nginx1.14的安装

编译安装nginx1.14.2

#拷贝指定文件到当前目录下
[root@localhost ~]# find /usr/share -iname "*.jpg" -exec cp {} ./ ；

1、运行环境包

yum -y install gcc gcc-c++ make libtool zlib zlib-devel openssl openssl-devel pcre pcre-devel lua-devel perl


yum groupinstall "Development Tools" "Server Platform Development"

2、额外的软件包

LuaJit： http://luajit.org/download.html
ningx：  https://nginx.org/download/nginx-1.14.2.tar.gz
pcre:    https://ftp.pcre.org/pub/pcre/pcre-8.42.zip
ngx_devel_kit:    https://github.com/simplresty/ngx_devel_kit/tags  
 
lua-nginx-module    https://github.com/openresty/lua-nginx-module/tags
wget https://github.com/openresty/lua-nginx-module/archive/v0.10.14rc3.tar.gz --no-check-certificate

wget http://ftp.17gogoing.com:8852/pub/nginx/nginx_upstream_check_module-master.tar.gz   —— 检查后端服务器的状态
nginx_goodies： https://bitbucket.org/nginx-goodies/nginx-sticky-module-ng/downloads/?tab=downloads   下载地址 —— 后端做负载均衡解决session sticky问题

注释：所有的软件包均下载到/usr/local/src目录下

百度云链接地址：

3、安装编译

cd /usr/local/src/nginx-1.14.2

patch -p1 < /usr/local/src/nginx_upstream_check_module-master/check_1.12.1+.patch

#编译参数如下：
./configure 
--user=nginx 
--group=nginx 
--prefix=/usr/local/nginx 
--sbin-path=/usr/sbin/nginx 
--conf-path=/etc/nginx/nginx.conf 
--error-log-path=/var/log/nginx/error.log 
--pid-path=/var/log/nginx/nginx.pid 
--lock-path=/usr/local/nginx/lock/nginx.lock 
--http-log-path=/var/log/nginx/access.log 
--with-openssl=/usr/local/src/openssl-1.0.2k 
--with-http_ssl_module 
--with-http_flv_module 
--with-http_mp4_module 
--http-proxy-temp-path=/usr/local/nginx/proxy_tmp 
--with-http_stub_status_module 
--with-http_gzip_static_module 
--with-pcre=/usr/local/src/pcre-8.42 
--add-module=/usr/local/src/ngx_devel_kit-0.3.0 
--add-module=/usr/local/src/lua-nginx-module-master 
--add-module=/usr/local/src/nginx_upstream_check_module-master


make -j 4 && make install

4、其他操作(压力测试)

1、nginx绑定cpu（纯nginx服务时才能进行绑定）

在没有绑定cpu的情况下，nginx会动态调用cpu，降低缓存命中率；

#动态每5秒刷新一次
[root@localhost nginx]# watch -n .5 "ps axo comm,pid,psr |grep nginx"
nginx            13340   3
nginx            13341   0
nginx            13342   1
nginx            13343   3
nginx            13344   1

#进行压力测试
[root@localhost ~]# yum -y install httpd-tools
#一次10万并发，连接100次
[root@localhost ~]# ab -n 100000 -c 100 http://11.11.11.2/index.html

#在链接的过程中会发现nginx调用的cpu是不固定的；

如果只绑定3个的话，优先不使用第一个cpu；

 

2、指定worker进程的nice值（运行优先级 -20~20之间）

worker_priority -5;

3、指定某些IP地址不能访问，其他可以正常访问

server {
      listen 80;
      server_name www.yanqi.org;
      root /www/nginx/html;
      
      location ~* .(jpg|png)$ {
               deny 11.11.11.3;
               allow all;
}
}

location / {
    satisfy any;

    allow 192.168.1.0/32;
    deny  all;

    auth_basic           "closed site";
    auth_basic_user_file conf/htpasswd;
}

4、location配置说明

4.1、配置文件位置说明（优选级说明）

4.2、配置路径说明（定义文件位置 根/别名）

 

5、定义错误页面

server {
        listen 80;
        server_name www.yanqi.org;
        root /data/nginx/vhost;

        location / {
             #root /data/nginx/vhost2;
             allow all;
        }

        error_page 404 = 200 /404.html
         location = /404.html {
             root /data/nginx/error_pages;
         }

        error_page 500 502 503 504 /50x.html;
            location = /50x.html {
        }
}

说明：  
如果访问404页面：会到 /data/nginx/error_pages 目录下找 404.html 文件；   注释：=200 是定义响应码，就算是访问是吧，返回的状态码也是200
如果访问50x页面：会到 /data/nginx/vhost 目录下找50x.html;

6、定义客户端请求的相关配置

只要记住前两个的使用即可

 7、对客户端进行限制的相关配置

 8、文件操作优化配置

 9、模块的说明介绍

9.1、ngx_http_access_module （基于IP地址的访问控制模块）

 http://nginx.org/en/docs/http/ngx_http_access_module.html

location / {
    deny  192.168.1.1;
    allow 192.168.1.0/24;
    allow 10.1.1.0/16;
    allow 2001:0db8::/32;
    deny  all;
}

 9.2、ngx_http_auth_basic_module（网页密码登陆验证）

http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html

location / {
    auth_basic           "closed site";
    auth_basic_user_file conf/htpasswd;
}

9.3、nginx连接状态

 9.4、nginx的访问日志

http://nginx.org/en/docs/http/ngx_http_log_module.html

 9.5、传输压缩

http://nginx.org/en/docs/http/ngx_http_gzip_module.html

gzip on | off;    开启压缩
gzip_comp_level 6;  压缩级别
gzip_buffers 32 4k|16 8k;  压缩缓冲  16段 每段8k   默认值
gzip_min_length 20;   低于20字节的内容不压缩   默认值
gzip_types text/html text/css application/javascript;   指定压缩目标  #这个可以在/etc/nginx/mime.types 中查看

前段有代理不开启，默认配置

 

9.5、 ngx_http_ssl_module（http server）

http://nginx.org/en/docs/http/ngx_http_ssl_module.html

http {

    ...

    server {
        listen              443 ssl;
        keepalive_timeout   70;

        ssl_protocols       TLSv1 TLSv1.1 TLSv1.2;
        ssl_ciphers         AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
        ssl_certificate     /usr/local/nginx/conf/cert.pem;
        ssl_certificate_key /usr/local/nginx/conf/cert.key;
        ssl_session_cache   shared:SSL:10m;
        ssl_session_timeout 10m;

        ...
    }

9.6、ngx_http_rewrite_module（重定向）

http://nginx.org/en/docs/http/ngx_http_rewrite_module.html

问题：

http://www.yanqi.org/bbs/    --> http://bbs.yanqi.org
http://www.yanqi.org/media/audio/a.wmv  --> http://www.yanqi.org/media/mp3/a.mp3

1、只要访问资源为.png结尾的，全部定义成.jpg

注释：图片资源之前是.png文件格式，后来全部转换成了.jpg；返还的状态仍是200

server {
listen 80;
server_name www.yanqi.org;
root /data/nginx/vhost1;
rewrite /(.*).png$ /$1.jpg;
}

2、域名跳转

[root@nginx conf.d]# cat vhost1.conf 
server {
  listen 443 ssl;
  server_name cahost.zzidc.com;
  root /data/nginx/vhost1;
  access_log /var/log/nginx/vhost1_ssl_access.log main;

  ssl on;
  ssl_certificate /etc/nginx/ssl/nginx.crt;
  ssl_certificate_key /etc/nginx/ssl/nginx.key;
  ssl_protocols sslv3 TLSv1 TLSv1.1 TLSv1.2;
  ssl_session_cache   shared:SSL:10m;
  ssl_session_timeout 10m;
}

server {
   listen 80;
   server_name www.yanqi.org;
   root /data/nginx/vhost1;
   #rewrite /(.*).png$ /$1.jpg;   #只要是以.png结尾的uri统一转成访问同名下格式为.jpg
   #rewrite /(.*)$ https://cahost.zzidc.com/$1;   #不管你访问什么，最终都跳转到后边的域名，默认301永久
   #rewrite /(.*).png$ /$1.jpg;   #服务端自行转换，返回给用户的响应码仍然是200
   rewrite /(.*).png$ /$1.jpg redirect;   #返回给客户一个新的URL，客户端再去访问新的URL  302 临时重定向
   rewrite /(.*).png$ /$1.jpg redirect;   #同样需要客户端重新请求，  301 永久重定向

 注释：

 

 3、if 判断   

if ($http_user_agent ~ MSIE) {          #如果浏览器是IE的话，所有请求跳转到/msie/下，然后跳出本次循环
    rewrite ^(.*)$ /msie/$1 break;
}

if ($http_cookie ~* "id=([^;]+)(?:;|$)") {
    set $id $1;
}

if ($request_method = POST) {     #如果客户端请求方法为post的话，直接返回405
    return 405;
}

if ($slow) {
    limit_rate 10k;
}

if ($invalid_referer) {    #防盗链，在定义中没有配置的，直接返回403；这个内容后续有写明。
    return 403;
}

 4、ngx_http_referer_module （防盗链）

http://nginx.org/en/docs/http/ngx_http_referer_module.html