部署Nginx服务器

  1. 云栖社区>
  2. 博客>
  3. 正文

部署Nginx服务器

技术小胖子 2017-11-09 17:22:00 浏览613
展开阅读全文

     部署Nginx服务器


常见的web服务器:

unix和linux平台下:

--Apache、Nginx、Lighttpd、

--Tomcat、IBM WebSphere

windows平台下:

--微软公司的IIS(Internet Information Server)


Nginx简介:

--Nginx是俄罗斯人编写的十分轻量级的HTTP服务器

--是一个高性能的HTTP和反向代理服务器,同时也是一个IMAP/POP3/SMTP代理服务器。



一、Nginx安装与配置

1.nginx的安装


 因为Nginx的安装有依赖,为了方便建议先把开发工具和开发库安装。因为nginx支持地址重写,修改用户的访问的目标地址(perl+正则表达式),所以依赖pcre;要支持https安装openssl;


因为nginx的进程所有者是nginx,在安装nginx之前先创建nginx用户。


#useradd -M -s /sbin/nologin nginx

安装依赖包,yum源已经配置好:


#yum -y install pcre-devel pcre

#yum -y install openssl



Nginx 用源码包安装,源码包安装四步走:解压、配置、编译、安装。

解压之后进入到目录下


#tar -zxvf nginx-0.8.55.tar.gz

#cd  nginx-0.8.55.tar.gz

#./configure  \

> --prefix=/usr/local/nginx   \

> --user=nginx  \

> --group=nginx \

> --with-http_stub_status_module \

> --with-http_ssl_module


#make    &&    make    install

#cd   /usr/local/nginx/

#ls

conf   配置文件    nginx.conf  主配置文件  

html  网页目录

logs   日志文件存放目录

sbin   启动服务的脚本文件存放目录


2启动nginx服务(默认监听80端口)


#service  httpd  stop    httpd服务监听的也是80端口,两者不能同时开启

#chkconfig  --level  35  httpd  off



#cd /usr/local/nginx/sbin/

#./nginx  [选项]

-h                             查看帮助信息

-v查看nginx版本

-V查看编译参数

-t测试默认配置文件

-c 指定配置文件


#./nginx             利用脚本启动服务,默认的配置文件在conf/nginx.conf



#netstat  -utnlap | grep :80//查看状态


监听端口   80

进程名       nginx

传输协议    tcp

进程所有者   nginx



3.停止服务用杀进程的方式:


pkill   -信号     进程名

kill     -信号     pid号


信号:

TERM或INT 快速关闭

QUIT  从容关闭,关闭主进程顺便关闭工作子进程

HUP           重载配置用新的配置开始新的工作进程从容关闭旧的工作进程

USR1  重新打开日志文件

USR2  平滑升级可执行程序

WINCH  从容关闭工作进程,不会立即关闭子进程


例:

  pkill  -HUP  nginx

  pkill  -9  nginx


4访问nginx


在浏览器中输入web服务器的网址,跟httpd服务的访问是同样的


二、平滑升级nginx服务软件版本


平滑升级:在不停止服务的情况下升级软件版本


#tar  -zxvf  nginx-1.0.9...tar.gz


#cd 解压目录


#./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module --with-http_ssl_module


注:这里的配置选项要和低版本的配置选项相同,至于怎么查看低版本的配置选项用,用前面讲过的-V,在忘记选项的情况下可以用/.nginx -h 查看帮助


#make //编译


#mv  /usr/local/nginx/sbin/nginx   /usr/local/nginx/sbin/nginxold

#cp objs/nginx    /usr/local/nginx/sbin/

#make  upgrade

//注意这里是在高版本的目录下执行的

************************************************************************

注:编译完高版本的nginx之后,会生成一个新的目录objs。把低版本目录中的nginx启动脚本改名,或者移除,把objs下的新的nginx脚本拷贝到原来的启动目录,也就是以新换旧

************************************************************************

#./nginx -v  //查看一下软件版本


配置完成之后检查一下新的配置文件是否正确


#/usr/local/nginx/sbin/nginx -t

nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok

nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful


配置正确之后平滑升级:


#kill -USR2 `cat /usr/local/nginx/logs/nginx.pid`

sleep 1

#test -f /usr/local/nginx/logs/nginx.pid.oldbin

#kill -QUIT `cat /usr/local/nginx/logs/nginx.pid.oldbin`


也可以用netstat查看一下当前运行的nginx服务的进程号,用kill -USR2 进程号平滑升级,升级期间服务不需要停止;



二、Nginx虚拟主机


有三种方式:


基于ip地址虚拟主机(通过ip地址区分用户访问)  listen   ip:端口号


基于端口虚拟主机(通过端口区分用户访问)  listen  端口号


基于域名虚拟主机(通过主机名区分用户访问) server_name xxx.xxx.xxx


vim  安装目录/conf/nginx.conf


配置容器:(虚拟主机的配置是在这个容器中加以配置的)

http  {

     server  {


           location   /  {



            }


     }

}


配置文件的有效配置行如下:

[root@localhost conf]# grep -v -E '#|^$' nginx.conf

worker_processes  1;

events {

   worker_connections  1024;

}

http {

   include       mime.types;

   default_type  application/octet-stream;

   sendfile        on;

   keepalive_timeout  65;

   server {

          listen       80;               //默认监听80端口

          server_name  localhost;

          location / {

           root   html;

           index  index.html   index.htm;

           }

          error_page   500 502 503 504  /50x.html;

           location = /50x.html {

           root   html;

            }

   }

}


配置基于端口的虚拟主机:

http://192.168.1.100:8000    ---->  web8000

http://192.168.1.100:8090    ---->  web8090


mkdir  /web8000//创建网站根目录

mkdir  /web8090


echo  web8000 > /web8000/index.html    //创建测试主页

echo   web8090 > /web8090/index.html


#vim  nginx-1.conf//编辑新建的配置文件


http {


   server  {

    listen  8000;

        location / {

              root /web8000;

              index   index.html;

         }

   }

   server  {

         listen  8090;

         location / {

              root /web8090;

              index   index.html;

          }

   }    

}


[root@localhost sbin]# ./nginx -c /usr/local/nginx/conf/nginx1.conf

//启动时用-c指定启动时的配置文件

[root@localhost sbin]# netstat -untlap | grep nginx

tcp        0      0 0.0.0.0:8000                0.0.0.0:*                   LISTEN      25423/nginx        

tcp        0      0 0.0.0.0:8080                0.0.0.0:*                   LISTEN      25423/nginx        

tcp        0      0 0.0.0.0:8090                0.0.0.0:*                   LISTEN      25423/nginx


ot@localhost sbin]# elinks  --dump http://192.168.1.100:8000

  web8000

[root@localhost sbin]# elinks  --dump http://192.168.1.100:8090

  web8090

[root@localhost sbin]# elinks  --dump http://192.168.1.100:8080

                              Welcome to nginx!

[root@localhost sbin]#


基于ip地址虚拟主机(通过ip地址区分用户访问)

*生产环境中要有对应ip地址的物理网卡。


http://192.168.1.100      -------->    web100

http://192.168.1.200      -------->    web200


vim  nginx1.conf


http  {

server  {

    listen  192.168.1.100:80;

        location / {

              root /web8000;

              index   index.html;

         }

   }

   server  {

         listen  192.168.1.200:80;

         location / {

              root /web8090;

              index   index.html;

          }

   }

}


基于域名的虚拟主机(通过主机名区分用户的访问)

http://www.tarena.com   ---------->   www

http://bbs.tarena.com     ---------->   bbs


http {

server  {

    listen  80;

    server_name  www.tarena.com;

        location / {

              root /web8000;

              index   index.html;

         }

   }

   server  {

         listen  80;

         server_name bbs.tarena.com;

         location / {

              root /web8090;

              index   index.html;

          }

   }


}



三、nginx用户认证+访问控制


location /{


root html;

index index.html;

allow 192.168.8.1;//只允许192.168.8.1访问

deny all;

auth_basic "auth-domain";

//基本摘要类型,引号中为提示信息,可自由发挥

auth_basic_user_file /usr/local/nginx/conf/authuser.txt;

//指定



}

当配置为: deny 192.168.8.1;


  allow all;//只拒绝192.168.8.1访问




四、配置反向代理



#vim /usr/local/ngix/conf/nginx.conf


upstream sergrp{//定义源服务器组,名字可自由发挥

server 192.168.1.10:80;

server 192.168.1.20:80;



}

       http{

server {

listen 80;

server_name www.tarena.com;

location / {

... ...

proxy_pass http://sergrp;//调用前面定义的服}务组

  }

}



 upstream 定义后台web服务器,用名称区分多个upstream,访问的时候平均分配访问流量


生产环境中web服务器装的是相同的网页,这样用户访问的时候实现负载均衡



 这里的192.168.1.10与192.168.1.20上分别部署web服务器,可以用apache也可以用nginx无所谓,这里的nginx只是配置了一个代理服务器



五、nginx负载均衡


nginx目前支持四种分配方式:


--轮询(默认的):权重为1;每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉能自动剔除


--Weight 指定轮询几率,权重和访问比率成正比,通常用于后端服务器性能不同的情况,默认值为1


--ip_hash 每个请求按访问ip的hash结果分配,这样可以让每个访客固定访问一个后端服务器,可以解决session的问题


--Fair 按后端服务器的相应时间来分配请求 ,响应时间短的优先分配;但不是默认支持的,需要安装第三方软件(哪个服务器的响应时间快把请求发给哪个服务器)

  下载ip_fair包并装包



--设置服务器组主机状态


状态类型:


--down :表示当前sever暂时不参与负载

--max_fails:允许请求失败的次数(默认是1),当超过此次数时,返回              proxy_next_upstream模块定义的错误

--fail_timeout :max_fails次失败后,暂停提供服务的时间


--backup:当其他所有的非backup机器down或者忙的时候,请求会发给backup机器,所以这台机器压力会最轻



注:max_fails与fail_timeout组合用timeout的单位是秒;



upstream sergrp{


#ip_hash;

#server 192.168.8.5:80 weight=2;

server 192.168.8.5:80 down;

server 192.168.8.4:80;

server 192.168.8.6:80 backup;

server 192.168.8.3:80 max_fails=2 fail_timeout=30;






}


心得:

1其实nginx的平滑升级,就相当于重新安装一个新的源码包,只不过从原来的源码包安装四步走解压--配置--编译--安装,改为解压--配置--编译--升级。


2需要注意的是,配置高版本的时候配置选项要和低版本当时的配置相同,用-V 查看原有的配置;


3再一个需要注意的是,用新的启动脚本代替原来的启动脚本;


4最后一个需要注意的是make upgrade的时候是在 高版本的目录下,不要搞混


5构建虚拟主机的部分其实跟apache(httpd)服务是相同的原理。






      本文转自Jx战壕  51CTO博客,原文链接:http://blog.51cto.com/xujpxm/1392511,如需转载请自行联系原作者









网友评论

登录后评论
0/500
评论
技术小胖子
+ 关注