设为首页 收藏本站
查看: 988|回复: 0

[经验分享] 编译安装nginx

[复制链接]
累计签到:1 天
连续签到:1 天
发表于 2014-12-30 08:13:24 | 显示全部楼层 |阅读模式

安装前准备工作:
    1.下载nginx-1.6.2.tar.gz源码包
            wget http://nginx.org/download/nginx-1.6.2.tar.gz                     wKioL1SgwLmwPVbxAAGgnCTUqWo101.jpg
    2安装开发工具包组"Development tools" 和 "Server Platform Development"
            yum groupinstall "Development tools" "Server Platform Development" -y
    3.安装nginx所依赖的pcre-devel 和openssl-devel包
yum install openssl-devel pcre-devel -y

安装过程:

    1.创建系统用户和组,解压源码包
           groupadd -r nginx
           useradd -r -g nginx nginx
           tar xf nginx-1.6.2.tar.gz
          wKiom1SgwAiTOglwAAC2quFoiHY346.jpg

2.对软件进行配置,检查当前的环境是否满足要安装软件的依赖关系
./configure --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf --user=nginx --group=nginx --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx/nginx.pid --lock-path=/var/lock/nginx.lock --with-http_ssl_module --with-http_stub_status_module --with-http_gzip_static_module --with-http_flv_module --with-http_mp4_module --http-client-body-temp-path=/var/tmp/nginx/client --http-proxy-temp-path=/var/tmp/nginx/proxy --http-fastcgi-temp-path=/var/tmp/nginx/fastcgi wKiom1SgwAryM2dDAALlHeDjPcs961.jpg    
--prefix=/usr/local/nginx
指定程序安装位置
--conf-path=/etc/nginx/nginx.conf
指定配置文件路径
--user=nginx
指定以nginx用户身份运行
--group=nginx
指定以nginx组运行
--error-log-path=/var/log/nginx/error.log
指定错误日志文件路径
--http-log-path=/var/log/nginx/access.log
指定访问日志文件路径
--pid-path=/var/run/nginx/nginx.pid
指定pid文件路径
--lock-path=/var/lock/nginx.lock
指定锁文件路径
--with-http_ssl_module
支持ssl模块
--with-http_stub_status_module
启用NginxStatus功能,以监控Nginx当前状态
--with-http_gzip_static_module
启用gzip压缩模块
--with-http_flv_module
启用模块支持flv流媒体
--with-http_mp4_module
启用模块支持mp4流媒体
--http-client-body-temp-path=/var/tmp/nginx/client
指定客户端请求body部分临时文件路径
--http-proxy-temp-path=/var/tmp/nginx/proxy
指定proxy临时文件保存路径
--http-fastcgi-temp-path=/var/tmp/nginx/fastcgi
指定fastcgi临时文件保存路径


    3.安装 make && make install
wKiom1SgwAzBoBgaAAILvj75GPE201.jpg
    4.进入安装目录,通过二进制文件启动nginx
             wKioL1SgwL_T3IIFAABk7MNrmGM348.jpg

    5.通过ps aux查看进程,nginx已经启动
wKioL1SgwMLyDV5pAAChQP5Wmb8349.jpg
    6.测试访问
wKiom1SgwBXzbCIyAAHUavRowIs180.jpg
编写服务脚本:

    1.创建文件/etc/rc.d/init.d/nginx
            vim /etc/rc.d/init.d/nginx
    2.保存服务脚本如下:
#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  Nginx is an HTTP(S) server, HTTP(S) reverse
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /etc/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid

# Source function library.
. /etc/rc.d/init.d/functions

# Source networking configuration.
. /etc/sysconfig/network

# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/local/nginx/sbin/nginx"
prog=$(basename $nginx)

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/nginx.lock

make_dirs() {
   # make required directories
   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=([^ ]*).*//g' -`
   options=`$nginx -V 2>&1 | grep 'configure arguments:'`
   for opt in $options; do
       if [ `echo $opt | grep '.*-temp-path'` ]; then
           value=`echo $opt | cut -d "=" -f 2`
           if [ ! -d "$value" ]; then
               # echo "creating" $value
               mkdir -p $value && chown -R $user $value
           fi
       fi
   done
}

start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}

stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}

restart() {
    configtest || return $?
    stop
    sleep 1
    start
}

reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
    RETVAL=$?
    echo
}

force_reload() {
    restart
}

configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}

rh_status() {
    status $prog
}

rh_status_q() {
    rh_status >/dev/null 2>&1
}

case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac

  3.添加执行权限并使用服务脚本启动服务
        chmod +x /etc/rc.d/init.d/nginx
        chkconfig --add nginx
        service nginx start
         wKiom1SgwBWiA5C7AADz4N_zUQQ244.jpg
wKioL1SgwMriK1V_AADJNehxvl4820.jpg



配置文件参数:

    1.main配置
#user  nobody;            指定运行worker进程的用户和组
worker_processes  1;       worker线程的个数;通常为物理CPU核心数减1

#error_log  logs/error.log;    指定错误日志文件路径

#pid        logs/nginx.pid;    指定pid文件路径


events {
   worker_connections  1024; 每个worker进程所能够响应的最大并发请求数
}
    2.虚拟主机配置
http {
    include       mime.types;
    default_type  application/octet-stream   设置mime类型

    #access_log  logs/access.log  main;  定义访问日志路径

    sendfile        on;  指定 nginx 是否调用 sendfile 函数来输出文件
    #tcp_nopush     on;              防止网络阻塞
    keepalive_timeout  65;    长连接超时时长

    #gzip  on;    是否启用gzip压缩

    server {                                          定义一个虚拟主机
        listen       80;              指定监听的端口
        server_name  localhost;        指定主机名

        #charset koi8-r;

        #access_log  logs/host.access.log  main;   定义虚拟主机访问日志

        location / {        定义为web资源路径
            root   /web/html;    设置web资源路径映射
            index  index.html index.htm;  设置默认页面
                            rewrite ^/bbs/(.*) /forum/$1;   bbs目录下内容重写到forum下
                            valid_referers none;  定义合法引用
                            if ($invalid_referer) {                  防盗链定义
         return 403;
}
add_header X-header testheader;  自定义响应首部
                            allow 172.16.0.0/16;  基于ip的访问控制,允许172.16段访问
                            deny all;基于ip的访问控制,不允许其他地址访问
        }

                   location /images/{            
                                     root "/web/imgs";    定义一个路径映射
                   用户访问http://ip/images/  实际访问路径映射为/web/imgs/images
                   }

                   location /pic/ {
                            alias /www/pictures/;    定义一个路径别名
                   用户访问http://ip/pic   实际访问路径映射为/www/pictures/
                   }
}

   3.网络连接相关配置:

Keepalive_timeout time;
                            保持连接的超时时长,默认为75s
                  Keepalive_requests #:
                            在一次保持连接上允许承载的最大资源请求数
                  Keepalive_disable [msie6|safari|none]
                            对指定类型的浏览器禁用长连接
                  tcp_nodelay on|off
                           对长连接是否使用tcpnodelay选项;  
                  client_header_timeout time;
                            读取http请求报文首部的超时时长;
                  client_body_timeout time ;
                           读取http请求报文body部分的超时时长
                  send_timeout time;
                            发送响应报文的超时时长

         4. 对客户端的请求进行限制:
                   limit_except METHOD{...}
                            指定对范围之外的其他方法进行限制
                                     limit_except GET{
                                               allow 172.16.0.0/16;
                                               deny all;
                                     }

                   client_body_max_size SIZE;
限制请求报文中body部分的上限;通过检测请求报文首部中的"Content_Length"来判定;
                   limit_rate speed:
                            限制客户端每秒传输的字节数,默认为0,表示无限制;

5.对内存或磁盘资源进行分配
                   client_body_in_file_only on|clean|off;
                            请求报文的body是否存储到磁盘中
                            on:允许且请求结束也不会删除暂存内容
                            clean:允许但请求结束后删除暂存内容
                            off:关闭此功能
                   client_body_in_single_buffer on|off
                            请求报文的body部分是否暂存在内存的buffer中
                   client_body_buffer_size size
                   client_body_tmp_path dir [level1[level2]]
                            例如:client_body_tmp_path /dir 1 2
                   clent_header_buffer_size:
请求报文header部分分配的内存空间大小


运维网声明 1、欢迎大家加入本站运维交流群:群②:261659950 群⑤:202807635 群⑦870801961 群⑧679858003
2、本站所有主题由该帖子作者发表,该帖子作者与运维网享有帖子相关版权
3、所有作品的著作权均归原作者享有,请您和我们一样尊重他人的著作权等合法权益。如果您对作品感到满意,请购买正版
4、禁止制作、复制、发布和传播具有反动、淫秽、色情、暴力、凶杀等内容的信息,一经发现立即删除。若您因此触犯法律,一切后果自负,我们对此不承担任何责任
5、所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其内容的准确性、可靠性、正当性、安全性、合法性等负责,亦不承担任何法律责任
6、所有作品仅供您个人学习、研究或欣赏,不得用于商业或者其他用途,否则,一切后果均由您自己承担,我们对此不承担任何法律责任
7、如涉及侵犯版权等问题,请您及时通知我们,我们将立即采取措施予以解决
8、联系人Email:admin@iyunv.com 网址:www.yunweiku.com

所有资源均系网友上传或者通过网络收集,我们仅提供一个展示、介绍、观摩学习的平台,我们不对其承担任何法律责任,如涉及侵犯版权等问题,请您及时通知我们,我们将立即处理,联系人Email:kefu@iyunv.com,QQ:1061981298 本贴地址:https://www.yunweiku.com/thread-39631-1-1.html 上篇帖子: Nginx日志文件格式及切割日志文件 下篇帖子: Nginx实战配置详解
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

扫码加入运维网微信交流群X

扫码加入运维网微信交流群

扫描二维码加入运维网微信交流群,最新一手资源尽在官方微信交流群!快快加入我们吧...

扫描微信二维码查看详情

客服E-mail:kefu@iyunv.com 客服QQ:1061981298


QQ群⑦:运维网交流群⑦ QQ群⑧:运维网交流群⑧ k8s群:运维网kubernetes交流群


提醒:禁止发布任何违反国家法律、法规的言论与图片等内容;本站内容均来自个人观点与网络等信息,非本站认同之观点.


本站大部分资源是网友从网上搜集分享而来,其版权均归原作者及其网站所有,我们尊重他人的合法权益,如有内容侵犯您的合法权益,请及时与我们联系进行核实删除!



合作伙伴: 青云cloud

快速回复 返回顶部 返回列表