Nginx的介绍和部署

zwd

1.nginx的介绍
1.1 nginx的优势
　　1） 作为Web服务器，Nginx处理静态文件、索引文件，自动索引的效率非常高。
　　2） 作为代理服务器，Nginx可以实现无缓存的反向代理加速，提高网站运行速度。
　　3）作为负载均衡服务器，Nginx既可以在内部直接支持Rails和PHP，也可以支持HTTP代理服务器对外进行服务，同时还支持简单的容错和利用算法进行负载均衡。
　　4） 在性能方面，Nginx是专门为性能优化而开发的，在实现上非常注重效率。它采用内核Poll模型，可以支持更多的并发连接，最大可以支持对50 000个并发连接数的响应，而且只占用很低的内存资源。
　　5） 在稳定性方面，Nginx采取了分阶段资源分配技术，使得CPU与内存的占用率非常低。Nginx官方表示，Nginx保持10000个没有活动的连接，而这些连接只占用2.5MB内存，因此，类似DOS这样的***对Nginx来说基本上是没有任何作用的。
　　6） 在高可用性方面，Nginx支持热部署，启动速度特别迅速，因此可以在不间断服务的情况下，对软件版本或者配置进行升级，即使运行数月也无需重新启动，几乎可以做到7×24小时不间断地运行。
1.2 nginx的模块和工作原理
　　1） Nginx由内核和模块组成，其中，内核的设计非常微小和简洁，完成的工作也非常简单，仅仅通过查找配置文件将客户端请求映射到一个location block（location是Nginx配置中的一个指令，用于URL匹配），而在这个location中所配置的每个指令将会启动不同的模块去完成相应的工作。
　　2） Nginx的模块从结构上分为核心模块、基础模块和第三方模块， HTTP模块、EVENT模块和MAIL模块等属于核心模块，HTTP Access模块、HTTP FastCGI模块、HTTP Proxy模块和HTTP Rewrite模块属于基础模块，而HTTP Upstream Request Hash模块、Notice模块和HTTP Access Key模块属于第三方模块，用户根据自己的需要开发的模块都属于第三方模块。正是有了这么多模块的支撑，Nginx的功能才会如此强大。
　　3） Nginx的模块从功能上分为如下三类。
　　Handlers（处理器模块）。此类模块直接处理请求，并进行输出内容和修改headers信息等操作。Handlers处理器模块一般只能有一个。
　　Filters（过滤器模块）。此类模块主要对其他处理器模块输出的内容进行修改操作，最后由Nginx输出。
　　Proxies（代理类模块）。此类模块是Nginx的HTTPUpstream之类的模块，这些模块主要与后端一些服务比如FastCGI等进行交互，实现服务代理和负载均衡等功能。
　　3） 在工作方式上，Nginx分为单工作进程和多工作进程两种模式。在单工作进程模式下，除主进程外，还有一个工作进程，工作进程是单线程的；在多工作进程模式下，每个工作进程包含多个线程。Nginx默认为单工作进程模式。
　　4） Nginx的模块直接被编译进Nginx，因此属于静态编译方式。启动Nginx后，Nginx的模块被自动加载，不像Apache，首先将模块编译为一个so文件，然后在配置文件中指定是否进行加载。在解析配置文件时，Nginx的每个模块都有可能去处理某个请求，但是同一个处理请求只能由一个模块来完成。
2 nginx安装
　　1） Nginx的的运行需要有pcre-devel和zlib-devel的支持，所以安装之前需要先把这两个包装上
yuminstall pcre-devel zlib-devel -y　　2） 创建Nginx用户，便于权限管理
useradd-M -s /sbin/nologin -u 48 nginx　　3) 解包，编译，安装
cd/usr/src　　
wgethttp://nginx.org/download/nginx-1.6.3.tar.gz
　　
tarzxf nginx-1.6.3.tar.gz
　　
cdnginx-1.6.3
　　
./configure--prefix=/usr/local/nginx-1.6.3 --user=nginx --group=nginx --with-http_stub_status_module
　　
make&& make install
　　4） 作链接，然后启动Nginx
cd/usr/local　　
ln-s nginx-1.6.3 nginx
　　
/usr/local/nginx/sbin/nginx
　　
[root@LNMP local]# netstat -anput | grepnginx
　　
tcp       0      0 0.0.0.0:80                  0.0.0.0:*                   LISTEN      3470/nginx
　　
[root@LNMP local]# ps -ef | grep nginx  | grep -v grep
　　
root      3470      1  0 20:50 ?        00:00:00 nginx: master process/usr/local/nginx/sbin/nginx
　　
nginx     3471   3470  0 20:50 ?        00:00:00 nginx: worker process
3 nginx的启动脚本
　　编写启动脚本，便于对Nginx进行管理。
　　脚本内容：
　　====================================================================
#!/bin/bash　　
#chkconfig:- 85 15
　　
#description:this is a script to control nginx
　　

　　
#Sourcefunction library.
　　
./etc/rc.d/init.d/functions
　　
#Source networking configuration.
　　
./etc/sysconfig/network
　　
#Check that networking is up.
　　
["$NETWORKING" = "no" ] && exit 0
　　
nginx=/usr/local/nginx/sbin/nginx
　　
pid=/usr/local/nginx/logs/nginx.pid
　　
start(){
　　
if  [ -e$pid ]
　　
   then
　　
    action "Nginx already running..."/bin/false && exit 1
　　
  else
　　
   $nginx
　　
  [ $? -eq 0 ] && {
　　
        action "Nginx start is  OK..." /bin/true
　　
} || action "Nginx start iserror..." /bin/false
　　
fi
　　
}
　　
stop(){
　　
  if [ ! -e $pid ]
　　
   then
　　
   action "Nginx is not  running..." /bin/false && exit 1
　　
  else
　　
   kill -s QUIT $(cat $pid)
　　
  [ $? -eq 0 ] && action "Nginxstop is  OK..." /bin/true || action"Nginx stop is error..." /bin/false
　　
  fi
　　
}
　　
restart(){
　　
    $0 stop
　　
    $0 start
　　
}
　　
reload(){
　　
  if [ ! -e $pid ]
　　
   then
　　
   action "Nginx is not  running..." /bin/false && exit 1
　　
  else
　　
   kill -s HUP $(cat $pid)
　　
  [ $? -eq 0 ] && action "Nginxreload is  OK..." /bin/true ||action "Nginx reload is error..." /bin/false
　　
  fi
　　
}
　　
usage(){
　　
echo"Usage: $0 {start|stop|status|restart|reload"
　　
}
　　
status(){
　　
if [ -e $pid ]
　　
   then
　　
   echo "Nginx is running..."
　　
else
　　
   echo "Nginx is stop..."
　　
fi
　　
}
　　
case$1 in
　　
start)
　　
  start
　　
;;
　　
stop)
　　
   stop
　　
;;
　　
reload)
　　
   reload
　　
;;
　　
restart)
　　
   restart
　　
;;
　　
status)
　　
   status
　　
;;
　　
*)
　　
usage
　　
;;
　　
esac
　　====================================================================
　　把上面的脚本复制到/etc/init.d/nginx脚本中，并赋予执行权限，添加开机自启动
chmod a+x /etc/init.d/nginx　　
chkconfig --add nginx
　　
chkconfig nginx on
4 nginx简单管理
　　4.1 Nginx的启动、关闭和平滑重启
　　1）检查文件正确性
　　Nginx提供的配置文件调试功能非常有用，可以快速定位配置文件存在的问题。执行如下命令可检测配置文件的正确性
/usr/local/nginx/sbin/nginx–t　　
或 /usr/local/nginx/sbin/nginx-t -c /usr/local/nginx/conf/nginx.conf
　　当出现下面的提示时，表示配置文件没有问题
　　nginx: the configuration file /usr/local/nginx/conf/nginx.confsyntax is ok
　　nginx: configuration file /usr/local/nginx/conf/nginx.conf testis successful
　　2） 显示Nginx的版本以及相关编译信息
　　显示Nginx版本信息
[root@Nginx~]# /usr/local/nginx/sbin/nginx -v　　
nginxversion: nginx/1.5.0
　　显示Nginx的编译信息
[root@Nginx~]# /usr/local/nginx/sbin/nginx -V　　
nginxversion: nginx/1.5.0
　　
builtby gcc 4.4.7 20120313 (Red Hat 4.4.7-3) (GCC)
　　
configurearguments: --prefix=/usr/local/nginx-1.5.0 --user=nginx --group=nginx--with-http_stub_status_module
　　3）Nginx的启动，关闭与重启
　　Nginx对进程的控制能力非常强大，可以通过信号指令控制进程。常用的信号有：
　　QUIT，表示处理完当前请求后，关闭进程。
　　HUP，表示重新加载配置，也就是关闭原有的进程，并开启新的工作进程。此操作不会中断用户的访问请求，因此可以通过此信号平滑地重启Nginx。
　　USR1，用于Nginx的日志切换，也就是重新打开一个日志文件，例如每天要生成一个新的日志文件时，可以使用这个信号来控制。
　　USR2，用于平滑升级可执行程序。
　　WINCH ，从容关闭工作进程。
　　4）Nginx的启动
　　直接执行/usr/local/nginx/sbin/nginx即可启动
　　5）Nginx的关闭
　　killall nginx
　　或者：
　　kill -9 pid号
　　其中，XXX就是信号名，pid是Nginx的进程号，、
　　6）Nginx的平滑重启
　　kill-HUP `cat /usr/local/nginx/logs/nginx.pid`
　　另外可以做个nginx启动脚本，方便管理，上面已经说明。现在不再赘述
　　4.2 Nginx常见的编译选项 使用./configure --help可获取
　　--prefix=PATH                     定义安装路径
　　--sbin-path=PATH                  设置可执行文件的路径
　　--conf-path=PATH                  设置配置文件路径
　　--error-log-path=PATH             设置错误日志文件路径
　　--pid-path=PATH                   设置pid文件路径
　　--lock-path=PATH                  设置 nginx.lock 文件路径
　　--user=USER                       设置Nginx工作进程的用户
　　--group=GROUP                     设置Nginx工作进程的组
　　--with-rtsig_module               enable rtsig module
　　--with-select_module              enable select module
　　--without-select_module           disable select module
　　--with-poll_module                enable poll module
　　--without-poll_module             disable poll module
　　--with-file-aio                   enable file AIO support
　　--with-ipv6                       enable IPv6 support
　　--with-http_ssl_module            enable ngx_http_ssl_module
　　--with-http_spdy_module           enable ngx_http_spdy_module
　　--with-http_realip_module         enable ngx_http_realip_module
　　--with-http_addition_module       enable ngx_http_addition_module
　　--with-http_xslt_module           enable ngx_http_xslt_module
　　--with-http_image_filter_module   enable ngx_http_image_filter_module
　　--with-http_geoip_module          enable ngx_http_geoip_module
　　--with-http_sub_module            enable ngx_http_sub_module
　　--with-http_dav_module            enable ngx_http_dav_module
　　--with-http_flv_module            enable ngx_http_flv_module
　　--with-http_mp4_module            enable ngx_http_mp4_module
　　--with-http_gunzip_module         enable ngx_http_gunzip_module
　　--with-http_gzip_static_module    enable ngx_http_gzip_static_module
　　--with-http_auth_request_module   enable ngx_http_auth_request_module
　　--with-http_random_index_module   enable ngx_http_random_index_module
　　--with-http_secure_link_module     enable ngx_http_secure_link_module
　　--with-http_degradation_module    enable ngx_http_degradation_module
　　--with-http_stub_status_module    enable ngx_http_stub_status_module
　　--without-http_charset_module     disable ngx_http_charset_module
　　--without-http_gzip_module         disable ngx_http_gzip_module
　　--without-http_ssi_module         disable ngx_http_ssi_module
　　--without-http_userid_module      disable ngx_http_userid_module
　　--without-http_access_module      disable ngx_http_access_module
　　--without-http_auth_basic_module  disable ngx_http_auth_basic_module
　　--without-http_autoindex_module   disable ngx_http_autoindex_module
　　--without-http_geo_module         disable ngx_http_geo_module
　　--without-http_map_module         disable ngx_http_map_module
　　--without-http_split_clients_module disablengx_http_split_clients_module
　　--without-http_referer_module     disable ngx_http_referer_module
　　--without-http_rewrite_module     disable ngx_http_rewrite_module
　　--without-http_proxy_module       disable ngx_http_proxy_module
　　--without-http_fastcgi_module     disable ngx_http_fastcgi_module
　　--without-http_uwsgi_module       disable ngx_http_uwsgi_module
　　--without-http_scgi_module        disable ngx_http_scgi_module
　　--without-http_memcached_module   disable ngx_http_memcached_module
　　--without-http_limit_conn_module  disable ngx_http_limit_conn_module
　　--without-http_limit_req_module   disable ngx_http_limit_req_module
　　--without-http_empty_gif_module   disable ngx_http_empty_gif_module
　　--without-http_browser_module     disable ngx_http_browser_module
　　--without-http_upstream_ip_hash_module
　　disablengx_http_upstream_ip_hash_module
　　--without-http_upstream_least_conn_module
　　disablengx_http_upstream_least_conn_module
　　--without-http_upstream_keepalive_module
　　disablengx_http_upstream_keepalive_module
　　--with-http_perl_module           enable ngx_http_perl_module
　　--with-perl_modules_path=PATH     set Perl modules path
　　--with-perl=PATH                   set perl binary pathname
　　--http-log-path=PATH              set http access log pathname
　　--http-client-body-temp-path=PATH set path to store
　　httpclient request body temporary files
　　--http-proxy-temp-path=PATH       set path to store
　　http proxytemporary files
　　--http-fastcgi-temp-path=PATH     set path to store
　　httpfastcgi temporary files
　　--http-uwsgi-temp-path=PATH       set path to store
　　http uwsgi temporary files
　　--http-scgi-temp-path=PATH        set path to store
　　http scgi temporary files
　　--without-http                    disable HTTP server
　　--without-http-cache               disable HTTP cache
　　--with-mail                       enable POP3/IMAP4/SMTP proxy module
　　--with-mail_ssl_module            enable ngx_mail_ssl_module
　　--without-mail_pop3_module        disable ngx_mail_pop3_module
　　--without-mail_imap_module        disable ngx_mail_imap_module
　　--without-mail_smtp_module        disable ngx_mail_smtp_module
　　--with-google_perftools_module    enable ngx_google_perftools_module
　　--with-cpp_test_module            enable ngx_cpp_test_module
　　--add-module=PATH                 enable an external module
　　--with-cc=PATH                    set C compiler pathname
　　--with-cpp=PATH                   set C preprocessor pathname
　　--with-cc-opt=OPTIONS             set additional C compiler options
　　--with-ld-opt=OPTIONS             set additional linker options
　　--with-cpu-opt=CPU                build for the specified CPU, valid values:
　　pentium,pentiumpro, pentium3, pentium4,
　　athlon,opteron, sparc32, sparc64, ppc64
　　--without-pcre                    disable PCRE library usage
　　--with-pcre                        force PCRE libraryusage
　　--with-pcre=DIR                   set path to PCRE library sources
　　--with-pcre-opt=OPTIONS           set additional build options for PCRE
　　--with-pcre-jit                   build PCRE with JIT compilation support
　　--with-md5=DIR                    set path to md5 library sources
　　--with-md5-opt=OPTIONS            set additional build options for md5
　　--with-md5-asm                    use md5 assembler sources
　　--with-sha1=DIR                    set path to sha1 library sources
　　--with-sha1-opt=OPTIONS           set additional build options for sha1
　　--with-sha1-asm                   use sha1 assembler sources
　　--with-zlib=DIR                   set path to zlib library sources
　　--with-zlib-opt=OPTIONS           set additional build options for zlib
　　--with-zlib-asm=CPU               use zlib assembler sources optimized
　　for thespecified CPU, valid values:
　　pentium,pentiumpro
　　--with-libatomic                  force libatomic_ops library usage
　　--with-libatomic=DIR              set path to libatomic_ops library sources
　　--with-openssl=DIR                set path to OpenSSL library sources
　　--with-openssl-opt=OPTIONS        set additional build options for OpenSSL
　　--with-debug                      enable debug logging