    allow 172.18.5.54; #允许的ip


        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443 ssl;
    #    server_name  localhost;

    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_cache    shared:SSL:1m;
    #    ssl_session_timeout  5m;

    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers  on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}

 

references：

Nginx官网：http://www.nginx.org/

Nginx中文文档：http://www.nginx.cn/doc/

Tengine官网：http://tengine.taobao.org/