linux下nginx的安装与配置

一、准备工作

---

nginx可以使用各平台的默认包来安装，本文是介绍使用源码编译安装，包括具体的编译参数信息。
正式开始前，编译环境gcc g++ 开发库之类的需要提前装好，这里默认你已经装好。

ububtu平台编译环境可以使用以下指令：

apt-get install build-essentialapt-get install libtool

centos平台编译环境使用如下指令：

安装make：

yum -y install gcc automake autoconf libtool make

安装g++:

yum install gcc gcc-c++

二、安装依赖插件

---

一般我们都需要先装pcre, zlib，前者为了重写rewrite，后者为了gzip压缩。
选定源码目录，可以是任何目录，本文选定的是/usr/local/src

cd /usr/local/src

1. 安装PCRE库

   ---

   ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ 下载最新的 PCRE 源码包，使用下面命令下载编译和安装 PCRE 包：

   cd /usr/local/srcwget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.38.tar.gz tar -zxvf pcre-8.38.tar.gzcd pcre-8.38./configuremakemake install

2. 安装zlib库

   ---

   到http://zlib.net/zlib-1.2.8.tar.gz 下载最新的 zlib 源码包，使用下面命令下载编译和安装 zlib包：

   cd /usr/local/srcwget http://zlib.net/zlib-1.2.11.tar.gztar -zxvf zlib-1.2.11.tar.gzcd zlib-1.2.11./configuremakemake install

3. 安装ssl（某些vps默认没装ssl)

   ---

   cd /usr/local/srcwget https://www.openssl.org/source/openssl-1.0.1t.tar.gztar -zxvf openssl-1.0.1t.tar.gz

三、安装nginx

Nginx 一般有两个版本，分别是稳定版和开发版，您可以根据您的目的来选择这两个版本的其中一个，本教程采用的为版本为1.8.1。下面是把 Nginx 安装到 /usr/local/nginx 目录下的详细步骤：

cd /usr/local/srcwget http://nginx.org/download/nginx-1.8.1.tar.gztar -zxvf nginx-1.8.1.tar.gzcd nginx-1.8.1./configure --sbin-path=/usr/local/nginx/nginx --conf-path=/usr/local/nginx/nginx.conf --pid-path=/usr/local/nginx/nginx.pid --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.38 --with-zlib=/usr/local/src/zlib-1.2.11 --with-openssl=/usr/local/src/openssl-1.0.1tmakemake install

–with-pcre=/usr/src/pcre-8.38 指的是pcre-8.38 的源码路径。
–with-zlib=/usr/src/zlib-1.2.11 指的是zlib-1.2.11 的源码路径。
此处为了便于阅读进行了换行，实际操作时可把./configure后的配置写在一行。

安装成功后 /usr/local/nginx 目录下如下

fastcgi.conf            koi-win             nginx.conf.defaultfastcgi.conf.default    logs                scgi_paramsfastcgi_params          mime.types          scgi_params.defaultfastcgi_params.default  mime.types.default  uwsgi_paramshtml                    nginx               uwsgi_params.defaultkoi-utf                 nginx.conf          win-utf

启动nginx
确保系统的 80 端口没被其他程序占用，运行/usr/local/nginx/nginx 命令来启动 Nginx

netstat -ano|grep 80

如果查不到结果后执行，有结果则忽略此步骤（ubuntu下必须用sudo启动，不然只能在前台运行）

sudo /usr/local/nginx/nginx

打开浏览器访问此机器的 IP，如果浏览器出现 Welcome to nginx! 则表示 Nginx 已经安装并运行成功。

关闭nginx

ps -ef|grep nginxkill -QUIT [nginx的线程id]

到这里nginx就安装完成了。

四、设置nginx开机自启

首先，在linux系统的/etc/init.d/目录下创建nginx文件，使用如下命令：

vim /etc/init.d/nginx

在脚本中添加如下命令：

#!/bin/bash# nginx Startup script for the Nginx HTTP Server# it is v.0.0.2 version.# chkconfig: - 85 15# description: Nginx is a high-performance web and proxy server.#              It has a lot of features, but it's not for everyone.# processname: nginx# pidfile: /var/run/nginx.pid# config: /usr/local/nginx/conf/nginx.confnginxd=/usr/local/nginx/nginxnginx_config=/usr/local/nginx/nginx.confnginx_pid=/usr/local/nginx/nginx.pidRETVAL=0prog="nginx"# Source function library.. /etc/rc.d/init.d/functions# Source networking configuration.. /etc/sysconfig/network# Check that networking is up.[ ${NETWORKING} = "no" ] && exit 0[ -x $nginxd ] || exit 0# Start nginx daemons functions.start() {if [ -e $nginx_pid ];then   echo "nginx already running...."   exit 1fi   echo -n $"Starting $prog: "   daemon $nginxd -c ${nginx_config}   RETVAL=$?   echo   [ $RETVAL = 0 ] && touch /var/lock/subsys/nginx   return $RETVAL}# Stop nginx daemons functions.stop() {        echo -n $"Stopping $prog: "        killproc $nginxd        RETVAL=$?        echo        [ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx $nginx_pid}# reload nginx service functions.reload() {    echo -n $"Reloading $prog: "    #kill -HUP `cat ${nginx_pid}`    killproc $nginxd -HUP    RETVAL=$?    echo}# See how we were called.case "$1" instart)        start        ;;stop)        stop        ;;reload)        reload        ;;restart)        stop        start        ;;status)        status $prog        RETVAL=$?        ;;*)        echo $"Usage: $prog {start|stop|restart|reload|status|help}"        exit 1esacexit $RETVAL

需要根据您的安装路径修改下面这三项配置：
nginxd=/usr/local/nginx/nginx
nginx_config=/usr/local/nginx/nginx.conf
nginx_pid=/usr/local/nginx/nginx.pid

保存脚本文件后设置文件的执行权限：

chmod a+x /etc/init.d/nginx

然后，就可以通过该脚本对nginx服务进行管理了：

/etc/init.d/nginx start/etc/init.d/nginx stop

使用chkconfig进行管理

上面的方法完成了用脚本管理nginx服务的功能，但是还是不太方便，比如要设置nginx开机启动等。这时可以使用chkconfig来设置。
先将nginx服务加入chkconfig管理列表：

chkconfig --add /etc/init.d/nginx

加完这个之后，就可以使用service对nginx进行启动，重启等操作了。

service nginx startservice nginx stop

设置终端模式开机启动：

chkconfig nginx on

至此，nginx开机自启动设置完成。

五、配置nginx

安装完成后nginx的主配置文件被放在/usr/local/nginx/nginx.conf，同时一个默认的备份配置文件存在/usr/local/nginx/nginx.conf.default。其它子配置文件同样有一个.default结尾的备份配置文件。.default的作用是当你修改配置文件错误的时候，你可以快速回到上一个好用的状态。建议大家经常对配置好的功能的配置文件做备份，可以以日期文件做结尾。比如你可以使用如下指令完成，修改日期为你所备份的日期。每次修改完后都需要重新加载配置文件。

全局配置

---

我们分片段一点点的介绍默认的配置文件

#user  nobody;worker_processes  1;#error_log  logs/error.log;#error_log  logs/error.log  notice;#error_log  logs/error.log  info;#pid        logs/nginx.pid;events {    worker_connections  1024;}

这些是配置文件开始的默认行。通常的环境下，你不需要修改这些选项。这一部分有几个方面需要我们注意：

• 所有以#号开的行是注释，nginx不会解析。默认的配置文件有许多说明解释的注释块
• 指令是以一个变量名开头(例如，worker_processes或pid),然后包含一个参数(例如，1或
  logs/nginx.pid)或者多个参数(例如，”logs/error.log notice”)
• 所有指令以分号结尾
• 某些指令，像上面的events可以包含多个子指令作为参数。这些子指令以花括号包围。
• 虽然nginx不解析空白符(例如tab，空格，和换行符)，但是良好的缩进能提高你维护长期运行配置文件的效率。良好的缩进使配置文件读起来更流畅，能让你很容易明白配置的策略，即使几个月前。

下面我们继续读配置文件

http {    include       mime.types;    default_type  application/octet-stream;    #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '    #                  '$status $body_bytes_sent "$http_referer" '    #                  '"$http_user_agent" "$http_x_forwarded_for"';    #access_log  logs/access.log  main;    sendfile        on;    #tcp_nopush     on;    #keepalive_timeout  0;    keepalive_timeout  65;    #gzip  on;

“http { }”块的开头像配置文件的开头一样都是标准配置不需要修改。这里我们需要把注意力放在这些元素上:

• 这部分内容的开始”include”语句包含/usr/loca/nginx/mime.types文件到nginx.conf文件include语句所在位置。include对ningx.conf文件的可读性和组织性很有用。
• 不能过多使用include，如果太多递归地include文件会产生混乱，所以需要合理有限制地使用include来保证配置文件的清晰和可管理。
• 你可以去掉log_format指令前的注释并修改这几行设置的变量为你想记录的信息。
• gzip指令告诉nginx使用gzip压缩的方式来降低带宽使用和加快传输速度。如果想使用gzip压缩，需要添加如下配置到配置文件的gzip位置。

        gzip on;        gzip_http_version 1.1;        gzip_comp_level 2;        gzip_types    text/plain text/html text/css                      application/x-javascript text/xml                      application/xml application/xml+rss                      text/javascript;

使用gizp压缩并不是没有代价的。在降低带宽的同时也增加了CPU的使用。gzip_cop_level的参数取值范围1-9，9代表最用CPU和1代表最少用CPU，其默认值是1.

另外，请注意上面的片段 “http { ” 是http的前半部分，其余部分解下面继续，直到匹配的”}”。

虚拟机server配置

        server {                listen       80;                server_name  localhost;                access_log  logs/localhost.access.log  main;                location / {                    root   html;                    index  index.html index.htm;                }        }}

我们可以看到http{ }块到此结束。

server指令块，像上面例子中那个一样，是我们nginx用户主要配置自己虚拟主机的地方。在server块里有许多重要的指令。listen指令告诉nginx在一个特定的hostname，ip或者tcp端口监听连接。默认，http服务运行在80端口。一下这些listen指令都是有效的：

listen     127.0.0.1:80;listen     localhost:80;listen     127.0.0.1:8080;listen     localhost:8080;listen     192.168.3.105:80;listen     192.168.3.105:8080;listen     80;listen     *:80;listen     8080;listen     *:8080;listen     12.34.56.77:80;listen     12.34.56.78:80;listen     12.34.56.79:80;

在这些例子中，我们可以看到很多不同表达方式：

• 第一组2个指令指明服务器监听在127.0.0.1或localhost的80端口，localhost通常定义在/etc/hosts指向127.0.0.1
• 第二组除了端口号监听在8080而不是80外，与第一组相同。
• 第三组例子定义服务器监听在192.168.3.105的80和8080端口
• 第四组例子是在所有地址上监听特定的端口。listen 80与listen *:80相同，listen 8080与listen
  *:80相同。
• 最后一组例子设置服务器只监听在12.34.56.77/78/79的80端口上的请求。

server_name指令可以设置基于域名的虚拟主机，根据请求头部的内容，一个ip的服务器可以配置多个域名。下面这些server_name的参数是有效的:

server_name   nginx.cn;server_name   nginx.cn www.nginx.cn;server_name   *.nginx.cn;server_name   .nginx.cn;server_name   nginx.*;server_name   nginx.cng bucknell.net brackley.org;server_name   localhost litchfield bleddington;server_name   "";

多个域名之间以空格分隔。nginx允许一个虚拟主机有一个或多个名字，也可以使用通配符”*”来设置虚拟主机的名字。上面的例子我们看到了很多特殊的地方：

• 第一组例子，首先定义server_name为nginx.cn，那么来自http://nginx.cn的请求就会发到该主机上。第二个例子配置了nginx.cn和www.nginx.cn，那么http://nginx.cn和http://www.nginx.cn的请求会发到这个主机上。
• *.nginx.cn和.nginx.cn是等同的配置，设置该主机处理所有来自nginx.cn的子域名，比如www.nginx.cn，blog.nginx.cn等
• 第二组server_name配置nginx.*，配置服务器处理所有以nginx.开头的请求。例如，nginx.com，nginx.cn，nginx.net，nginx.baidu.com
• 接下来一组第一个server_name配置，设置主机处理来自三个域名的请求。nginx允许设置不是有效域名的名字。比如接下来这个配置我们可以看到三个不是有效域名的例子，localhost,litchfiled和bledington。nginx只查找请求的HTTP头中的域名但并不判断域名是否有效，这个例子中这些主机名可以配制在/etc/hosts中。当你在本机调试时使用非域名的主机名有时候更适合些。
• 最后一组例子，server_name设置为空的双引号，它告诉nginx捕捉所有没有hostname的请求，或者hostname没有在其它server_name中指定的。

我们继续分析接下来的server指令块，看看access_log指令。

access_log logs/nginx.access.log;access_log /srv/http/ducklington.org/logs/access.log;access_log /var/log/nginx/access/ducklington.org;access_log off;

第一个例子，日志使用相对路径，log文件放在与配置文件同级的目录中，也就是日志存储在/usr/local/nginx/logs/nginx.access.log；接下来的两个例子定义了完整的绝对路径；最后一个例子是关闭access log，不会记录访问日志到文件。

server块的最后部分是location指令块，对于client的不同请求目标，location是用来配置服务器的不同响应。

就像server_name指令配置nginx处理请求使用包含在请求中的信息一样，location指令配置如何响应不同位置资源的请求。例如：

location / { }location /images/ { }location /blog/ { }location /planet/ { }location /planet/blog/ { }location ~ IndexPage.php$ { }location ~ ^/BlogPlanet(/|/index.php)$ { }location ~* .(pl|cgi|perl|prl)$ { }location ~* .(md|mdwn|txt|mkdn)$ { }location ^~ /images/IndexPage/ { }location ^~ /blog/BlogPlanet/ { }location = / { }

前五个例子是按字面逐字匹配，匹配请求url域名后面开始的部分。假设一个请求http://www.nginx.cn,我们假设server_name已经匹配www.nginx.cn，那么”location /”指令将捕获这个请求。nginx使用匹配度最高的location。比如http://ducklington.org/planet/blog/和http://ducklington.org/planet/blog/about/会匹配”location /planet/blog”,而不是”location /planet/”。

location配置
对于特定的请求，一旦nginx匹配一个location来处理。那么这个请求的响应内容就会由这个location块中的指令决定。我们先来看一个最基本的locaiton配置块。

location / {    root   html;    index  index.html index.htm;}

在这个例子中文档根(doucument root)位于html/目录。根据nginx的安装目录/usr/local/nginx，这个location的完整路径是/usr/local/nginx/html。假设一个请求访问位于/blog/includes/styles.css文件同时没有别的location块匹配，那么nginx会用位于文件系统的/usr/local/nginx/html/blog/includes/styles.css响应。当然你也可以用绝对路径设置root指令。

index指令会告诉nginx使用哪个资源如果请求中没有文件名。因此，如果请求http://.ducklington.org/将会补全资源位置为/usr/local/nginx/html/index.html。如果index配置了多个文件，nginx会按顺序处理直到找到第一个存在的补全资源。如果index.html在相关目录中没有，那么将使用index.htm。如果两个都不存在，会返回404错误。

附：Nginx配置proxy_pass转发的/路径问题

在nginx中配置proxy_pass代理转发时，如果在proxy_pass后面的url加/，表示绝对根路径；如果没有/，表示相对路径，把匹配的路径部分也给代理走。

假设下面两种情况分别用 http://192.168.1.1/proxy/test.html 进行访问。

第一种：
location /proxy/ {
proxy_pass http://127.0.0.1/;
}
代理到URL：http://127.0.0.1/test.html

第二种（相对于第一种，最后少一个 / ）
location /proxy/ {
proxy_pass http://127.0.0.1;
}
代理到URL：http://127.0.0.1/proxy/test.html