Nginx 安装配置

 Nginx  安装配置


安装文件为：
    Nginx : nginx-1.4.2  稳定版
    Php: php-5.5.4   其中已经内置支持fastcgi了，不用在打补丁

首先配置防火墙
不在叙述

安装nginx
安装必要补丁
# yum -y install pcre-devel openssl openssl-devel gcc-c++

安装前优化
减小Nginx编译后的文件大小
在编译Nginx时，默认以debug模式进行，而在debug模式下会插入很多跟踪和ASSERT之类的信息，编译完成后，一个Nginx要有好几兆字节。在编译前取消Nginx的debug模式，编译完成后Nginx只有几百千字节，因此可以在编译之前，修改相关源码，取消debug模式，具体方法如下：
在Nginx源码文件被解压后，找到源码目录下的auto/cc/gcc文件，在其中找到如下几行：
⦁    # debug  
⦁    CFLAGS=”$CFLAGS -g”  
注释掉或删掉这两行，即可取消debug模式。
利用TCMalloc优化Nginx的性能
TCMalloc的全称为Thread-Caching Malloc，是谷歌开发的开源工具“google-perftools”中的一个成员。与标准的glibc库的malloc相比，TCMalloc库在内存分配效率和速度上要高很多，这在很大程度上提高了服务器在高并发情况下的性能，从而降低系统负载。下面简单介绍如何为Nginx添加TCMalloc库支持。
要安装TCMalloc库，需要安装libunwind（32位操作系统不需要安装）和google-perftools两个软件包，libunwind库为基于64位CPU和操作系统的程序提供了基本函数调用链和函数调用寄存器功能。下面介绍利用TCMalloc优化Nginx的具体操作过程：
1.安装libunwind库
可以从http://download.savannah.gnu.org/releases/libunwind下载相应的libunwind版本，这里下载的是libunwind-0.99-alpha.tar.gz，安装过程如下：
 
⦁    [root@localhost home]#tar zxvf libunwind-0.99-alpha.tar.gz  
⦁    [root@localhost home]# cd libunwind-0.99-alpha/  
⦁    [root@localhost libunwind-0.99-alpha]#CFLAGS=-fPIC ./configure  
⦁    [root@localhost libunwind-0.99-alpha]#make CFLAGS=-fPIC  
⦁    [root@localhost libunwind-0.99-alpha]#make CFLAGS=-fPIC install  
2.安装google-perftools
可以从http://google-perftools.googlecode.com下载相应的google-perftools版本，这里下载的是google-perftools-1.8.tar.gz，安装过程如下：
 
⦁    [root@localhost home]#tar zxvf google-perftools-1.8.tar.gz  
⦁    [root@localhost home]#cd google-perftools-1.8/  
⦁    [root@localhost google-perftools-1.8]# ./configure  
⦁    [root@localhost google-perftools-1.8]#make && make install  
⦁    [root@localhost google-perftools-1.8]#echo "/usr/local/lib" > /etc/ld.so.conf.d/usr_local_lib.conf  
⦁    [root@localhost google-perftools-1.8]# ldconfig  
至此，google-perftools安装完成。
3.重新编译Nginx
为了使Nginx支持google-perftools，需要在安装过程中添加“–with-google_perftools_module”选项重新编译Nginx，安装代码如下：
 
⦁    [[email protected]]#./configure \  
⦁    >--with-google_perftools_module --with-http_stub_status_module   --with-http_mp4_module --with-http_flv_module --prefix=/usr/local/nginx
⦁    [root@localhost nginx-0.7.65]#make  
⦁    [root@localhost nginx-0.7.65]#make install  
到这里Nginx安装完成。
4.为google-perftools添加线程目录
创建一个线程目录，这里将文件放在/tmp/tcmalloc下，操作如下：
 
⦁    [root@localhost home]#mkdir /tmp/tcmalloc  
⦁    [root@localhost home]#chmod 0777 /tmp/tcmalloc  
5.修改Nginx主配置文件
修改nginx.conf文件，在pid这行的下面添加如下代码：
 
⦁    #pid        logs/nginx.pid;  
⦁    google_perftools_profiles /tmp/tcmalloc;  
接着，重启Nginx，完成google-perftools的加载。
6.验证运行状态
为了验证google-perftools已经正常加载，通过如下命令查看：
 
⦁    [root@ localhost home]# lsof -n | grep tcmalloc  
⦁    nginx      2395 nobody   9w  REG    8,8       0    1599440 /tmp/tcmalloc.2395  
⦁    nginx      2396 nobody   11w REG   8,8       0    1599443 /tmp/tcmalloc.2396  
⦁    nginx      2397 nobody   13w REG  8,8        0    1599441  /tmp/tcmalloc.2397  
⦁    nginx     2398 nobody    15w REG  8,8     0    1599442 /tmp/tcmalloc.2398  
由于在Nginx配置文件中，设置worker_processes的值为4，因此开启了4个Nginx线程，每个线程会有一行记录。每个线程文件后面的数字值就是启动的Nginx的PID值。
至此，利用TCMalloc优化Nginx的操作完成。

内核参数的优化，主要是在Linux系统中针对Nginx应用而进行的系统内核参数优化，常见的优化参数值如下。
下面给出一个优化实例以供参考：
⦁    net.ipv4.tcp_max_tw_buckets = 6000
⦁    net.ipv4.ip_local_port_range = 1024 65000  
⦁    net.ipv4.tcp_tw_recycle = 1
⦁    net.ipv4.tcp_tw_reuse = 1
⦁    net.ipv4.tcp_syncookies = 1
⦁    net.core.somaxconn = 262144
⦁    net.core.netdev_max_backlog = 262144
⦁    net.ipv4.tcp_max_orphans = 262144
⦁    net.ipv4.tcp_max_syn_backlog = 262144
⦁    net.ipv4.tcp_synack_retries = 1
⦁    net.ipv4.tcp_syn_retries = 1
⦁    net.ipv4.tcp_fin_timeout = 1
⦁    net.ipv4.tcp_keepalive_time = 30
将上面的内核参数值加入/etc/sysctl.conf文件中，然后执行如下命令使之生效：
[root@ localhost home]#/sbin/sysctl -p

详细解释 参考高性能Linux 书

修改配置文件
Vi /usr/local/nginx/conf/nginx.conf




user  nobody;
worker_processes  1;

#error_log  logs/error.log;
error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;
google_perftools_profiles /tmp/tcmalloc;

worker_rlimit_nofile 65535;
events {
    use epoll;
    worker_connections  65536;
}


http {
     include       mime.types;
        default_type  application/octet-stream;

    log_format main '$remote_addr - $remote_user [$time_local] '
     '"$request" $status $bytes_sent '
     '"$http_referer" "$http_user_agent" '
     '"$gzip_ratio"';
    log_format download '$remote_addr - $remote_user [$time_local] '
     '"$request" $status $bytes_sent '
     '"$http_referer" "$http_user_agent" '
     '"$http_range" "$sent_http_content_range"';

    access_log  logs/access.log  main;
    client_max_body_size  20m;
    client_header_buffer_size    32K;
    large_client_header_buffers  4 32k;
    sendfile        on;
    tcp_nopush     on;

    #keepalive_timeout  0;
    keepalive_timeout  60;
    client_header_timeout  10;
    client_body_timeout    10;
    send_timeout          10;
    gzip  on;
    gzip_min_length  1k;
    gzip_buffers     4  16k;
    gzip_http_version  1.1;
    gzip_comp_level  2;
    gzip_types  text/plain application/x-javascript text/css application/xml;
    gzip_vary  on;
    server {
        listen       80;
        server_name  localhost;

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {
            root   html;  #web路径
            index  index.html index.htm index.php;
        }

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }

        # proxy the PHP scripts to Apache listening on 127.0.0.1:80
        #
        #location ~ \.php$ {
            #proxy_pass   http://127.0.0.1;
        #}

        # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
        #
        location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME   /usr/local/nginx/html$fastcgi_script_name;    #/usr/local/nginx/html web路径
            include        fastcgi_params;
        }

        # deny access to .htaccess files, if Apache's document root
        # concurs with nginx's one
        #
        #location ~ /\.ht {
        #    deny  all;
        #}
    }


    # another virtual host using mix of IP-, name-, and port-based configuration
    #
    #server {
    #    listen       8000;
    #    listen       somename:8080;
    #    server_name  somename  alias  another.alias;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}


    # HTTPS server
    #
    #server {
    #    listen       443;
    #    server_name  localhost;

    #    ssl                  on;
    #    ssl_certificate      cert.pem;
    #    ssl_certificate_key  cert.key;

    #    ssl_session_timeout  5m;

    #    ssl_protocols  SSLv2 SSLv3 TLSv1;
    #    ssl_ciphers  HIGH:!aNULL:!MD5;
    #    ssl_prefer_server_ciphers   on;

    #    location / {
    #        root   html;
    #        index  index.html index.htm;
    #    }
    #}

}
详细说明参考高性能linux 书

启动nginx
# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf

停止nginx    
查询nginx主进程号
#ps -ef | grep nginx
从容停止Nginx：
kill -QUIT 主进程号
快速停止Nginx：
kill -TERM 主进程号
强制停止Nginx：
pkill -9 nginx


测试页面，直接输入服务器ip
 


安装php

需要安装需要的模块，
yum -y install libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel mysql pcre-devel  curl-devel  libxslt-devel


# tar zxvf php-5.5.4.tar.gz
# cd php-5.5.4
复杂配置
#./configure --prefix=/usr/local/php \
--with-curl \
--with-freetype-dir \
--with-gd \
--with-gettext \
--with-iconv-dir \
--with-jpeg-dir \
--with-kerberos \
--with-libdir=lib64 \
--with-libxml-dir \
--with-mysql \
--with-mysqli \
--with-openssl \
--with-pcre-regex \
--with-pdo-mysql \
--with-pdo-sqlite \
--with-pear \
--with-png-dir \
--with-xmlrpc \
--with-xsl \
--with-zlib \
--enable-fpm \
--enable-bcmath \
--enable-libxml \
--enable-inline-optimization \
--enable-gd-native-ttf \
--enable-mbregex \
--enable-mbstring \
--enable-opcache \
--enable-pcntl \
--enable-shmop \
--enable-soap \
--enable-sockets \
--enable-sysvsem \
--enable-xml \
--enable-zip
 
简易配置
# ./configure --prefix=/usr/local/php --with-mysql --enable-fpm--enable-opcache --with-freetype-dir --with-jpeg-dir --with-png-dir --with-zlib --with-libxml-dir --enable-xml --disable-debug --enable-safe-mode --enable-mbstring
如果需要GD库还要
./configure --prefix=/usr/local/php --with-mysql --enable-fpm--enable-opcache --with-freetype-dir --with-jpeg-dir --with-png-dir --with-gd --with-zlib --with-libxml-dir --enable-xml --disable-debug --enable-safe-mode --enable-mbstring
# make && make install

php-5.4.11已经支持fastcgi了，不用在打补丁了。
1.在编译安装时加上'--enable-fpm'，注意修改php/etc/php-fpm.conf 去掉pid前的注释；
2.复制/sapi/fpm/init.d.php-fpm /etc/init.d/php-fpm还可以做成服务
复制php-fpm文件到php安装目录
# cp -R ./sapi/fpm/php-fpm.conf /usr/local/php/etc/php-fpm.conf

拷贝php.ini文件
安装目录有2个文件：php.ini-development和php.ini-production
注意php.ini-production拥有较高的安全性设定，则适合上线当产品使用
# cp php.ini-development /usr/local/php/lib/php.ini
或者
# cp php.ini-production /usr/local/php/lib/php.ini
如果操作了这一步以后使用phpinfo()就会看到Loaded Configuration File：
 

php-fpm启动
拷贝启用文件
#  cp -R ./sapi/fpm/php-fpm /etc/init.d/php-fpm
启动
#  /etc/init.d/php-fpm
 
重启
# killall php-fpm
#  /etc/init.d/php-fpm

重启nginx
# /usr/local/nginx/sbin/nginx -s reload
php安装成功查看进程
 

配置php加速插件opcace
php.ini配置opcace
;opcache
zend_extension = /usr/local/php/lib/php/extensions/no-debug-non-zts-20121212/opcache.so
opcache.memory_consumption=128
opcache.interned_strings_buffer=8
opcache.max_accelerated_files=4000
opcache.revalidate_freq=60
opcache.fast_shutdown=1
opcache.enable_cli=1
opcache.enable=1

/no-debug-non-zts-20121212   根据实际文件名称配置
128意思是给它分配128M内存，然后重启apache，用phpinfo查看是否生效，显示下面的信息就说明生效了
 
配置与优化PHP-FPM
标签max_children用于设置FastCGI的进程数。根据官方建议，小于2GB内存的服务器，可以只开启64个进程，4GB以上内存的服务器可以开启200个进程。
<value name="max_children">5</value>
标签rlimit_files用于设置PHP-FPM对打开文件描述符的限制，默认值为1024。这个标签的值必须和Linux内核打开文件数关联起来，例如要将此值设置为65535，就必须在Linux命令行执行'ulimit -HSn 65536'。
<value name="rlimit_files">1024</value>

在配置完成Nginx+FastCGI之后，为了保证Nginx下PHP环境的高速稳定运行，需要添加一些FastCGI优化指令。下面给出一个优化实例，将下面代码添加到Nginx主配置文件中的HTTP层级。
⦁    fastcgi_cache_path /usr/local/nginx/fastcgi_cache levels=1:2 keys_zone=TEST:10m inactive=5m;    
⦁    fastcgi_connect_timeout 300;    
⦁    fastcgi_send_timeout 300;    
⦁    fastcgi_read_timeout 300;    
⦁    fastcgi_buffer_size 64k;    
⦁    fastcgi_buffers 4 64k;    
⦁    fastcgi_busy_buffers_size 128k;    
⦁    fastcgi_temp_file_write_size 128k;    
⦁    fastcgi_cache TEST;    
⦁    fastcgi_cache_valid 200 302 1h;    
⦁    fastcgi_cache_valid 301 1d;    
⦁    fastcgi_cache_valid any 1m;     


启动nginx
ulimit –n 65535
ulimit –n 65536
# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
重启php-fpm
# killall php-fpm
ulimit –HSn 65536
#  /etc/init.d/php-fpm

重启nginx
# /usr/local/nginx/sbin/nginx -s reload



解决安装完成后Mysql  连接不了问题(No such file or directory 提示)

首先确定是mysql_connect()和mysql_pconnect()的问题，故障现象就是函数返回空，而mysql_error()返回“No such file or directory”。

写个phpinfo页面，找到mysql.default_socket、mysqli.default_socket、pdo_mysql.default_socket。

启动mysql，执行命令 STATUS; 记下UNIX socket的值

如果2和3的值不一样，则打开php.ini（可以从phpinfo页面中找到php.ini的位置）

一共修改三处，分别为：mysql.default_socket、mysqli.default_socket、pdo_mysql.default_socket
将UNIX socket的值赋予上面三次

重启nginx 和 php-fpm

OK