IT数码 购物 网址 头条 软件 日历 阅读 图书馆
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
图片批量下载器
↓批量下载图片,美女图库↓
图片自动播放器
↓图片自动播放器↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁
 
   -> 系统运维 -> Nginx服务及优化 -> 正文阅读

[系统运维]Nginx服务及优化

目录

1、Nginx概述

2、?简述Nginx和Apache的差异?

3、编译安装Nginx服务

4、nginx版本升级服务

?5、基于域名的nginx虚拟主机

6、?基于ip的虚拟主机

7、基于端口的nginx虚拟主机?

?8、隐藏版本

9、日志切割

10、rewrite跳转


1、Nginx概述

Nginx ("engine x") 是一个高性能的 HTTP 和反向代理服务器。Nginx是由Igor Sysoev 为俄罗斯访问量第二的 Rambler.ru 站点开发的,第一个公开版本 0.1.0 发布于 2004 年 10 月 4 日。其将源代码以类 BSD 许可证的形式发布,因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6 月1日,Nginx1.0.4发布。

Nginx 是一款轻量级的 Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,单台物理服务器可支持30 000~50 000个并发请求。并在一个 BSD-like 协议下发行。由俄罗斯的程序设计师 Igor Sysoev 所开发,供俄国大型的入口网站及搜索引擎 Rambler(俄文:Рамблер)使用。其特点是占有内存少,并发能力强,事实上 Nginx 的并发能力确实在同类型的网页服务器中表现较好,中国大陆使用 Nginx 网站用户有:百度 BWS、新浪、网易、腾讯、等。

Tengine:
Tengine 是由淘宝网发起的 Web 服务器项目。它在 Nginx 的基础上,针对大访问量网站的需求,添
加了很多高级功能和特性。Tengine 的性能和稳定性已经在大型的网站如淘宝网、天猫商城等得到了很好
的检验。(可以这样理解:淘宝网拿到了 Nginx 源代码之后,进行了功能的填充、优化等等,然后提交给
Nginx 官方,但是由于 Nginx 官方相应慢甚至不响应,加上语言沟通的不顺畅,于是淘宝公司就自己打
包,在遵循 GPL 的原则上进行二次开发,于是就出了现在的 Tengine 这个版本)

2、?简述Nginx和Apache的差异?

1、Nginx是一个基于事件的Web服务器,Apache是一个基于流程的服务器;

’2、Nginx所有请求都由一个线程处理,Apache单个线程处理单个请求;

3、Nginx避免子进程的概念,Apache是基于子进程的;

4、Nginx在内存消耗和连接方面更好,Apache在内存消耗和连接方面一般;

5、Nginx的性能和可伸缩性不依赖于硬件,Apache依赖于CPU和内存等硬件;

6、Nginx支持热部署,Apache不支持热部署;

7、Nginx对于静态文件处理具有更高效率,Apache相对一般;

8、Nginx在反向代理场景具有明显优势,Apache相对一般。

3、编译安装Nginx服务

1.关闭防火墙,将安装nginx所需软件包传到/opt目录下
systemctl stop firewalld
systemctl disable firewalld
setenforce 0

?

2.安装依赖包

#nginx的配置及运行需要pcre、zlib等软件包的支持,因此需要安装这些软件的开发包,以便提供相应的库和头文件。

yum -y install pcre-devel zlib-devel gcc gcc-c++ make

3.创建运行用户、组(Nginx 服务程序默认以 nobody 身份运行,建议为其创建专门的用户账号,以便更准确地控制其访问权限)
useradd -M -s /sbin/nologin nginx

4.编译安装Nginx
cd /opt
tar zxvf nginx-1.12.0.tar.gz -C /opt/

?

cd nginx-1.12.0/
./configure \
--prefix=/usr/local/nginx \?? ??? ??? ??? ??? ??? ??? ?#指定nginx的安装路径
--user=nginx \?? ??? ??? ??? ??? ??? ??? ??? ??? ??? ?#指定用户名
--group=nginx \?? ??? ??? ??? ??? ??? ??? ??? ??? ??? ?#指定组名
--with-http_stub_status_module?? ??? ??? ??? ??? ??? ?#启用 http_stub_status_module 模块以支持状态统计
操作

?

?make && make install

ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/?? ??? ?#让系统识别nginx的操作命令

5.检查、启动、重启、停止 nginx服务
nginx -t?? ??? ??? ??? ??? ??? ??? ??? ?#检查配置文件是否配置正确
#启动
nginx?? ??? ??? ??? ??? ??? ??? ??? ??? ?
#停止
cat /usr/local/nginx/logs/nginx.pid?? ??? ?#先查看nginx的PID号
kill -3 <PID号>
kill -s QUIT <PID号>
killall -3 nginx
killall -s QUIT nginx
#重载
kill -1 <PID号>
kill -s HUP <PID号>
killall -1 nginx
killall -s HUP nginx
#日志分割,重新打开日志文件
kill -USR1 <PID号>
#平滑升级
kill -USR2 <PID号>

| 信号编号 | 信号名 | 含义? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??
| 0 ? ? ? ?| EXIT ? | 程序退出时收到该信息。? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
| 1 ? ? ? ?| HUP ? ?| 挂掉电话线或终端连接的挂起信号,这个信号也会造成某些进程在没有终止的情况下重新初始化。
| 2 ? ? ? ?| INT ? ?| 表示结束进程,但并不是强制性的,常用的 "Ctrl+C" 组合键发出就是一个 kill -2 的信号。 |
| 3 ? ? ? ?| QUIT ? | 退出。? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ??
| 9 ? ? ? ?| KILL ? | 杀死进程,即强制结束进程。? ? ? ? ? ? ??
| 11 ? ? ? | SEGV ? | 段错误。? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ? ?
| 15 ? ? ? | TERM ? | 正常结束进程,是 kill 命令的默认信号? ? ? ? ? ? ? ? ? ?

4、nginx版本升级服务

1、下载nginx?版本

wget?http://nginx.org/download/nginx-1.20.1.tar.gz

?2、移动到 /usr/local

mv nginx-1.20.1.tar.gz /usr/local/

cd /usr/local/

?3、解压

tar xzf nginx-1.20.1.tar.gz

4、切换到root 权限,通过root权限进行编译

sudo -i

cd nginx-1.20.1

5、编译?

./configure --prefix=/usr/local/nginx1.20/ && make && make install && echo Ok

?

?

6、?校验配置文件,并启动

/usr/local/nginx1.20/sbin/nginx -t -c /etc/nginx/nginx.conf

/usr/local/nginx1.20/sbin/nginx -c /etc/nginx/nginx.conf

?

?7、遇到问题 ,最新版本的nginx需要使用最新版本openssl

?

?8、make && make install 后添加以下操作

9、?最新版本

?10、cd /usr/local/nginx-1.20.1/

./configure --prefix=/usr/local/nginx1.20/ --with-http_stub_status_module --with-http_ssl_module --with-openssl=/usr/local/src/openssl-1.1.1k && make && make install && echo Ok.

11、make

12、将旧版本的程序备份

mv /usr/local/nginx/sbin/nginx /usr/local/nginx/sbin/nginx_old

13、拷贝新的程序

cp objs/nginx /usr/local/nginx/sbin/nginx

14、杀掉之前的所有nginx进程 并重新启动

??killall nginx

??/usr/local/nginx/sbin/nginx

15、查看版本

?[root@localhost nginx-1.20.2]# nginx -v

nginx version: nginx/1.20.2

?5、基于域名的nginx虚拟主机

基于域名的nginx虚拟主机

1、为虚拟主机提供域名解析

echo "192.168.80.10 www.kgc.com www.benet.com" >> /etc/hosts

2.为虚拟主机准备网页文档
mkdir -p /var/www/html/benet
mkdir -p /var/www/html/kgc
echo "<h1>www.kgc.com</h1>" > /var/www/html/kgc/index.html
echo "<h1>www.benet.com</h1>" > /var/www/html/benet/index.html

3.修改Nginx的配置文件

在/usr/local/nginx/conf/nginx.conf下中配置

4、重启服务,访问测试
systemctl restart nginx

5、浏览器访问
http://www.ruocheng.com
http://www.benet.com

?

6、?基于ip的虚拟主机

基于ip的虚拟主机(与基于域名的虚拟主机配置大致相同)再原配置上更改端口

ifconfig ens33:0 192.168.154.11 netmask 255.255.255.0?

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
?? ?server {
?? ??? ?listen 192.168.182.154:80;?? ??? ??? ??? ??? ?#设置监听地址192.168.80.10
?? ??? ?server_name www.kgc.com;
?? ??? ?charset utf-8;
?? ??? ?access_log logs/www.ruocheng.access.log;?
?? ??? ?location / {
?? ??? ??? ?root /var/www/html/ruocheng;
?? ??? ??? ?index index.html index.php;
?? ??? ?}
?? ??? ?error_page 500 502 503 504 /50x.html;
?? ??? ?location = 50x.html{
?? ??? ??? ?root html;
?? ??? ?}
?? ?}
?? ?
?? ?server {
?? ??? ?listen 192.168.182.155:80;?? ??? ??? ??? ??? ?#设置监听地址192.168.80.11
?? ??? ?server_name www.benet.com;
?? ??? ?charset utf-8;
?? ??? ?access_log logs/www.benet.access.log;?
?? ??? ?location / {
?? ??? ??? ?root /var/www/html/benet;
?? ??? ??? ?index index.html index.php;
?? ??? ?}
?? ??? ?error_page 500 502 503 504 /50x.html;
?? ??? ?location = 50x.html{
?? ??? ??? ?root html;
?? ??? ?}
?? ?}?? ?
}


systemctl restart nginx

浏览器访问
http://192.168.182.154.10
http://192.168.182.155.11

7、基于端口的nginx虚拟主机?

基于端口的nginx虚拟主机

vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
????????listen 192.168.182.154:8080;? ? ? ? ? ? ? ? ? ? ? ? ? #设置监听 8080 端口
????????server_name www.ruocheng.com;
????????charset utf-8;
????????access_log logs/www.ruocheng.access.log;?
????????location / {
????????????root /var/www/html/ruocheng;
????????????index index.html index.php;
????????}
????????error_page 500 502 503 504 /50x.html;
????????location = 50x.html{
????????????root html;
????????}
????}
????
????server {
????????listen 192.168.182.154:8888;? ? ? ? ? ? ? ? ? ? ? ?? ?#设置监听 8888 端口
????????server_name www.benet.com;
????????charset utf-8;
????????access_log logs/www.benet.access.log;?
????????location / {
????????????root /var/www/html/benet;
????????????index index.html index.php;
????????}
????????error_page 500 502 503 504 /50x.html;
????????location = 50x.html{
????????????root html;
????????}
????}?


systemctl restart nginx

浏览器访问
http://192.168.182.154:8080
http://192.168.182.154:8888

?8、隐藏版本

?nginx隐藏版本号的方法

1、修改配置文件法

2、修改源码法

1、修改配置文件法

下面对应的是:

返回状态码

nginx版本号

日期

字符集

支持页面

长度

最近一段时间

保持会话

字节

?cd到nginx.conf下?并打开

将其关掉即

?

?关掉后则不会显示

9、日志切割

一、创建脚本

#!/bin/bash
#Fliename:fenge.sh
d=$(date -d "-1 day" "+%Y%m%d")
logs_path="/var/log/nginx"
pid_path="/usr/local/nginx/logs/ngixn.pid"
[ -d $logs_pats ] || mkdir -p $logs_path
mv /usr/local/nginx/logs/access.log ${logs_path}/test.com-access.log-$d
kill -HUP $(cat $pid_path)
find $logs_path -mtime +30 | xargs rm -rf

设置一个变量 date -d 显示前一天 Y%m%d%代指年月日 时间戳

指定文件路径

指定文件路径

-d 指查看此目录是否存在 不存在则创建一个

将access.log 剪切到 以时间戳命名的一个目录 (当日志被剪切到其他地方时,重新加载服务 会自动生成一个新的日志 时间周期为一天 当再次启动服务是 查看服务下的日志则为空 而之前的日志都在以时间戳为名字的目录下保存着)

重载

查找30以前的日志 并且删除

10、rewrite跳转

一、基于域名的跳转

现在公司旧域名www.kgc.com有业务需求变更,需要使用新域名www.benet.com代替,但是旧域名不能废除,需要跳转到新域名上,而且后面的参数保持不变。

添加映射

创建日志目录

mkdir -p? /var/log/nginx/conf/nginx.conf

修改配置文件

?server
? ? { ??
? ? ? ? listen 80 ;?
? ? ? ? server_name www.kgc.com;
? ? ? ? charset utf-8;
? ? ? ? access_log /var/log/nginx/www.kgc.com.log;
? ? ? ? location / {
? ? ? ? if ($host = 'www.kgc.com') {
? ? ? ? ? ? ? ? rewrite ^/(.*)$ http://ww.benet.com/$1 permanent;
? ? ? ? }
? ? ? ? root ?html;
? ? ? ? index index.html index.html;
? ? ? ? }
? ? ? ? error_page ? ? ?500 502 503 504 /50x.html;
? ? ? ? location = /50.html; {
? ? ? ? }

}

配置完成后重新启动nginx服务

验证:

访问www.kgc.com时跳转www.benet.com网站并

访问www.kgc.com/test.html时跳转www.benet.com网站并显示其跳转路径的内容

  系统运维 最新文章
配置小型公司网络WLAN基本业务(AC通过三层
如何在交付运维过程中建立风险底线意识,提
快速传输大文件,怎么通过网络传大文件给对
从游戏服务端角度分析移动同步(状态同步)
MySQL使用MyCat实现分库分表
如何用DWDM射频光纤技术实现200公里外的站点
国内顺畅下载k8s.gcr.io的镜像
自动化测试appium
ctfshow ssrf
Linux操作系统学习之实用指令(Centos7/8均
上一篇文章      下一篇文章      查看所有文章
加:2022-03-12 18:00:11  更:2022-03-12 18:00:22 
 
开发: C++知识库 Java知识库 JavaScript Python PHP知识库 人工智能 区块链 大数据 移动开发 嵌入式 开发工具 数据结构与算法 开发测试 游戏开发 网络协议 系统运维
教程: HTML教程 CSS教程 JavaScript教程 Go语言教程 JQuery教程 VUE教程 VUE3教程 Bootstrap教程 SQL数据库教程 C语言教程 C++教程 Java教程 Python教程 Python3教程 C#教程
数码: 电脑 笔记本 显卡 显示器 固态硬盘 硬盘 耳机 手机 iphone vivo oppo 小米 华为 单反 装机 图拉丁

360图书馆 购物 三丰科技 阅读网 日历 万年历 2024年11日历 -2024/11/16 1:36:17-

图片自动播放器
↓图片自动播放器↓
TxT小说阅读器
↓语音阅读,小说下载,古典文学↓
一键清除垃圾
↓轻轻一点,清除系统垃圾↓
图片批量下载器
↓批量下载图片,美女图库↓
  网站联系: qq:121756557 email:121756557@qq.com  IT数码