#nginx的配置及運(yùn)行需要pcre、zlib等軟件包的支持，因此需要安裝這些軟件的開(kāi)發(fā)包，以便提供相應(yīng)的庫(kù)和頭文件yum -y install pcre-devel zlib-devel gcc gcc-c++ make#nginx的配置及運(yùn)行需要pcre、zlib等軟件包的支持，因此需要安裝這些軟件的開(kāi)發(fā)包，以便提供相應(yīng)的庫(kù)和頭文件
yum -y install pcre-devel zlib-devel gcc gcc-c++ make

useradd -M -s /sbin/nologin nginx

cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

cd nginx-1.12.0/
./ configure \
--prefix=/usr/local/nginx \     #指定nginx的安裝路徑
--user=nginx \                  #指定用戶名
--group=nginx \                 #指定組名
--with-http_stub_status_module  #啟用http_stub_status_module 模塊以支持狀態(tài)統(tǒng)計(jì)

make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #讓系統(tǒng)識(shí)別nginx的操作命令

nginx -t   #檢查配置文件是否配置正確
nginx      #啟動(dòng)

#停止
cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID號(hào)
kill -3 <PID號(hào)> #-3保證數(shù)據(jù)不丟失
kill -s QUIT <PID號(hào)>
killall -3 nginx
killall -s QUIT nginx

#重載
kill -1 <PID號(hào)>
kill -s HUP <PID號(hào)>
killall -1 nginx
killall -s HUP nginx

kill -USR1 <PID號(hào)> #日志分割,重新打開(kāi)日志文件
kill -USR2<PID號(hào)>  #平滑升級(jí)
nginx -v           #查看版本號(hào)

新版本升級(jí)：
tar -zxvf nginx-1.xx.xx.tar.gz
cd nginx-1.xx.xx
./configure \
--prefix=/usr/local/nginx \
--user=nginx \
--group=nginx \
--with-http_stub_status_module \
--with-http_ssl_module

vim /lib/systemd/system/nginx.service
[Unit]
Description=nginx
After=network.target
[Service]
Type=forking
PIDFile=/usr/local/nginx/logs/nginx.pid
ExecStart=/usr/local/nginx/sbin/nginx
ExecrReload=/bin/kill -s HUP $MAINPID
ExecrStop=/bin/kill -s QUIT $MAINPID
PrivateTmp=true
[Install]
WantedBy=multi-user.target

chmod 754 /lib/systemd/system/nginx.service
systemctl start nginx.service
systemctl enable nginx.service

vim /usr/local/nginx/conf/nginx.conf

cat /proc/ cpuinfo l grep -c processor#查看cpu內(nèi)核數(shù)

#user nobody;              #運(yùn)行用戶，若編譯時(shí)未指定則默認(rèn)為nobody
worker_processes 1;        #工作進(jìn)程數(shù)量，可配置成服務(wù)器內(nèi)核數(shù)*2，如果網(wǎng)站訪問(wèn)量不大，一般設(shè)為1就夠用了
#error_log logs/error.log; #錯(cuò)誤日志文件的位置
#pid logs/nginx.pid;       #PID文件的位置

events {
    use epoll;                #使用epoll模型，2.6及以上版本的系統(tǒng)內(nèi)核，建議使用epoll模型以提高性能
    worker_connections 4096;  #每個(gè)進(jìn)程處理4096個(gè)連接
}
#如提高每個(gè)進(jìn)程的連接數(shù)還需執(zhí)行"ulimit -n 65535"命令臨時(shí)修改本地每個(gè)進(jìn)程可以同時(shí)打開(kāi)的最大文件數(shù)。
#在Linux平臺(tái)上，在進(jìn)行高并發(fā)TCP連接處理時(shí)，最高的并發(fā)數(shù)量都要受到系統(tǒng)對(duì)用戶單一進(jìn)程同時(shí)可打開(kāi)文件數(shù)量的限制（這是因?yàn)橄到y(tǒng)為每個(gè)TCP連接都要?jiǎng)?chuàng)建一個(gè)socket句柄，每個(gè)socket句柄同時(shí)也是一個(gè)文件句柄）。
#可使用ulimit -a命令查看系統(tǒng)允許當(dāng)前用戶進(jìn)程打開(kāi)的文件數(shù)限制。
#epoll是Linux內(nèi)核為處理大批句柄而作改進(jìn)的poll，是Linux下多路復(fù)用IO接口select/poll的增強(qiáng)版本，它能顯著的減少程序在大量并發(fā)連接中只有少量活躍的情況下的系統(tǒng)CPU利用率。

uname -r #查看內(nèi)核版本

http {
  ##文件擴(kuò)展名與文件類型映射表
  include    mime.types;
  ##默認(rèn)文件類型
  default_typeapplication/octet-stream;
  ##日志格式設(shè)定
  #log_format main '$remote_addr - $remote_user [$time_local] "$request" '
  #                '$status $body_bytes_sent "$http referer" '
  #                '"$http user agent" "$http_x _forwarded_for"';
  ##訪問(wèn)日志位置
  #access_log logs/access.log main;
  ##支持文件發(fā)送（下載）
  sendfile     on;
  ##此選項(xiàng)允許或禁止使用socket的TCP_CORK的選項(xiàng)（發(fā)送數(shù)據(jù)包前先緩存數(shù)據(jù)），此選項(xiàng)僅在使用sendfile的時(shí)候使用
  #tcp_nopush  on;
  ##連接保持超時(shí)時(shí)間，單位是秒
  #keepalive_timeout 0;
  keepalive_timeout 65;
  ##gzip模塊設(shè)置,設(shè)置是否開(kāi)啟gzip壓縮輸出
  #gzip on;
  
  ##web 服務(wù)的監(jiān)聽(tīng)配置
  server {
    ##監(jiān)聽(tīng)地址及端口
    listen 80;
    ##站點(diǎn)域名，可以有多個(gè)，用空格隔開(kāi)
    server_name www.jzm.com;
    ##網(wǎng)頁(yè)的默認(rèn)字符集
    charset utf-8;
    ##根目錄配置
    location / {
        ##網(wǎng)站根目錄的位置/usr/local/nginx/html
        root html;
        ##默認(rèn)首頁(yè)文件名
        index index.html index.php;
    }
    ##內(nèi)部錯(cuò)誤的反饋?lái)?yè)面
    error_page 500 502 503 504/50x.html;
    ##錯(cuò)誤頁(yè)面配置
    location = /50x.html {
        root html;
    }
  }
}   

$remote_addr與$http_x_forwarded_for用以記錄客戶端的ip地址；
$remote_user：用來(lái)記錄客戶端用戶名稱；
$time_local：用來(lái)記錄訪問(wèn)時(shí)間與時(shí)區(qū)；
$request：用來(lái)記錄請(qǐng)求的url與http協(xié)議；
$status：用來(lái)記錄請(qǐng)求狀態(tài)（成功是200）；
$body_bytes_sent：記錄發(fā)送給客戶端文件主體內(nèi)容大??；
$http_referer：用來(lái)記錄從哪個(gè)頁(yè)面鏈接訪問(wèn)過(guò)來(lái)的；
$http_user_agent：記錄客戶瀏覽器的相關(guān)信息；
通常web服務(wù)器放在反向代理的后面，這樣就不能獲取到客戶的IP地址了，通過(guò)$remote_add拿到的IP地址是反向代理服務(wù)器的iP地址。
反向代理服務(wù)器在轉(zhuǎn)發(fā)請(qǐng)求的http頭信息中，可以增加x_forwarded_for信息，以記錄原有客戶端的IP地址和原來(lái)客戶端的請(qǐng)求的服務(wù)器地址。

location常見(jiàn)配置指令，root、alias、proxy_pass
root（根路徑配置）：root /var/www/html
請(qǐng)求www.jzm.com/test/1.html，會(huì)返回文件/var/www/html/test/1.html

/usr/local/nginx/sbin/nginx -V
cat /opt/nginx-1.12.0/auto/options | grep YES #可查看nginx已安裝的所有模塊

cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/ local/nginx/ conf/ nginx.conf
......
http {
......
  server {
    listen 80;
    server_name www.jzm.com;
    charset utf-8;
    location / {
      root html;
      index index.html index.php;
    }
    #添加stub_status配置
    location /status {         #訪問(wèn)位置為/status
        stub_status on;        #打開(kāi)狀態(tài)統(tǒng)計(jì)功能
        access_log off;        #關(guān)閉此位置的日志記錄
    }
  }
}

systemctl restart nginx

瀏覽器訪問(wèn)http://192.168.80.30/status
Active connections：表示當(dāng)前的活動(dòng)連接數(shù)；
server accepts handled requests：表示已經(jīng)處理的連接信息，三個(gè)數(shù)字依次表示已處理的連接數(shù)、成功的TCP握手次數(shù)、己處理的請(qǐng)求數(shù)?？蒫url -Ls http://192.168.80.20/status 結(jié)合awk與if語(yǔ)句進(jìn)行性能監(jiān)控。

#!/bin/bash
#設(shè)置變量，獲取當(dāng)前活躍的連接數(shù)
num=$(curl -Ls http://192.168.80.30/status | awk '/Active connections/ {print $3}')

if [ "$num" -gt 2 ];then
  echo "警告!當(dāng)前web服務(wù)并發(fā)量過(guò)大!當(dāng)前并發(fā)量為 $num"
fi

yum install -y httpd-tools
htpasswd -c /usr/local/nginx/userlist zhangsan #第一次一定要加-c
cat /usr/local/nginx/userlist
chown nginx /usr/local/nginx/userlist
chmod 400 /usr/local/nginx/userlist

vim /usr/local/nginx/conf/nginx.conf
......
    server {
        location / {
         ......
           #添加認(rèn)證配置
           auth_basic "secret";
           #設(shè)置登錄碼提示框文字信息
           auth_basic_user_file /usr/local/nginx/passwd.db;
        }
    }

nginx -t
systemctl restart nginx

deny IP/IP段:拒絕某個(gè)IP或IP段的客戶端訪問(wèn)。allow IP/IP 段:允許某個(gè)IP或IP段的客戶端訪問(wèn)。規(guī)則從上往下執(zhí)行，如匹配則停止，不再往下匹配。
vim /usr/ local/nginx/conf/nginx.conf
......
server {
location /{
......
##添加控制規(guī)則##
allow 192.168.80.200;
#允許訪問(wèn)的客戶端IP
deny all;
#拒絕其它IP客戶端訪問(wèn)
systemctl restart nginx

echo "192.168.80.20 www.pll.com www.benet.com" >> /etc/hosts

mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "www.pll.com" > /var/www/html/jzm/index.html
echo "www.benet.com" > /var/www /html/benet/index.html

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
    server {
        listen 80;
        server_name  www.jzm.com;
        charset utf-8;
        access_log logs/www.jzm.access.log;
        
        location / {
            root   /var/www/html/jzm;
            index  index.html index.php;
        }

        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
	}
	
     server {
         listen 80;
         server_name www.benet.com;
         charset utf-8;
         access_log logs/www.benet.access.log;
         
         location / {
              root /var/www/html/benet;
              index index.html index.php;
         }
         
         error_page 500 502 503 504 /50x.html;
               location = 50x.html{
               root html;
               }
           }
      }
      
#檢查語(yǔ)法
nginx -t
systemctl restart nginx
#瀏覽器訪問(wèn)
http://www.jzm.com/
http://www.benet.com/

ifconfig ens33:0 192.168.80.120 netmask 255.255.255.0

echo "192.168.80.20 www.jzm.com" >> /etc/hosts
echo "192.168.80.120 www.benet.com" >> /etc/hosts

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
  server {
    listen 192.168.80.20:80;
    server_name  www.jzm.com;
    charset utf-8;
    access_log logs/www.jzm.access.log;
    location / {
      root   /var/www/html/jzm;
      index  index.html index.php;
    }

    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
      root   html;
    }
  }
  server {
    listen 192.168.80.120:80;
    server_name www.benet.com;
    charset utf-8;
    access_log logs/www.benet.access.log;
    location / {
      root /var/www/html/benet;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  }
}

systemctl restart nginx
#瀏覽器訪問(wèn)
http://192.168.80.20/
http://192.168.80.120/

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
  server {
    listen 192.168.80.20:80;
    server_name  www.jzm.com;
    charset utf-8;
    access_log logs/www.jzm.access.log;
    location / {
      root   /var/www/html/jzm;
      index  index.html index.php;
    }
    error_page   500 502 503 504  /50x.html;
    location = /50x.html {
      root   html;
    }
  }
  server {
    listen 192.168.80.120:8080;
    server_name www.benet.com;
    charset utf-8;
    access_log logs/www.benet.access.log;
    location / {
      root /var/www/html/benet;
      index index.html index.php;
    }
    error_page 500 502 503 504 /50x.html;
    location = 50x.html{
      root html;
    }
  }
}	

systemctl restart nginx
瀏覽器訪問(wèn)
http://192.168.80.20:8080
http://192.168.80.120:8888