备案控制台
开发者社区 开发与运维 文章 正文

深入浅出学习透析 Nginx 服务器的基本原理和配置指南「运维操作实战篇」

2023-01-16 609
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
本文涉及的产品
云防火墙，500元 1000GB
简介： 深入浅出学习透析 Nginx 服务器的基本原理和配置指南「运维操作实战篇」

Nginx前提回顾

Nginx 是一个高性能的 Web 和反向代理服务器, 它具有有很多非常优越的特性:


  • Web服务器：相比 Apache，Nginx 使用更少的资源，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤其受到虚拟主机提供商的欢迎。能够支持高达 50,000 个并发连接数的响应，感谢 Nginx 为我们选择了 epoll and kqueue 作为开发模型.


  • 负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP，也可以支持作为 HTTP代理服务器 对外进行服务。Nginx 用 C 编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好的多。


  • 邮件代理服务器: Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last.fm 描述了成功并且美妙的使用经验。



Nginx 安装非常的简单，且Nginx 启动特别容易，并且几乎可以做到24小时不间断运行，即使运行数个月也不需要重新启动。你还能够在不间断服务的情况下进行软件版本的升级。接下来我们要针对于安装和运维操作进行实战和分析。




Nginx安装指南

Windows 安装


  1. 首先，进入官方下载地址，如下图所示，之后我们选择合适版本（nginx/Windows-xxx），进行点击下载。

image.png

  1. 下载结束之后进行解压操作

image.png


  1. 启动Nginx服务即可


使用CMD命令start命令启动nginx，再运行nginx，到nginx所在目录，如果启动前已经启动nginx并记录下pid文件，会kill指定进程，按照指定配置去启动nginx

nginx.exe -c conf/nginx.conf
复制代码


-t：代表测试配置文件语法正确性

nginx.exe -c -t conf\nginx.conf
复制代码


  1. 启动Nginx服务即可
nginx.exe -s stop
复制代码


  1. 显示版本信息
nginx.exe -v
复制代码


  1. 访问测试

启动成功后，浏览器访问 localhost，即可看到Nginx 欢迎页

image.png




Windows下的Nginx命令介绍

Nginx 的使用比较简单，就是几条命令，常用到的命令如下（nginx.exe 可以等价于nginx）：


  • nginx -s stop       快速关闭Nginx，可能不保存相关信息，并迅速终止web服务。
  • nginx -s quit       平稳关闭Nginx，保存相关信息，有安排的结束web服务。
  • nginx -s reload     因改变了Nginx相关配置，需要重新加载配置而重载。
  • nginx -s reopen     重新打开日志文件。
  • nginx -c filename   为 Nginx 指定一个配置文件，来代替缺省的。
  • nginx -t            不运行，仅仅测试配置文件。nginx 将检查配置文件的语法的正确性，并尝试打开配置文件中所引用到的文件。
  • nginx -v            显示 nginx 的版本。
  • nginx -V            显示 nginx 的版本，编译器版本和配置参数。




MacOSX 安装


Mac OSX 安装特别简单，首先你需要安装 Brew， 通过 brew 快速安装 nginx。



安装nginx

brew install nginx
复制代码
# Updating Homebrew...
# ==> Auto-updated Homebrew!
# Updated 2 taps (homebrew/core, homebrew/cask).
# ==> Updated Formulae
# ==> Installing dependencies for nginx: openssl, pcre
# ==> Installing nginx dependency: openssl
# ==> Downloading https://homebrew.bintray.com/bottles/openssl-1.0.2o_1.high_sierra.bottle.tar.gz
# ######################################################################## 100.0%
# ==> Pouring openssl-1.0.2o_1.high_sierra.bottle.tar.gz
# ==> Caveats
# A CA file has been bootstrapped using certificates from the SystemRoots
# keychain. To add additional certificates (e.g. the certificates added in
# the System keychain), place .pem files in
#   /usr/local/etc/openssl/certs
# 
# and run
#   /usr/local/opt/openssl/bin/c_rehash
# 
# This formula is keg-only, which means it was not symlinked into /usr/local,
# because Apple has deprecated use of OpenSSL in favor of its own TLS and crypto libraries.
# 
# If you need to have this software first in your PATH run:
#   echo 'export PATH="/usr/local/opt/openssl/bin:$PATH"' >> ~/.zshrc
# 
# For compilers to find this software you may need to set:
#     LDFLAGS:  -L/usr/local/opt/openssl/lib
#     CPPFLAGS: -I/usr/local/opt/openssl/include
# For pkg-config to find this software you may need to set:
#     PKG_CONFIG_PATH: /usr/local/opt/openssl/lib/pkgconfig
# 
# ==> Summary
# ?  /usr/local/Cellar/openssl/1.0.2o_1: 1,791 files, 12.3MB
# ==> Installing nginx dependency: pcre
# ==> Downloading https://homebrew.bintray.com/bottles/pcre-8.42.high_sierra.bottle.tar.gz
# ######################################################################## 100.0%
# ==> Pouring pcre-8.42.high_sierra.bottle.tar.gz
# ?  /usr/local/Cellar/pcre/8.42: 204 files, 5.3MB
# ==> Installing nginx
# ==> Downloading https://homebrew.bintray.com/bottles/nginx-1.13.12.high_sierra.bottle.tar.gz
# ######################################################################## 100.0%
# ==> Pouring nginx-1.13.12.high_sierra.bottle.tar.gz
# ==> Caveats
# Docroot is: /usr/local/var/www
# 
# The default port has been set in /usr/local/etc/nginx/nginx.conf to 8080 so that
# nginx can run without sudo.
# 
# nginx will load all files in /usr/local/etc/nginx/servers/.
# 
# To have launchd start nginx now and restart at login:
#   brew services start nginx
# Or, if you don't wacd /usr/local/Cellar/nginx/1.13.12/n just run:
# cd /usr/local/Cellar/nginx/1.13.12/
复制代码



启动服务


注意默认端口不是80查看确认端口是否被占用。

brew services start nginx
复制代码

http://localhost:8080/




CentOS安装

Nginx可以使用各平台的默认包来安装，包括具体的编译参数信息。正式开始前，编译环境gcc g++ 开发库之类的需要提前装好，这里默认你已经装好。CentOS6.5左右默认这两个包都没安装全，所以这两个都运行安装即可。


yum -y install gcc make gcc-c++ wget
yum -y install openssl openssl-devel
复制代码




安装依赖


prce(重定向支持)和openssl(https支持，如果不需要https可以不安装。)

yum install -y pcre-devel 
复制代码



其他版本也可以采用一下指令执行


安装make：
yum -y install gcc automake autoconf libtool make
复制代码



安装g++:
yum -y install gcc make gcc-c++ openssl-devel
复制代码



如果不安装会出现安装报错误的话比如：“C compiler cc is not found”，这个就是缺少编译环境，安装一下就可以了。




下载


下载Linux版本的地址根页面：nginx.org/download/，如…

image.png



如果没有安装wget


下载已编译版本
yum install wget
wget http://nginx.org/download/nginx-1.X.X.tar.gz
复制代码


解压压缩包
tar -zxvf nginx-X.X.X.tar.gz
复制代码


编译安装


然后进入目录编译安装，configure参数说明

cd nginx-1.xx
./configure --sbin-path=/usr/local/nginx/nginx \
--conf-path=/usr/local/nginx/nginx.conf \
--pid-path=/usr/local/nginx/nginx.pid \
--with-http_ssl_module \
--with-pcre=/usr/local/src/pcre-8.34 \
--with-zlib=/usr/local/src/zlib-1.2.8 \
--with-openssl=/usr/local/src/openssl-1.0.1c
复制代码


configure参数配置介绍


./configure --prefix=/你的安装目录  --add-module=/第三方模块目录


  • —prefix=path 定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录。默认使用 /usr/local/nginx。


  • —sbin-path=path 设置nginx的可执行文件的路径，默认为 prefix/sbin/nginx.


  • —conf-path=path 设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动，通过命令行中的-c选项。默认为prefix/conf/nginx.conf.


  • —pid-path=path 设置nginx.pid文件，将存储的主进程的进程号。安装完成后，可以随时改变的文件名 ， 在nginx.conf配置文件中使用 PID指令。默认情况下，文件名 为prefix/logs/nginx.pid.


  • —error-log-path=path 设置主错误，警告，和诊断文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默认情况下，文件名 为prefix/logs/error.log.


  • —http-log-path=path 设置主请求的HTTP服务器的日志文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默认情况下，文件名 为prefix/logs/access.log.


  • —user=name 设置nginx工作进程的用户。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。


  • —group=name 设置nginx工作进程的用户组。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。


  • —with-select_module``—without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。


  • —with-poll_module``—without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。


  • —without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。


  • —without-http_rewrite_module 不编译重写模块。编译并运行此模块需要PCRE库支持。


  • —without-http_proxy_module — 不编译http_proxy模块。


  • —with-http_ssl_module — 使用https协议模块。默认情况下，该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。


  • —with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 - 8.30）需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。


  • —with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。


  • —with-zlib=path —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 - 1.2.5）的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。


  • —with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:—with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:—with-cc-opt="-D FD_SETSIZE=2048".


  • —with-ld-opt=parameters —设置附加的参数，将用于在链接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:—with-ld-opt="-L /usr/local/lib".

kqueue(sun os),epoll (linux kenel 2.6+), rtsig(- 实时信号)或者/dev/poll(一种类似select的模式，底层实现与SELECT基本相 同，都是采用轮训方法) SELECT模式将是默认安装模式


启动后会进行打印对应的配置信息

....
Configuration summary
  + using system PCRE library
  + OpenSSL library is not used
  + using system zlib library
  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx modules path: "/usr/local/nginx/modules"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"
复制代码

Requires OpenSSL. On Debian, this is libssl-dev. 开启HTTP SSL模块，使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL，在DEBIAN上是libssl



编译源码


配置完成之后，使用 make 和 make install 编译和安装 nginx。




rpm 包方式（推荐）


  1. 进入下载页面:nginx.org/packages/

image.png

  1. 选择合适版本下载:nginx.org/packages/ce…

image.png



$ wget http://nginx.org/packages/centos/7/noarch/RPMS/nginx-release-centos-7-0.el7.ngx.noarch.rpm
复制代码


  1. 安装 nginx rpm 包

nginx rpm 包实际上安装的是 nginx 的 yum 源。

$ rpm -ivh nginx-*.rpm
复制代码


  1. 正式安装 rpm 包
$ yum install nginx
复制代码


  1. 关闭防火墙
$ firewall-cmd --zone=public --add-port=80/tcp --permanent
$ firewall-cmd --reload
复制代码
make
make install
复制代码




CentOS7 环境安装脚本

安装说明

  • 采用编译方式安装 Nginx, 并将其注册为 systemd 服务
  • 安装路径为：/usr/local/nginx
  • 默认下载安装 1.16.0 版本



使用方法


默认安装 - 执行以下任意命令即可：

curl -o- https://gitee.com/turnon/linux-tutorial/raw/master/codes/linux/soft/nginx-install.sh | bash
wget -qO- https://gitee.com/turnon/linux-tutorial/raw/master/codes/linux/soft/nginx-install.sh | bash
复制代码

自定义安装 - 下载脚本到本地，并按照以下格式执行：

sh nginx-install.sh [version]
复制代码




服务管理（1）


启动
/usr/local/nginx/sbin/nginx
复制代码
重启
/usr/local/nginx/sbin/nginx -s reload
复制代码
关闭进程
/usr/local/nginx/sbin/nginx -s stop
复制代码



平滑关闭nginx
/usr/local/nginx/sbin/nginx -s quit
复制代码
查看nginx的安装状态，
/usr/local/nginx/sbin/nginx -V
复制代码




服务管理（2）


启动nginx服务
systemctl start nginx.service
复制代码
停止开机自启动
systemctl disable nginx.service
复制代码
查看服务当前状态
systemctl status nginx.service
复制代码
查看所有已启动的服务
systemctl list-units --type=service
复制代码
重新启动服务
systemctl restart nginx.service
复制代码
设置开机自启动
systemctl enable nginx.service
复制代码
检查服务状态
systemctl is-enabled servicename.service # 查询服务是否开机启动
systemctl enable *.service # 开机运行服务
systemctl disable *.service # 取消开机运行
systemctl start *.service # 启动服务
systemctl stop *.service # 停止服务
systemctl restart *.service # 重启服务
systemctl reload *.service # 重新加载服务配置文件
systemctl status *.service # 查询服务运行状态
systemctl --failed # 显示启动失败的服务
复制代码





Nginx卸载指南

如果通过yum安装，使用下面命令安装。

yum remove nginx
复制代码


编译安装，删除/usr/local/nginx目录即可，如果配置了自启动脚本，也需要删除。



防火墙管理

CentOS 7或RHEL 7或Fedora中防火墙由 firewalld 来管理


假如采用传统请执行一下命令：



传统命令

systemctl stop firewalld
systemctl mask firewalld
复制代码


或者设置防火墙过滤规则

Iptables 是用来设置、维护和检查 Linux内核 的IP包过滤规则的。


安装命令

yum install iptables-services
systemctl enable iptables 
service iptables restart




文章标签：
云防火墙
C语言
应用服务中间件
运维
Linux
Unix
Windows
网络安全
nginx
Apache
编译器
关键词：
Nginx配置
云服务器 ECS配置
运维操作
云服务器 ECS操作
云服务器 ECS nginx
洛神灬殇
目录
相关文章
1941623231718325
|
2天前
|
存储 缓存 运维
云计算中的服务器选型与配置：技术深度解析
【6月更文挑战第29天】云计算服务器选型与配置深度解析：关注业务需求、技术要求及成本效益。重点包括CPU、内存、存储和网络配置的优化，结合负载均衡、缓存、虚拟化和自动化运维策略，以提升性能和效率，确保云服务的稳定与高效。
1941623231718325
16 2
你的小帮手
|
2天前
|
弹性计算 缓存 安全
阿里云服务器ECS收费标准参考，2核4G配置ECS实例规格整理
阿里云提供多种2核4G ECS实例，如计算型c7、经济型e、u1等，价格不等，从68.0元/月到203.0元/月。ECS通用算力型u1实例采用高性能Intel处理器，网络收发包能力达30万PPS。经济型e实例基于Intel Xeon Platinum，适合入门级需求。2核4G服务器支持的并发访问人数依赖于软件效率、带宽、应用架构和用户行为等因素。更多信息请查看阿里云ECS产品页。
你的小帮手
20 1
向宇it
|
5天前
|
前端开发 小程序 应用服务中间件
在服务器上正确配置域名https证书（ssl）及为什么不推荐使用宝塔申请免费ssl证书
在服务器上正确配置域名https证书（ssl）及为什么不推荐使用宝塔申请免费ssl证书
向宇it
37 4
多多!
|
8天前
|
运维 Java 测试技术
Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
Spring运维之boo项目表现层测试加载测试的专用配置属性以及在JUnit中启动web服务器发送虚拟请求
多多!
15 3
多多!
|
8天前
|
存储 运维 Java
Spring运维之boot项目开发关键之日志操作以及用文件记录日志
Spring运维之boot项目开发关键之日志操作以及用文件记录日志
多多!
19 2
机智的小猫咪
|
7天前
|
运维 网络安全 网络虚拟化
2024网络建设与运维赛题-交换配置教程
SW1, SW2, SW3作为核心交换机，配置了多个VLAN以隔离不同部门的网络，如产品、营销、财务和行政。配置中还包括启用VLAN访问控制，允许特定VLAN通过二层链路，并设置了链路聚合（LACP）以增强SW1和SW2之间的连接可靠性。此外，所有交换机都配置了IP VRF来支持分公司（Branch，RD 1:1）和Internet（RD 2:2）的虚拟专用网络。
机智的小猫咪
18 0
2024网络建设与运维赛题-交换配置教程
蓝易云
|
11天前
|
存储 并行计算 数据处理
蓝易云 - 香港站群服务器1C,4C,8C,16C的配置介绍
以上是对服务器CPU核心数量的基本解释，但实际的服务器配置还会包括其他因素，如内存大小、存储类型和网络带宽等。这些因素都会影响服务器的性能和适用场景。
蓝易云
26 2
冲冲冲c
|
3天前
|
SQL 运维 分布式计算
DataWorks操作报错合集之购买了独享的调度资源组，在运维界面批量修改调度资源组报错了，而且也没有资源组显示，是什么导致的
DataWorks是阿里云提供的一站式大数据开发与治理平台，支持数据集成、数据开发、数据服务、数据质量管理、数据安全管理等全流程数据处理。在使用DataWorks过程中，可能会遇到各种操作报错。以下是一些常见的报错情况及其可能的原因和解决方法。
冲冲冲c
7 0
南城余
|
6天前
|
负载均衡 前端开发 中间件
nginx安装配置 - 全网最细学习nginx
nginx安装配置 - 全网最细学习nginx
南城余
16 0
杨校
|
12天前
|
Java 应用服务中间件 PHP
杨老师课堂之Nginx学习之反向代理
杨老师课堂之Nginx学习之反向代理
杨校
19 0

热门文章

最新文章

  • 1
    五大智能运维场景
  • 2
    智能化运维：AIOps在未来网络管理中的应用与挑战
  • 3
    2023年河南省中等职业教育技能大赛网络建设与运维项目比赛试题（一）
  • 4
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题（六）
  • 5
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项规程
  • 6
    【网络建设与运维】2023年浙江省职业院校技能大赛中职组“网络建设与运维”赛项规程
  • 7
    提升数据中心能效：现代运维策略与实践
  • 8
    【网络建设与运维】2024年河北省职业院校技能大赛中职组“网络建设与运维”赛项例题（二）
  • 9
    构建高效自动化运维体系：Ansible与Kubernetes的协同实践
  • 10
    构建高效自动化运维体系：DevOps与容器化技术融合实践
  • 1
    linux运维常用命令
    34
  • 2
    运维排查 | Systemd 之服务停止后状态为 failed
    37
  • 3
    揭秘高效运维：如何用kubectl top命令实时监控K8s资源使用情况？
    449
  • 4
    K8S运维命令必备kubectl命令总结
    53
  • 5
    智能监控系统在运维中的应用与优势
    104
  • 6
    现代运维中的自动化技术应用与挑战
    47
  • 7
    DataWorks旧版的运维中心-->周期任务。对应新版的哪个位置？
    34
  • 8
    构建高效自动化运维体系：基于Docker和Kubernetes的最佳实践
    139
  • 9
    构建高效稳定的容器化运维环境
    39
  • 10
    linux脚本自动化运维任务
    54

    • 相关课程

    更多
  • 企业级运维之云原生与Kubernetes实战课程
  • 面向运维的 python 脚本速成-1024程序员节创造营公益课
  • Nginx企业级Web服务实战
  • Linux Web服务器Nginx搭建与配置
  • Linux企业运维实战 - 入门及常用命令
  • 玩转云上智能运维

    • 相关电子书

    更多
  • 《Nginx 代理系统常用手册》
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册

    • 相关实验场景

    更多
  • 每个IT人都想学的“Web应用上云经典架构”实战
  • ECS服务保活和宕机启动
  • 幻兽帕鲁联机服务快速部署【有ECS用户】
  • 幻兽帕鲁联机服务快速部署【无ECS用户】
  • ECS宿主机资源争抢诊断能力
    • 下一篇
    部署LAMP环境（Alibaba Cloud Linux 3）