开发者社区> the_script> 正文

Centos7.4 安装使用nginx1.8.1及常见配置记录

简介: nginx1.8.1常见配置及使用记录
+关注继续查看

一.下载并安装nginx1.8.1:
1.1 nginx官网下载稳定版本nginx1.81:
http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.8.1-1.el7.ngx.x86_64.rpm
其中,预编译好的rpm包内的modules及配置,已经可以满足我们的日常使用需求。
1.2 安装有可能需要到的依赖包:
yum install openssl-devel,pcre-devel,zlib-devel
安装nginx1.8.1:
rpm -Uvh nginx-1.8.1-1.el7.ngx.x86_64.rpm
安装完后的默认配置文件在/etc/nginx/目录下
1.3 测试nginx是否安装成功:
systemctl start nginx
浏览器上输入服务器ip:port(端口默认为80)
显示欢迎信息则为成功安装:
1

二、nginx的配置详细记录:
1.1 nginx主要的配置文件分为三个模块:
1.nginx核心配置模块
2.httpd功能模块
3.第三方模块
1.2 nginx的核心段落配置:
编辑查看/etc/nginx/nginx.conf文件:
2
其中:
1、user nginx; ####表示启动nginx的用户
2、worker_processes auto; #####表示启动几个worker进程,auto为自动。一般这个值设定为与服务器的cpu核心数一样或者比cpu核心数少1.查看cpu核心使用lscpu命令。

3、(nginx进程与cpu亲和性配置) work_cpu_affinity 0001 0010 0100 1000;###该值表示将启动的worker_processes绑定在指定的cpu上面,可以避免因cpu切换调度时浪费额外的切换性能。该值设定可以提高nginx的处理性能。其中 0001表示将第一个worker_process绑定在第一个cpu上,0010表示将第二个woer_process绑定在第二个cpu上,以此类推.假如有8个cpu核心则为,00000001,00000010 等等。

4、work_priority -20;########woker_process的优先级,默认为0
范围为-20~19之间。值越小,优先级越高
配置完后可使用命令 ps axo command,pid,psr,ni 查看与nginx进程相关的信息:3
14193为当前pid,0表示为该进程运行在第一颗cpu核心上。这里我的阿里云为单cpu的,所以进程都是运行在第1颗cpu上。在真实生产机器中,通过worker_processes与work_cpu_affinity配置后可通过这行命令查看到将woker_processes绑定在指定cpu上。
-20为当前进程优先级.

5、worker_rlimit_nofile 5096; ####单个worker进程最大能打开的文件数,如果有4个worker_processes则最大文件打开数为4X5096

6、error_log /var/log/nginx/error.log warn; ###错误日志输出.
这里也可以使用error_log syslog:server=ip(syslog服务器) warn;这种形式将error_log发送到指定的rsyslog服务器进行集中管理.
日志级别由debug ,info,notice,warn,error,crit,alert,emerg默认为warn.
7、pid /var/run/nginx.pid; ####指定pid文件
以上几个就是常用到的nginx核心模块中配置项。修改/etc/nginx/nginx.conf保存退出后可以使用nginx -t 测试是否有语法错误。其中nginx的配置文件必须是一个配置指令跟一个或多个值value以分号;结尾(分号必不可少!!!)
使用nginx -h 获取命令帮助:
常用命令有nginx -s reload ,重新读取配置.
nginx -t ,测试配置文件是否有语法错误
4

二、events上下文相关配置
5
1、worker_connections 1024; ###单个worker进程能处理的最大并发响应数,可以根据需要调整为5096。受worker_rlimit_nofile的大小限制
2、use epoll;###表示worker处理请求时采用epoll方法,默认为epoll
3、accept_mutex on;####启用时表示让多个worker进程轮流地、有序地处理请求,默认为on

三、http上下文相关配置:
1、server {...} 上下文相关配置(定义虚拟主机):
6

2、listen 配置:
一般为listen+端口:listen 80; 如果服务器有多个网卡,也可以指定ip+端口,如listen ip:80的形式。也可以在本地进程间通信时,listen本地的某一个unix套接字文件.
3、server_name name:
指明当前server的主机名,使用方法为server_name www.cr.com mail.cr.com ... server_name后可跟一个或多个空白分割的主机名,也支持使用通配机制,如*.cr.com ,也支持使用正则表达式匹配,如
~^.*.cr.crom$ server_name的匹配优先级为:
a.精确匹配,如www.cr.com
b.左侧通配符匹配,如*.cr.com
c.右侧通配符匹配,如www.cr.*
d.正则表达式匹配,如~^..com..$

3、root path:可用在http,server,location,if等上下文中:
表示设置web资源映射,用于指明用户请求的url所对应的本地文件系统上的资源所在目录.
8

4、sendfile on;##开启sendfile功能
5、tcp_nodelay on;####对月keepalived模式下的连接是否启用tcp_nodelay选项,应开启。表示不会将单个很小的数据文件延迟响应。
6、send_timeout;####向客户端发送响应报文的超时时长,特指2次写操作的时间间隔
7、keepalive_requests 100;###在一次长连接中所允许请求的最大资源数
8、keepalive_timeout 120;####设定保持连接的超时时长,0表示禁用长连接.
9、location [=|~|~*|^~] uri :
9
根据用户请求的URI来匹配定义的location,匹配到时,这个请求将会被location块中的配置处理.
a、= 表示精确匹配,如 location =/404.html ,此匹配法则优先度最高
b、 ^~ 表示做左侧匹配,如 location ^~ /bbs/ , 这种匹配方式优先度第二
c、 ~ 区分大小写匹配,后跟一个模式
d、 ~ 不区分大小写匹配正则表达式,如 location ~ .(jpg|png|jepg) {

    root /web/images;
    }

e、为不跟任何符号的匹配机制,优先度最低,如 location / {}
10、alias 定义路径别名
11、index index.html;####设置默认主页
12、error_page :
根据用户请求资源的http状态响应码实现错误重定向,如
error_page 500 502 503 504 /50x.html;

location = /50x.html {
    root   /usr/share/nginx/html;
}

当状态码是500时,请求的资源将会变为/50x.html,再根据location中定义的root 路径进行响应

13、open_file_cache max=1024 inactive=1d;###打开最大的缓存文件及过期时间。max表示可缓存的缓存项上限,inactive表示缓存项的超时时长,超过这个时间没有缓存命中时,cache manager将根据LRU算法清理缓存.
14、open_file_cache_valid 300s;####缓存项有效性的检查频率,默认为60s;
15、limit_rate 20480;###限制响应给客户端的传输速率,单位为字节/秒,此处表示20K/s
四、实现基于basic机制进行用户访问认证
10
1、在某个location上下文内定义访问控制:
auth_basic "admin";###表示当用于请求到/admin时的提示字符串
auth_basic_user_file /etc/nginx/.ngxpasswd;###指明认证时的密码文件
2、使用htpasswd -c -m /etc/nginx/.ngxpasswd cr创建认证用户cr:
其中htpasswd是httpd自带的命令,需要先安装httpd.-c 表示第一次创建时指定的选项,-m 指定md5加密密码.创建完成重读配置即可:
11
再次访问时,输入使用htpasswd创建的用户与密码即可访问

3、stub_status模块用于输出nginx的基本状态信息:
12
只需要在一个location上下文中加入stub_status;即可,也可以结合auth_basic访问控制来限定获取该状态信息.
基本nginx状态信息如下:
13

Active connections: 2 ###表示处于活动状态的连接数
server accepts handled requests ###服务器已经处理的请求
205 205 215 ###第一个数字表示已经接受的客户端连接数,第二个数字表示已经处理的客户端连接数,第三个数字表示所有客户端发起的请求总数。

Reading: 0 Writing: 1 Waiting: 1 ###Reading表示在处于处理客户端请求首部的连接数,Writing 表示正处于向客户端发响应报文的连接数,Waiting 表示处于等待客户端发出请求的空闲连接数,该值过大有可能为设置的keepalive_timeout过大

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
Linux学习笔记之目录配置
Linux学习笔记之目录配置一.目录配置相关目录说明 /bin   二进制文件 /boot    系统启动文件(内核的初始化文件等) /dev    设备文件(硬盘等) /etc    配置文件 /home    用户家目录 /lib    链接库文件(相当于windows里的.
809 0
owncloud其他配置信息常见问题解决
本文首发于公众号“AntDream”,欢迎微信搜索“AntDream”或扫描文章底部二维码关注,和我一起每天进步一点点 安装好owncloud后,我们就有了自己的云盘。但是我们的云盘性能安全性怎么样呢?还有哪些问题呢? 我们可以进如owncloud的设置页面看看 设置中的警告 我们可以看到在安全与设置警告里还有好几个问题。
1495 0
centos下利用docker搭建hbase集群过程记录
安装docker #查看你当前的内核版本(Docker 要求 CentOS 系统的内核版本高于 3.10 ) uname -r #安装 Docker yum -y install docker #启动 Docker 后台服务 service docker start #测试运行 hello-world,由于本地没有hello-world这个镜像,所以会下载一个hello-world的镜像,并在容器内运行。
1888 0
CentOS7 64位下MySQL5.7安装与配置(YUM)
CentOS7 64位下MySQL5.7安装与配置(YUM)http://www.bieryun.com/3277.html 1、配置YUM源 在MySQL官网中下载YUM源rpm安装包:http://dev.
1257 0
【错误记录】Visual Studio 中配置 NDK 头文件路径
【错误记录】Visual Studio 中配置 NDK 头文件路径
26 0
centos7安装配置svn服务
安装说明 系统环境:CentOS7.2 #检查是否已安装SVN rpm -qa subversion 一.安装SVN yum -y install subversion 1、验证安装 检验已经安装的SVN版本信息 svnserve --version 2、代码库创建 ...
1070 0
+关注
37
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
JS零基础入门教程(上册)
立即下载
性能优化方法论
立即下载
手把手学习日志服务SLS,云启实验室实战指南
立即下载