nginx官方源安装-主配置文件详解

HTTP相关术语

---

PV : Page Visit 页面独立浏览量，查看日志生成条数可以看到PV数量。

PV全称Page View，中文翻译即页面浏览。其具体的度量方法是从浏览器发出一个对网络服务器的请求（Request），网络服务器接到该请求后，会将请求对应的网页（Page）发送给浏览器，从而产生一个PV。只要是请求发送给了浏览器，无论页面是否完全打开（下载完成），都计为1个PV。

UV : 独立设备，访问的次数。

IP : 同一个ip访问的次数，比如宽带入网，只有一个公网IP，内网有n个用户访问同一个页面，那么也只有1个IP

假设公司一座大厦，大厦有100人，每个人有一台电脑和一部手机，上网都是通过nat转换出口，每个人点击网站两次，请问对应的pv，uv，ip分别是多少？

pv:400

uv:200

ip:1

SOA松耦合架构

把网页功能模块化。

nginx的优点

---

• 代码少，轻量级，性能高采用epoll模型。
  
  epoll是Linux内核为处理大批量文件描述符而作了改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著提高程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。另一点原因就是获取事件的时候，它无须遍历整个被侦听的描述符集，只要遍历那些被内核IO事件异步唤醒而加入Ready队列的描述符集合就行了。epoll除了提供select/poll那种IO事件的水平触发（Level Triggered）外，还提供了边缘触发（Edge Triggered），这就使得用户空间程序有可能缓存IO状态，减少epoll_wait/epoll_pwait的调用，提高应用程序效率。

• 技术成熟，用户广泛。
  
  百度、腾讯、新浪、等都在使用。

• 功能模块化，便于二次开发。
  
  要使用什么功能就调用什么模块，使用更加的轻便化。运行占用内存小。

nginx应用场景

---

静态服务
1. 浏览器缓存
2. 防盗链
3. 资源分类
4. 资源压缩
5. 资源缓存
6. 跨域访问

代理服务
1、协议类型
2、正向代理
3、反向代理
4、负载均衡
5、代理缓存
6、动静分离

安全服务
1、访问控制
2、访问限制
3、流量限制
4、拦截攻击
5、拦截异常请求
6、拦截sql注入

流行架构
nginx+php	lnmp
nginx+java	lnmt
nginx+python

静态和动态的区别，主要是看是否调用了数据库。

静态服务器: nginx、apache、IIs、lighttpd、Tengine、openresty-nginx他们没有办法直接连接数据库。

动态服务器: tomcat、resin、php、weblogic、jboss

安装nginx

---

nginx官网下载地址http://nginx.org/en/download.html ; 在网页最下面，应尽量使用稳定版网页中已经标注。

选择相应的版本然后复制红色部分到yum仓库中即可。

yum安装

#  1、修改nginx的yum源。
[root@web01 ~]# vi /etc/yum.repos.d/nginx.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
module_hotfixes=true

# 2、安装
[root@web01 ~]# yum -y install nginx

# 3、启动服务，开机自启
[root@web01 ~]# systemctl start nginx
[root@web01 ~]# systemctl enable nginx

# 4、检测nginx是否安装成功
检查端口:
[root@web01 ~]# netstat -lntup |grep 80
检查进程:
[root@web01 ~]# ps -ef | grep [n]ginx

# 检查nginx的版本
[root@web01 ~]# nginx -v

# 检查安装时的功能
[root@web01 ~]# nginx -V
nginx version: nginx/1.18.0
built by gcc 4.8.5 20150623 (Red Hat 4.8.5-39) (GCC)
built with OpenSSL 1.0.2k-fips  26 Jan 2017
TLS SNI support enabled
configure arguments: --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib64/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-compat --with-file-aio --with-threads --with-http_addition_module --with-http_auth_request_module --with-http_dav_module --with-http_flv_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_mp4_module --with-http_random_index_module --with-http_realip_module --with-http_secure_link_module --with-http_slice_module --with-http_ssl_module --with-http_stub_status_module --with-http_sub_module --with-http_v2_module --with-mail --with-mail_ssl_module --with-stream --with-stream_realip_module --with-stream_ssl_module --with-stream_ssl_preread_module --with-cc-opt='-O2 -g -pipe -Wall -Wp,-D_FORTIFY_SOURCE=2 -fexceptions -fstack-protector-strong --param=ssp-buffer-size=4 -grecord-gcc-switches -m64 -mtune=generic -fPIC' --with-ld-opt='-Wl,-z,relro -Wl,-z,now -pie'

# nginx的启动、停止、重启、重新加载配置文件
[root@web01 ~]# systemctl restart nginx    在配置文件配置错误的时候容易导致服务起不起来。
[root@web01 ~]# systemctl start nginx
[root@web01 ~]# systemctl stop nginx
[root@web01 ~]# systemctl reload nginx

# 二进制包nginx的管理
/app/nginx/sbin/nginx -s stop		# 停止
/app/nginx/sbin/nginx -s reload		# 重新加载配置文件
/app/nginx/sbin/nginx				# 启动

nginx的相关文件

---

通过官方源，yum安装的nginx，配置文件已经被优化过。

/etc/nginx/conf.d/	用户配置的配置文件目录
/etc/nginx/nginx.conf	主配置文件

nginx代理文件

/etc/nginx/scgi_params		# ajax
/etc/nginx/uwsgi_params		# python
/etc/nginx/fastcgi_params   # php

和字符集编码相关的文件

[root@web01 ~]# ll /etc/nginx/koi-utf
-rw-r--r-- 1 root root 2837 Apr 21 23:07 /etc/nginx/koi-utf
[root@web01 ~]# ll /etc/nginx/koi-win
-rw-r--r-- 1 root root 2223 Apr 21 23:07 /etc/nginx/koi-win
[root@web01 ~]# ll /etc/nginx/win-utf
-rw-r--r-- 1 root root 3610 Apr 21 23:07 /etc/nginx/win-utf

浏览器支持直接打开的格式

[root@web01 ~]# ll /etc/nginx/mime.types
-rw-r--r-- 1 root root 5231 Apr 21 23:07 /etc/nginx/mime.types
Content-Type:与扩展名

[root@workstation ~]# cat /etc/nginx/mime.types 

types {
    text/html                                        html htm shtml;
    text/css                                         css;
    text/xml                                         xml;
    image/gif                                        gif;
    image/jpeg                                       jpeg jpg;
    application/javascript                           js;
    application/atom+xml                             atom;
    application/rss+xml                              rss;
...

nginx相关命令文件

[root@web01 ~]# /usr/sbin/nginx
[root@web01 ~]# /usr/sbin/nginx-debug

日志相关文件,logrotate是一个系统工具，可以自动的切割日志。nginx的日志每天会自动打包切割。

[root@web01 ~]# ll /etc/logrotate.d/nginx
[root@web01 ~]# ll /var/log/nginx/
total 8
-rw-r----- 1 nginx adm 412 May 14 11:04 access.log
-rw-r----- 1 nginx adm 246 May 14 11:04 error.log

nginx的配置文件

---

主要分为三个模块:核心模块、事件驱动模块、http模块。

[root@web01 ~]# cat /etc/nginx/nginx.conf
########## 核心模块 ##########
user  nginx;
worker_processes  1;

error_log  /var/log/nginx/error.log warn;
pid        /var/run/nginx.pid;

########## 事件驱动模块 ##########
events {
    worker_connections  1024;
}

########## http模块 ##########
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    access_log  /var/log/nginx/access.log  main;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}

nginx配置文件详解

---

[root@web01 ~]# cat /etc/nginx/nginx.conf
########## 核心模块 ##########
# nginx的启动用户
user  nginx;
# worker的进程数量，子进程，通常使用auto。
worker_processes  1;

# 错误日志的存放路径和记录日志的级别-info、error、warn、debug
error_log  /var/log/nginx/error.log warn;
# pid文件的路径
pid        /var/run/nginx.pid;

########## 事件驱动模块 ##########
events {
	# 每个worker进程，允许可连接的数量
    worker_connections  1024;
}

########## http模块 ##########
http {
	# 包含指定文件的内容;浏览器可加载的文件:html、jpeg、text、txt。。。。
    include       /etc/nginx/mime.types;
    # 默认要下载的类型，在/etc/nginx/mime.types中浏览器直接下载的。
    default_type  application/octet-stream;

	# 日志格式
    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

	# 指定的日志存放路径和定义的日志格式
    access_log  /var/log/nginx/access.log  main;

	# 高效传输文件，性能优化的时候用。
    sendfile        on;
    #tcp_nopush     on;

	# 长连接的超时时间
    keepalive_timeout  65;

	# 是否开启gzip压缩，打开之后传输更快
    #gzip  on;

	# 在/etc/nginx/conf.d/以conf结尾的文件
    include /etc/nginx/conf.d/*.conf;
}

使用下面的方法自定义日志格式

在此配置文件中的设置是全局的
http {
    include       /etc/nginx/mime.types;
    default_type  application/octet-stream;

    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
                      '$status $body_bytes_sent "$http_referer" '
                      '"$http_user_agent" "$http_x_forwarded_for"';

    log_format  zidingyi  '"访问的IP:"$remote_addr';

    access_log  /var/log/nginx/access.log  main;
										# 日志格式的名字
    access_log  /var/log/nginx/zidingyi.log  zidingyi;

    sendfile        on;
    #tcp_nopush     on;

    keepalive_timeout  65;

    #gzip  on;

    include /etc/nginx/conf.d/*.conf;
}
# =====================================================================
可以调用主配置文件中的日志格式
[root@web01 ~]# vi /etc/nginx/conf.d/gong.conf
server{
        listen 80;
        server_name www.gong.com;
        root /code;
        index index.html;

        access_log  /var/log/nginx/zidingyi.log  zidingyi;
}

---