Nginx部署及Web基础
????Nginx官网
????Nginx下载
Nginx简介
Nginx是一个开源且高性能、可靠的http web服务、代理服务
- 开源:直接获取源代码
- 高性能:支持海量开发
- 可靠:服务稳定
Nginx特点
- 高性能,高并发:nginx支持很高的并发,nginx在处理大量并发的情况下比其他web服务要快
- 轻量且高扩展:功能模块少,只保留核心模块,其他代码模块化,需要什么模块再安装模块,不需要全部安装,并且还支持第三方模块
- 高可靠性:几乎不会出现问题,其他的web服务需要每隔一段时间进行重启,nginx不需要,nginx的宕机时间,是99999级别
- 支持多路复用
- 支持热部署: Nginx支持热部署,它的自动特别容易,几乎可以7天*24小时不间断的运行,即使,运行数个月也不需要重新启动,还能够在不间断服务的情况下,对软件版本进行升级。
- Nginx使用的网络模型是Epool
网络模型:select、poll、epoll
Web服务
Web服务就是B/S架构,Web服务器常常以B/S(Browser/Server)方式提供服务,浏览器和服务器的交互方式。
Web服务器软件
Web服务器常用的有Apache和Nginx,两者都实现了HTTP 1.1协议,两者的优缺点如下文(写的相当详细了):
????[Nginx vs Apache](Nginx 和 Apache 区别最全详解? - 云+社区 - 腾讯云 (tencent.com))
Nginx和Apache对比图#
部署Nginx
yum安装#
到官网拷贝一下
- 创建官网指定文件目录
[root@web01 ~]# vim /etc/yum.repos.d/nginx.repo # 将上述官网内容拷贝到这个文件中 # 我已经拷贝好了????,拷贝到文档中在插入模式粘贴 [nginx-stable] name=nginx stable repo baseurl=http://nginx.org/packages/centos/$releasever/$basearch/ gpgcheck=1 enabled=1 gpgkey=https://nginx.org/keys/nginx_signing.key module_hotfixes=true [nginx-mainline] name=nginx mainline repo baseurl=http://nginx.org/packages/mainline/centos/$releasever/$basearch/ gpgcheck=1 enabled=0 gpgkey=https://nginx.org/keys/nginx_signing.key module_hotfixes=true
- 安装Nginx
[root@web01 ~]# yum install nginx -y
这里的源改成了官网的~
- 启动nginx
# 如果开启了httpd请关闭服务,再打开nginx [root@web01 ~]# systemctl stop httpd [root@web01 ~]# systemctl start nginx
编译安装#
- 获取文件
[root@web01 ~]# wget https://nginx.org/download/nginx-1.20.2.tar.gz
- 解压
[root@web01 ~]# tar -xf nginx-1.20.2.tar.gz
- 预处理
[root@web01 nginx-1.20.2]# ./configure
补:configure是一个脚本,一般由Autoconf工具生成,它会检验当前的系统环境,看是否满足安装软件所必需的条件:比如当前系统是否支持待安装软件,是否已经安装软件依赖等。configure脚本最后会生成一个Makefile文件。
- 编译安装
[root@web01 nginx-1.20.2]# make [root@web01 nginx-1.20.2]# make install
补:
make是一个命令,它使用第1步得到的Makefile文件,如果只有"make"命令,而没有指明"目标",一般情况下是编译源码。
make install表示运行"目标为install的make命令",即将编译后的结果复制到相应目录中。
推荐使用yum安装的方式!
平滑增加Nginx模块
平滑增加Nginx模块必须是编译安装的模式,因为yum安装会自动安装模块,无法指定,切换到web02做示例:
- 在web02虚拟机中编译安装nginx
[root@web02 ~]# wget https://nginx.org/download/nginx-1.20.2.tar.gz [root@web02 ~]# tar -xf nginx-1.20.2.tar.gz [root@web02 nginx-1.20.2]# ./configure [root@web02 nginx-1.20.2]# make [root@web02 nginx-1.20.2]# make install # 补充:如果使用编译安装nginx查看版本,不能直接使用nginx -v,因为没有环境变量,必须切换到/usr/local/nginx/sbin目录下,这个目录下的nginx是可执行的 [root@web02 sbin]# /usr/local/nginx/sbin/nginx -v nginx version: nginx/1.20.2
- 查看模块
[root@web02 sbin]# /usr/local/nginx/sbin/nginx -V nginx version: nginx/1.20.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) configure arguments: # 没有模块,重新编译增加模块
- 重新编译增加模块
# 如果解压过,删除重新解压编译安装 [root@web02 ~]# rm -rf nginx-1.20.2 [root@web02 ~]# tar -xf nginx-1.20.2.tar.gz [root@web02 ~]# cd nginx-1.20.2 # 查看要增加的模块名 [root@web02 nginx-1.20.2]# ./configure --help # 增加模块--with-http_ssl_module [root@web02 nginx-1.20.2]#./configure --with-http_ssl_module # 如果报错:./configure: error: SSL modules require the OpenSSL library.就安装openssl,没有就继续安装 [root@web02 nginx-1.20.2]# yum install openssl openssl-devel -y # 重新增加 [root@web02 nginx-1.20.2]# ./configure --with-http_ssl_module # 编译安装 [root@web02 nginx-1.20.2]# make [root@web02 nginx-1.20.2]# make install
- 查看是否增加模块
[root@web02 local]# /usr/local/nginx/sbin/nginx -V nginx version: nginx/1.20.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --with-http_ssl_module # 增加成功
Nginx的命令
安装成功后输入nginx -h查看所有参数
[root@web01 nfs]# nginx -h nginx version: nginx/1.20.2 Usage: nginx [-?hvVtTq] [-s signal] [-p prefix] [-e filename] [-c filename] [-g directives] Options: -?,-h : this help -v : show version and exit -V : show version and configure options then exit -t : test configuration and exit -T : test configuration, dump it and exit -q : suppress non-error messages during configuration testing -s signal : send signal to a master process: stop, quit, reopen, reload -p prefix : set prefix path (default: /etc/nginx/) -e filename : set error log file (default: /var/log/nginx/error.log) -c filename : set configuration file (default: /etc/nginx/nginx.conf) -g directives : set global directives out of configuration file
常用参数#
- -v:打印版本号
[root@web01 nfs]# nginx -v nginx version: nginx/1.20.2
- -V:打印版本和配置项
[root@web01 nfs]# nginx -V nginx version: nginx/1.20.2 built by gcc 4.8.5 20150623 (Red Hat 4.8.5-44) (GCC) built with OpenSSL 1.0.2k-fips 26 Jan 2017 TLS SNI support enabled configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'
- -t:检查配置文件
[root@web01 nfs]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
- -T:测试配置文件并运行
[root@web01 nfs]# nginx -T
- -q:打印错误日志
[root@web01 nfs]# nginx -q
- -s : 操作进程
stop :停止 quit :退出 reopen :重启 reload :重载 nginx -s stop #强制停止Nginx服务 nginx -s quit #优雅地停止Nginx服务(即处理完所有请求后再停止服务) nginx -s reopen #重启Nginx nginx -s reload #重新加载Nginx配置文件,然后以优雅的方式重启Nginx
- 指定路径参数
-p : 指定nginx的工作目录 -e : 指定错误日志路径 -c : 指定配置文件的路径 nginx -p prefix #设置前缀路径(默认是:/usr/share/nginx/) nginx -e logfile # 设置错误日志路径(默认是:/var/log/nginx/error.log) nginx -c filename #设置配置文件(默认是:/etc/nginx/nginx.conf)
- -g : 设置一个全局的Nginx配置项
[root@web01 ~]# nginx -g 'daemon off;'
Nginx配置文件
nginx分为全局配置和模块配置
相关文件:/etc/nginx/nginx.conf
配置文件内容
user nginx; worker_processes auto; error_log /var/log/nginx/error.log notice; pid /var/run/nginx.pid; events { worker_connections 1024; } http { include /etc/nginx/mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; access_log /var/log/nginx/access.log main; sendfile on; #tcp_nopush on; keepalive_timeout 65; #gzip on; include /etc/nginx/conf.d/*.conf; }
配置文件内容剖析#
全局配置#
-
user
:指定Nginx的启动用户 -
worker_processes
:定义Nginx的worker进程数,auto相当于CPU的数量(auto可以修改为整数) -
error_log
:错误日志路径 -
pid
:pid的存放文件路径 - events : 模块配置,
# 可配置项: worker_connections:代表每一个worker进程最多同时接入多少个请求(每一个进程处理的请求个数) use : 指定Nginx的网络模型
- http:web服务模块
include : 加载外部的配置项,降低了文件的复杂度 default_type : 如果找不到文件的类型,则按照指定默认类型处理 log_format : 定义日志格式 日志格式默认为简洁版(main),可以修改为json格式(详细版) log_format json '{"@timestamp":"$time_iso8601",' '"host":"$server_addr",' '"service":"nginxTest",' '"trace":"$upstream_http_ctx_transaction_id",' '"log":"log",' '"clientip":"$remote_addr",' '"remote_user":"$remote_user",' '"request":"$request",' '"http_user_agent":"$http_user_agent",' '"size":$body_bytes_sent,' '"responsetime":$request_time,' '"upstreamtime":"$upstream_response_time",' '"upstreamhost":"$upstream_addr",' '"http_host":"$host",' '"url":"$uri",' '"domain":"$host",' '"xff":"$http_x_forwarded_for",' '"referer":"$http_referer",' '"status":"$status"}'; access_log /var/log/nginx/access.log json ; sendfile : 高效读取文件 keepalive_timeout : 长连接保持连接的 # timeout不能太低,不然和短链接一样
- include : 加载外部的配置项
相关文件/etc/nginx/conf.d/*.conf
# 重点 server : 网址模块,每一个server代表一个网站,可以有多个 listen : 监听的端口 server_name : 定义域名 location {} : 访问路径 root : 指定网址路径 index : 指定网址的索引文件
小游戏案例
搭建超级马里奥和中国象棋
超级马里奥#
- 上传代码
# 源代码百度自己下载的,想要私我就可以了 # 在/opt/创建存放游戏文件的目录/opt/Super_Mario
- 编辑配置文件
[root@web01 ~]# cd /etc/nginx/conf.d/ [root@web01 conf.d]# vim /etc/nginx/conf.d/game.conf server{ listen 80; server_name Mario.test.com; location / { root /opt/Super_Mario; index index.html; } }
- 测试配置文件是否正常
[root@web01 conf.d]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successful
- 重启Nginx
[root@web01 conf.d]# systemctl restart nginx
- 域名解析
在文件 C:\Windows\System32\drivers\etc\hosts中添加ip 和域名 192.168.15.7 mario.test.com
成功啦~
中国象棋#
- 上传游戏文件,并创建存放游戏的目录
[root@web01 opt]# mkdir chess
- 编辑配置文件
[root@web01 conf.d]# cd /etc/nginx/conf.d [root@web01 conf.d]# vim chess.conf server{ listen 80; server_name chess.test.com; location / { root /opt/chess; index index.html; } }
- 测试配置文件是否正常
[root@web01 conf.d]# nginx -t nginx: the configuration file /etc/nginx/nginx.conf syntax is ok nginx: configuration file /etc/nginx/nginx.conf test is successfu
- 重启Nginx
[root@web01 conf.d]# systemctl restart nginx
- 域名解析
在文件 C:\Windows\System32\drivers\etc\hosts中添加ip 和域名 192.168.15.7 mario.test.com chess.test.com
成功了
补充:长连接短链接区别
HTTP 1.0 短链接 HTTP 1.1 长连接
长连接意味着进行一次数据传输后,不关闭连接,长期保持连通状态。如果两个应用程序之间有新的数据需要传输,则直接复用这个连接,无需再建立一个新的连接。
短连接意味着每一次的数据传输都需要建立一个新的连接,用完再马上关闭它。下次再用的时候重新建立一个新的连接,如此反复。
补充:解决NFS持久化
方式一#
- 通过开机自启动脚本挂载
使用方式一,注意开机需要关闭防火墙和selinux
[root@web01 ~]# vim /etc/rc.local /usr/bin/mount -t nfs 172.16.1.31:/web/upload /var/www/html/upload [root@web01 ~]# chmod +x /etc/rc.d/rc.local
方式二#
- 通过/etc/fstab配置文件
使用方式二,需要在服务端开启nfs-server服务
systemctl start nfs-server
[root@web02 ~]# vim /etc/fstab 172.16.1.31:/web/upload /var/www/html/upload nfs defaults 0 0 # 测试是否挂载成功,不报错就是挂载成功了! [root@web02 ~]# mount -a # 修改文件的格式内容如下图