云原生 Nginx安装&配置解析

简介: 【1月更文挑战第8天】云原生 Nginx安装&配置解析

 image.gif编辑

目录

一、Nginx 概述:

1.Nginx 常用功能:

Http代理,反向代理:

负载均衡:

web缓存:

2.Nginx 版本:

3.Nginx 开源版本安装:

可能出现的异常:

4.Nginx 相关命令:

二、Nginx 目录结构:

三、Nginx 多进程模型和基本请求流程:

四、Nginx基础配置:

1.虚拟主机与域名解析:

2.配置虚拟主机(配置Nginx)

3.servername匹配规则:


一、Nginx 概述:

image.gif编辑

1.Nginx 常用功能:

Http代理,反向代理:

       Nginx作为web服务器最常用的功能之一,尤其是反向代理。

image.gif编辑

       Nginx在做反向代理时,提供性能稳定,并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配,采取不同的转发策略,比如图片文件结尾的走文件服务器,动态页面走web服务器,只要你正则写的没问题,又有相对应的服务器解决方案,你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转,异常判断等。如果被分发的服务器存在异常,他可以将请求重新转发给另外一台服务器,然后自动去除异常服务器。

负载均衡:

       Nginx提供的负载均衡策略有2种:内置策略和扩展策略。内置策略为轮询,加权轮询,Ip hash。扩展策略,就天马行空,只有你想不到的没有他做不到的啦,你可以参照所有的负载均衡算法,给他一一找出来做下实现。

image.gif编辑

        Ip hash算法,对客户端请求的ip进行hash操作,然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理,可以解决session不共享的问题。

image.gif编辑

web缓存:

       Nginx可以对不同的文件做不同的缓存处理,配置灵活,并且支持FastCGI_Cache,主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge,对制定的URL缓存内容可以的进行增删管理。

2.Nginx 版本:

系统环境:Linux (CentOS,Ubuntu)

Nginx 开源版本:纯原生

Nginx Plus 商业版本

Openresty:开源版本

Tengine:阿里巴巴开源

3.Nginx 开源版本安装:

       进入Nginx开源官方网站下载页面:

image.gif编辑

       解压安装Nginx:

tar zxvf nginx-1.23.1.tar.gz

image.gif

       进入Nginx目录:

cd nginx-1.23.1/

image.gif

       执行configure脚本:

./configure --prefix=/usr/local/nginx

image.gif

       Nginx是高度自由化的Web服务器,它的功能是由许多模块来支持。如果使用了某个模块,这个模块使用了一些类似zlib或OpenSSL等的第三方库,那么就必须先安装这些软件。Ubuntu下不像在centOS中使用yum直接在线安装,可以使用以下方法。

可能出现的异常:

异常一:

        这一步可能出现异常情况,主要原因是因为缺少相关的环境依赖,可能提示以下错误信息:

image.gif编辑

        这里报错的的主要原因是缺少C语言的编译环境,需要安装gcc,根据不同Linux发行版安装即可:

# centos
yum install -y gcc
# ubuntu
apt install -y gcc

image.gif

       如果提示权限不足,在命令前添加sudo命令。

异常二:

./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

image.gif

       PCRE库支持正则表达式。如果我们在配置文件nginx.conf中使用了正则表达式,那么在编译Nginx时就必须把PCRE库编译进Nginx,因为Nginx的HTTP模块需要靠它来解析正则表达式。另外,pcre-devel是使用PCRE做二次开发时所需要的开发库,包括头文件等,这也是编译Nginx所必须使用的。可以这样安装:

       缺少pcre-devel依赖,执行安装命令:

# centos
yum install -y pcre pcre-devel
# ubuntu
apt-get install libpcre3 libpcre3-dev

image.gif

异常三:

/configure: error: the HTTP gzip module requires the zlib library.
You can either disable the module by using --without-http_gzip_module
option, or install the zlib library into the system, or build the zlib library
statically from the source with nginx by using --with-zlib=<path> option.

image.gif

       zlib库用于对HTTP包的内容做gzip格式的压缩,如果我们在nginx.conf中配置了gzip on,并指定对于某些类型(content-type)的HTTP响应使用gzip来进行压缩以减少网络传输量,则在编译时就必须把zlib编译进Nginx。zlib-devel是二次开发所需要的库。可以这样安装:

sudo apt-get install zlib1g-dev

image.gif

异常四:

       如果服务器不只是要支持HTTP,还需要在更安全的SSL协议上传输HTTP,那么需要拥有OpenSSL。另外,如果我们想使用MD5、SHA1等散列函数,那么也需要安装它。可以这样安装:

sudo apt-get install openssl libssl-dev

image.gif


       异常解决完成之后执行make:

make

image.gif

     执行make install 安装Nginx:

make install

image.gif

       安装完成之后,进入安装目录:

cd /usr/local/nginx

image.gif

       进入sbin目录,执行nginx脚本文件,启动Nginx服务:

cd sbin

image.gif

sudo ./nginx

image.gif

       进入浏览器,地址栏输入:localhost出现以下页面,Nginx服务启动成功:

image.gif编辑

4.Nginx 相关命令:

./nginx # 启动Nginx服务
./nginx -s stop # 快速停止Nginx服务
./nginx -s quit # 优雅关闭,在关闭之前完成接受的所有连接请求
./nginx -s reload # 重新加载配置

image.gif


二、Nginx 目录结构:

image.gif编辑

注意:文件名中含有_temp的文件目录是在Nginx初始化运行后产生。

    • sbin:存放这Nginx脚本程序,包含启动、停止和重启等。
    • logs:存放Nginx中运行的日志文件
      • nginx.pid:记录当前Nginx运行的进程号

        image.gif编辑

          • html:存放了Nginx静态资源
          • conf:存放Nginx中所有的配置文件,重点nginx.conf,保存了基本的Nginx的配置。

          image.gif编辑


          三、Nginx 多进程模型和基本请求流程:

                 当执行了Nginx的启动脚本(sbin目录下的nginx),这时服务器会启动一个Nginx的Master主进程,这个Master进程会去加载并校验conf目录下的nginx.conf配置文件。如果配置文件没有错误,则会开启多个Worker子进程。

          image.gif编辑

                 Worker进程就会根据配置文件中的配置,去指定的文件目录进行资源的读取。

          image.gif编辑


          四、Nginx基础配置:

                 Nginx配置文件nginx.conf:

          worker_processes  1; # Woker工作进程数量
          # EVENT事件驱动模块:
          events {
              worker_connections  1024;
          }
          # HTTP模块:
          http {
              # include 命令在当前配置文件中引入其他配置文件
              include       mime.types;  # mime.types配置文件中预设了不同文件类型的浏览器解析方式
              # 指定默认的解析方式
              default_type  application/octet-stream;
              # 设置开启零拷贝
              sendfile        on;
              keepalive_timeout  65;
              # server模块:(一个Server就是一个主机)
              server {
                  # 监听端口号
                  listen       80;
                  server_name  localhost;  # 域名,主机名
                  # URI
                  location / {
                      # 相对nginx安装主目录,相对路径
                      root   html;
                      index  index.html index.htm;
                  }
                  # 错误页面
                  error_page   500 502 503 504  /50x.html;
                  location = /50x.html {
                      root   html;
                  }
              }
          }

          image.gif

          image.gif编辑

                 0拷贝是指DMI,数据不需要从内存到CPU到内存,而是直接从内存再到内存

          image.gif编辑

          1.虚拟主机与域名解析:

            • 域名:(英语:Domain Name),又称网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时对计算机的定位标识。
            • DNS:域名系统(英文:Domain Name System,缩写DNS)是互联网的一项服务。它作为将域名IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用UDP端口53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。
            • IP地址:Internet Protocol Address是指互联网协议地址,又译为网际协议地址。 IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。

                   由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点,人们设计出了域名,并通过网域名称系统(DNS,Domain Name System)来将域名和IP地址相互映射,使人更方便地访问互联网,而不用去记住能够被机器直接读取的IP地址数串。

            image.gif编辑

                   在hosts文件中配置本机的域名,Linux的hosts文件在/etc目录下:

            image.gif编辑

            2.配置虚拟主机(配置Nginx)

            worker_processes  1;
            events {
                worker_connections  1024;
            }
            http {
                include       mime.types;
                default_type  application/octet-stream;
                sendfile        on;
                keepalive_timeout  65;
                # 配置虚拟主机:
                server {
                    # 配置虚拟主机的端口号:
                    listen       80;
                    # 配置虚拟主机的地址(IP地址,域名)
                    server_name  www.krian.com;     
                  # 配置请求资源的目录地址
                    location / {
                        # 指定根目录下的html中的index.html文件
                        root   /html;
                        index  index.html index.htm;
                    }
                    error_page   500 502 503 504  /50x.html;
                    location = /50x.html {
                        root   html;
                    }
                }
            }

            image.gif

            配置nginx时,相同的端口号加上相同的主机名会有冲突。

                   编辑完成配置文件后,需要重新加载Nginx的配置文件:

            sudo ./nginx -s reload

            image.gif

                   主要需要事先在根目录下创建html目录,在html目录中创建index.html文件。

            3.servername匹配规则:

              • 当前面的servername被匹配成功之后,后面的servername将不会继续匹配。
              • servername可以配置多个主机地址和域名
              • servername匹配支持 * 通配符
              • servername支持正则表达式匹配
                • 多级域名系统
                • 短网址
                • HTTPDNS
                相关文章
                |
                5月前
                |
                编解码 应用服务中间件 Linux
                centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
                centos配置nginx-rtmp实现ffmpeg转码rtsp为rtmp视频流
                533 1
                |
                9月前
                |
                应用服务中间件 Linux 网络安全
                Centos 8.0中Nginx配置文件和https正书添加配置
                这是一份Nginx配置文件,包含HTTP与HTTPS服务设置。主要功能如下:1) 将HTTP(80端口)请求重定向至HTTPS(443端口),增强安全性;2) 配置SSL证书,支持TLSv1.1至TLSv1.3协议;3) 使用uWSGI与后端应用通信(如Django);4) 静态文件托管路径设为`/root/code/static/`;5) 定制错误页面(404、50x)。适用于Web应用部署场景。
                891 87
                |
                9月前
                |
                负载均衡 应用服务中间件 nginx
                Nginx配置与命令
                Nginx 是一款高性能的 HTTP 和反向代理服务器,其配置文件灵活且功能强大。本文介绍了 Nginx 配置的基础结构和常用指令,包括全局块、Events 块、HTTP 块及 Server 块的配置方法,以及静态资源服务、反向代理、负载均衡、HTTPS 和 URL 重写等功能实现。此外,还提供了常用的 Nginx 命令操作,如启动、停止、重载配置和日志管理等,帮助用户高效管理和优化服务器性能。
                |
                5月前
                |
                Ubuntu 安全 应用服务中间件
                详细指南:配置Nginx服务器在Ubuntu平台上
                以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
                350 18
                |
                5月前
                |
                Ubuntu 安全 应用服务中间件
                详细指南:配置Nginx服务器在Ubuntu平台上
                以上步骤涵盖了基本流程:从软件包管理器获取 Ngnix, 设置系统服务, 调整UFW规则, 创建并激活服务器块(也称作虚拟主机), 并进行了初步优化与加固措施。这些操作都是建立在命令行界面上,并假设用户具有必要权限(通常是root用户)来执行这些命令。每个操作都有其特定原因:例如,设置开机启动确保了即使重启后也能自动运行 Ngnix;而编辑server block则定义了如何处理进入特定域名请求等等。
                507 17
                |
                11月前
                |
                存储 缓存 网络协议
                阿里云特惠云服务器99元与199元配置与性能和适用场景解析:高性价比之选
                2025年,阿里云长效特惠活动继续推出两款极具吸引力的特惠云服务器套餐:99元1年的经济型e实例2核2G云服务器和199元1年的通用算力型u1实例2核4G云服务器。这两款云服务器不仅价格亲民,而且性能稳定可靠,为入门级用户和普通企业级用户提供了理想的选择。本文将对这两款云服务器进行深度剖析,包括配置介绍、实例规格、使用场景、性能表现以及购买策略等方面,帮助用户更好地了解这两款云服务器,以供参考和选择。
                |
                9月前
                |
                Ubuntu 网络协议 应用服务中间件
                在 Ubuntu 上安装 Nginx
                在 Ubuntu 上安装和配置 Nginx 非常简单。首先更新系统包,然后通过 `apt` 安装 Nginx,检查服务状态并配置防火墙规则。访问服务器 IP 测试是否成功显示默认页面。还可管理服务、创建虚拟主机及排查常见问题,适合新手快速上手部署高性能 Web 服务。
                1159 0
                |
                9月前
                |
                域名解析 应用服务中间件 Shell
                使用nps配置内网穿透加域名解析
                使用nps配置内网穿透加域名解析
                1024 76
                |
                6月前
                |
                数据建模 应用服务中间件 PHP
                配置nginx容器和php容器协同工作成功,使用ip加端口的方式进行通信
                本示例演示如何通过Docker挂载同一宿主目录至Nginx与PHP容器,实现PHP项目运行环境配置。需注意PHP容器中监听地址修改为0.0.0.0:9000,并调整Nginx配置中fastcgi_pass指向正确的IP与端口。同时确保Nginx容器中/var/www/html权限正确,以避免访问问题。
                配置nginx容器和php容器协同工作成功,使用ip加端口的方式进行通信
                |
                7月前
                |
                应用服务中间件 网络安全 nginx
                配置Nginx以支持Websocket连接的方法。
                通过上述配置,Nginx将能够理解WebSocket协议的特殊要求,代理Websocket流量到合适的后端服务器。注意,Websocket并不是HTTP,尽管它最初是通过HTTP请求启动的连接升级,因此保证Nginx了解并能够妥善处理这种升级流程是关键。
                1682 10

                推荐镜像

                更多
              • DNS