云原生 Nginx安装&配置解析

本文涉及的产品
云解析 DNS,旗舰版 1个月
传统型负载均衡 CLB,每月750个小时 15LCU
网络型负载均衡 NLB,每月750个小时 15LCU
简介: 【1月更文挑战第8天】云原生 Nginx安装&配置解析

 image.gif编辑

目录

一、Nginx 概述:

1.Nginx 常用功能:

Http代理,反向代理:

负载均衡:

web缓存:

2.Nginx 版本:

3.Nginx 开源版本安装:

可能出现的异常:

4.Nginx 相关命令:

二、Nginx 目录结构:

三、Nginx 多进程模型和基本请求流程:

四、Nginx基础配置:

1.虚拟主机与域名解析:

2.配置虚拟主机(配置Nginx)

3.servername匹配规则:


一、Nginx 概述:

image.gif编辑

1.Nginx 常用功能:

Http代理,反向代理:

       Nginx作为web服务器最常用的功能之一,尤其是反向代理。

image.gif编辑

       Nginx在做反向代理时,提供性能稳定,并且能够提供配置灵活的转发功能。Nginx可以根据不同的正则匹配,采取不同的转发策略,比如图片文件结尾的走文件服务器,动态页面走web服务器,只要你正则写的没问题,又有相对应的服务器解决方案,你就可以随心所欲的玩。并且Nginx对返回结果进行错误页跳转,异常判断等。如果被分发的服务器存在异常,他可以将请求重新转发给另外一台服务器,然后自动去除异常服务器。

负载均衡:

       Nginx提供的负载均衡策略有2种:内置策略和扩展策略。内置策略为轮询,加权轮询,Ip hash。扩展策略,就天马行空,只有你想不到的没有他做不到的啦,你可以参照所有的负载均衡算法,给他一一找出来做下实现。

image.gif编辑

        Ip hash算法,对客户端请求的ip进行hash操作,然后根据hash结果将同一个客户端ip的请求分发给同一台服务器进行处理,可以解决session不共享的问题。

image.gif编辑

web缓存:

       Nginx可以对不同的文件做不同的缓存处理,配置灵活,并且支持FastCGI_Cache,主要用于对FastCGI的动态程序进行缓存。配合着第三方的ngx_cache_purge,对制定的URL缓存内容可以的进行增删管理。

2.Nginx 版本:

系统环境:Linux (CentOS,Ubuntu)

Nginx 开源版本:纯原生

Nginx Plus 商业版本

Openresty:开源版本

Tengine:阿里巴巴开源

3.Nginx 开源版本安装:

       进入Nginx开源官方网站下载页面:

image.gif编辑

       解压安装Nginx:

tar zxvf nginx-1.23.1.tar.gz

image.gif

       进入Nginx目录:

cd nginx-1.23.1/

image.gif

       执行configure脚本:

./configure --prefix=/usr/local/nginx

image.gif

       Nginx是高度自由化的Web服务器,它的功能是由许多模块来支持。如果使用了某个模块,这个模块使用了一些类似zlib或OpenSSL等的第三方库,那么就必须先安装这些软件。Ubuntu下不像在centOS中使用yum直接在线安装,可以使用以下方法。

可能出现的异常:

异常一:

        这一步可能出现异常情况,主要原因是因为缺少相关的环境依赖,可能提示以下错误信息:

image.gif编辑

        这里报错的的主要原因是缺少C语言的编译环境,需要安装gcc,根据不同Linux发行版安装即可:

# centos
yum install -y gcc
# ubuntu
apt install -y gcc

image.gif

       如果提示权限不足,在命令前添加sudo命令。

异常二:

./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

image.gif

       PCRE库支持正则表达式。如果我们在配置文件nginx.conf中使用了正则表达式,那么在编译Nginx时就必须把PCRE库编译进Nginx,因为Nginx的HTTP模块需要靠它来解析正则表达式。另外,pcre-devel是使用PCRE做二次开发时所需要的开发库,包括头文件等,这也是编译Nginx所必须使用的。可以这样安装:

       缺少pcre-devel依赖,执行安装命令:

# centos
yum install -y pcre pcre-devel
# ubuntu
apt-get install libpcre3 libpcre3-dev

image.gif

异常三:

/configure: error: the HTTP gzip module requires the zlib library.
You can either disable the module by using --without-http_gzip_module
option, or install the zlib library into the system, or build the zlib library
statically from the source with nginx by using --with-zlib=<path> option.

image.gif

       zlib库用于对HTTP包的内容做gzip格式的压缩,如果我们在nginx.conf中配置了gzip on,并指定对于某些类型(content-type)的HTTP响应使用gzip来进行压缩以减少网络传输量,则在编译时就必须把zlib编译进Nginx。zlib-devel是二次开发所需要的库。可以这样安装:

sudo apt-get install zlib1g-dev

image.gif

异常四:

       如果服务器不只是要支持HTTP,还需要在更安全的SSL协议上传输HTTP,那么需要拥有OpenSSL。另外,如果我们想使用MD5、SHA1等散列函数,那么也需要安装它。可以这样安装:

sudo apt-get install openssl libssl-dev

image.gif


       异常解决完成之后执行make:

make

image.gif

     执行make install 安装Nginx:

make install

image.gif

       安装完成之后,进入安装目录:

cd /usr/local/nginx

image.gif

       进入sbin目录,执行nginx脚本文件,启动Nginx服务:

cd sbin

image.gif

sudo ./nginx

image.gif

       进入浏览器,地址栏输入:localhost出现以下页面,Nginx服务启动成功:

image.gif编辑

4.Nginx 相关命令:

./nginx # 启动Nginx服务
./nginx -s stop # 快速停止Nginx服务
./nginx -s quit # 优雅关闭,在关闭之前完成接受的所有连接请求
./nginx -s reload # 重新加载配置

image.gif


二、Nginx 目录结构:

image.gif编辑

注意:文件名中含有_temp的文件目录是在Nginx初始化运行后产生。

    • sbin:存放这Nginx脚本程序,包含启动、停止和重启等。
    • logs:存放Nginx中运行的日志文件
      • nginx.pid:记录当前Nginx运行的进程号

        image.gif编辑

          • html:存放了Nginx静态资源
          • conf:存放Nginx中所有的配置文件,重点nginx.conf,保存了基本的Nginx的配置。

          image.gif编辑


          三、Nginx 多进程模型和基本请求流程:

                 当执行了Nginx的启动脚本(sbin目录下的nginx),这时服务器会启动一个Nginx的Master主进程,这个Master进程会去加载并校验conf目录下的nginx.conf配置文件。如果配置文件没有错误,则会开启多个Worker子进程。

          image.gif编辑

                 Worker进程就会根据配置文件中的配置,去指定的文件目录进行资源的读取。

          image.gif编辑


          四、Nginx基础配置:

                 Nginx配置文件nginx.conf:

          worker_processes  1; # Woker工作进程数量
          # EVENT事件驱动模块:
          events {
              worker_connections  1024;
          }
          # HTTP模块:
          http {
              # include 命令在当前配置文件中引入其他配置文件
              include       mime.types;  # mime.types配置文件中预设了不同文件类型的浏览器解析方式
              # 指定默认的解析方式
              default_type  application/octet-stream;
              # 设置开启零拷贝
              sendfile        on;
              keepalive_timeout  65;
              # server模块:(一个Server就是一个主机)
              server {
                  # 监听端口号
                  listen       80;
                  server_name  localhost;  # 域名,主机名
                  # URI
                  location / {
                      # 相对nginx安装主目录,相对路径
                      root   html;
                      index  index.html index.htm;
                  }
                  # 错误页面
                  error_page   500 502 503 504  /50x.html;
                  location = /50x.html {
                      root   html;
                  }
              }
          }

          image.gif

          image.gif编辑

                 0拷贝是指DMI,数据不需要从内存到CPU到内存,而是直接从内存再到内存

          image.gif编辑

          1.虚拟主机与域名解析:

            • 域名:(英语:Domain Name),又称网域,是由一串用点分隔的名字组成的Internet上某一台计算机或计算机组的名称,用于在数据传输时对计算机的定位标识。
            • DNS:域名系统(英文:Domain Name System,缩写DNS)是互联网的一项服务。它作为将域名IP地址相互映射的一个分布式数据库,能够使人更方便地访问互联网。DNS使用UDP端口53。当前,对于每一级域名长度的限制是63个字符,域名总长度则不能超过253个字符。
            • IP地址:Internet Protocol Address是指互联网协议地址,又译为网际协议地址。 IP地址是IP协议提供的一种统一的地址格式,它为互联网上的每一个网络和每一台主机分配一个逻辑地址,以此来屏蔽物理地址的差异。

                   由于IP地址具有不方便记忆并且不能显示地址组织的名称和性质等缺点,人们设计出了域名,并通过网域名称系统(DNS,Domain Name System)来将域名和IP地址相互映射,使人更方便地访问互联网,而不用去记住能够被机器直接读取的IP地址数串。

            image.gif编辑

                   在hosts文件中配置本机的域名,Linux的hosts文件在/etc目录下:

            image.gif编辑

            2.配置虚拟主机(配置Nginx)

            worker_processes  1;
            events {
                worker_connections  1024;
            }
            http {
                include       mime.types;
                default_type  application/octet-stream;
                sendfile        on;
                keepalive_timeout  65;
                # 配置虚拟主机:
                server {
                    # 配置虚拟主机的端口号:
                    listen       80;
                    # 配置虚拟主机的地址(IP地址,域名)
                    server_name  www.krian.com;     
                  # 配置请求资源的目录地址
                    location / {
                        # 指定根目录下的html中的index.html文件
                        root   /html;
                        index  index.html index.htm;
                    }
                    error_page   500 502 503 504  /50x.html;
                    location = /50x.html {
                        root   html;
                    }
                }
            }

            image.gif

            配置nginx时,相同的端口号加上相同的主机名会有冲突。

                   编辑完成配置文件后,需要重新加载Nginx的配置文件:

            sudo ./nginx -s reload

            image.gif

                   主要需要事先在根目录下创建html目录,在html目录中创建index.html文件。

            3.servername匹配规则:

              • 当前面的servername被匹配成功之后,后面的servername将不会继续匹配。
              • servername可以配置多个主机地址和域名
              • servername匹配支持 * 通配符
              • servername支持正则表达式匹配
                • 多级域名系统
                • 短网址
                • HTTPDNS
                相关文章
                |
                2月前
                |
                缓存 应用服务中间件 网络安全
                Nginx中配置HTTP2协议的方法
                Nginx中配置HTTP2协议的方法
                187 7
                |
                3月前
                |
                应用服务中间件 BI nginx
                Nginx的location配置详解
                【10月更文挑战第16天】Nginx的location配置详解
                |
                1月前
                |
                存储 SpringCloudAlibaba Java
                【SpringCloud Alibaba系列】一文全面解析Zookeeper安装、常用命令、JavaAPI操作、Watch事件监听、分布式锁、集群搭建、核心理论
                一文全面解析Zookeeper安装、常用命令、JavaAPI操作、Watch事件监听、分布式锁、集群搭建、核心理论。
                【SpringCloud Alibaba系列】一文全面解析Zookeeper安装、常用命令、JavaAPI操作、Watch事件监听、分布式锁、集群搭建、核心理论
                |
                2月前
                |
                负载均衡 监控 应用服务中间件
                配置Nginx反向代理时如何指定后端服务器的权重?
                配置Nginx反向代理时如何指定后端服务器的权重?
                190 61
                |
                1月前
                |
                存储 应用服务中间件 nginx
                nginx反向代理bucket目录配置
                该配置实现通过Nginx代理访问阿里云OSS存储桶中的图片资源。当用户访问代理域名下的图片URL(如 `http://代理域名/123.png`)时,Nginx会将请求转发到指定的OSS存储桶地址,并重写路径为 `/prod/files/2024/12/12/123.png`。
                80 5
                |
                2月前
                |
                缓存 负载均衡 算法
                如何配置Nginx反向代理以实现负载均衡?
                如何配置Nginx反向代理以实现负载均衡?
                |
                2月前
                |
                存储 负载均衡 中间件
                Nginx反向代理配置详解,图文全面总结,建议收藏
                Nginx 是大型架构必备中间件,也是大厂喜欢考察的内容,必知必会。本篇全面详解 Nginx 反向代理及配置,建议收藏。
                Nginx反向代理配置详解,图文全面总结,建议收藏
                |
                1月前
                |
                负载均衡 前端开发 应用服务中间件
                负载均衡指南:Nginx与HAProxy的配置与优化
                负载均衡指南:Nginx与HAProxy的配置与优化
                114 3
                |
                2月前
                |
                应用服务中间件 API nginx
                nginx配置反向代理404问题
                【10月更文挑战第18天】本文介绍了使用Nginx进行反向代理的配置方法,解决了404错误、跨域问题和302重定向问题。关键配置包括代理路径、请求头设置、跨域头添加以及端口转发设置。通过调整`proxy_set_header`和添加必要的HTTP头,实现了稳定的服务代理和跨域访问。
                618 1
                nginx配置反向代理404问题
                |
                2月前
                |
                安全 应用服务中间件 网络安全
                如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
                如何测试Nginx反向代理实现SSL加密访问的配置是否正确?
                132 3

                热门文章

                最新文章

                推荐镜像

                更多