Nginx HTTP Server相关

一、Nginx安装：

采取手动编译安装

对多种重要的选项进行配置

安装前提：常用工具和库，GCC PCRE（Rewrite模块需要） pcre-devel(源码) zlib zlib-devel(源码) OpenSSL openssl-devel(源码)

配置选项

./configure --help列出有效的配置开关变量

--prefix= 指定安装Nginx的基础目录 ，默认值/usr/local/nginx. 在配置是使用了相对路径，则连接到基础目录。例如--conf-path=conf/nginx.conf

--sbin-path= nginx二进制文件的安装的路径。<prefix>/sbin/nginx

--config-path= 主要配置文件的放置目录。 <prefix> /conf/nginx.conf

--erro-log-path=错误日志存放的路径。<prefix>/logs/error.log

--pid-path=Nginx的pid文件路径<prefix>/logs/nginx.pid 对于Nginx来说用于确定该进程没有被启动两次

--with-perl_modules_path= 定义 Perl 模块的路径。如果需要包含另外的Perl模块，必须定义该参数

--with-perl=..perl 二进制文件的路径，用于执行Perl脚本。如果想执行一个Perl脚本，必须设置该路径

--http-log-path = ...定义被访问文件的日志存放路径。<prefix>/logs/access.log

--http-client-body-temp-path=...改目录存储客户端请求产生的临时文件 <prefix>/client_body_temp

--http-proxy-temp-path=...该目录用于代理存储临时文件<prefix>/proxy_temp

--http-fastcgi-temp-path=...指定用于Fast FastCGI 模块使用的临时文件的存放 <prefix>/fastcgi_temp

--builddir=...指定创建应用程序的位置

先决条件选项：

编译选项：

--with-cc=.. 指定一个备用的C编译器位置

--with-cpp ~C预处理器~

--with-cc-opt=.. 定义一个额外的选项，然后在命令行传递给C编译器

--with-ld-opt ~传递给C连接器~

--with-cpu-opt=.. 指定不同的目标处理器结构

PCRE选项：

--without-pcre 不使用pcre库

--with-pcre 强制使用pcre库

--with-pcre=.. 允许指定pcre库的源代码

--with-pcre-opt= 用于建立pcre库的其他选项

MD5选项：

--with-md5= 指定MD5源代码路径

--with-md5-opt=

--with-md5-asm=建立MD5库使用汇编语言源代码

SHA1选项：

--with-sha1=

--with-sha1-opt=

--with-sha1-asm=

zlib选项：

--with-zlib=

--with-zlib-opt=

--with-zlib-asm=

openssl选项：

--with-openssl=

--with-openssl-opt=

模块选项：

(一些模块是默认开启，一些需要手动开启)

默认开启的模块：

--without-http_charset_module 禁用Charset模块，该模块用于对网页重新编码

--without-http_gzip_module 禁用Gzip压缩模块

--without-http_ssi_module 禁用服务器端包含模块

--without-http_userid_module 禁用用户ID模块，该模块为用户通过cookie验证身份

--without-http_access_module 禁用访问模块，对于指定的IP段，允许访问配置

--without-http_auth_basic_module 禁用基本的认证模块

--without-http_autoindex_module 禁用自动索引模块

--without-http_geo_module 禁用Geo模块，该模块允许你定义依赖于IP地址段的变量。

--without-http_map_module 禁用Map模块，该模块允许你声明map区段

--without-http_referer_module 禁用Referer控制模块

--without-http_rewrite_module 禁用Rewrite模块

--without-http_proxy_module 禁用代理模块，该模块用于向其他服务器传输请求

--without-http_fastcgi_module 禁用FastCGI模块。该模块是用于与FastCGI进程配合工作

--without-http_memcached_module 禁用Memcached 模块。该模块是用于与memcached守护进程配合工作。

--without-http_limit_zone_module 禁用Limit Zone 模块。该模块是用于根据定义的Zone来限制约束对资源的使用

--without-http_limit_req_module 禁用Limit Request 模块。该模块允许你限制每个用户请求的总数

--without-http_empty_gif_module 禁用Empty Gif 模块，该模块用于在内存中提供一个空白的GIF图像

--without-http_browser_module 禁用Browser模块，该模块用于解释用户代理字符串

--without-http_upstream_ip_hash_module 禁用Upstream 模块，该模块用于配置负载均衡结构

默认禁用的模块：

--with-http_ssl_module 开启SSL模块，支持使用HTTPS协议的网页

--with-http_realip_module 开启Real IP的支持，该模块用于从客户端请求的头数据读取real IP地址。

--with-http_addition_module 开启Addition 模块，该模块允许你追加或前置数据(prepend data)到响应的主体部分

--with-http_xslt_module 开启XSLT模块的支持，该模块实现XSL转化XML文档

--with-http_image_filter_module 开启Image Filter模块，该模块是让你修改图像。注意：如果想编译该模块，需要在系统中安装libgd库

--with-http_geoip_module 开启GeoIP模块，该模块通过使用MaxMind's GeoI 二进制数据库来获取客户端在地里上的分布。需要安装libgeoip库

--with-http_sub_module 开启Substitution模块，该模块用于在网页中替换文本

--with-http_dav_module 开启WebDAV模块（Distribute Authoring and Versioning via Web）

--with-http_flv_module 开启FLV模块，该模块用于专门处理.flv(falsh视频)文件

--with-http_gzip_static_module 开启Gzip静态模块，该模块用于发送预压缩的文件

--with-http_random_index_module 开启Random Index模块，该模块用于挑选一个随机的文件作为该目录的Index

--with-http_secure_link_module 开启Secure Link模块，该模块用于在URL中检测关键字的存在

--with-http_stub_status_module 开启Stub Status模块，该模块会产生一个服务器状态和信息页

--with-google_perftools_module 开启Google性能工具模块

杂项（例如邮件代理服务功能或时间管理功能）

--------------

Nginx命令行选项

启动和停止守护进程

nginx -s stop 立即停止守护进程(使用TERM信号)

nginx -s quit 温和地停止守护进程（使用QUIT信号）

nginx -s reopen 重新打开日志文件

nginx -s reload 重新载入配置文件

测试配置文件是否有效：nginx -t -c(测试临时的配置文件)

nginx -g 用于指定额外的配置命令

将Nginx添加为系统服务

建立Nginx的init脚本，保存到init.d目录下

安装Nginx的init脚本，授予该脚本可执行权限

让脚本自动启动：

基于Debian的发布： update -rc.d -f nginx defaults

基于Red hat的发布：chkconfig --add nginx (--list nginx)检查该服务的运行级别

配置文件

配置机制：指令、模块（block）、整体逻辑结构

在http区段，可以声明一个或多个server区段，一个server允许配置一个虚拟主机。

在server区段，可以插入一个或多个location区段，当需要对特定URI进行匹配时，这些location区段允许对这些路径单独设置。

在一个区段嵌套的其他区段，那么被嵌套的区段会继承其父区段的设置。

指令值单位 字节单位和时间单位

变量

字符串值：包含特殊符号，用引号括起来

基本模块指令

基本模块：提供的指令允许你定义的Nginx基本功能的变量，在编译时不能被禁用，因此他们提供的指令和区段总是有效

核心模块(Core module)：基本特征和指令，例如进程管理和安全

事件模块(Events module)：可以在Nginx内部机制配置网络使用能力

配置模块（Configuration module）：提供包含机制

Nginx的进程结构

启动Nginx,有一个独一无二的内存--master主进程。master进程本身不处理任何客户端的请求，它的功能是用来产生进程----worker进程，这些worker进程以在配置文件中指定的用户和用户组来运行，可以大量worker进程以及每个worker进程的最大连接数。

核心模块指令必须放置在文件根部（配置文件的开始部分），而且只能使用一次

Events模块：与该模块提供的指令可以用来配置网络机制，指令的一些参数会对Nginx应用程序的性能产生重要影响

Configuration模块：是一个简单的模块，它提供的include指令能够将其他文件包含在Nginx配置文件中。

平滑升级Nginx(避免丢失连接)

HTTP配置

HTTP核心模块

http 该区段嵌入嵌入配置文件的根部，在这个区段中允许定义指令和嵌入HTTP相关模块的区段。

server 这个区段允许你声明一个站点 。该区段只能用在http区段中

location 定义一组设置，应用于网站的一个特定位置。该区段能够用于server区段，也能够嵌套在其它location中

在这三个层次中的每一个层次中，都可以插入指令，这些指令将影响web服务器的行为。

Nginx提供的服务，可以通过三个级别调整配置文件：在协议级别（http区段）、在server级别（server区段）及在请求的URI级别（location区段）

location 修饰符：

= URI 的定位必须与指定的模式精确匹配。该模式在这里限定为一个简单的文本字符串，不能用正则表达式。

(无) URI的定位必须以指定模式开始，不可以使用正则表达式

~ 客户端请求的URI与指定的正则表达式匹配，必须区分大小写

~* 对客户端请求的URI与指定的正则表达式匹配，必须不区分大小写

^~ 类似于无标志行为，URI的定位必须以指定模式开始。不同的，如果模式匹配，那么Nginx就停止搜索其他模式

@定义命名location区段,这些区段客户端不能访问，只可以由内部的请求来访问。

模块变量：

客户端请求头的值

发送响应头中的值

Nginx产生的各种变量

Rewrite 模块：

正则表达式：
元字符，量词，捕获

这些被捕获的数据（这些数据均放在缓冲区中），可以用于后面的指令。

内部请求：Nginx区分外部请求和内部请求。外部请求直接源于客户端，URI尽量与location区段匹配。

内部请求会被Nginx通过特定的指令触发。在默认的Nginx模块中，有些内部指令有能力处理内部请求：error_page,index,rewrite,

try_files,add_before_body,add_after_body,include,SSI命令,等等。

两种不同类型的内部请求：

内部重定向：Nginx在内部重定向客户端的请求。

子请求：另外一种触发内部请求而产生内容的是子请求。

error_page

rewrite

如果希望Nginx在改写的URI中不包含参数那么在替代的URI结尾插入一个“?”字符

服务器端包含SSI

条件结构：rewrite模块引进了一组新的指令和区段，其中之一就是if条件结构

限制与约束

auth_basic模块

 Access 模块

两个重要指令：allow 和 deny，允许你通过指定IP或IP范围来允许或拒绝被访问的资源。

语法：

allow  IP | CIDR | all     CIDR:IP范围。all 表示所有客户端的IP。

规则的处理顺序为自上而下（开始的指令优先）

Limit zone模块

允许定义一个zone,然后通过限制该zone而达到限制服务器的最大并发连接数。

Limit request 模块

允许你限制被定义的zone的请求总数

内容与编码

 empty_gif模块：从内存提供一个1x1的透明gif图片

FLV模块

HTTP Header模块：该模块提供了两个指令，它们会影响发送到客户端的响应头

add_header name value

expires 允许控制发送到客户端 Expires和 Cache-Control HTTP header的值

Addition模块：允许你（通过简单指令）在HTTP响应之前或者之后添加内容

Substitution模块：顺着前面模块的路线,Substitution 模块允许你从响应体中查找和直接替换文本

 Gzip filter 模块：该模块允许你在将响应体发送到客户端之前将响应体利用Gzip 算法压缩

 Gzip static模块：该模块为Gzip过滤机制添加一个简单的功能--当gzip_static指令(on 或 off)开启，Nginx将自动查找.gz文件，先查找下，是否有该文件

的压缩形式文件。

Charset filter模块：可以更精确地控制响应体的字符集

Memcached模块：Memcached是一个通过守护进程方式来运行的应用程序，它能够通过套接字连接。提供一个高效的分布式键/值的内存缓存系统。

Image filter 模块： 提供图像处理功能

XLST模块：允许对XML文件或者后台服务器（代理和FastCGI）收到的响应应用XSLT转换

--------------------------------------------

CGI 通用网关接口：CGI是一个协议，它描述了web服务器与应用程序网关（PHP、python,等等）之间的信息交换。

定义：按照RFC3875的规定（CGI protocol v1.1）,通用网关接口(CGI)允许一个HTTP服务和CGI脚本负担责任------响应客户端的requests.[...].

服务器（Nginx）响应管理连接、数据传送、传输及客户端相关的网络问题，而CGI脚本处理诸如数据访问和文档处理等应用程序问题。

CGI 存在的缺点（如每个请求产生一个唯一进程），产生了由CGI到FastCGI的演变。

FastCGi与Nginx的和谐共处有FastCGI模块来完成。

FastCGI模块 主要指令：

fastcgi_pass:使用环境location,if       指定什么请求应该传递给 FastCGI 服务器

fastcgi_param:   location,http,server  允许配置传递给FastCGI 服务器的请求参数

fastcgi_pass_header  指定传递到FastCGI服务器额外的头（header）信息。

fastcgi_hide_header 指定FastCGI服务器应该隐藏的头信息（即Nginx没有转发的头信息）

fastcgi_index FastCGI  不支持自动目录索引----如果URI请求以/结尾，Nginx会将fastcgi_index指定的值附加在 / 之后

fastcgi_ignore_client_abort

fastcgi_intercept_errors  定义Nginx 是否处理网关返回的错误或直接向客户端返回错误页

fastcgi_read_timeout     定义应用程序 FastCGI 的响应超时时间。如果在这个时间段内 Nginx没有收到响应，则返回 “504 Gateway Timeout”

的HTTP 错误。

fastcgi_connect_timeout  定义后端服务器连接超时

fastcgi_send_timeout 定义发送数据到后台服务器的超时时间

fastcgi_split_path_info  这个指令对于以下形式的URL 特别有用

fastcgi_store 用于开启或禁用简单的缓存存储，用于存储FastCGI应用程序的响应，作为文件存储在驱动器上，再有同样的URI请求时，文档就直接从缓存中提供，而不用再将请求发送到FastCGI应用程序。

fastcgi_store_access 该指令定义在使用环境中对缓存文件的访问权限。

fastcgi_temp_path 设置临时文件和缓存文件的路径

fastcgi_max_temp_file_size 指定临时文件的最大值。

fastcgi_max_temp_write_size  提供使用存储驱动器上的临时文件时，需要设置写缓冲区的大小，该指令就是来完成这个工作的

fastcgi_buffers 设置缓冲区的数量和大小，用于从FastCGI应用程序读取响应数据

fastcgi_buffers_size 设置缓冲区的大小，用于读取从FastCGI应用程序响应数据包开始的部分，通常包含简单的头数据

......

FastCGI 缓存

fastcgi_cache 定义一个cache区域（zone）。对区域（zone）定义标识符为了进一步在其他指令中使用

fastcgi_cache_key 定义缓存key，为了区分不同的缓存条目

fastcgi_cache_min_uses 定义一个请求有资格缓存之前被击中的最少次数，默认一个请求的响应一次被击中就会被缓存

fastcgi_cache_path 指定用于存储缓存文件的目录。也包括其他参数

fastcgi_cache_use_stale 定义Nginx在某些情况下（关于网关）是否提供过期的缓存数据。

fastcgi_cache_valid 允许你对不同的响应代码定制不同的缓存时间

Upstream模块：

该模块允许你声明命名upstream区段来定义一个服务器列表（负载均衡）

存在session共享的问题

要确定同一个访问者发出的请求总是由同一个后端服务器来处理，可以使用ip_hash选项，在upstream区段中声明即可.

(ip_hash并不能完全保证客户端总能连接到同一台upstream服务器)

server指令：参数

weight=n 表示这个服务器的权重

max_fails=n 定义可以发生通信错误的最大次数（在fail_timeout定义的时间参数内）

fail_timeout=n

down 标记一个后端服务器为离线状态 ，不使用该服务器

backup 标记一个后端服务器为备份服务器，Nginx不会使用该服务器直到其他服务器全部宕机或无效时才启用

Nginx作为反向代理

反响代理机制

Nginx 放在前端,作为前端服务器（换句话说,作为反向代理）,接收从外面进来的所有请求，他会对请求进行过滤，如果请求的资源是静态文件，则直接由Nginx提供给客户端，请求的资源是动态页面，则转发给后端服务器。

后端服务器只与Nginx通信。它可以与前端服务器位于同一台计算机上，也可以在不同的机器上使用多个后端服务器（使用upstream区段）以便负担负载

两个进程的通信兵没有使用FastCGI，Nginx充当的是一个简单的代理服务器：它从客户端收到HTTP请求并且转发到后端服务器（充当一个HTTP客户端）。因此这里没有使用新的协议或复杂的软件，这种机制由Nginx提供的代理（Proxy）模块来实现。

Nginx代理模块

主要指令：

proxy_pass 在location指定转发到后端服务器的请求

proxy_method 允许主要的http请求方法转发到后端服务器

proxy_hide_header 转发至客户端响应时，隐藏更多的客户端头行

proxy_pass_header 结合前面的命令。该指令强制一些被忽略的头传递到客户端

proxy_redirect  允许改写出现在HTTP头却被后端服务器触发重定向的ＵＲＬ

off 重定向被转到实际的位置

proxy_next_upstream proxy_pass连接到一个upstream块的时候，该指令指定在某种情况，请求资源放弃并且重新发送到下一个该区段的下一个upstream server

缓存、缓冲和临时文件

proxy_buffer_size   设置缓冲区的大小，该缓冲区用于存放读取来自后端服务器响应数据的开始部分，通常包含简单的头数据

proxy_buffering  定义是否缓冲后端服务器的响应，如果设置为on，那么Nginx将把响应存储在内存中，使用内存空间来提供缓冲.如果缓冲用完，响应数据就存储到临时文件。

proxy_buffers 设置缓冲数量和大小，用于存放从后端服务器读取的响应数据

proxy_busy_buffers_size 在缓冲区中，收到的后端数据堆积超过该指令指定的数值时缓冲区会被刷新，并且数据被发送到客户端

proxy_cache 定义一个缓存zone。指定zone的标识符，以便将来的指令使用

proxy_cache_key 定义缓存key

proxy_cache_path 指出用于存放缓存文件的目录

proxy_cache_methods 定义有资格缓存的HTTP方法

proxy_cache_min_uses 定义一个请求有资格缓存之前被击中的最少次数

。。。。

限制、超时设定和错误 指令

proxy_connect_timeout 定义后端服务器连接超时

。。。

其它指令

。。。

高级配置：

可以新建一个proxy.conf文件，用include导入

对于一些设置的建议值

proxy_redirect off; 设置为off后，让Nginx以 “as it is ” 方式重定向到客户端，即对响应本身不做任何处理。

proxy_set_header Host $host; 转发到后端服务器的请求中的Host HTTP头默认为代理的主机名。这样的设置令Nginx可以换而使用客户端请求中的原始主机名

proxy_ser_header X-Real-IP $remote_addr; 由于后端服务器从Nginx收到请求，所以这是与后端服务器通讯的IP将是Nginx的IP地址而不是原始客户端的IP地址，使用这种设置能够转发真实的客户端IP地址，使用这种设置能够转发真实的客户端IP地址到一个新的头，即X-Real-IP头

proxy_set_header  X-Forwarded-For $proxy_add_x_forworded_for; 来确保用于套接字通信的IP地址，可能是原始客户端的IP地址（代理后面的客户端）转交到后端服务器

client_max_body_size 10m; 限制客户端请求体的最大值为10M。这里设置的值只是一个参考值，请确保调整的值与后端服务器的水平相同。否则一个正确收到请求的（被Nginx处理后）将不能够成功的转发到后端服务器。

client_body_buffer_size 128k; 定于用于持有请求体（Request body）内存缓冲区的大小，超过该值后，内容就被保存到临时文件中

proxy_connect_timeout 15；如果与代理服务器协同工作的后端服务器在本地网络，请务必保持此值尽可能低（这个值取决于平均负荷），指令的最大值是75秒

proxy_send_timeout 15;

proxy_read_timeout 15;

241