第四章：Nginx网站服务
1）安装支持软件
Nginx的配置及运行需要pcre、 zlib等软件包的支持.因此应预先安装这些软件的开发包(devel) ,以便提供相应的库和头文件，确保Ngin的安装顺利完成．具体安装命令如下所示。
yum -y install pcre-devel zlib-devel——————————————————————————————————————————
2)创建运行用户、组
Nginx服务程序默认以nobody身份运行．建议为其创建专门的用户账号．以便更准确地控制其访问权限，增加灵活性．降低安全风险。例如，创建一个名为nginx的用户，不建立宿主文件夹．也禁止登录到Shell环境、
[root@Linux01 ~]# useradd -M -s /sbin/nologin nginx
——————————————————————————————————————————
3〉编译安装Nginx
配置Nginx 的编译选项时，将安装目录设为/usr /local/nginx，运行用户及组均设为nginx;启用http_stub_status_module模块以支持状态统计．便于查看服务器的连接信息。具体选项根据实际需要来定，配置前可参考“. /configure -一help”给出的说明。
去FTP 下载 nginx 软件包
[root@Linux01 ~]# tar zxf nginx-1.12.0.tar.gz //解包
[root@Linux01 ~]# cd nginx-1.12.0/
[root@Linux01 nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module
[root@Linux01 ~]# make
[root@Linux01 ~]# make install_____________________________________________________________________________
为了使Nginx服务器的运行更加方便，可以为主程序nginx创建链接文件．以便管理员直接执行"nginx”命令就可以调用Nginx的主程序。
[root@Linux01 nginx-1.12.0]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/
[root@Linux01 nginx-1.12.0]# ls -l /usr/local/sbin/nginx
____________________________________________________________________________
2.Nginx 的运行控制
1〉检查配置文件
与Apache的主程序httpd类似，Nginx的主程序也提供了“一t”选项用来对配置文件进行检查.以便找出不当或错误的配置。配置文件nginx ,conf 默认位于安装目录下的conf /子目录中。若要检查位于其他位置的配置文件.可使用“一c”选项来指定路径。
systemctl stop httpd //关闭httpd 服务
[root@Linux01 nginx-1.12.0]# nginx -t
__________________________________________________________________________
2〉启动、停止Nginx
直接运行nginx命令即可启动Nginx服务器，这种方式将使用默认的配置文件．若要改用其他配置文件，需添加“-c配置文件路径”选项来指定配置文件路径。需要注意的是．若服务器中已装有httpd等其他 Web服务软件．应采取修改端口、停用或卸载等措施避免端口冲突。
[root@Linux01 nginx-1.12.0]# nginx
_______________________________________________________________________
通过检查Nginx程序的监听状态，或者在浏览器中访问此Web服务(默认页面将显示“Welcometo nginx!")，可以确认Nginx服务是否正常运行。下面示例中提到的elinks 是Linux系统中常用的文本浏览器。
[root@Linux01 nginx-1.12.0]# netstat -anpt | grep nginx
___________________________________________________________________________
3)使用Nginx服务脚本
为了使Nginx服务的启动.停止.重载等操作更加方便.可以编写Nginx服务脚本.并使用chkconfig 和systemctl工具来进行管理．也更加符合CentOS系统的管理习惯。
[root@localhost ~]# vim /etc/init.d/nginx
#!/bin/bash
# chkconfig: - 99 20
# description: Nginx Service Control Script
PROG="/usr/local/nginx/sbin/nginx"
PIDF="/usr/local/nginx/logs/nginx.pid"
case "$1" in
start)
$PROG
;;
stop)
kill -s QUIT $(cat $PIDF)
;;
restart)
$0 stop
$0 start
;;
reload)
kill -s HUP $(cat $PIDF)
;;
*)
echo "Usage: $0 {start|stop|restart|reload}"
exit 1
esac
exit 0
[root@localhost ~]# chmod +x /etc/init.d/nginx
[root@localhost ~]# chkconfig --add nginx //添加为系统服务
[root@localhost ~]# systemctl status nginx //查看Nginx服务状态
● nginx.service - SYSV: Nginx Service Control Script
Loaded: loaded (/etc/rc.d/init.d/nginx; bad; vendor preset: disabled)
Active: inactive (dead)
Docs: man:systemd-sysv-generator(8)
———————————————————————————————————————————
配置文件nginx.conf
在Nginx服务器的主配置文件/usr / local/nginx/ conf /nginx, conf 中.包括全局配置.V/О事件配置和HTTP配置这三大块内容．配置语句的格式为“关键字﹐值;”(末尾以分号表示结束)，以“#”开始的部分表示注释。
1．全局配置
全局配置部分由各种配置语句组成．不使用特定的界定标记。它包括Nginx服务的运行用户.工作进程数、错误曰志．PID存放位置等基本设置。
[root@Linux01 nginx-1.12.0]# vim /usr/local/nginx/conf/nginx.conf
#user nobody; //运行用户
worker_processes 1; //工作进程数量
#error_log logs/error.log; //错误日记位置
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid; //PID 文件的位置
————————————————————————————————————————
2. I/O事件配置
使用“events {}”界定标记用来指定Nginx进程的V/О响应模型．每个进程的连接数等设置.对于2.6及以上版本的内核．建议使用epoll模型以提高性能，每个进程的连接数应根据实际需要来定，一般在10000以下（默认为1024).
events {
use epoll; //使用epoll模型
worker_connections 4096; //每进程处理4096个连接
}——————————————————————————————————————————
3.HTTP配置
使用“http {}”界定标记用于设定HTTP服务器，包括访问日志、HTTP端口、网页目录．默认字符集．连接保持，以及后面要讲到的虚拟Web主机、PHP解析等网站全局设置，其中大部分配置语句都包含在子界定标记“server{}”内。“server { }”代表一个具体的网站设置。
http {
include mime.types;
default_type application/octet-stream;
log_format main '$remote_addr - $remote_user [$time_local] "$request" '
'$status $body_bytes_sent "$http_referer" '
'"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main; //访问日志位置
sendfile on; //开启高校传输文件模式
#tcp_nopush on;
#keepalive_timeout 0;
keepalive_timeout 65; //连接保持超时
#gzip on;
server { //web服务的监听配置
listen 80; //监听地址及端口
server_name www.bdqn.com; //网站名称
charset utf-8; //网页的默认字符集
location / { //根目录配置
root html; //网站根目录的位置，相对于安装目录
index index.html index.htm; //默认目录（索引页）
}
error_page 500 502 503 504 /50x.html; //内部错误的反馈页面
location = /50x.html { //错误页面配置
root html;
}
}
}——————————————————————————————————————————
4.1.3访问状态统计及虚拟主机应用
1. Nginx 的访问状态统计
Nginx内置了 HTTP_STUB_STATUS状态统计模块，用来反馈当前的Web访问情况．配置编译参数时可添加--with-http_stub_status_module来启用此模块。要使用Nginx的状态统计功能．除了启用内建模块以外，还需要修改nginx , conf 配置文件，指定访问位置并打开stub_status配置。
http {
·····
server {
listen 80;
server_name www.bdqn.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
location /status {
stub_status on;
access_log off;
}
[root@localhost ~]# systemctl restart nginx 新的配置失效以后，在浏览器访问Nginx服务器的/status网站位置，可以看到当前的状态统计信息。其中"Active connections"表示当前的活动连接数；而"server accepts handled requests"表示已经处理的连接消息，三个数值依次表示已处理的连接数（1）、成功的TCP握手次数（1）、已处理的请求数（1）。
基于域名的虚拟Web主机
基于域名的虚拟机Web主机通过域名区分不同的Web站点。使用Nginx搭建虚拟主机服务器时，每个虚拟Web站点拥有独立的"server{ }"配置段，各自监听的IP地址、端口号可以单独指定。
[root@localhost ~]# mkdir -p /var/www/bdqn
[root@localhost ~]# echo "www.bdqn.com
" > /var/www/bdqn/index.html
[root@localhost ~]# mkdir -p /var/www/accp
[root@localhost ~]# echo "www.accp.com
" > /var/www/accp/index.html调整nginx.conf配置文件。配置两个"server{ }"区域，分别对应两个Web站点，指定各自的网站名称、监听地址、网站根目录、访问日志等消息，任何重载配置。
server {
listen 80;
server_name www.bdqn.com;
charset utf-8;
#access_log logs/host.access.log main;
location / {
root /var/www/bdqn;
index index.html index.php;
}
}
server {
listen 80;
server_name www.accp.com;
charset utf-8;
#access_log logs/host.access.log main;
location / {
root /var/www/accp;
index index.html index.php;
}
}修改测试机的/ets/hosts文件，然后使用浏览器访问www.bdqn.com和www.accp.com
[root@Web ~]# vim /etc/hosts
192.168.9.40 www.bdqn.com
192.168.9.40 www.accp.com