nginx编译安装与配置使用

安装编译环境

1、安装编译环境
yum -y install gcc gcc-c++

2、安装pcre软件包（使nginx支持http rewrite模块）
yum install -y pcre pcre-devel gd-devel

3、安装openssl-devel（使nginx支持ssl）
yum install -y openssl openssl-devel 

4、安装zlib
yum install -y zlib zlib-devel

5、创建用户nginx
useradd nginx 
passwd nginx

安装nginx

#可自行到nginx官网下载包
[root@localhost ~]# wget http://nginx.org/download/nginx-1.16.0.tar.gz
[root@localhost ~]# tar xzf nginx-1.16.0.tar.gz -C /usr/local/src/
[root@localhost ~]# cd /usr/local/src/nginx-1.16.0/
[root@localhost nginx-1.16.0]# ./configure --prefix=/usr/local/nginx --group=nginx --user=nginx --sbin-path=/usr/local/nginx/sbin/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --http-client-body-temp-path=/tmp/nginx/client_body --http-proxy-temp-path=/tmp/nginx/proxy --http-fastcgi-temp-path=/tmp/nginx/fastcgi --pid-path=/var/run/nginx.pid --lock-path=/var/lock/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_gzip_static_module --with-pcre --with-http_realip_module --with-stream
[root@localhost nginx-1.16.0]# make -j 2 && make install

nginx 编译参数

查看 nginx 安装的模块

[root@localhost ~]#/usr/local/nginx/sbin/nginx -V
//指定程序的安装目录
--prefix=/usr/local/nginx
//指定配置文件路径
--conf-path=/etc/nginx/nginx.conf
//指定访问日志
--http-log-path=/var/log/nginx/access.log
//指定错误日志
--error-log-path=/var/log/nginx/error.log
//指定lock文件
--lock-path=/var/lock/nginx.lock
//指定pid文件
--pid-path=/run/nginx.pid
//设定http客户端请求临时文件路径
--http-client-body-temp-path=/var/lib/nginx/body
//设定http fastcgi 模块文件路径
//用于转发 PHP 编写的 web 应用程序的请求（动态网站）
--http-fastcgi-temp-path=/var/lib/nginx/fastcgi
//设定http代理临时文件路径
--http-proxy-temp-path=/var/lib/nginx/proxy
//设定http scgi临时文件路径
--http-scgi-temp-path=/var/lib/nginx/scgi
//设定 http uwsgi 模块的文件路径
//用于转发 Python 编写的 web 应用程序的请求（动态网站）
--http-uwsgi-temp-path=/var/lib/nginx/uwsgi
//启用debug日志
--with-debug
//编译PCRE包含“just-in-time compilation”
--with-pcre-jit
//启用ipv6支持
--with-ipv6
//启用ssl支持
--with-http_ssl_module
//获取nginx自上次启动以来的状态
--with-http_stub_status_module
//允许从请求标头更改客户端的IP地址值，默认为关
--with-http_realip_module
//实现基于一个子请求的结果的客户端授权。
// 如果该子请求返回的2xx响应代码，所述接入是允许的。
//如果它返回401或403中，访问被拒绝与相应的错误代码。
//由子请求返回的任何其他响应代码被认为是一个错误。
--with-http_auth_request_module
//作为一个输出过滤器，支持不完全缓冲，分部分响应请求
--with-http_addition_module
//增加PUT,DELETE,MKCOL：创建集合,COPY和MOVE方法 默认关闭，需编译开启
--with-http_dav_module
//使用预编译的MaxMind数据库解析客户端IP地址，得到变量值
--with-http_geoip_module
//它为不支持“gzip”编码方法的客户端解压具有“Content-Encoding: gzip”头的响应。
--with-http_gunzip_module
//在线实时压缩输出数据流
--with-http_gzip_static_module
//传输JPEG/GIF/PNG 图片的一个过滤器）（默认为不启用。gd库要用到）
--with-http_image_filter_module
//SPDY可以缩短网页的加载时间
--with-http_spdy_module
//允许用一些其他文本替换nginx响应中的一些文本
--with-http_sub_module
//过滤转换XML请求
--with-http_xslt_module
//启用POP3/IMAP4/SMTP代理模块支持
--with-mail
//启用ngx_mail_ssl_module支持启用外部模块支持
--with-mail_ssl_module

检测nginx配置文件是否正确

[root@localhost ~]# /usr/local/nginx/sbin/nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: [emerg] mkdir() "/tmp/nginx/client_body" failed (2: No such file or directory)
nginx: configuration file /etc/nginx/nginx.conf test failed
[root@localhost ~]# mkdir -p /tmp/nginx

启动nginx服务

[root@localhost ~]# /usr/local/nginx/sbin/nginx

nginx通用配置优化

#将nginx进程设置为普通用户，为了安全考虑
user nginx; 

#当前启动的worker进程，官方建议是与系统核心数一致
worker_processes 2;
#方式一，就是自动分配绑定
worker_cpu_affinity auto;

#日志配置成warn
error_log /var/log/nginx/error.log warn; 
pid /var/run/nginx.pid;

#针对 nginx 句柄的文件限制
worker_rlimit_nofile 35535;
#事件模型
events {
    #使用epoll内核模型
    user epoll;
    #每一个进程可以处理多少个连接，如果是多核可以将连接数调高 worker_processes * 1024
    worker_connections 10240;
}

http {
    server_tokens off;  #隐藏nginx的版本号
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    charset utf-8;  #设置字符集,服务端返回给客户端报文的时候，Nginx强行将报文转码为utf-8

    #设置日志输出格式，根据自己的情况设置
    log_format  main  '$http_user_agent' '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for" '
                      '"$args" "$request_uri"';

    access_log  /var/log/nginx/access.log  main;
    
    sendfile        on;   #对静态资源的处理比较有效
    #tcp_nopush     on;   #如果做静态资源服务器可以打开

    keepalive_timeout  65; 

    ########
    #Gzip module
    gzip  on;    #文件压缩默认可以打开.告诉nginx采用gzip压缩的形式发送数据。这将会减少发送的数据量。
    gzip_disable "MSIE [1-6]\."; #对于有些浏览器不能识别压缩，需要过滤如ie6
    gzip_http_version 1.1; #设置识别 http 协议版本，默认是 1.1

    include /etc/nginx/conf.d/*.conf;
}