Nginx基础应用--------基于CentOS6源码安装

1. 背景

介绍：

Nginx是一款高性能的HTTP和反向代理服务器，能够选择高效的epoll(linux2.6内核)、kqueue(freebsd)、eventport(solaris10)作为网络I/O模型，能够支持高达50000个并发连接数的响应，而内存、CPU等系统资源消耗却非常低、运行非常稳定。

选择的理由：

* 支持高并发连接：nginx使用高效的多路复用模型(epoll/linux, kqueue/freebsd, eventport/solaris)

* 内存消耗少：在服务器3W并发连接下，开启10个Nginx进程消耗150MB内存(15MB*10)

* 成本低廉：购买F5 BIG-IP、NetScaler等负载均衡交换机需要几十万RMB，而开源Nginx替代这些商业设备。

* 其他理由：网络配置简单;支持rewrite重写规则，能够根据域名、URL的不同、将HTTP请求分到不同的后端服务器群组;内置的健康检查功能;节省带宽，支持GZIP压缩，可以添加浏览器本地缓存的Header头;支持热部署，能够在不间断服务的情况下、对软件版本进行升级

应用范围：

* Web服务: 设置多虚拟主机的服务并配合fast-cgi或tomcat支持动态网页

Nginx是近年来比较火的一个www服务的软件,与Apache和lighttpd以及tomcat等功能类似，但是nginx要比前者有着卓越的性能，比如：采用了epoll模型，内存消耗小等优点;

* 反向代理, 多虚拟主机的代理:

指以代理服务器来接受Internet上的连接请求，然后将请求转发给内部网络上的服务器，并将从服务器上得到的结果返回给Internet上请求连接的客户端;

* 七层的负载均衡: 单多虚拟主机不同服务器之间的访问;

负载均衡是由多台服务器以对称的方式组成一个服务器集合，每台都是等价地位，通过某种负载分担技术，将外部发送来的请求均匀分配到对称结构中某一台服务器上，来接收到请求的服务器独立地回应客户的请求;

* 正向代理: 代理上网

代理内部网络对Internet的链接请求，客户机必须指定代理服务器，并将本来要直接发送到web服务器上的http请求发送到代理服务器中，由代理服务器请求并返回响应内容;

* 缓存服务

为proxy和fastcgi做缓存服务，提高访问速度，相当于squid功能;

2. 环境

1. [root@nginx ~]# cat /etc/redhat-release 
2.  
3. CentOS release 6.8 (Final) 
4.  
5. [root@nginx ~]# uname -r 
6.  
7. 2.6.32-504.el6.x86_64  

3. 安装

* 临时关闭selinux(可选)

1. [root@nginx ~]# setenforce 0 

* 关闭iptables(可选)

1. [root@nginx ~]# service iptables stop 

* 创建www用户

1. [root@nginx ~]# useradd -r -s /sbin/nologin -M www 

* 安装pcre库依赖

1. [root@nginx ~]# yum install pcre pcre-devel -y 

* 安装ssl库依赖

1. [root@nginx ~]# yum install openssl openssl-devel -y 

* 进入下载目录

1. cd /usr/local/src 

* 下载nginx源码包

1. wget http://nginx.org/download/nginx-1.11.10.tar.gz 

* 解压nginx源码包

1. tar zxvf nginx-1.11.10.tar.gz 

* 进入nginx包目录

1. cd nginx-1.11.10 

* 指定安装目录、用户、模块

1. [root@nginx ~]# ./configure --prefix=/usr/local/nginx-1.11.10 --user=www --group=www --with-http_ssl_module --with-http_stub_status_module 

* 编译并安装

1. [root@nginx ~]# make && make install 

* 做nginx软链接

1. [root@nginx ~]# ln -s /usr/local/nginx-1.11.10 /usr/local/nginx 

4. 创建启动脚本

* /etc/init.d/nginx

1. #!/bin/sh 
2. # 
3. # nginx - this script starts and stops the nginx daemon 
4. # 
5. # chkconfig:   - 85 15 
6. # description:  NGINX is an HTTP(S) server, HTTP(S) reverse \ 
7. #               proxy and IMAP/POP3 proxy server 
8. # processname: nginx 
9. # config:      /usr/local/nginx/conf/nginx.conf 
10. # config:      /etc/sysconfig/nginx 
11. # pidfile:     /var/run/nginx.pid 
12. # Source function library. 
13. . /etc/rc.d/init.d/functions 
14.  
15. # Source networking configuration. 
16. . /etc/sysconfig/network 
17.  
18. # Check that networking is up. 
19. [ "$NETWORKING" = "no" ] && exit 0 
20.  
21. nginx="/usr/local/nginx/sbin/nginx" 
22. prog=$(basename $nginx) 
23.  
24. NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf" 
25.  
26. [ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx 
27.  
28. lockfile=/var/lock/subsys/nginx 
29.  
30. make_dirs() { 
31.    # make required directories 
32.    user=`$nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -` 
33.    if [ -z "`grep $user /etc/passwd`" ]; then 
34.        useradd -M -s /bin/nologin $user 
35.    fi 
36.    options=`$nginx -V 2>&1 | grep 'configure arguments:'` 
37.    for opt in $options; do 
38.        if [ `echo $opt | grep '.*-temp-path'` ]; then 
39.            value=`echo $opt | cut -d "=" -f 2` 
40.            if [ ! -d "$value" ]; then 
41.                # echo "creating" $value 
42.                mkdir -p $value && chown -R $user $value 
43.            fi 
44.        fi 
45.    done 
46. } 
47.  
48. start() { 
49.     [ -x $nginx ] || exit 5    [ -f $NGINX_CONF_FILE ] || exit 6 
50.     make_dirs    echo -n $"Starting $prog: " 
51.     daemon $nginx -c $NGINX_CONF_FILE 
52.     retval=$? 
53.     echo 
54.     [ $retval -eq 0 ] && touch $lockfile 
55.     return $retval 
56. } 
57.  
58. stop() { 
59.     echo -n $"Stopping $prog: " 
60.     killproc $prog -QUIT    retval=$? 
61.     echo 
62.     [ $retval -eq 0 ] && rm -f $lockfile 
63.     return $retval 
64. } 
65.  
66. restart() { 
67.     configtest || return $? 
68.     stop 
69.     sleep 1 
70.     start 
71. } 
72.  
73. reload() { 
74.     configtest || return $? 
75.     echo -n $"Reloading $prog: " 
76.     killproc $nginx -HUP    RETVAL=$? 
77.     echo 
78. } 
79.  
80. force_reload() { 
81.     restart 
82. } 
83.  
84. configtest() { 
85.     $nginx -t -c $NGINX_CONF_FILE 
86. } 
87.  
88. rh_status() { 
89.     status $prog 
90. } 
91.  
92. rh_status_q() { 
93.     rh_status >/dev/null 2>&1 
94. } 
95.  
96. case "$1" in 
97.     start) 
98.         rh_status_q && exit 0 
99.         $1 
100.         ;; 
101.     stop) 
102.         rh_status_q || exit 0 
103.         $1 
104.         ;; 
105.     restart|configtest) 
106.         $1 
107.         ;; 
108.     reload) 
109.         rh_status_q || exit 7 
110.         $1 
111.         ;; 
112.     force-reload) 
113.         force_reload 
114.         ;; 
115.     status) 
116.         rh_status      
117.         ;; 
118.     condrestart|try-restart) 
119.         rh_status_q || exit 0             
120.         ;; 
121.     *) 
122.         echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}" 
123.         exit 2 
124. esac  

* 改变nginx脚本文件权限

1. [root@nginx ~]# chmod 755 /etc/init.d/nginx 

* 添加进service管理服务并设置开机启动

1. [root@nginx ~]# chkconfig --add nginx 
2.  
3. [root@nginx ~]# chkconfig nginx on  

5. 服务启动测试

1. [root@nginx ~]# service nginx start  

可以看到80默认的80端口nginx已经开始监听

6. 访问测试

* 通过浏览器测试, 此nginx宿主机ip为192.168.222.128

访问成功，nginx已经成功返回页面

7. 总结

以需求驱动技术，技术本身没有优略之分，只有业务之分。