nginx系列(一)Linux下安装及基础配置

centos6.4

安装说明书

http://nginx.org/en/docs/install.html

【库依赖】

gzip模块需要zlib库

centOS安装依赖

yum-yinstallmakegcczlibzlib-developensslopenssl-develpcrepcre-devel

ubuntu安装依赖

apt-getinstallopenssllibssl-devgcc++zlib1g-devlibpcre3-dev

对于nginx，如果依赖库自定义安装，需要额外参数

--with-pcre=/usr/local/pcre/default

--with-openssl=/root/openssl-1.0.0

等

【安装】

./configure--prefix=/application/search/nginx/nginx-1.4.4

make-j16

makeinstall-j16

makeclean-j16

注：其中-j参数是线程数，可以提高编译速度

【相关命令】

启动./nginx

平滑重启1kill-HUP`catlogs/nginx.pid`

平滑重启2kill./nginx-sreload

停止服务./nginx-sstop

【常见问题】

nginx403forbidden解决

在linux下给文件夹加访问权限

如果还不行，给nginx.conf加上userroot;#或者你当前的登录用户名

禁止输出core文件在sbin目录下

working_directory/dev/null

【1像素图片插件】

该插件在nginx1.4中，默认就安装的

http://wiki.nginx.org/HttpEmptyGifModule

配置语法

location=/_.gif{

empty_gif;

}

【https模块】

此模块默认不安装

安装教程

http://bbs.linuxtone.org/thread-3705-1-1.html

openssl生成证书

http://www.cnblogs.com/tintin1926/archive/2012/07/12/2587311.html

关键选项,其中--with-openssl=/root/openssl-1.0.0可以自定义制定openssl的安装位置

--with-http_ssl_module

编译安装

./configure\

--prefix=/application/search/nginx/nginx-1.4.4\

--with-http_ssl_module

生成证书

#opensslgenrsa-des3-outserver.key1024

#opensslreq-new-keyserver.key-outserver.csr

#opensslrsa-inserver.key-outserver_nopwd.key

#opensslx509-req-days365-inserver.csr-signkeyserver_nopwd.key-outserver.crt

同时拷贝证书到conf/ssl目录下

配置文件，新增一个server节点，端口443

server{

listen443;

server_namelocalhost;

sslon;

ssl_certificatessl/server.crt;

ssl_certificate_keyssl/server_nopwd.key;

ssl_session_timeout5m;

}

【tcp模块】

下载地址https://github.com/yaoweibin/nginx_tcp_proxy_module

安装教程：http://cnodejs.org/topic/4f16442ccae1f4aa270010b3

nginx_tcp_proxy_module-0.26

patch-p1</application/soft/nginx_tcp_proxy_module-0.26/tcp.patch

关键选项

--add-module=/application/soft/nginx_tcp_proxy_module-0.26

编译示例

./configure\

--prefix=/application/usr/nginx/nginx-1.4.4\

--add-module=/application/soft/nginx_tcp_proxy_module-0.26

【缓存插件】

官方地址：http://wiki.nginx.org/NginxChsCachePurge

下载地址：http://labs.frickle.com/nginx_ngx_cache_purge/

编译示例

./configure\

--prefix=/application/usr/nginx/nginx-1.3.9-2\

--with-http_ssl_module\

--with-http_flv_module\

--with-http_gzip_static_module\

--with-pcre=/application/usr/pcre/default\

--add-module=/application/soft/ngx_cache_purge-1.6

==================================================================================

负载均衡的推荐文章

http://www.cnblogs.com/daizhj/archive/2009/11/03/1595292.html

1)、轮询（默认）：每个请求按时间顺序逐一分配到不同的后端服务器，如果后端服务器down掉，能自动剔除。

2)、weight：指定轮询几率，weight和访问比率成正比，用于后端服务器性能不均的情况。

2)、ip_hash：每个请求按访问ip的hash结果分配，这样每个访客固定访问一个后端服务器，可以解决session的问题。

3)、fair（第三方）：按后端服务器的响应时间来分配请求，响应时间短的优先分配。

4)、url_hash（第三方）

【配置反向代理-地址池】

#地址池

#与server节点平级（或者include外部文件）

#必须是IP地址，域名好像不行

upstreammyserver{

server10.10.128.54:8080;

server127.0.0.1:88;

server127.0.0.1:89;

#server10.10.128.92:8080max_fails=2fail_timeout=30s;

#权重

#server127.0.0.1:8080weight=2;

#server127.0.0.1:8081weight=1;

#ip_hash;

}

【带负载均衡的反向代理-需要使用地址池】

location/load{

#代理的目标

proxy_passhttp://myserver/;

#response中,head中的"Location","Refresh"，response.sendRedirect("hello.jsp")相对路径，静态文件相对路径文件引用

proxy_redirecthttp://myserver//;

#request.getServerName()的属性，如果不设置，直接返回"myserver"字符串，不是其中负载均衡的变量;如果设置，则返回客户端请求的url中的域

proxy_set_headerHost$host;

#客户端链地址

proxy_set_headerX-Forwarded-For$http_x_forwarded_for;

proxy_set_headerX-Real-IP$remote_addr;

proxy_set_headerREMOTE-HOST$remote_addr;

}

【不带负载均衡】

#server节点配置（或者include外部文件）

location/google{

proxy_passhttp://www.google.com/;

proxy_redirectdefault;

}

location/baidu{

proxy_passhttp://www.baidu.com/;

proxy_redirectdefault;

}

【静态过滤配置】

#就是静态文件不走反向代理，直接从nginx读取

#server节点配置（或者include外部文件）

#static通过文件夹，其中^~/static/是正则表达式，url中以这个开头

location^~/static/{

roothtml;

}

#static通过后缀名

location~.*\.(js|css|jpg|jpeg|png|bmp|swf)${

roothtml;

}

【alias与root的区别】

http://down.chinaz.com/server/201111/1382_1.htm

location^~/my/{

alias/application/search/front/;

expires1h;

add_headerCache-Controlpublic;

access_logoff;

}

【健康检查配置示例】

upstreamserver_pool_m1{

ip_hash;

server10.10.160.55:8282max_fails=2fail_timeout=30s;

server10.10.160.56:8282max_fails=2fail_timeout=30s;

server10.10.160.57:8282max_fails=2fail_timeout=30s;

server10.10.160.58:8282max_fails=2fail_timeout=30s;

server10.10.160.59:8282max_fails=2fail_timeout=30s;

server10.10.160.60:8282max_fails=2fail_timeout=30s;

server10.10.160.73:8282max_fails=2fail_timeout=30s;

server10.10.160.74:8282max_fails=2fail_timeout=30s;

server10.10.160.75:8282max_fails=2fail_timeout=30s;

checkinterval=3000rise=2fall=1timeout=10000type=http;

check_http_send"GET/v1/search/web?url=http%3A%2F%2Fm.panguso.com%2Fsearch%2Fweb&from=active&adv=0&us=0&q=da+HTTP/1.0\r\n\r\n";

check_http_expect_alivehttp_2xxhttp_3xx;

}

【get请求长度限制】

#nginxserver节点

client_header_buffer_size10m;

【POST上传限制】

#nginxserver节点

client_max_body_size500m;

【配置ico】

#server节点配置

location~*\.(ico)${

if(-f$request_filename){

expires30d;

break;

}

root/application/search/favicon;

}

【禁用rest的部分请求】

#server节点配置（或者include外部文件）

if($request_method=PUT){

return403;

}

if($request_method=DELETE){

return403;

}

if($request_method=OPTIONS){

return403;

}

if($request_method=TRACE){

return403;

}