碼上快樂

相關內容    簡體    繁體

linux下nginx安裝、配置實戰

本文轉載自   查看原文   2017-03-24 10:08   29853    nginx/ 安全運維

1什么是Nginx

Nginx("enginex")是一個高性能的HTTP和反向代理服務器，也是一個IMAP/POP3/SMTP代理服務器，在高連接並發的情況下Nginx是Apache服務器不錯的替代品.其特點是占有內存少，並發能力強，事實上nginx的並發能力確實在同類型的網頁服務器中表現較好.目前中國大陸使用nginx網站用戶有：新浪、網易、騰訊，另外知名的微網志Plurk也使用nginx。

Nginx作為負載均衡服務器,既可以在內部直接支持Rails和PHP程序對外進行服務，也可以支持作為HTTP代理服務器對外進行服務。Nginx采用C進行編寫，不論是系統資源開銷還是CPU使用效率都比Perlbal要好很多。

Nginx作為郵件代理服務器,是一個非常優秀的郵件代理服務器（最早開發這個產品的目的之一也是作為郵件代理服務器）。

Nginx是一個安裝非常簡單，配置文件非常簡潔（還能夠支持perl語法），Bugs非常少的服務器;Nginx啟動特別容易，並且幾乎可以做到7*24不間斷運行，即使運行數個月也不需要重新啟動,還能夠不間斷服務的情況下進行軟件版本的升級。

 

2Nginx的安裝

2.1Nginx安裝包下載

Nginx包下載地址：

http://nginx.org/download/nginx-1.8.0.tar.gz

 

Nginx依賴包下載地址：

1.gzip模塊需要zlib庫(在http://www.zlib.net/下載http://zlib.net/zlib-1.2.8.tar.gz)

2.rewrite模塊需要pcre庫(在http://www.pcre.org/下載ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/)

3.ssl功能需要openssl庫(在http://www.openssl.org/下載http://www.openssl.org/source/openssl-fips-2.0.9.tar.gz)

 

2.2Nginx安裝

          安裝前確認linux下這些庫已經安裝

寫道
yum install perl 
yum install gcc
yum install gcc-c++
yum -y install net-tools

 

          1.將安裝包放到/home/wuzhongwen/nginx_install目錄下，截圖如下：

　　　　
          2.安裝openssl-fips-2.0.9.tar.gz，執行命令如下：

            OpenSSL 是一個強大的安全套接字層密碼庫，囊括主要的密碼算法、常用的密鑰和證書封裝管理功能及SSL協議，並提供豐富的應用程序供測試或其它目的使用。，安裝OpenSSL（http://www.openssl.org/source/）主要是為了讓tengine支持Https的訪問請求。具體是否安裝看需求。

      

Xml代碼   
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf openssl-fips-2.0.9.tar.gz  
cd openssl-fips-2.0.9  
#prefix配置安裝路徑  
./config --prefix=/opt/openssl-fips-2.0.9  
make  
make install

 

 

         3.安裝zlib-1.2.8.tar.gz

            Zlib是提供資料壓縮之用的函式庫，當Tengine想啟用GZIP壓縮的時候就需要使用到Zlib（http://www.zlib.net/）。

     

Xml代碼   
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf zlib-1.2.8.tar.gz  
cd zlib-1.2.8  
#prefix配置安裝路徑  
./configure --prefix=/opt/zlib-1.2.8  
make  
make install

 

 

 

       4.安裝pcre-8.37.tar.gz

            PCRE(Perl Compatible Regular Expressions)是一個Perl庫，包括 perl 兼容的正則表達式庫。nginx rewrite依賴於PCRE庫，所以在安裝Tengine前一定要先安裝PCRE，最新版本的PCRE可在官網（http://www.pcre.org/）獲取。

Html代碼   
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf pcre-8.37.tar.gz  
cd pcre-8.37  
#prefix配置安裝路徑  
./configure --prefix=/opt/pcre-8.37  
make  
make install

 

 

         5.安裝nginx-1.8.0.tar.gz

      

Html代碼   
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf nginx-1.8.0.tar.gz  
cd nginx-1.8.0  
#with-pcre指定依賴包位置，prefix配置安裝路徑  
./configure --with-pcre=../pcre-8.37 --with-zlib=../zlib-1.2.8 --with-openssl=../openssl-fips-2.0.9 --prefix=/opt/nginx-1.8.0  
make  
make install

 

 

3Nginx檢測

 

出現如上圖所示提示,表示安裝成功。

 

4Nginx啟動和端口查看

 

 



 

5.完整linux安裝腳本

 

Xml代碼   
#1.安裝openssl-fips-2.0.9.tar.gz  
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf openssl-fips-2.0.9.tar.gz  
cd openssl-fips-2.0.9  
#prefix配置安裝路徑  
./config --prefix=/opt/openssl-fips-2.0.9  
make  
make install  
#2.安裝zlib-1.2.8.tar.gz  
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf zlib-1.2.8.tar.gz  
cd zlib-1.2.8  
#prefix配置安裝路徑  
./configure --prefix=/opt/zlib-1.2.8  
make  
make install  
#3.安裝pcre-8.37.tar.gz  
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf pcre-8.37.tar.gz  
cd pcre-8.37  
#prefix配置安裝路徑  
./configure --prefix=/opt/pcre-8.37  
make  
make install  
#4.安裝nginx-1.8.0.tar.gz  
cd /home/wuzhongwen/nginx_install  
#解壓安裝文件  
tar -zxvf nginx-1.8.0.tar.gz  
cd nginx-1.8.0  
#with-pcre指定依賴包位置，prefix配置安裝路徑  
./configure --with-pcre=../pcre-8.37 --with-zlib=../zlib-1.2.8 --with-openssl=../openssl-fips-2.0.9 --prefix=/opt/nginx-1.8.0  
make  
make install  
#5.至此Nginx的安裝完成!  
#檢測是否安裝成功  
cd  /opt/nginx-1.8.0/sbin  
./nginx -t  
#6.啟動nginx  
cd  /opt/nginx-1.8.0/sbin  
./nginx  
#7.查看端口  
netstat -ntlp

 

 

6.一個簡單的Nginx轉發例子

    1.需求

    短信服務器列表三台，提供服務的地址如下:

 

    http://192.168.88.21:8091/smsserver/services/sendSms?wsdl
    http://192.168.88.22:8091/smsserver/services/sendSms?wsdl
    http://192.168.88.23:8091/smsserver/services/sendSms?wsdl

    彩信服務器列表三台，提供服務的地址如下:

 

    http://192.168.88.21:8092/msserver/services/sendMms?wsdl
    http://192.168.88.22:8092/mmsserver/services/sendMms?wsdl

    http://192.168.88.23:8092/mmsserver/services/sendMms?wsdl  

    

    Nginx安裝在另外一台單獨機器上(公網IP為public_ip)，對外提供服務地址如下：

    http://public_ip:8090/smsserver/services/sendSms?wsdl  短信發送服務

    http://public_ip:8090/mmsserver/services/sendMms?wsdl  彩信發送服務

 

    2.對於以上需求，配置/opt/nginx-1.8.0/conf/nginx.conf如下：

Xml代碼   
#user  nobody;  
worker_processes  1;  
  
#error_log  logs/error.log;  
#error_log  logs/error.log  notice;  
#error_log  logs/error.log  info;  
  
#pid  logs/nginx.pid;  
  
events {  
    worker_connections  1024;  
}  
  
http {  
    include       mime.types;  
    default_type  application/octet-stream;  
  
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '  
    #                  '$status $body_bytes_sent "$http_referer" '  
    #                  '"$http_user_agent" "$http_x_forwarded_for"';  
  
    #access_log  logs/access.log  main;  
  
    sendfile        on;  
    #tcp_nopush     on;  
  
    #keepalive_timeout  0;  
    keepalive_timeout  65;  
    #設定請求緩沖， start  
    client_header_buffer_size 1k;  
    large_client_header_buffers 4 4k;  
    #設定請求緩沖， end  
  
    #設定提供服務的服務器，start  
    #短信發送服務器  
    upstream smsserver{  
        #weigth       表示權重，權值越大，分配幾率越大  
        #max_fails    當有max_fails個請求失敗，就表示后端的服務器不可用，默認為1，將其設置為0可以關閉檢查  
        #fail_timeout 在以后的fail_timeout時間內nginx不會再把請求發往已檢查出標記為不可用的服務器  
        server 192.168.88.21:8091 weight=5 max_fails=5 fail_timeout=600s;  
        server 192.168.88.22:8091 weight=5 max_fails=5 fail_timeout=600s;  
        server 192.168.88.23:8091 weight=5 max_fails=5 fail_timeout=600s;  
    }  
    #彩信發送服務器  
    upstream mmsserver{  
        #weigth       表示權重，權值越大，分配幾率越大  
        #max_fails    當有max_fails個請求失敗，就表示后端的服務器不可用，默認為1，將其設置為0可以關閉檢查  
        #fail_timeout 在以后的fail_timeout時間內nginx不會再把請求發往已檢查出標記為不可用的服務器  
        server 192.168.88.21:8092 weight=5 max_fails=5 fail_timeout=600s;  
        server 192.168.88.22:8092 weight=5 max_fails=5 fail_timeout=600s;  
        server 192.168.88.23:8092 weight=5 max_fails=5 fail_timeout=600s;  
    }  
    #設定提供服務的服務器，end  
  
    #gzip  on;  
      
    server {  
        listen       8090;  
        server_name  localhost;  
    #設定請求轉發規則， start  
    #規則采用最長匹配，/smsserver/*優先匹配/smsserver，/mmsserver/*優先匹配/mmsserver，/aaaaaaaa/*因為沒有任何匹配，最后匹配到/  
        #規則一  
    location / {  
            proxy_pass http://localhost:80;  
        }  
        #規則二  
        location /smsserver {  
        proxy_pass http://smsserver;   
        }  
        #規則三  
        location /mmsserver {  
        proxy_pass http://mmsserver;   
        }  
    #設定請求轉發規則， end  
        error_page   500 502 503 504  /50x.html;  
        location = /50x.html {  
            root   html;  
        }  
    }  
      
    server {  
        listen       80;  
        server_name  localhost;  
    #設定請求轉發規則， start  
        location / {  
            #定義服務器的默認網站根目錄位置    
            root /home/work/statichtml/index.html;   
            #定義首頁索引文件的名稱      
    #index index.php index.html index.htm;   
    #請求轉向orderServer定義的服務器列表     
    # proxy_pass http://server;   
                             
    #以下是一些反向代理的配置可刪除.     
    # proxy_redirect off;      
    # proxy_set_header Host $host;      
    # proxy_set_header X-Real-IP $remote_addr;      
    # proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;     
    #允許客戶端請求的最大單文件字節數       
    # client_max_body_size 10m;   
    #緩沖區代理緩沖用戶端請求的最大字節數，  
    # client_body_buffer_size 128k;       
    #nginx跟后端服務器連接超時時間(代理連接超時)     
    # proxy_connect_timeout 90;    
    #后端服務器數據回傳時間(代理發送超時)   
    # proxy_send_timeout 90;      
    #連接成功后，后端服務器響應時間(代理接收超時)   
    # proxy_read_timeout 90;      
    #設置代理服務器（nginx）保存用戶頭信息的緩沖區大小    
    # proxy_buffer_size 4k;     
        #proxy_buffers緩沖區，網頁平均在32k以下的話，這樣設置   
        # proxy_buffers 4 32k;      
        #高負荷下緩沖大小（proxy_buffers*2）   
    # proxy_busy_buffers_size 64k;      
    #設定緩存文件夾大小，大於這個值，將從upstream服務器傳   
    # proxy_temp_file_write_size 64k;   
        }  
    #設定請求轉發規則， end  
        error_page   500 502 503 504  /50x.html;  
        location = /50x.html {  
            root   html;  
        }  
    }  
}

 

 

7.例子2(暴露接口，但隱藏web項目的根目錄)

   上面6中例子有個問題是，直接將我整個web根目錄smsserver和mmsserver暴露到公網了，其實我的目的只是想暴露兩個接口地址，所以6有待優化，舉個例子如下：

1.需求

    接口服務器列表兩台台，提供服務的地址如下:

    接口一：

    http://192.168.88.21:8082/myweb/interface/getData
    http://192.168.88.22:8082/myweb/interface/getData

    接口二：

    http://192.168.88.21:8082/myweb/interface/sendData
    http://192.168.88.22:8082/myweb/interface/sendData

 

    Nginx安裝在另外一台單獨機器上(公網IP為public_ip)，對外提供服務地址如下：                        

     http://public_ip:8081/myweb/interface/getData   接口一    

     http://public_ip:8081/myweb/interface/sendData  接口二

    2.對於以上需求，配置/opt/nginx-1.8.0/conf/nginx.conf如下：

 

Java代碼   
#user  nobody;  
worker_processes  1;  
#error_log  logs/error.log;  
#error_log  logs/error.log  notice;  
#error_log  logs/error.log  info;  
#pid  logs/nginx.pid;  
events {  
    worker_connections  1024;  
}  
http {  
    include       mime.types;  
    default_type  application/octet-stream;  
  
    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '  
    #                  '$status $body_bytes_sent "$http_referer" '  
    #                  '"$http_user_agent" "$http_x_forwarded_for"';  
  
    #access_log  logs/access.log  main;  
  
    sendfile        on;  
    #tcp_nopush     on;  
  
    #keepalive_timeout  0;  
    keepalive_timeout  65;  
    #設定請求緩沖， start  
    client_header_buffer_size 1k;  
    large_client_header_buffers 4 4k;  
    #設定請求緩沖， end  
  
    #設定提供服務的服務器，start  
    #我的接口服務器，兩台  
    upstream myweb{  
        #weigth       表示權重，權值越大，分配幾率越大  
        #max_fails    當有max_fails個請求失敗，就表示后端的服務器不可用，默認為1，將其設置為0可以關閉檢查  
        #fail_timeout 在以后的fail_timeout時間內nginx不會再把請求發往已檢查出標記為不可用的服務器  
        server 192.168.88.23:8082 weight=5 max_fails=5 fail_timeout=600s;  
        server 192.168.88.24:8082 weight=5 max_fails=5 fail_timeout=600s;  
    }  
    #設定提供服務的服務器，end  
  
    #gzip  on;  
  
    server {  
        listen       80;  
        server_name  localhost;  
    #設定請求轉發規則， start  
    #規則采用最長匹配，即長度最長優先匹配，最后不匹配的走/進行匹配  
    #規則一  
    location / {  
            root   html;  
            index  index.html index.htm;  
        }  
    #設定請求轉發規則， end  
        error_page   500 502 503 504  /50x.html;  
        location = /50x.html {  
            root   html;  
        }  
    }  
  
    server {  
        listen       8081;  
        server_name  localhost;  
    #設定請求轉發規則， start  
    #規則采用最長匹配，即長度最長優先匹配，最后不匹配的走/進行匹配  
    #規則一  
    location / {  
            root   html;  
            index  index.html index.htm;  
        }  
    #規則二，查詢接口一  
    location /myweb/interface/getData {  
        proxy_pass http://myweb;  
    #轉發請求的原IP地址，程序中通過request.getHeader("Proxy-Client-IP")獲得ip  
        proxy_set_header Host      $host;  
    #如果是有涉及redirect的服務，一定要加上端口8081，否則默認tomcat在redirect時候默認找80端口  
        #proxy_set_header Host $host:8081;  
        proxy_set_header Proxy-Client-IP $remote_addr;  
        }  
    #規則三，查詢接口二  
    location /myweb/interface/sendData {  
        proxy_pass http://myweb;  
    #轉發請求的原IP地址，程序中通過request.getHeader("Proxy-Client-IP")獲得ip  
        proxy_set_header Host      $host;  
    #如果是有涉及redirect的服務，一定要加上端口8081，否則默認tomcat在redirect時候默認找80端口  
        #proxy_set_header Host $host:8081;  
        proxy_set_header Proxy-Client-IP $remote_addr;  
    }  
    #設定請求轉發規則， end  
        error_page   500 502 503 504  /50x.html;  
        location = /50x.html {  
            root   html;  
        }  
    }  
}

 

 

 

 8.涉及redirect的服務注意事項

    如果要轉發的服務涉及redirect操作(比如使用nginx轉發tomcat服務，tomcat服務是用shiro做的登錄操作，涉及登錄那么肯定有鑒權和非鑒權時候的跳轉，此時不轉發端口過去，那么 tomcat默認redirect操作時候讀取的是80)，請一定記住配置此項：
 #監聽8081端口服務為例，如果是有涉及redirect的服務，一定要加上端口8081，否則默認tomcat在redirect時候默認找80端口
        #proxy_set_header Host $host:8081;


免責聲明！

本站轉載的文章為個人學習借鑒使用，本站對版權不負任何法律責任。如果侵犯了您的隱私權益，請聯系本站郵箱yoyou2525@163.com刪除。



猜您在找 linux下nginx安裝和配置 linux下安裝nginx和配置 linux下nginx的安裝及配置 Linux下nginx安裝與配置 Nginx(一)：linux下安裝nginx與配置 Nginx:Linux下安裝Nginx與配置 Linux下源碼安裝並配置Nginx Linux下 Nginx安裝與配置（Centos7） Linux下nginx的安裝以及環境配置 VMware Linux 下 Nginx 安裝配置 (一)
 
粵ICP備18138465號   © 2018-2025 CODEPRJ.COM