Centos7.4 安装使用nginx1.8.1及常见配置记录-阿里云开发者社区

开发者社区> the_script> 正文

Centos7.4 安装使用nginx1.8.1及常见配置记录

简介: nginx1.8.1常见配置及使用记录
+关注继续查看

一.下载并安装nginx1.8.1:
1.1 nginx官网下载稳定版本nginx1.81:
http://nginx.org/packages/centos/7/x86_64/RPMS/nginx-1.8.1-1.el7.ngx.x86_64.rpm
其中,预编译好的rpm包内的modules及配置,已经可以满足我们的日常使用需求。
1.2 安装有可能需要到的依赖包:
yum install openssl-devel,pcre-devel,zlib-devel
安装nginx1.8.1:
rpm -Uvh nginx-1.8.1-1.el7.ngx.x86_64.rpm
安装完后的默认配置文件在/etc/nginx/目录下
1.3 测试nginx是否安装成功:
systemctl start nginx
浏览器上输入服务器ip:port(端口默认为80)
显示欢迎信息则为成功安装:
1

二、nginx的配置详细记录:
1.1 nginx主要的配置文件分为三个模块:
1.nginx核心配置模块
2.httpd功能模块
3.第三方模块
1.2 nginx的核心段落配置:
编辑查看/etc/nginx/nginx.conf文件:
2
其中:
1、user nginx; ####表示启动nginx的用户
2、worker_processes auto; #####表示启动几个worker进程,auto为自动。一般这个值设定为与服务器的cpu核心数一样或者比cpu核心数少1.查看cpu核心使用lscpu命令。

3、(nginx进程与cpu亲和性配置) work_cpu_affinity 0001 0010 0100 1000;###该值表示将启动的worker_processes绑定在指定的cpu上面,可以避免因cpu切换调度时浪费额外的切换性能。该值设定可以提高nginx的处理性能。其中 0001表示将第一个worker_process绑定在第一个cpu上,0010表示将第二个woer_process绑定在第二个cpu上,以此类推.假如有8个cpu核心则为,00000001,00000010 等等。

4、work_priority -20;########woker_process的优先级,默认为0
范围为-20~19之间。值越小,优先级越高
配置完后可使用命令 ps axo command,pid,psr,ni 查看与nginx进程相关的信息:3
14193为当前pid,0表示为该进程运行在第一颗cpu核心上。这里我的阿里云为单cpu的,所以进程都是运行在第1颗cpu上。在真实生产机器中,通过worker_processes与work_cpu_affinity配置后可通过这行命令查看到将woker_processes绑定在指定cpu上。
-20为当前进程优先级.

5、worker_rlimit_nofile 5096; ####单个worker进程最大能打开的文件数,如果有4个worker_processes则最大文件打开数为4X5096

6、error_log /var/log/nginx/error.log warn; ###错误日志输出.
这里也可以使用error_log syslog:server=ip(syslog服务器) warn;这种形式将error_log发送到指定的rsyslog服务器进行集中管理.
日志级别由debug ,info,notice,warn,error,crit,alert,emerg默认为warn.
7、pid /var/run/nginx.pid; ####指定pid文件
以上几个就是常用到的nginx核心模块中配置项。修改/etc/nginx/nginx.conf保存退出后可以使用nginx -t 测试是否有语法错误。其中nginx的配置文件必须是一个配置指令跟一个或多个值value以分号;结尾(分号必不可少!!!)
使用nginx -h 获取命令帮助:
常用命令有nginx -s reload ,重新读取配置.
nginx -t ,测试配置文件是否有语法错误
4

二、events上下文相关配置
5
1、worker_connections 1024; ###单个worker进程能处理的最大并发响应数,可以根据需要调整为5096。受worker_rlimit_nofile的大小限制
2、use epoll;###表示worker处理请求时采用epoll方法,默认为epoll
3、accept_mutex on;####启用时表示让多个worker进程轮流地、有序地处理请求,默认为on

三、http上下文相关配置:
1、server {...} 上下文相关配置(定义虚拟主机):
6

2、listen 配置:
一般为listen+端口:listen 80; 如果服务器有多个网卡,也可以指定ip+端口,如listen ip:80的形式。也可以在本地进程间通信时,listen本地的某一个unix套接字文件.
3、server_name name:
指明当前server的主机名,使用方法为server_name www.cr.com mail.cr.com ... server_name后可跟一个或多个空白分割的主机名,也支持使用通配机制,如*.cr.com ,也支持使用正则表达式匹配,如
~^.*.cr.crom$ server_name的匹配优先级为:
a.精确匹配,如www.cr.com
b.左侧通配符匹配,如*.cr.com
c.右侧通配符匹配,如www.cr.*
d.正则表达式匹配,如~^..com..$

3、root path:可用在http,server,location,if等上下文中:
表示设置web资源映射,用于指明用户请求的url所对应的本地文件系统上的资源所在目录.
8

4、sendfile on;##开启sendfile功能
5、tcp_nodelay on;####对月keepalived模式下的连接是否启用tcp_nodelay选项,应开启。表示不会将单个很小的数据文件延迟响应。
6、send_timeout;####向客户端发送响应报文的超时时长,特指2次写操作的时间间隔
7、keepalive_requests 100;###在一次长连接中所允许请求的最大资源数
8、keepalive_timeout 120;####设定保持连接的超时时长,0表示禁用长连接.
9、location [=|~|~*|^~] uri :
9
根据用户请求的URI来匹配定义的location,匹配到时,这个请求将会被location块中的配置处理.
a、= 表示精确匹配,如 location =/404.html ,此匹配法则优先度最高
b、 ^~ 表示做左侧匹配,如 location ^~ /bbs/ , 这种匹配方式优先度第二
c、 ~ 区分大小写匹配,后跟一个模式
d、 ~ 不区分大小写匹配正则表达式,如 location ~ .(jpg|png|jepg) {

    root /web/images;
    }

e、为不跟任何符号的匹配机制,优先度最低,如 location / {}
10、alias 定义路径别名
11、index index.html;####设置默认主页
12、error_page :
根据用户请求资源的http状态响应码实现错误重定向,如
error_page 500 502 503 504 /50x.html;

location = /50x.html {
    root   /usr/share/nginx/html;
}

当状态码是500时,请求的资源将会变为/50x.html,再根据location中定义的root 路径进行响应

13、open_file_cache max=1024 inactive=1d;###打开最大的缓存文件及过期时间。max表示可缓存的缓存项上限,inactive表示缓存项的超时时长,超过这个时间没有缓存命中时,cache manager将根据LRU算法清理缓存.
14、open_file_cache_valid 300s;####缓存项有效性的检查频率,默认为60s;
15、limit_rate 20480;###限制响应给客户端的传输速率,单位为字节/秒,此处表示20K/s
四、实现基于basic机制进行用户访问认证
10
1、在某个location上下文内定义访问控制:
auth_basic "admin";###表示当用于请求到/admin时的提示字符串
auth_basic_user_file /etc/nginx/.ngxpasswd;###指明认证时的密码文件
2、使用htpasswd -c -m /etc/nginx/.ngxpasswd cr创建认证用户cr:
其中htpasswd是httpd自带的命令,需要先安装httpd.-c 表示第一次创建时指定的选项,-m 指定md5加密密码.创建完成重读配置即可:
11
再次访问时,输入使用htpasswd创建的用户与密码即可访问

3、stub_status模块用于输出nginx的基本状态信息:
12
只需要在一个location上下文中加入stub_status;即可,也可以结合auth_basic访问控制来限定获取该状态信息.
基本nginx状态信息如下:
13

Active connections: 2 ###表示处于活动状态的连接数
server accepts handled requests ###服务器已经处理的请求
205 205 215 ###第一个数字表示已经接受的客户端连接数,第二个数字表示已经处理的客户端连接数,第三个数字表示所有客户端发起的请求总数。

Reading: 0 Writing: 1 Waiting: 1 ###Reading表示在处于处理客户端请求首部的连接数,Writing 表示正处于向客户端发响应报文的连接数,Waiting 表示处于等待客户端发出请求的空闲连接数,该值过大有可能为设置的keepalive_timeout过大

版权声明:本文内容由阿里云实名注册用户自发贡献,版权归原作者所有,阿里云开发者社区不拥有其著作权,亦不承担相应法律责任。具体规则请查看《阿里云开发者社区用户服务协议》和《阿里云开发者社区知识产权保护指引》。如果您发现本社区中有涉嫌抄袭的内容,填写侵权投诉表单进行举报,一经查实,本社区将立刻删除涉嫌侵权内容。

相关文章
正则表达式基础 | 学习笔记
快速学习正则表达式基础。
15 0
动手实操快速搭建LAMP环境学习笔记
动手实操快速搭建LAMP环境学习笔记
10 0
无影云畅享
“无影是阿里云打造的云端一体、安全高效的一站式云上办公空间。无影的云桌面、云应用、应用中心、安全浏览器等一系列的云办公能力,通过流化的技术,提供给终端用户,在算力、安全、成本、敏捷、开放等方面,无影具有超越传统PC的优势。”
14 0
动手实操ECS云服务器新手上路笔记
动手实操ECS云服务器新手上路笔记
13 0
ECS使用体验
使用ESC服务器搭建过比赛使用的web应用、在上面做过深度学习的实验
8 0
快速搭建LAMP环境
CentOS 7.7的ECS实例(云服务器)。通过本教程的操作,您可以基于ECS实例快速搭建一套LAMP环境。
34 0
飞天加速计划·高校学生在家实践
我用阿里云服务器的一些心得
18 0
+关注
37
文章
0
问答
文章排行榜
最热
最新
相关电子书
更多
《2021云上架构与运维峰会演讲合集》
立即下载
《零基础CSS入门教程》
立即下载
《零基础HTML入门教程》
立即下载