AI 助理
文档备案控制台
开发者社区 开发与运维 文章 正文

Nginx环境搭建与系统参数配置

2024-01-09 297
版权
版权声明：
本文内容由阿里云实名注册用户自发贡献，版权归原作者所有，阿里云开发者社区不拥有其著作权，亦不承担相应法律责任。具体规则请查看《 阿里云开发者社区用户服务协议》和 《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容，填写 侵权投诉表单进行举报，一经查实，本社区将立刻删除涉嫌侵权内容。
简介： Nginx环境搭建与系统参数配置

1 nginx 安装编译，演示

将在这里插入图片描述
解压出来后，cd到nginx-1.22.1，执行下面的configure命令

./configure --prefix=/usr/local/nginx --with-http_realip_module --with-http_addition_module --with-http_gzip_static_module --with-http_secure_link_module --with-http_stub_status_module --with-stream --with-pcre="实际路径"/nginx-main/pcre-8.45 --with-zlib="实际路径"/nginx-main/zlib-1.2.13 --with-openssl="实际路径"/nginx-main/openssl-1.1.1s

然后 make -j4 完成编译（pcre-8.45/missing: line 81: aclocal-1.16: command not found ⇒ sudo apt-get install autoconf）
最后安装 sudo make install

启动：
cd /usr/local/nginx
/usr/local/nginx$ sudo ==./sbin/nginx -c== conf/nginx.conf
ifconfig 看一下，当前机器的ip,然后浏览器输入IP:80，看以看到nginx的初始页面：/usr/local/nginx/html/index.html
在这里插入图片描述

2 nginx基础概念

它可以是工作在应用层的一个网关，网关相当于是一个IP，外界需要需要访问内网，须通过这个软网关来访问。
基于此，可以在nginx定义诸多的规则。
怎么配置这些规则呢？在\nginx-1.22.1\conf\目录下的.conf文件中。
安装后的目录在 /usr/local/nginx/conf
nginx 进程不用重启
html的内容改动，只需要浏览器，重新刷新一次就好。（这样是不是大大提高了前端开发的效率？）

3 nginx 常用命令

常用命令
$ nginx -s signal
信号signal 的值可能是以下之一：
 stop 快速关闭服务
 quit 正常关闭服务
 reload 重新加载配置文件
 reopen 重新打开日志文件

4 nginx的配置文件conf初探

4.1 测试自定义的conf

root@xx:/usr/local/nginx# touch conf/test.conf // 先创建一个空的conf文件
root@xx:/usr/local/nginx# ./sbin/nginx -c conf/test.conf // 直接执行空的conf文件试试看
nginx: [emerg] no "events" section in configuration // 报错

4.2 加入events

在conf/test.conf 填入下面的内容：
events {

   worker_connections 1024;

}
再次 ./sbin/nginx -c conf/test.conf
看一下有没有启动：

ps -aux |grep nginx
root      969625  0.0  0.0   4136   272 ?        Ss   14:15   0:00 nginx: master process ./sbin/nginx -c conf/test.conf
nobody    969626  0.0  0.0   4748  2588 ?        S    14:15   0:00 nginx: worker process

但是它并没有监听端口：

:/usr/local/nginx# netstat -anop |grep nginx
unix  3      [ ]         流        已连接     7194380  969625/nginx: maste  
unix  3      [ ]         流        已连接     7194381  969625/nginx: maste

4.3 加入server

再往 conf/test.conf 追加如下内容：

http {
    server {
        listen 8000;
    }
}

重启 ./sbin/nginx -s stop， ./sbin/nginx -c conf/test.conf， 再次查看端口 （这次可以看到端口了）

:/usr/local/nginx# netstat -anop |grep nginx
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      969807/nginx: maste  关闭 (0.00/0/0)
unix  3      [ ]         流        已连接     7199479  969807/nginx: maste  
unix  3      [ ]         流        已连接     7199480  969807/nginx: maste

浏览器中输入 http://192.168.1.80:8000/，又能访问 /usr/local/nginx/html/index.html 了
在这里插入图片描述

4.4 加入多个server

修改 conf/test.conf

http {
    server {
        listen 8000;
    }
    server {
        listen 8001;
    }
    server {
        listen 8002;
    }
    server {
        listen 8003;
    }
}

再查看一下进程：

# netstat -anop |grep nginx
tcp        0      0 0.0.0.0:8000            0.0.0.0:*               LISTEN      969920/nginx: maste  关闭 (0.00/0/0)
tcp        0      0 0.0.0.0:8001            0.0.0.0:*               LISTEN      969920/nginx: maste  关闭 (0.00/0/0)
tcp        0      0 0.0.0.0:8002            0.0.0.0:*               LISTEN      969920/nginx: maste  关闭 (0.00/0/0)
tcp        0      0 0.0.0.0:8003            0.0.0.0:*               LISTEN      969920/nginx: maste  关闭 (0.00/0/0)
unix  3      [ ]         流        已连接     7210410  969920/nginx: maste  
unix  3      [ ]         流        已连接     7210409  969920/nginx: maste

上面的进程ID都是 969920，4个server在一个进程里面
也可以是放在多个进程里面，需要“ 往 conf/test.conf 追加worker_processes 4; ”，效果如下：

# ps -aux |grep nginx
root      970186  0.0  0.0   4276   392 ?        Ss   15:21   0:00 nginx: master process ./sbin/nginx -c conf/test.conf
nobody    970187  0.0  0.0   4960  2756 ?        S    15:21   0:00 nginx: worker process
nobody    970188  0.0  0.0   4960  2756 ?        S    15:21   0:00 nginx: worker process
nobody    970189  0.0  0.0   4960  2756 ?        S    15:21   0:00 nginx: worker process
nobody    970190  0.0  0.0   4960  2756 ?        S    15:21   0:00 nginx: worker process

4.5 进程 与 server 之间的关系

nginx ---> n进程---> nsever (TCP)
一个TCP server只监听一个端口
用netstat -anop |grep 8000查看 ，现在都是监听在master 970186 上
在这里插入图片描述
而当客户端来连接时，处理连接的进程在worker进程上：（work进程fork了master进程）
当连接来了，交给worker进程去处理（epoll监听在worker中进行），此时这里有4个worker进程去竞争来的连接（惊群）。

用telnet连接测试一下telnet 192.168.1.80 8001 woker进程有反应了：
在这里插入图片描述
当worker进程较多的时候，惊群的问题，可以通过给worker进程分配锁来解决，哪个worker持有锁，则由它来连接。

5 nginx 配置文件简介

5.1 根据不同的端口号配置不同的网页（服务器）

http {
    server {
        listen 8000;
        location / {
            root /home/test/nginx/html8000/;
        }
    }
    server {
        listen 8001;
        location / {
            root /home/test/nginx/html8001/;
        }
    }
    server {
        listen 8002;
        location / {
            root /home/test/nginx/html8002/;
        }
    }
    server {
        listen 8003;
        location / {
            root /home/test/nginx/html8003/;
        }
    }
}

在html8000到html8003 四个文件夹中分别放入index.html ，最后的端口号根据目录名修改一下
在这里插入图片描述

5.2 负载均衡，反向代理

将访问8000代理到 backend（名字可以自定义） ，也就是 8002，8003

http {
    upstream backend {
        server 192.168.1.80:8002;
        server 192.168.1.80:8003;
    }
    
    server {
        listen 8000;
        location / {
            root /home/test/nginx/html8000/;
            proxy_pass http://backend;
        }
    }
    server {
        listen 8001;
        location / {
            root /home/test/nginx/html8001/;
        }
    }
    server {
        listen 8002;
        location / {
            root /home/test/nginx/html8002/;
        }
    }
    server {
        listen 8003;
        location / {
            root /home/test/nginx/html8003/;
        }
    }
}

这样访问8000时，会出现两种情况：
在这里插入图片描述
在这里插入图片描述
此时，8002与8003是交替执行的
增加权重
upstream backend {

    server 192.168.1.80:8002 weight=2;
    server 192.168.1.80:8003 weight=1;
}

重新加载 /sbin/nginx -s reload 后
发现8002 与 8003出现次数比值是2:1，这里就是负载的比值，当有很有端口要处理时，为不同的端口配置不同的weight，可以定制负载，也可以做到负载均衡（根据服务器的强弱与访问频次的强弱进行配对）。
这里客户端访问的是服务器8000，却被代理到8002，8003，服务器被代理了，===> 反向代理（相对的正向代码是客户端被代理了）
这时负载均衡是建立在反向代理的基础上。

6 nginx代码试读

以.conf文件中的 “worker_processes”为例，通过搜索找到

   { ngx_string("worker_processes"),
      NGX_MAIN_CONF|NGX_DIRECT_CONF|NGX_CONF_TAKE1,
      ngx_set_worker_processes,
      0,
      0,
      NULL },

NGX_MAIN_CONF 表示该指令可以在全局配置块中使用，通常位于配置文件的顶部
NGX_DIRECT_CONF 表示该指令可以在任何配置块中使用，包括全局配置块和其他块
NGX_CONF_TAKE1 带一个参数

然后找到ngx_set_worker_processes，如下：

static char *
ngx_set_worker_processes(ngx_conf_t *cf, ngx_command_t *cmd, void *conf)
{
    ngx_str_t        *value;
    ngx_core_conf_t  *ccf;  // 可以联想一下启动命令： ./sbin/nginx -c conf/test.conf   

    ccf = (ngx_core_conf_t *) conf;  // ccf 可以理解为解析出的conf文件的数据结构

    if (ccf->worker_processes != NGX_CONF_UNSET) {
        return "is duplicate";
    }

    value = cf->args->elts;  // 从conf文件解析出来的参数数组

    if (ngx_strcmp(value[1].data, "auto") == 0) {
        ccf->worker_processes = ngx_ncpu;
        return NGX_CONF_OK;
    }

    ccf->worker_processes = ngx_atoi(value[1].data, value[1].len);

    if (ccf->worker_processes == NGX_ERROR) {
        return "invalid value";
    }

    return NGX_CONF_OK;
}

可以从代码找到“worker_processes”的值还可以是 "auto"。
通过搜索 worker_processes 找到
ngx_start_worker_processes(cycle, ccf->worker_processes,

                           NGX_PROCESS_RESPAWN);

ngx_spawn_process(cycle, ngx_worker_process_cycle,

                      (void *) (intptr_t) i, "worker process", type);

再到fork进程

pid = fork();

switch (pid) {

case -1:
    ngx_log_error(NGX_LOG_ALERT, cycle->log, ngx_errno,
                  "fork() failed while spawning \"%s\"", name);
    ngx_close_channel(ngx_processes[s].channel, cycle->log);
    return NGX_INVALID_PID;

case 0:
    ngx_parent = ngx_pid;
    ngx_pid = ngx_getpid();
    proc(cycle, data);
    break;

可以逐步与理论相印证。

文章标签：
应用服务中间件
nginx
负载均衡
网络协议
前端开发
关键词：
Nginx配置
Nginx参数
Nginx系统
Nginx系统配置
再出发2023
目录
相关文章
kijlee
|
应用服务中间件 Linux 网络安全
Centos 8.0中Nginx配置文件和https正书添加配置
这是一份Nginx配置文件，包含HTTP与HTTPS服务设置。主要功能如下：1) 将HTTP（80端口）请求重定向至HTTPS（443端口），增强安全性；2) 配置SSL证书，支持TLSv1.1至TLSv1.3协议；3) 使用uWSGI与后端应用通信（如Django）；4) 静态文件托管路径设为`/root/code/static/`；5) 定制错误页面（404、50x）。适用于Web应用部署场景。
kijlee
1050 87
15937132997
|
8月前
|
编解码 应用服务中间件 Linux
centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
15937132997
683 1
Aron_NeAr
|
负载均衡 应用服务中间件 nginx
Nginx配置与命令
Nginx 是一款高性能的 HTTP 和反向代理服务器，其配置文件灵活且功能强大。本文介绍了 Nginx 配置的基础结构和常用指令，包括全局块、Events 块、HTTP 块及 Server 块的配置方法，以及静态资源服务、反向代理、负载均衡、HTTPS 和 URL 重写等功能实现。此外，还提供了常用的 Nginx 命令操作，如启动、停止、重载配置和日志管理等，帮助用户高效管理和优化服务器性能。
Aron_NeAr
1102 14
蓝易云
|
8月前
|
Ubuntu 安全 应用服务中间件
详细指南：配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程：从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上，并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因：例如，设置开机启动确保了即使重启后也能自动运行 Ngnix；而编辑server block则定义了如何处理进入特定域名请求等等。
蓝易云
479 18
蓝易云
|
8月前
|
Ubuntu 安全 应用服务中间件
详细指南：配置Nginx服务器在Ubuntu平台上
以上步骤涵盖了基本流程：从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上，并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因：例如，设置开机启动确保了即使重启后也能自动运行 Ngnix；而编辑server block则定义了如何处理进入特定域名请求等等。
蓝易云
792 17
1353439074542983
|
9月前
|
数据建模 应用服务中间件 PHP
配置nginx容器和php容器协同工作成功，使用ip加端口的方式进行通信
本示例演示如何通过Docker挂载同一宿主目录至Nginx与PHP容器，实现PHP项目运行环境配置。需注意PHP容器中监听地址修改为0.0.0.0:9000，并调整Nginx配置中fastcgi_pass指向正确的IP与端口。同时确保Nginx容器中/var/www/html权限正确，以避免访问问题。
1353439074542983
449 0
配置nginx容器和php容器协同工作成功，使用ip加端口的方式进行通信
蓝易云
|
10月前
|
应用服务中间件 网络安全 nginx
配置Nginx以支持Websocket连接的方法。
通过上述配置，Nginx将能够理解WebSocket协议的特殊要求，代理Websocket流量到合适的后端服务器。注意，Websocket并不是HTTP，尽管它最初是通过HTTP请求启动的连接升级，因此保证Nginx了解并能够妥善处理这种升级流程是关键。
蓝易云
2177 10
蓝易云
|
9月前
|
Ubuntu 应用服务中间件 Linux
在Ubuntu上配置Nginx实现开机自启功能
至此，Nginx应该已经被正确地设置为开机自启。在Ubuntu中利用 `systemd`对服务进行管理是一种高效的方式，为系统管理员提供了强大的服务管理能力，包括但不限于启动、停止、重启服务，以及配置服务的开机自启动。通过这些简洁的命令，即使是对Linux不太熟悉的用户也能轻松地进行配置。
蓝易云
439 0
卓伊凡
|
11月前
|
安全 应用服务中间件 网络安全
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
卓伊凡
781 0
Nginx SSL/TLS协议栈中配置深度解析与实践指南-优雅草卓伊凡
蓝易云
|
11月前
|
JSON 前端开发 应用服务中间件
配置Nginx根据IP地址进行流量限制以及返回JSON格式数据的方案
最后，记得在任何生产环境部署之前，进行透彻测试以确保一切运转如预期。遵循这些战术，守卫你的网络城堡不再是难题。
蓝易云
445 3

热门文章

最新文章

  • 1
    nginx ssL +tomcat实现https
  • 2
    Nginx极简实战—Nginx服务器高性能优化配置，轻松实现10万并发访问量
  • 3
    nginx配置ssl证书实现网站https访问(免费ssl证书申请)
  • 4
    Nginx默认服务default_server的配置
  • 5
    在Puppet中用ERB模板来自动配置Nginx虚拟主机
  • 6
    【Ruby on Rails全栈课程】5.5 项目上线--nginx+unicorn部署项目、域名映射
  • 7
    自动安装nginx 不同版本
  • 8
    LNMP环境下nginx、php-fpm的配置文件讲解
  • 9
    nginx日志切割脚本
  • 10
    掌握Nginx缓存策略：提高网站性能，降低响应时间
  • 1
    Keepalive 解决nginx 的高可用问题
    456
  • 2
    nginx 反向代理 与缓存功能
    449
  • 3
    nginx指定location 实现反向代理 动静分离
    215
  • 4
    nginx 重写功能，防盗链功能 介绍
    223
  • 5
    nginx 第三方模块 与变量
    262
  • 6
    蓝易云 - Linux学习之Ubuntu20中OpenResty的nginx目录里内容和配置文件
    446
  • 7
    蓝易云 - linux查看正在运行的nginx在哪个文件夹当中
    682
  • 8
    蓝易云 - Nginx的HTTPS部署与安全性能优化教程
    278
  • 9
    蓝易云 - 编写Dockerfile制作Web应用系统nginx镜像
    356
  • 10
    docker打包部署spring boot应用（mysql+jar+Nginx）
    915

    • 相关课程

    更多
  • Nginx企业级Web服务实战
  • Linux Web服务器Nginx搭建与配置

    • 相关电子书

    更多
  • 《Nginx 代理系统常用手册》
  • CentOS Nginx PHP JAVA 多语言镜像使用手
  • CentOS Nginx PHP JAVA多语言镜像使用手册

    • 相关实验场景

    更多
  • 使用ACK Auto Mode集群快速部署Nginx工作负载
    • 下一篇
    阿里云正式发布 Agentic 代码安全：AI驱动的双Agent协同引擎