什么是nginx 、安装nginx

一、 什么是nginx

1.1 nginx的概念

  • 一款高新能、轻量级Web服务软件
  • 系统资源消耗低
  • 对HTTP并发连接的处理能力高
  • 单台物理服务器可支持30 000～50 000个并发请求。

1.2 nginx模块与作用

  • 核心模块：是 Nginx 服务器正常运行必不可少的模块，提供错误日志记录 、配置文件解析 、事件驱动机制 、进程管理等核心功能

  • 标准HTTP模块：提供 HTTP 协议解析相关的功能，比如： 端口配置 、 网页编码设置 、 HTTP响应头设置 等等

  • 可选HTTP模块：主要用于扩展标准的 HTTP 功能，让 Nginx 能处理一些特殊的服务，比如：Flash 多媒体传输 、解析 GeoIP 请求、 网络传输压缩 、 安全协议 SSL 支持等

  • 邮件服务模块：主要用于支持 Nginx 的 邮件服务 ，包括对 POP3 协议、 IMAP 协议和 SMTP协议的支持

  • Stream服务模块: 实现反向代理功能,包括TCP协议代理 反向

  • 第三方模块：是为了扩展 Nginx 服务器应用，完成开发者自定义功能，比如： Json 支持、 Lua 支持等

二、怎么在shell上安装 nginx

2.1编译安装

yum -y install gcc pcre-devel openssl-devel zlib-devel openssl  openssl-devel
#安装依赖包   
useradd -M -s /sbin/nologin nginx
#新建nginx用户便于管理

cd /opt/
wget http://nginx.org/download/nginx-1.18.0.tar.gz
#官网下载安装包

tar xf nginx-1.18.0.tar.gz
cd nginx-1.18.0/
#解压软件包
mkdir /apps/nginx -p


./configure --help   
#查看帮助模块

./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module


make    
make install

chown -R nginx.nginx /apps/nginx
#修改权限

vim /usr/lib/systemd/system/nginx.service
#建立文件
[Unit]
Description=nginx - high performance web server
Documentation=http://nginx.org/en/docs/
After=network-online.target remote-fs.target nss-lookup.target
Wants=network-online.target
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
#注意文件位置，如果不对 启动不了
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
#注意启动文件位置
ExecReload=/bin/kill -s HUP $MAINPID
ExecStop=/bin/kill -s TERM $MAINPID
LimitNOFILE=100000

[Install]
WantedBy=multi-user.target
 

2.2 yum安装

yum安装有缺点：会少包

Centos7 需要安装epel源
 
cd /etc/yum.repos.d
vim epel.repo
[epel]
name=epel
baseurl=https://mirrors.aliyun.com/epel/$releasever/x86_64
gpgcheck=0
 
yum install -y epel-release
 
yum install nginx -y

三、nginx的信号使用

信号    解释
nginx -v    显示版本
nginx -V    
显示编译详细情况、模块等信息

nginx -t    
检查语法格式

nginx -T    打印当前配置
nginx -s    发送信号
nginx -s stop    立即关闭
nginx -s quit    优雅退出，不影响业务的状态下退出
nginx -s reload    重新加载配置文件
nginx -s  USR1    分割日志
nginx -s  USR2    优雅升级
nginx -g 'user zhangsan;'     以张三身份运行，默认是以nginx身份
nginx -g 'daemon off;'    前台运行命令

四、nginx调优

关闭版本或修改版本
 修改启动的进程数
cpu与work 进程 绑定
nginx进程的优先级
调试work进程打开的文件的个数
服务是否已后台方式运行

4.1 关闭版本或修改版本

4.2 隐藏nginx名称

vim  /opt/nginx-1.18.0/src/core/nginx.h

#隐藏nginx，进入配置文件

vim  /opt/nginx-1.18.0/src/http/ngx_http_header_filter_module.c

#修改第二个配置文件

4.3 修改启动的进程数

vim /apps/nginx/conf/nginx.conf

[root@localhost ~]#ps axo pid,cmd,psr,ni|grep nginx
#可以看到 nginx的  worker数量
 18620 nginx: master process /usr/   0   0
 18621 nginx: worker process         2   0
 18622 nginx: worker process         3   0
 18623 nginx: worker process         0   0
 18624 nginx: worker process         3   0
 18641 grep --color=auto nginx       0   0

4.4 cpu与work 进程 绑定

CPU序号：
CPU MASK: 00000001：0号CPU
          00000010：1号CPU
          ................
            10000000：7号CPU
worker_cpu_affinity 00000001 00000010 00000100 00001000;第0号---第3号CPU   
#序号绑定cpu    亲缘性
worker_cpu_affinity 00000101 00001010;
#同一个work  可以绑定  两个cpu可以这么写 但是不建议，本来就是 不希望飘动，这样也是飘动


实际操作
例子：

vim  /apps/nginx/conf/nginx.conf
user nginx;
worker_processes auto;
worker_cpu_affinity 00000001 00000010;
#绑定到  第一 和 第二块cpu上
error_log /var/log/nginx/error.log;
#注意 要绑一起绑

4.5 nginx进程的优先级

vim  /apps/nginx/conf/nginx.conf

worker_priority 0; 
#工作进程优先级，-20~20(19)

ps axo pid,cmd,psr,ni|grep nginx|sort -n

查看所占cpu和优先级

ps -elf 可以查看所有程序优先级

4.6 调试work进程打开的文件的个数

pid /run/nginx.pid;
worker_priority -20;
worker_rlimit_nofile 65536; 
#所有worker进程能打开的文件数量上限,包括:Nginx的所有连接（例如与代理服务器的连接等），而不仅仅是与客户端的连接,另一个考虑因素是实际的并发连接数不能超过系统级别的最大打开文件数的限制.最好与ulimit -n 或者limits.conf的值保持一致,

4.7 服务是否已后台方式运行

一般服务都是后台运行，前台容器中会用到

user nginx;
worker_processes 2;
worker_cpu_affinity 00000101 00000010;
daemon off;
#加入此选项

4.8 event事件

events {
   worker_connections  65536;  #设置单个工作进程的最大并发连接数
   use epoll;
   #使用epoll事件驱动，Nginx支持众多的事件驱动，比如:select、poll、epoll，只能设置在events模块中设置。
   accept_mutex on; 
   #on为同一时刻一个请求轮流由work进程处理,而防止被同时唤醒所有worker,避免多个睡眠进程被唤醒的设置，默认为off，新请求会唤醒所有worker进程,此过程也称为"惊群"，因此nginx刚安装完以后要进行适当的优化。建议设置为on
   multi_accept on; 
   #ON时Nginx服务器的每个工作进程可以同时接受多个新的网络连接，此指令默认为off，即默认为一个工作进程只能一次接受一个新的网络连接，打开后几个同时接受多个。建议设置为on
}

五、Nginx的核心配置指令

5.1 访问状态统计配置

cd /usr/local/nginx/sbin
#根据安装路径自由修改/apps/nginx/sbin也可
nginx -V

Active connections ∶ 表示当前的活动连接数;
server accepts handled requests∶表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数已处理的请求数。
可curl http∶//192.168.79.210/status 结合 awk与if 语句进行性能监控。

5.2 基于授权的访问控制

第一步：生成用户密码认证文件

yum install -y httpd-tools
#安装工具
 
htpasswd -c /usr/local/nginx/passwd.db zhangsan
#生成用户密码认证文件（注意路径
 
chown nginx /usr/local/nginx/passwd.db 
chmod 400 /usr/local/nginx/passwd.db
#修改属性和赋予执行权限

第二步：修改主配置文件相应的目录，添加认真配置

vim 
#路径/apps/nginx/conf/nginx.conf
 
 location / {
            root   html;
            index  index.html index.htm;
            #添加认证配置
            auth_basic "secret";                    #设置密码提示框文字信息
            auth_basic_user_file /usr/local/nginx/passwd.db;
        }

5.3 基于客户端访问控制

访问控制规则如下：
deny IP/IP段：拒绝某个IP或IP段的客户端访问。
allow IP/IP段：允许某个IP或IP段的客户端访问。
规则从上往下执行，如果匹配到则停止，不会再往下继续匹配。

第一步：在主配置文件中添加控制规则

vim
#注意路径/apps/nginx/conf/nginx.conf
 
        location / {
            root   html;
            index  index.html index.htm;
            auth_basic "secret";
            auth_basic_user_file /usr/local/nginx/passwd.db;
            
            # 添加控制规则
            deny 192.168.200.11;                    #拒绝访问的客户端IP
            allow all;                            #允许其他所有客户端访问
        }

第二步：重启服务

systemctl restart nginx.service 

第三步：被拒绝的客户端访问测试 

第四步：其他客户端访问测试 

5.4 基于域名的nginx虚拟主机

第一步：为虚拟主机提供域名和IP的映射

第二步：为虚拟主机准备网页文档

第三步：还原nginx主配置文件

cd /apps/nginx/conf
cp nginx.conf.default  nginx.conf       #还原主配置文件

第四步：修改主配置文件

 server {listen       80;server_name  www.p.com;#charset koi8-r;#access_log  logs/host.access.log  main;location / {root   /var/www/html/p;index  index.html index.htm;}#error_page  404              /404.html;# redirect server error pages to the static page /50x.html#error_page   500 502 503 504  /50x.html;location = /50x.html {root   html;}
}server {listen       80;server_name  www.c.com;#charset koi8-r;#access_log  logs/host.access.log  main;location / {root   /var/www/html/c;index  index.html index.htm;}

第五步：重启nginx后进行访问测试

5.5  基于IP的nginx虚拟主机

第一步：添加虚拟网卡，修改主配置文件

ifconfig ens33:0 192.168.200.11/24
 
vim /apps/nginx/conf/nginx.conf
 
    server {
        listen       192.168.200.11:80;                #修改监听的为ip
        server_name  www.c.com;
        charset utf-8;
        access_log  logs/c.com.access.log;
        location / {
            root   /var/www/html/c;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    server {
        listen      192.168.200.11:80;                #修改监听的为ip
        server_name  www.p.com;
        charset utf-8;
        access_log  logs/p.access.log;
        location / {
            root   /var/www/html/p;
            index  index.html index.htm;
        }

5.6  基于端口的nginx虚拟主机

第一步：修改主配置文件

vim /usr/local/nginx/conf/nginx.conf
#/apps/nginx/conf/nginx.conf同理
 
    server {
        listen       192.168.200.11:666;                #修改监听的为ip的666端口
        server_name  www.p.com;
        charset utf-8;
        access_log  logs/p.com.access.log;
        location / {
            root   /var/www/html/p;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
    }
    server {
        listen      192.168.200.12:888;                #修改监听的为ip的888端口
        server_name  www.c.com;
        charset utf-8;
        access_log  logs/c.com.access.log;
        location / {
            root   /var/www/html/zhuo;
            index  index.html index.htm;
        }

   

本文来自互联网用户投稿，该文观点仅代表作者本人，不代表本站立场。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。如若转载，请注明出处：http://www.rhkb.cn/news/261703.html

如若内容造成侵权/违法违规/事实不符，请联系长河编程网进行投诉反馈email:809451989@qq.com，一经查实，立即删除！

相关文章

Js如何判断两个数组是否相等？

Js如何判断两个数组是否相等？

本文目录 1、通过数组自带方法比较2、通过循环判断3、toString()4、join()5、JSON.stringify() 日常开发，时不时会遇到需要判定2个数组是否相等的情况，需要实现考虑的场景有： 先判断长度，长度不等必然不等元素位置其他情况考虑 1…
阅读更多...
Go语言中的TLS加密：深入crypto/tls库的实战指南

Go语言中的TLS加密：深入crypto/tls库的实战指南

Go语言中的TLS加密：深入crypto/tls库的实战指南 引言crypto/tls库的核心组件TLS配置：tls.Config证书加载与管理TLS握手过程及其实现 构建安全的服务端创建TLS加密的HTTP服务器配置TLS属性常见的安全设置和最佳实践 开发TLS客户端应用编写使用TLS的客户端…
阅读更多...
⭐北邮复试刷题LCR 052. 递增顺序搜索树__DFS (力扣119经典题变种挑战)

⭐北邮复试刷题LCR 052. 递增顺序搜索树__DFS (力扣119经典题变种挑战)

LCR 052. 递增顺序搜索树 给你一棵二叉搜索树，请 按中序遍历 将其重新排列为一棵递增顺序搜索树，使树中最左边的节点成为树的根节点，并且每个节点没有左子节点，只有一个右子节点。 示例 1： 输入：root [5,…
阅读更多...
⭐北邮复试刷题LCR 037. 行星碰撞__栈 (力扣119经典题变种挑战)

⭐北邮复试刷题LCR 037. 行星碰撞__栈 (力扣119经典题变种挑战)

LCR 037. 行星碰撞 给定一个整数数组 asteroids，表示在同一行的小行星。 对于数组中的每一个元素，其绝对值表示小行星的大小，正负表示小行星的移动方向（正表示向右移动，负表示向左移动）。每一颗小行星以相…
阅读更多...
stm32和嵌入式linux可以同步学习吗？

stm32和嵌入式linux可以同步学习吗？

在开始前我有一些资料，是我根据网友给的问题精心整理了一份「stm3的资料从专业入门到高级教程」， 点个关注在评论区回复“888”之后私信回复“888”，全部无偿共享给大家！！！如果需要使用STM32，建…
阅读更多...
TCP 三次握手和四次挥手

TCP 三次握手和四次挥手

为了准确无误地把数据送达目标处，TCP协议采用了三次握手策略。 1 TCP 三次握手漫画图解 如下图所示，下面的两个机器人通过3次握手确定了对方能正确接收和发送消息(图片来源网络)。 简单示意图： 客户端–发送带有 SYN 标志的数据包–一次握手…
阅读更多...
如何使用Docker部署开源Leanote蚂蚁笔记并发布个人博客至公网

如何使用Docker部署开源Leanote蚂蚁笔记并发布个人博客至公网

最近，我发现了一个超级强大的人工智能学习网站。它以通俗易懂的方式呈现复杂的概念，而且内容风趣幽默。我觉得它对大家可能会有所帮助，所以我在此分享。点击这里跳转到网站。 文章目录 1. 安装Docker2. Docker本地部署Leanote蚂蚁笔记3. 安装…
阅读更多...
2000-2022年各省城乡收入差距泰尔指数数据（原始数据+计算过程+结果）

2000-2022年各省城乡收入差距泰尔指数数据（原始数据+计算过程+结果）

2000-2022年各省城乡收入差距泰尔指数数据（原始数据计算过程结果） 1、时间：2000-2022年 2、指标：地区、居民可支配收入（元）、农村家庭可支配（元）、城市家庭可支配（元&a…
阅读更多...
【Algorithms 4】算法（第4版）学习笔记 10 - 3.3 平衡查找树（上篇）

【Algorithms 4】算法（第4版）学习笔记 10 - 3.3 平衡查找树（上篇）

文章目录 前言参考目录学习笔记0：符号表 ST 的回顾1：2-3 查找树1.1：定义1.2：2-3 树 demo 演示1.2.1：搜索：成功命中1.2.2：搜索：未命中1.2.3：插入：2-节点1.2.4&…
阅读更多...
IP地理位置查询定位：技术原理与实际应用

IP地理位置查询定位：技术原理与实际应用

在互联网时代，IP地址是连接世界的桥梁，而了解IP地址的地理位置对于网络管理、个性化服务以及安全监控都至关重要。IP数据云将深入探讨IP地理位置查询定位的技术原理、实际应用场景以及相关的隐私保护问题，旨在为读者提供全面了解和应用该技术…
阅读更多...
猫头虎分享已解决Bug || SyntaxError: Unexpected token ＜ in JSON at position 0

猫头虎分享已解决Bug || SyntaxError: Unexpected token ＜ in JSON at position 0

博主猫头虎的技术世界 🌟 欢迎来到猫头虎的博客 — 探索技术的无限可能！ 专栏链接： 🔗 精选专栏： 《面试题大全》 — 面试准备的宝典！《IDEA开发秘籍》 — 提升你的IDEA技能！《100天精通鸿蒙》 …
阅读更多...
ubuntu制作windows的u盘启动盘

ubuntu制作windows的u盘启动盘

概要： 本篇演示在ubuntu22.04中制作windows10的u盘启动盘 一、下载woeusb 1、下载woeusb 在浏览器中输入https://github.com/woeusb/woeusb/releases访问woeusb 点击红色矩形圈出来的部分，下载woeusb 2、安装wimtools wimtools是woeusb的一个必须的…
阅读更多...
LiveGBS流媒体平台GB/T28181功能-自定义收流端口区间30000至30249UDP端口TCP端区间配置及相关端口复用问题说明

LiveGBS流媒体平台GB/T28181功能-自定义收流端口区间30000至30249UDP端口TCP端区间配置及相关端口复用问题说明

LiveGBS自定义收流端口区间30000至30249UDP端口TCP端区间配置及相关端口复用问题说明 1、收流端口配置1.1、INI配置1.2、页面配置 2、相关问题3、最少可以开放多少端口3.1、端口复用3.2、配置最少端口如下 4、搭建GB28181视频直播平台 1、收流端口配置 1.1、INI配置 可在lives…
阅读更多...
开启智能互动新纪元——ChatGPT提示词工程的引领力

开启智能互动新纪元——ChatGPT提示词工程的引领力

目录 提示词工程的引领力 高效利用ChatGPT提示词方法 提示词工程的引领力 近年来，随着人工智能技术的迅猛发展，ChatGPT提示词工程正逐渐崭露头角，为智能互动注入了新的活力。这一技术的引入，使得人机交流更加流畅、贴近用户需求&…
阅读更多...
基于CNN-GRU-Attention的时间序列回归预测matlab仿真

基于CNN-GRU-Attention的时间序列回归预测matlab仿真

目录 1.算法运行效果图预览 2.算法运行软件版本 3.部分核心程序 4.算法理论概述 4.1 CNN（卷积神经网络）部分 4.2 GRU（门控循环单元）部分 4.3 Attention机制部分 5.算法完整程序工程 1.算法运行效果图预览 2.算法运行软件版…
阅读更多...
自动化测试测试框架封装改造

自动化测试测试框架封装改造

PO模式自动化测试用例 PO设计模式是自动化测试中最佳的设计模式，主要体现在对界面交互细节的封装，在实际测试中只关注业务流程就可以了。 相较于传统的设计，在新增测试用例后PO模式有如下优点： 1、易读性强 2、可扩展性好 3、…
阅读更多...
网络图谱构建系统目前已实现的功能

网络图谱构建系统目前已实现的功能

一.移动智能终端： 1.主页面： 地图层调用百度地图api。要在百度地图开发社区申请密钥和服务。 界面中卡片，悬浮按钮，上标题栏都采用谷歌公司material desgin设计风格。 2.标题栏： 采用toolbar，可以应用程…
阅读更多...
基于springboot的线上阅读系统项目实战

基于springboot的线上阅读系统项目实战

文章目录 目录 文章目录 前言 一、功能设计 二、功能实现 2.1 用户模块实现 2.1.1 登入注册功能 2.1.2 修改功能 2.1.3 充值功能 2.1.4 会员功能 2.1.5 阅读记录 2.2 书架模块实现 2.2.1 增加功能 2.2.2 移除功能 2.2.3 排序功能 2.3 书库模块实现 2.3.1 排行榜功能 2.3.2 分类…
阅读更多...
Android全新UI框架之常用ComposeUI组件

Android全新UI框架之常用ComposeUI组件

在Compose中，每个组件都是一个带有Composable注解的函数，被称为Composable。Compose已经预置了很多基于MD设计规范的Composable组件。 在布局方面，Compose提供了Column、Row、Box三种布局组件(感觉跟flutter差不多)，类似于传统视图…
阅读更多...
几个常见的C/C++语言冷知识

几个常见的C/C++语言冷知识

当涉及到C/C语言时，有一些冷知识可能并不为人所熟知，但却可以让你更深入地理解这门古老而强大的编程语言。以下是一些有趣的C/C语言冷知识。 1. 数组的下标可以是负数 在我们日常的C语言编程中，数组是一个非常常见的数据结构。我们习惯性地使…
阅读更多...
最新文章
推荐文章

Copyright @ 2022~2023