centos7.4编译安装nginx

6要terwq

前言
    nginx作为后起之秀，最然目前市场份额现在远不足apache,但是从增长速度和发展前景来看，nginx是未来的趋势。具体数据可以参考https://www.netcraft.com/。截至到写博客的时间，全球的web server的占用率参考下图，可以看出明显的趋势。



nginx的特性
    1、可针对静态资源高速并发访问及缓存
    2、可使用反向代理加速，并且可进行数据缓存
    3、具有简单负载均衡、节点健康检查和容错功能
    4、支持远程FastCGI服务的缓存加速
    5、支持FastCGI、Uwsgi、SCGI、Memcached Servers的加速和缓存
    6、支持SSL、TLS、SNI
    7、具有模块化的架构：过滤器包括gzip压缩、ranges支持、chunked响应、XSLT、SSI及图像缩放等功能。在SSI过滤器中，一个包含多个SSI的页面，如果经由FastCGI或反向代理处理，可被并行处理。
    8、同时具备其他web server的特性


nginx的特点
    1、基于异步网络I/O模型
    2、具备支持高性能，高并发的特性，并发连接可高达数万
    3、对小文件高并发支持很好，性能很高
    4、不支持类似Apache的DSO模式，扩展库必须编译进主程序（缺点）
    5、进程占用资源比较低
    6、支持Web、反向Proxy、Cache三大重点功能，并且都很优秀
    7、市场份额在逐年快速增加


为何nginx性能要强？
    nginx使用最新的epoll和kqueue异步网络I/O模型，而Apache使用的传统的select模型。目前Linux下能够承受高并发访问的Squid、Memcached软件采用的都是epoll模型。这里稍微给大家稍微介绍一下两者区别。

指标	select	epoll
性能	随着连接数的增加性能急剧下降，处理成千上万并发连接数时，性能很差	随着连接数的增加，性能基本上没有下降。处理成千上万并发连接时，性能很好
连接数	连接数有限制，处理的最大连接数不超过1024。如果要处理的连接数超过1024个，需要重新编译	连接数无限制
内在处理机制	线性轮询	回调callback

参考资料：《跟老男孩学Linux运维：Web集群实战》


编译安装nginx
    1、安装编译环境

1 2 3

]#yum install -y "development tools" ]#yum install -y pcre-devel ]#yum install -y openssl-devel

    2、通过官网下载相对应的源码。http://nginx.org/
    3、上传解压并根据需要修改参数

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23

]#vim  src/http/ngx_http_header_filter_module.c static u_char ngx_http_server_string[] = "Server: Apache" CRLF;   <===这里更改是server_tokens off的情况下显示的内容 ]#vim src/core/nginx.h #  define NGINX_VERSION      "2.4.2"               <===这里是更改默认的版本和名称 #  define NGINX_VER          "Tengine/" NGINX_VERSION ]#./configure --prefix=/usr/local/nginx \ --conf-path=/etc/nginx/nginx.conf \ --error-log-path=/var/log/nginx/error.log \ --http-log-path=/var/log/nginx/access.log \ --pid-path=/var/run/nginx.pid \ --lock-path=/var/run/nginx.lock \ --user=nginx \ --group=nginx \ --with-http_ssl_module \ --with-http_v2_module \ --with-http_dav_module \ --with-http_stub_status_module \ --with-threads \ --with-file-aio \ ]#make && make install ]#vim /etc/profile.d/nginx.sh                     <===配置环境变量   1 export PATH=/usr/local/nginx/sbin:$PATH ]#nginx                                 <===启动服务

为什么要修改这两个参数？先找个客户端测试一下

1 2 3 4 5 6 7 8 9 10 11 12 13 14 15 16 17 18 19 20 21 22 23 24

]#curl -I 192.168.32.112 HTTP/1.1 200 OK                         Server: Tengine/2.4.2                            <===完美的隐藏了我们本身的web server，让攻击者蒙圈 Date: Sun, 29 Oct 2017 12:17:13 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Sun, 29 Oct 2017 10:22:52 GMT Connection: keep-alive ETag: "59f5abfc-264" Accept-Ranges: bytes ]#vim /etc/nginx/nginx.conf                     http｛     server_tokens off; ｝ ]#curl -I 192.168.32.112 HTTP/1.1 200 OK Server: Apache                                 <===关闭后显示的是src/http/ngx_http_header_filter_module.c中的名字，两种方法都可以进行隐藏实际的web server。提高安全性                                                       Date: Sun, 29 Oct 2017 12:30:34 GMT Content-Type: text/html Content-Length: 612 Last-Modified: Sun, 29 Oct 2017 10:22:52 GMT Connection: keep-alive ETag: "59f5abfc-264" Accept-Ranges: bytes