1、编译安装Nginx

1.1 如何选择web服务器

在实际工作中，我们需要根据业务需求来选择合适的业务服务软件，有关web服务，选择建议如下：

静态业务：若是高并发场景，尽量采用nginx或lighttpd，二者首选nginx
动态业务：理论上采用nginx和apache均可,建议选择nginx，避免相同的业务服务软件多样化，增加额外维护成本。动态业务可以由nginx兼职做前端代理，在根据页面元素的类型或目录，转发到后端相应的服务器处理
既有静态业务又有动态业务：采用nginx

1.2 安装nginx所需要的pcre库

安装pcre库是为了使nginx支持具备URI重写功能的rewrite模块，如果不安装pcre库，则nginx无法使用rewrite模块功能，nginx的rewrite模块功能几乎是企业应用必须的。安装pcre库的过程如下。采用yum安装方式，推荐方法：

# yum install pcre pcre-devel -y

yum安装后检查版本

# rpm -qa pcre pcre-devel

pcre-devel-8.32-15.el7_2.1.x86_64

pcre-8.32-15.el7_2.1.x86_64

1.3 安装openssl-devel

nginx在使用HTTPS服务的时候要用到此模块，如果不安装openssl相关包，安装nginx的过程中会报错。

# yum install -y openssl openssl-devel

1.4 安装nginx

在实际工作中，选择稳定版时，尽量避免使用最新版本，选择比已出来的最新晚6-10个月的版本比较好。编译nginx软件时，可以使用./configure --help查看相关参数帮助。

# useradd nginx -s /sbin/nologin -M

# tar xf nginx-1.12.0.tar.gz

# cd nginx-1.12.0

# ./configure \

--user=nginx --group=nginx \

--prefix=/application/nginx-1.12.0 \

--with-http_stub_status_module \

--with-http_ssl_module

# make

# make install

# ln -s /application/nginx-1.12.0 /application/nginx

1.5 启动并检查安装结果

启动前检查配置文件语法

# /application/nginx/sbin/nginx -t

nginx: the configuration file /application/nginx-1.12.0/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.12.0/conf/nginx.conf test is successful

在启动前检查语法非常重要，可以防止因配置错误导致网站重启或重新加载配置等对用户的影响启动nginx服务

# /application/nginx/sbin/nginx

可以通过curl命令检车是否浏览正常

# curl 127.0.0.1

也可以通过netstat -lnt|grep 80、lsof -i:80检查nginx服务器端口（默认80）来判断nginx是否已启动，或者通过ps -ef|grep nginx检查nginx服务进程来判断，当然最稳妥的方法还是通过url地址来检查。　

1.6 查看nginx编译时的参数

# /application/nginx/sbin/nginx -V

nginx version: nginx/1.12.0

built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)

built with OpenSSL 1.0.1e-fips 11 Feb 2013

TLS SNI support enabled

configure arguments: --user=nginx --group=nginx --prefix=/application/nginx-1.12.0 --with-http_stub_status_module --with-http_ssl_module

1.7 systemctl启动配置

# vim /usr/lib/systemd/system/nginx.service

[Unit]

Description=nginx - high performance web server

Documentation=http://nginx.org/en/docs/

After=network.target remote-fs.target nss-lookup.target

[Service]

Type=forking

PIDFile=/application/nginx/logs/nginx.pid

ExecStartPre=/application/nginx/sbin/nginx -t -c /application/nginx/conf/nginx.conf

ExecStart=/application/nginx/sbin/nginx -c /application/nginx/conf/nginx.conf

ExecReload=/bin/kill -s HUP $MAINPID

ExecStop=/bin/kill -s QUIT $MAINPID

PrivateTmp=true

[Install]

WantedBy=multi-user.target

管理

# chmod +x /usr/lib/systemd/system/nginx.service

# systemctl enable nginx.service

# systemctl start nginx.service

# systemctl stop nginx.service

# systemctl reload nginx.service

2.1 配置虚拟主机的步骤

增加一个完整的server标签段到结尾处。注意要放在http的结束大括号前，也就是将server标签段放入http标签。
更改server_name及对应网页的root根目录，如果需要其他参数，可以增加或修改。
创建server_name域名对应网页的根目录，并建立测试文件，如果没有index首页，访问会出现403错误。
检查nginx配置文件语法，平滑重启nginx服务，快速检查启动结果。
域名做dns解析，并检查（ping域名看返回的IP是否正确）。
在浏览器中输入地址访问，用wget或curl接地址访问。

2.2 规范优化nginx配置文件

nginx的主配置文件为nginx.conf，主配置文件包含的所有虚拟主机的子配置文件会统一放入到vhosts目录中，虚拟主机的配置文件安装网站的域名或功能取名，例如www.conf、bbs.conf、blog.conf等。

这里使用参数include,把它放置在nginx中的http区块中，用法如下：

http{

    ...

    include  vhosts/*.conf;  #包含vhosts下所有以conf结尾的文件

}

实施步骤如下：

# cd /application/nginx/conf/

# mkdir vhosts

# vim nginx.conf

...

http{

    ...

    include vhosts/*.conf;

}

# cd vhosts

# vim www.heboan.conf

server {

    listen  80;

    server_name  www.heboan.com;

    location / {

        root  html/www;

        index index.html index.htm;

    }

}

server {

    listen  80;

    server_name  bbs.heboan.com;

    location / {

        root  html/bbs;

        index index.html index.htm;

    }

}

2.3 虚拟主机的别名配置

虚拟主机别名，就是为了虚拟主机设置除了主域名以外的一个或多个域名名字，这样就能实现用户访问的多个域名对应同一个虚拟主机网站的功能。以www.heboan.com域名的虚拟主机为例，为其增加一个别名heboan.com，使得访问heboan.com时，在该域名出现的网站内容和访问www.heboan.com得到的结果是一样的，这是企业场景中活生生的基本需求配置：

server {

    listen  80;

    server_name  www.heboan.com heboan.com;

    location / {

        root  html/www;

        index index.html index.htm;

    }

}

3.1 添加模块（非覆盖安装）

nginx已经安装好了，现在需要添加一个未被编译安装的模块，需要重新编译，这里以nginx-module-vts模块为例

nginx-module-vts可查询配置的虚拟主机通讯状态模块，类似stub_status_module模块，并且比这个统计的粒度更细，默认未包含在nginx的发布包中，需要单独下载：

# git clone git://github.com/vozlt/nginx-module-vts.git

查看原来编译时都带了那些参数

# /application/nginx/sbin/nginx -V

nginx version: nginx/1.12.0

built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)

built with OpenSSL 1.0.1e-fips 11 Feb 2013

TLS SNI support enabled

configure arguments: --user=nginx --group=nginx

--prefix=/application/nginx-1.12.0

--with-http_stub_status_module

--with-http_ssl_module

添加模块nginx-module-vts

# cd nginx-1.12.0

# ./configure --user=nginx --group=nginx \

--prefix=/application/nginx-1.12.0 \

--with-http_stub_status_module \

--with-http_ssl_module \

--add-module=/root/tools/nginx-module-vts

# make

# 不要make install，否则会覆盖安装

关闭nginx

# systemctl stop nginx.service

替换二进制文件

# cp /application/nginx/sbin/nginx /application/nginx/sbin/nginx.bak

# cp ./objs/nginx /application/nginx/sbin/

启动nginx，查看模块

# systemctl start nginx.service

# /application/nginx/sbin/nginx -V

nginx version: nginx/1.12.0

built by gcc 4.8.5 20150623 (Red Hat 4.8.5-11) (GCC)

built with OpenSSL 1.0.1e-fips 11 Feb 2013

TLS SNI support enabled

configure arguments: --user=nginx --group=nginx

--prefix=/application/nginx-1.12.0

--with-http_stub_status_module

--with-http_ssl_module

--add-module=/root/tools/nginx-module-vts

模块添加成功

配置nginx-module-vts

# vim /application/nginx/conf/nginx.conf

http {

    ...

    vhost_traffic_status_zone;

}

# vim /application/nginx/conf/vhosts/status.heboan.conf

server {

    listen 80;

    server_name  status.heboan.com;

    location /{

        vhost_traffic_status_display;

        vhost_traffic_status_display_format html;

        access_log off;

    }

}

检查配置是否正确，重载配置

# /application/nginx/sbin/nginx -t

nginx: the configuration file /application/nginx-1.12.0/conf/nginx.conf syntax is ok

nginx: configuration file /application/nginx-1.12.0/conf/nginx.conf test is successful

# /application/nginx/sbin/nginx -s reload

浏览器访问http://status.heboan.com

如果我们只是想使用官方的status，只需要改下status.heboan.conf

server {

    listen 80;

    server_name  status.heboan.com;

    location /{

        stub_status on;

        access_log off;

    }

}