nginx

来源：互联网发布：二维数组初始化为空编辑：程序博客网时间：2024/05/30 02:53

1.nginx的安装(rhel6.5)

tar zxf nginx-1.12.0.tar.gz ##解压

cd nginx-1.12.0
useradd -M -d /usr/local/lnmp/nginx -s /sbin/nologin -u 800 nginx ##建立nginx用户

id nginx

cd src/core/
vim nginx.h
#define NGINX_VERSION "1.0.2”

#define NGINX_VER "nginx"(修改此行,去掉后面的 “NGINX_VERSION”,为了安全,这样编译后外界无法获取程序的版本号)

cd /nginx-1.12.0/auto/cc/
vim gcc

#CFLAGS=”$CFLAGS -g” (注释掉这行,去掉debug模式编译,编译以后程序只有几百k)

cd /nginx-1.12.0/

./configure --prefix=/usr/local/lnmp/nginx --user=nginx --group=nginx --with-threads --with-file-aio --with-http_ssl_module --with-http_stub_status_module

yum install openssl-devel ##安装依赖性
yum install pcre-devel

make && make install ##重新编译时需要清除旧的对象文件和缓存信息make clean

cd /usr/local/lnmp/nginx/

du -sh ##查看目录大小

ln -s /usr/local/lnmp/nginx/sbin/nginx /sbin/ ##建立软链接

curl -I localhost

2.nginx的虚拟主机

lscpu #查看cpu信息

nginx -t #检测语法
nginx #运行 nginx
nginx -s reload #重载主配置文件

nginx -s stop #关闭 nginx

启用两个CPU：

vim /usr/local/lnmp/nginx/conf/nginx.conf

worker_processes 2;         ##启用pu内核数量
worker_cpu_affinity 01 10;   ##01表示启用第一个cpu内核，10表示启用第二个cpu内核

events {
    worker_connections 65535;   ##可以打开的最大文件数量

}

server{                     ###创建虚拟主机
       listen 80;
       server_name www.westos.org;

       location / {
              root /web1;
              index index.html;
      }

}

nginx -s reload

cd
mkdir /web1
vim /web/index.html ##建立测试页

<h1>www.westos.org</h1>

测试：浏览器访问www.westos.org

3.自签名证书
vim /usr/local/lnmp/nginx/conf/nginx.conf
server {
    listen       443 ssl;
    server_name localhost;

    ssl_certificate      cert.pem;
    ssl_certificate_key cert.pem;

    ssl_session_cache    shared:SSL:1m;
    ssl_session_timeout 5m;

    ssl_ciphers HIGH:!aNULL:!MD5;
    ssl_prefer_server_ciphers on;

    location / {
        root   html;
        index index.html index.html;
    }
}

}

cd /etc/pki/tls/certs
make cert.pem
Country Name (2 letter code) [XX]:cn
State or Province Name (full name) []:shaanxi
Locality Name (eg, city) [Default City]:xi'an
Organization Name (eg, company) [Default Company Ltd]:westos
Organizational Unit Name (eg, section) []:linux
Common Name (eg, your name or your server's hostname) []:server1

Email Address []:84722207@qq.com

mv cert.pem /usr/local/lnmp/nginx/conf/

nginx -t
nginx -s reload

netstat -antlp ##查看端口有443

测试：

去浏览器访问https:172.25.4.1

查看nginx连接状态
location /status {
                 stub_status on;
                 access_log off;
                 allow 127.0.0.1;
                 #deny all;    ##拒绝所有连接

}

测试：

在浏览器上访问17.25.4.1/status

在交互页面 curl localhost/status

网络重写
server {
        listen 80;
        server_name www.westos.org;
        rewrite ^(.*)$ https://www.westos.org permanent; ##永久重定向
       #rewrite ^(.*)$ https://www.westos.org redirect; ##暂时重定向

}

测试：浏览器访问www.westos.org

server1 上建立admin目录下测试页

server {
        listen 80;
        server_name www.westos.org;
        rewrite ^(.*)$ https://www.westos.org$1 permanent;

}

测试：浏览器访问www.westos,org/admin

反向代理结合负载均衡（轮询）
server1

vim /etc/httpd/conf/httpd.conf修改监听端口为8000

server2 为80

server3 为8080

vim /usr/local/lnmp/nginx/conf/nginx.conf
http {
      upstream westos {
      server 172.25.4.2:80;
      server 172.25.4.3:8080;
      server 127.0.0.1:8000 backup; ##如果两个都停了，就返回

}

server {
        listen 80;
        server_name www.westos.org;
    #    rewrite ^(.*)$ https://www.westos.org$1 permanent;
        location / {
               proxy_pass http://westos;

}

在server1建立测试页
vim /var/www/html/index.html

当前页面正在维护。。。。。。

server2
<h1>server2-www.westos.org</h1>
server3
<h1>server3-www.westos.org</h1>

测试：
浏览器访问www.westos.org

先是只开启server1的http

然后是都开启server2和server3的http实现了轮询

IP哈希
http {
      upstream westos {
      ip_hash;        ##ip哈希，除非该ip挂掉，不然以后一直访问该IP
      server 172.25.4.2:80;
      server 172.25.4.3:8080;
     #server 127.0.0.1:8000 backup;

}

测试：

浏览器访问www.westos.org一直都是一个页面

阅读全文

0 0