Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器,也是一个 IMAP/POP3/SMTP 代理服务器。
在高连接并发的情况下,Nginx是Apache服务器不错的替代品。
安装Nginx
这里我用CentOS为例:
1.安装先决条件
$ yum install yum-utils
2.设置yum存储库,将下面内容写入/etc/yum.repos.d/nginx.repo
$ vim /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true
3.安装Nginx
$ yum update
$ yum install nginx
4.验证是否安装成功
启动Nginx
$ nginx
查看端口80已被nginx监听
$ netstat -ntlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:22 0.0.0.0:* LISTEN 666/sshd
tcp 0 0 127.0.0.1:25 0.0.0.0:* LISTEN 799/master
tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 23779/nginx: master
tcp6 0 0 :::22 :::* LISTEN 666/sshd
tcp6 0 0 ::1:25 :::* LISTEN 799/master
5.设置防火墙
如果在浏览器里输入ip地址发现无法访问此网站,那有可能是防火墙80端口没有开放。
编辑iptables配置文件
$ vim /etc/sysconfig/iptables
添加开放80端口
-A INPUT -p tcp -m state --state NEW -m tcp --dport 80 -j ACCEP
重启iptables
$ systemctl restart iptables
们刷新页面出现Welcome to nginx!说明安装配置成功
welcone nginx.png
Nginx常用命令
$ nginx — 启动Nginx
$ nginx -t — 检查Nginx配置文件
$ nginx -s stop — 快速关闭
$ nginx -s quit — 正常关闭
$ nginx -s reload — 重新加载配置文件
$ nginx -s reopen — 重新打开日志文件
Nginx主模块
基本命令
daemon
语法: daemon on | off
缺省值:on
是否以守护进程的方式运行nginx,守护进程是指脱离终端并且在后台运行的进程,关闭守护进程可以方便我们调试nginx。
daemon off;
master_process
语法:master_process on | off
缺省值:on
是否以master/worker方式逬行工作,在实际的环境中nginx是以一个master逬程管理多个worker进程的方式运行的,
关闭后nginx就不会fork出worker子进程来处理请求,而是用master进程自身来处理请求worker_processes number;默认1,在master/worker运行方式下worker进程的数目,一般情况下用户要配置与CPU内核数相等的worker进程。
master_process off;
生产环境中不要使用"daemon"和"master_process"指令,这些选项仅用于开发调试。
error_log
语法:error_log file [ debug | info | notice | warn | error | crit ]
缺省值:${prefix}/logs/error.log
Nginx 添加 --with-debug 编译参数, 你还能够使用以下配置:
error_log LOGFILE [ debug_core | debug_alloc | debug_mutex | debug_event
]: | debug_http | debug_imap ;
include
语法:include file | *
缺省值:none
你可以在任意地方使用include指令实现配置文件的包含,类似于apache中的include方法,可减少主配置文件。
include
指令还支持像下面配置一样的全局包含的方法,例如包含一个目录下所有以".conf"结尾的文件:
include vhosts/*.conf;
pid
语法:pid file
缺省值:compile-time option Example:
进程id存储文件。可以使用 kill -HUP cat /var/log/nginx.pid\ 对Nginx进行配置文件重新加载。
pid /var/log/nginx.pid;
user
语法:user user [group]
缺省值:nobody nobody
指定Nginx Worker进程运行用户,默认是nobody帐号。
例如:
user www users;
worker_processes
语法:worker_processes number
缺省值:1
nginx可以使用多个worker进程,原因如下:
1.使用SMP
2.当工作程序在磁盘I / O上阻塞时减少延迟
3.当使用select()/ poll()时限制每个进程的连接数
worker_processes 4;
Nginx处理HTTP的核心功能模块
基本指令
alias
语法:alias file-path|directory-path;
缺省值:no
使用字段:location
该伪指令分配用于指定位置的路径。 请注意,它看起来类似于root伪指令,但是文档root不会改变,只是用于请求的文件系统路径。
location /i/ {
alias /spool/w3/images/;
}
# 请求“ /i/1.jpg”将返回文件“ /spool/w3/images/1.jpg
keepalive_timeout
语法: keepalive_timeout [ time ]
缺省值:keepalive_timeout 75
使用字段:http, server, location
第一个参数为与客户端的保持活动连接分配超时。 在此时间之后,服务器将关闭连接。
可选的第二个参数指定了答应头Keep-Alive: timeout=time
的```time````值,这个值可以使一些浏览器知道什么时候关闭连接,以便使服务器不用重复关闭,如果不指定这个参数,nginx不会在答应头中发送Keep-Alive信息。
下面列出了一些服务器如何处理包含Keep-Alive的答应头:
- MSIE和Opera会忽略“ Keep-Alive:timeout = <N>”标头。
- MSIE使连接保持活动状态约60-65秒,然后发送TCP RST。
- Opera可以长时间保持连接状态。
- Mozilla使连接保持活动状态N大约1-10秒。
- Konqueror使连接保持活动状态约N秒钟。
listen
语法:listen address:port [ default [ backlog=num | rcvbuf=size | sndbuf=size | accept_filter=filter | deferred | bind | ssl ] ]
缺省值:listen 80
使用字段:server
listen指令指定封闭服务器{...}块接受的地址和端口。 可以仅指定地址,仅端口或服务器名称作为地址。
listen 127.0.0.1:8000;
listen 127.0.0.1;
listen 8000;
listen *:8000;
listen localhost:8000;
IPv6地址(0.7.36)设置:
listen [::]:8000;
listen [fe80::1];
location
语法:location [=|~|~*|^~] /uri/ { ... }
缺省值:no
使用字段:server
这个参数根据URL的不同需求来进行配置,可以使用字符串与正则表达式匹配,如果要使用正则表达式,你必须指定下列前缀:
- ~*不区分大小写
- ~区分大小写
location = / {
# 只匹配 / 的查询
[ configuration A ]
}
location / {
# 匹配任何以 / 开头的查询
# 但是正则表达式与一些较长的字符串将首先匹配
[ configuration B ]
}
location ^~ /images/ {
# 匹配任何以/images/开始的查询并且停止搜索,不检查正则表达式
[ configuration C ]
}
location ~* \.(gif|jpg|jpeg)$ {
# 匹配任何以gif,jpg,jpeg结尾的文件,但是所有/images/目录请求将在Configuration C 中处理
[ configuration D ]
}
resolver_timeout
语法:resolver_timeout time
使用字段:http,server,location
解析超时时间。如:
resolver_timeout 5s;
root
语法:root path
缺省值:root html
使用字段:http,server,location,location中if字段
请求到达后的文件根目录
location /i/ {
root /spool/w3
}
如果亲求/i/top.jpg文件,nginx将转到/spool/w3/i/top.jpg文件。你可以在参数中使用变量。
注意:在亲求中root会添加这个location到它的后面,即/i/top.jpg并不会请求/spool/w3/i/top.jpg文件,如果要实现上述类似与apache alias的功能,可以使用alias指令。
server
语法:server{...}
缺省值:no
使用字段:http
server字段包含虚拟主机的配置。
没有明确的机制来分开基于域名(请求中的主机头)和基于IP的虚拟主机。
可以通过listen指令来指定必须连接到这个server块的所有地址和端口,并且在server_name指令中可以指定所有的域名。
server_name
语法:server_name name [...]
使用字段:server
将HTTP请求的主机头与nginx配置文件中的server字段中指定的参数进行匹配,并且找出第一个匹配结果。
- 完整的静态名称
- 名称开头带有通配符的名称— * .example.com
- 名称末尾带有通配符的名称www.example.*
- 具有正则表达式的名称
如果不匹配,将根据以下顺序使用配置文件中的[#server服务器{...}]块:
- listen指令被标记为default的server字段
- 第一个出现listen的server字段
网友评论