nginx源码安装和基础配置

本文涉及的产品
传统型负载均衡 CLB,每月750个小时 15LCU
应用型负载均衡 ALB,每月750个小时 15LCU
网络型负载均衡 NLB,每月750个小时 15LCU
简介: nginx: 世界最大web服务器软件,以高并发、低消耗著称,源自于俄罗斯,创建者 Igor(伊戈尔),2004年开源,最早以代理服务器的身份出现,2015成立nginx公司, 2019年以6.7亿被F5 Networks公司收购。

前言

nginx:

   世界最大web服务器软件,以高并发、低消耗著称,源自于俄罗斯,创建者 Igor(伊戈尔),2004年开源,最早以代理服务器的身份出现,2015成立nginx公司, 2019年以6.7亿被F5 Networks公司收购。

代理服务器:

   反向:


         lvs:

           优点:  

               抗负载能力强、是工作在网络4层之上仅作分发之用  

               配置性比较低,这是一个缺点也是一个优点,简单不易出错

               工作稳定,抗负载能力很强,有完整的双机热备方案,如LVS(DR)+                 Keepalived。

               无流量,LVS只分发请求,而流量并不从它本身出去

               应用范围比较广,几乎支持所有应用

               常用的调度算法: rr轮询   wrr加权轮询   lc最小连接数   wlc加权最小连接数



           缺点:

               不支持正则表达式处理,不能做动静分离

               网站应用比较庞大的话,LVS/DR+Keepalived实施起来比较复杂



         nginx:


           优点:


               工作在七层之上,针对HTTP做分流策略,正则规则haproxy更灵活

               对网络的稳定性依赖小

               安装配置简单

               高负载高并发低消耗

               不仅能做代理,还可以做web服务器

               还能缓存静态网页和图片

               社区活跃,第三方模块非常多



           缺点:

               适应范围较小,仅能支持http、https、Email协议。

               对后端服务器的健康检查,只支持通过端口检测,不支持url来检测。  


             

         haproxy:


           优点:    


              HAProxy是支持虚拟主机的,可以工作在4、7层(支持多网段)

               HAProxy的优点能够补充Nginx的一些缺点,比如支持Session的保持,Cookie的引导;同时支持通过获取指定的url来检测后端服务器的状态。

               HAProxy跟LVS类似,本身就只是一款负载均衡软件;单纯从效率上来讲HAProxy会比Nginx有更出色的负载均衡速度,在并发处理上也是优于Nginx的。

               HAProxy支持TCP协议的负载均衡转发,可以对MySQL读进行负载均衡,对后端的MySQL节点进行检测和负载均衡

               HAProxy负载均衡策略非常多,HAProxy的负载均衡算法现在具体有8种

     


          缺点:

               不支持POP/SMTP协议

               不支持SPDY协议

               不支持HTTP cache功能

               重载配置的功能需要重启进程

               多进程模式支持不够好

             


nginx的基础特性:


   模块化设计,较好的扩展性

   高可靠性

   支持热部署,不停机更新配置文件,升级版本,更换日志文件

   低内存消耗,10000个keep-alive下的非活动连接,仅需2.5M内存

   event-driven(事件驱动),aio(异步非阻塞),mmap(内存映射),sendfile(代理转发)

 


基本功能:


   静态资源的web服务器      

   http协议的反向代理

   fastcgi、uWSGI(python)

   pop3/imap4邮件反向代理

   模块化,zip、ssl等模块

 


nginx进程结构:


   Master/Worker 结构:一个 master 进程,生成一个或多个 worker 进程。


       master:

       读取nginx配置文件,验证有效性和正确性

       建立、绑定和关闭socket连接

       接受外界指令,比如重启、开、关服务

       不中断服务,平滑升级

       处理perl脚本



       worker:

       接受处理客户的请求(按模块区分)

       I/O调用

       与后端服务器通信

       缓存数据

       发送请求结果

       接受主程序的指令


   

       nginx模块:

   核心模块:core module

   标准模块:

           ngx_http_*

           ngx_mail_*

           ngx_upstream_*



       第三方模块:

   nginx的安装包:

   源码包下载:http://nginx.org/en/download.html   (mainline:开发版  stable:稳定版)

   rpm包的yum源:http://nginx.org/packages/centos/7/x86_64/


nginx安装和配置:

1.虚拟机还原初始快照,网卡桥接,关防火墙和selinux

2.安装前提软件环境

   yum -y install gcc gcc-c++ make libtool zlib zlib-devel pcre pcre-devel openssl openssl-devel

3.复制nginx和缓存包到/usr/src,解压

   useradd -s /sbin/nologin nginx

   cd /usr/src

   tar xf nginx-goodies-nginx-sticky-module-ng-08a395c66e42.tar.gz

   tar xf ngx_cache_purge-2.3.tar.gz

   tar xf nginx-1.12.0.tar.gz

4.编译安装nginx

   cd /usr/src/nginx-1.12.0

   ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx \

--with-http_stub_status_module --with-http_realip_module --with-http_ssl_module \

--with-http_gzip_static_module --http-client-body-temp-path=/var/tmp/nginx/client \

--http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fcgi \

--with-pcre --add-module=../ngx_cache_purge-2.3 --with-http_flv_module \

--add-module=../nginx-goodies-nginx-sticky-module-ng-08a395c66e42 \

&& make && make install


5.添加nginx系统服务并启动

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/

mkdir -p /var/tmp/nginx/client

chown -R nginx:nginx /var/tmp/nginx

vim /etc/init.d/nginx

添加:

#!/bin/bash

# chkconfig: 2345 99 20

# description: Nginx Service Control Script

PROG="/usr/local/nginx/sbin/nginx"

PIDF="/usr/local/nginx/logs/nginx.pid"

case "$1" in

start)

netstat -anplt |grep ":80" &> /dev/null && pgrep "nginx" &> /dev/null

if [ $? -eq 0 ]

then

echo "Nginx service already running."

else

$PROG -t &> /dev/null

if [ $? -eq 0 ] ; then

$PROG

echo "Nginx service start success."

else

$PROG -t

fi

fi

;;

stop)

netstat -anplt |grep ":80" &> /dev/null && pgrep "nginx" &> /dev/null

if [ $? -eq 0 ]

then

kill -s QUIT $(cat $PIDF)

echo "Nginx service stop success."

else

echo "Nginx service already stop"

fi

;;

restart)

$0 stop

$0 start

;;

status)

netstat -anplt |grep ":80" &> /dev/null && pgrep "nginx" &> /dev/null

if [ $? -eq 0 ]

then

echo "Nginx service is running."

else

echo "Nginx is stop."

fi

;;

reload)

netstat -anplt |grep ":80" &> /dev/null && pgrep "nginx" &> /dev/null

if [ $? -eq 0 ]

then

$PROG -t &> /dev/null

if [ $? -eq 0 ] ; then

kill -s HUP $(cat $PIDF)

echo "reload Nginx config success."

else

$PROG -t

fi

else

echo "Nginx service is not run."

fi

;;

*)

echo "Usage: $0 {start|stop|restart|reload}"

exit 1

esac

保存退出

                                             

chmod +x /etc/init.d/nginx    

chkconfig --add nginx

chkconfig nginx on

service  nginx  start

6.查看版本

   nginx -v

 查看模块

   nginx -V

7.配置反向代理和缓存(参考pdf,解释更详细)

步骤:

   源码安装负载均衡lb,yum安装nginx网站节点,修改节点的默认首页,客户端访问验证。

   配置负载均衡服务器追踪客户端呢原始ip,启用nginx缓存。

 

(1)lb负载均衡服务器的配置:

vim /usr/local/nginx/conf/nginx.conf

改为:

worker_processes  2;

#error_log  logs/error.log;

#error_log  logs/error.log  notice;

#error_log  logs/error.log  info;

#pid        logs/nginx.pid;

events {

   use epoll;

   worker_connections  4096;

}

http {

   include       mime.types;

   default_type  application/octet-stream;

   upstream web {

   sticky;

   server    192.168.8.20:80;

   server    192.168.8.30:80;

   }

   #$upstream_cache_status;

   log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '

                     '$status $body_bytes_sent "$http_referer" '

                     '"$http_user_agent" "$http_x_forwarded_for"' '"$upstream_cache_status"';

   access_log  logs/access.log  main;

   proxy_buffering on;

   proxy_temp_path /usr/local/nginx/proxy_temp;

   proxy_cache_path /usr/local/nginx/proxy_cache levels=1:2 keys_zone=my-cache:100m inactive=600m max_size=2g;

   sendfile        on;

   #tcp_nopush     on;

   #keepalive_timeout  0;

   keepalive_timeout  65;

   #gzip  on;

   server {

       listen       80;

       server_name  localhost;

       #charset koi8-r;

       #access_log  logs/host.access.log  main;

       location / {

       root   html;

       index  index.html index.htm;

   proxy_pass http://web;

   proxy_redirect off;

   proxy_set_header Host $host;

   proxy_set_header X-Real-IP $remote_addr;

   proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

   proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;

   proxy_cache my-cache;

   add_header Nginx-Cache $upstream_cache_status;

   proxy_cache_valid 200 304 301 302 8h;

   proxy_cache_valid 404 1m;

   proxy_cache_valid any 1d;

   proxy_cache_key $host$uri$is_args$args;

   expires 30d;

       }

       #error_page  404              /404.html;

       # redirect server error pages to the static page /50x.html

       #

       error_page   500 502 503 504  /50x.html;

       location = /50x.html {

           root   html;

       }


}

保存退出


nignx -t   #检查配置文件

nginx   #启动服务


(2)再开两台服务器,分别yum安装http,创建不同的首页文档

   192.168.8.20

   192.168.8.30


     

(3)使用客户机访问负载均衡服务器,测试轮询。


相关实践学习
SLB负载均衡实践
本场景通过使用阿里云负载均衡 SLB 以及对负载均衡 SLB 后端服务器 ECS 的权重进行修改,快速解决服务器响应速度慢的问题
负载均衡入门与产品使用指南
负载均衡(Server Load Balancer)是对多台云服务器进行流量分发的负载均衡服务,可以通过流量分发扩展应用系统对外的服务能力,通过消除单点故障提升应用系统的可用性。 本课程主要介绍负载均衡的相关技术以及阿里云负载均衡产品的使用方法。
相关文章
|
1天前
|
应用服务中间件 nginx Docker
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
这篇文章介绍了如何通过域名在本地访问虚拟机上的nginx服务,包括创建nginx容器、修改配置文件、修改本地host文件以及进行访问测试的详细步骤。文章提供了具体的Docker命令来创建并配置nginx容器,展示了配置文件的修改示例,说明了如何在本地系统的hosts文件中添加虚拟机IP和自定义域名,以及如何通过浏览器进行测试访问。
本地通过域名访问虚拟机上nginx的服务、搭建域名访问环境一(反向代理配置)
|
5天前
|
Web App开发 应用服务中间件 网络安全
如何在 Apache 和 Nginx 上配置 OCSP Stapling
如何在 Apache 和 Nginx 上配置 OCSP Stapling
23 8
|
5天前
|
jenkins 应用服务中间件 持续交付
如何配置 Nginx 作为 Jenkins 的反向代理并启用 SSL 加密
如何配置 Nginx 作为 Jenkins 的反向代理并启用 SSL 加密
25 8
|
1天前
|
应用服务中间件 Linux 网络安全
2022年超详细在CentOS 7上安装Nginx方法(源码安装)
这篇文章提供了在CentOS 7系统上通过源码安装Nginx的详细步骤,包括从官网下载Nginx源码包、上传至虚拟机、解压、删除压缩包、编译安装前的配置、安装PCRE库(因为Nginx使用PCRE库解析正则表达式)、安装zlib和OpenSSL库(用于支持HTTPS协议)、重新编译Nginx、安装后启动Nginx服务、关闭服务、修改默认端口、以及重启服务测试等步骤。文章还提供了相关命令和操作截图,帮助用户更好地理解和执行安装过程。
2022年超详细在CentOS 7上安装Nginx方法(源码安装)
|
5天前
|
存储 Ubuntu 应用服务中间件
如何在 Ubuntu VPS 上配置 Nginx 的日志记录和日志轮转
如何在 Ubuntu VPS 上配置 Nginx 的日志记录和日志轮转
11 4
|
3天前
|
负载均衡 应用服务中间件 网络安全
NGINX配置详解
NGINX配置详解
|
4天前
|
应用服务中间件 Linux nginx
高并发下Nginx配置限流
【8月更文挑战第16天】
13 1
|
5天前
|
负载均衡 前端开发 应用服务中间件
使用Nginx配置SSL以及部署前端项目
本文介绍了如何使用Nginx配置SSL证书以启用HTTPS,并展示了如何通过Nginx部署前端项目,包括配置SSL证书、设置代理和负载均衡的示例。
20 2
|
5天前
|
Ubuntu 搜索推荐 应用服务中间件
如何在 Ubuntu 14.04 上配置 Nginx 使用自定义错误页面
如何在 Ubuntu 14.04 上配置 Nginx 使用自定义错误页面
14 2
|
5天前
|
关系型数据库 应用服务中间件 数据库
如何安装和配置 Django 与 Postgres、Nginx 和 Gunicorn
如何安装和配置 Django 与 Postgres、Nginx 和 Gunicorn
8 0