Nginx服务器的安装与配置

安装Nginx服务器所需要的系统资源

　　Niginx的一些模块需要其他第三方库的支持，例如gzip模块需要zlib库，rewirte模块需要pcre库，ssl功能需要openssl库的。同样，如果是在centos系统下，我们可以使用yum命令或下载源码包编译安装这些模块依赖的库：

　　我下载的安装包都在/home/txtfashion/Nginx/

• 安装PCRE库

　　ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ 下载最新的 PCRE 源码包，使用下面命令下载编译和安装 PCRE 包：　

　　wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.34.tar.gz

　　tar -zxvf pcre-8.34.tar.gz

　　cd pcre-8.34

　　./configure

　　make

　　make install

　　

• 安装zlib库

　　http://zlib.net/zlib-1.2.8.tar.gz 下载最新的 zlib 源码包，使用下面命令下载编译和安装 zlib包：

　　wget http://zlib.net/zlib-1.2.8.tar.gz

　　tar -zxvf zlib-1.2.8.tar.gz

　　cd zlib-1.2.8

　　./configure

　　make

　　make install

• 安装ssl（某些vps默认没装ssl)

　　wget http://www.openssl.org/source/openssl-1.0.1c.tar.gz

　　tar -zxvf openssl-1.0.1c.tar.gz

　　make

　　make install

　　

　　Nginx在Linux环境下可以通过编译源码的方式来安装，当然你需要安装make

　　centos平台编译环境使用如下指令：yum -y install gcc automake autoconf libtool make

　　linux版最新nginx下载

      http://nginx.org/download/nginx-1.5.7.tar.gz

      http://nginx.org/download/nginx-1.4.4.tar.gz

　　windows版最新nginx下载

　　http://nginx.org/download/nginx-1.5.7.zip

　　http://nginx.org/download/nginx-1.4.4.zip

　　

　　Nginx 一般有两个版本，分别是稳定版和开发版，您可以根据您的目的来选择这两个版本的其中一个

　　下载nginx源码：wget http://nginx.org/download/nginx-1.4.4.tar.gz

　　解压nginx-1.4.4.tar.gz: tar -zvxf nginx-1.4.4.tar.gz

　　进入nginx-1.4.4目录：cd nginx-1.4.4

　　安装nginx：

　　cd nginx-1.4.4

　　./configure --sbin-path=/usr/local/nginx/nginx

　　--conf-path=/usr/local/nginx/nginx.conf

　　--pid-path=/usr/local/nginx/nginx.pid

　　--with-http_ssl_module

　　--with-pcre=/home/txtfashion/Nginx/pcre-8.34

　　--with-zlib=/home/txtfashion/Nginx/zlib-1.2.8

　　--with-openssl=/home/txtfashion/Nginx/openssl-1.0.1c

　　make

　　make install

　　

• nginx编译选项

make是用来编译的，它从Makefile中读取指令，然后编译。

 

make install是用来安装的，它也从Makefile中读取指令，安装到指定的位置。

 

configure命令是用来检测你的安装平台的目标特征的。它定义了系统的各个方面，包括nginx的被允许使用的连接处理的方法，比如它会检测你是不是有CC或GCC，并不是需要CC或GCC，它是个shell脚本，执行结束时，它会创建一个Makefile文件。nginx的configure命令支持以下参数：

 

• • --prefix=path    定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录。默认使用 /usr/local/nginx。
  • --sbin-path=path 设置nginx的可执行文件的路径，默认为  prefix/sbin/nginx.
  • --conf-path=path  设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动，通过命令行中的-c选项。默认为prefix/conf/nginx.conf.
  • --pid-path=path  设置nginx.pid文件，将存储的主进程的进程号。安装完成后，可以随时改变的文件名 ， 在nginx.conf配置文件中使用 PID指令。默认情况下，文件名 为prefix/logs/nginx.pid.
  • --error-log-path=path 设置主错误，警告，和诊断文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默认情况下，文件名 为prefix/logs/error.log.
  • --http-log-path=path  设置主请求的HTTP服务器的日志文件的名称。安装完成后，可以随时改变的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默认情况下，文件名 为prefix/logs/access.log.
  • --user=name  设置nginx工作进程的用户。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。
  • --group=name  设置nginx工作进程的用户组。安装完成后，可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。
  • --with-select_module --without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
  • --with-poll_module --without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立，如果平台不支持的kqueue，epoll，rtsig或/dev/poll。
  • --without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。
  • --without-http_rewrite_module  不编译重写模块。编译并运行此模块需要PCRE库支持。
  • --without-http_proxy_module — 不编译http_proxy模块。
  • --with-http_ssl_module — 使用https协议模块。默认情况下，该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。
  • --with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 - 8.30）需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。
  • --with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。
  • --with-zlib=path —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 - 1.2.5）的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。
  • --with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:--with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:--with-cc-opt="-D FD_SETSIZE=2048".
  • --with-ld-opt=parameters —设置附加的参数，将用于在链接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:--with-ld-opt="-L /usr/local/lib".

Nginx的启动、停止、平滑重启

　　启动nginx：

　　/usr/local/nginx/nginx -c /usr/local/nginx/nginx.conf

　　"-c"指定了配置文件的路径，如果不加“-c”参数，Nginx默认加载其安装目录的conf子目录中的nginx.conf

　　有些机器启动了防火墙，需要将80通过防火墙，在/etc/sysconfig/iptables中加入iptables -I INPUT -p tcp --dport 80 -j ACCEPT，然后在命令行中输入services iptables restart

　　停止Nginx

• 从容停止Nginx

　　　　kill -QUIT Nginx主进程号

• 快速停止Nginx

　　　　kill -TERM Nginx主进程号 或 kill -INT Nginx主进程号

• 强制停止所有Nginx进程

　　　　kill -9 nginx

　　对于上述的Nginx主进程号，可通过ps -ef | grep nginx来查看

　　Nginx的平滑升级

　　如果改变了Nginx的配置文件（nginx.conf），想重启Nginx，同样可以通过发送系统信号给Nginx主进程的方式来进行。不过，重启之前，想要确认Nginx配置文件的语法是否正确的，否者Nginx将不会加载新的配置文件。通过以下命令可以判断Nginx配置文件是否正确：

　　 /usr/local/nginx/nginx -t -c /usr/local/nginx/nginx.conf

　　如果对的话就会提示：

　　nginx: the configuration file /usr/local/nginx/nginx.conf syntax is ok

　　nginx: configuration file /usr/local/nginx/nginx.conf test is successful

　　这时候，就可以平滑重启Nginx了。

　　kill -HUP Nginx主进程号

　　当Nignx接受到HUP信号时，先尝试解析配置文件，如果成功，就应用新的配置文件，之后，Nginx运行新的工作进程并从容关闭旧的工作进程，通知工作进程关闭监听套接字，但是继续为当前连接的客户提供服务。所有客户端的服务完成后，旧的工作进程被关闭，如果新的配置文件应用失败，Nginx将继续使用旧的配置文件。

　　Nginx信号控制

• TERM,INT快速关闭
• Quit从容关闭
• HUP平滑重启，重新加载配置文件
• USR1重新打开日志文件，在切割日志时用途较大
• USR2平滑升级可执行程序
• WINCH从容关闭工作进程

　　Nginx的平滑升级

　　当需要将正在运行中的Nginx升级、添加/删除服务器模块时，可以在不中断服务的情况下，使用新版本、重新编译的Nginx可执行程序替换旧版本的可执行程序。步骤如下：

1. 使用新的可执行程序替换旧的可执行程序，对于编译安装的Nginx，可以将新版本编译安装到旧版本的Nginx安装路径中。替换之前，最好先备份下旧的可执行文件。
2. 发送以下指令：kill -USR2 旧版本的Nginx主进程号
3. 旧版本Nginx的主进程将重命名它的.pid文件为.oldbin，然后执行新版本的Nginx可执行程序，依次启动新的主进程和新的工作进程。
4. 此时，新’旧版本的Nginx实例会同时运行，共同处理输入的请求。要逐步停止旧版本的Nginx实例，你必须发送WINCH信号给旧的主进程，然后，它的工作进程就将开始从容关闭：kill -WINCH 旧版本的Nginx主进程号
5. 一段时间后，旧的工作进程处理了所有已连接的请求后退出，仅有新的工作进程来处理输入的请求了
6. 这时候，我们可以决定是使用新版本，还是恢复到旧版本

kill -HUP 旧版本的主进程号：Nginx将在不重新载配置文件的境况下启动它的工作进程

kill -QUIT 新的主进程号：从容关闭其他工作进程

kill -TERM 新的主进程号: 强制退出

新的进程退出后，旧的主进程会移除.oldbin前缀，恢复为它的.pid文件