Nginx服务器的安装与配置

安装Nginx服务器所需要的系统资源

  Niginx的一些模块需要其他第三方库的支持,例如gzip模块需要zlib库,rewirte模块需要pcre库,ssl功能需要openssl库的。同样,如果是在centos系统下,我们可以使用yum命令或下载源码包编译安装这些模块依赖的库:

  我下载的安装包都在/home/txtfashion/Nginx/

  • 安装PCRE库

  ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ 下载最新的 PCRE 源码包,使用下面命令下载编译和安装 PCRE 包: 

  wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.34.tar.gz

  tar -zxvf pcre-8.34.tar.gz

  cd pcre-8.34

  ./configure

  make

  make install

  

  • 安装zlib库

  http://zlib.net/zlib-1.2.8.tar.gz 下载最新的 zlib 源码包,使用下面命令下载编译和安装 zlib包:

  wget http://zlib.net/zlib-1.2.8.tar.gz

  tar -zxvf zlib-1.2.8.tar.gz

  cd zlib-1.2.8

  ./configure

  make

  make install

  • 安装ssl(某些vps默认没装ssl)

  wget http://www.openssl.org/source/openssl-1.0.1c.tar.gz

  tar -zxvf openssl-1.0.1c.tar.gz

  make

  make install

  

  Nginx在Linux环境下可以通过编译源码的方式来安装,当然你需要安装make

  centos平台编译环境使用如下指令:yum -y install gcc automake autoconf libtool make

  linux版最新nginx下载

      http://nginx.org/download/nginx-1.5.7.tar.gz

      http://nginx.org/download/nginx-1.4.4.tar.gz

  windows版最新nginx下载

  http://nginx.org/download/nginx-1.5.7.zip

  http://nginx.org/download/nginx-1.4.4.zip

  

  Nginx 一般有两个版本,分别是稳定版和开发版,您可以根据您的目的来选择这两个版本的其中一个

  下载nginx源码:wget http://nginx.org/download/nginx-1.4.4.tar.gz

  解压nginx-1.4.4.tar.gz: tar -zvxf nginx-1.4.4.tar.gz

  进入nginx-1.4.4目录:cd nginx-1.4.4

  安装nginx:

  cd nginx-1.4.4

  ./configure --sbin-path=/usr/local/nginx/nginx

  --conf-path=/usr/local/nginx/nginx.conf

  --pid-path=/usr/local/nginx/nginx.pid

  --with-http_ssl_module

  --with-pcre=/home/txtfashion/Nginx/pcre-8.34

  --with-zlib=/home/txtfashion/Nginx/zlib-1.2.8

  --with-openssl=/home/txtfashion/Nginx/openssl-1.0.1c

  make

  make install

  

  • nginx编译选项

make是用来编译的,它从Makefile中读取指令,然后编译。

 

make install是用来安装的,它也从Makefile中读取指令,安装到指定的位置。

 

configure命令是用来检测你的安装平台的目标特征的。它定义了系统的各个方面,包括nginx的被允许使用的连接处理的方法,比如它会检测你是不是有CC或GCC,并不是需要CC或GCC,它是个shell脚本,执行结束时,它会创建一个Makefile文件。nginx的configure命令支持以下参数:

 

    • --prefix=path    定义一个目录,存放服务器上的文件 ,也就是nginx的安装目录。默认使用 /usr/local/nginx。
    • --sbin-path=path 设置nginx的可执行文件的路径,默认为  prefix/sbin/nginx.
    • --conf-path=path  设置在nginx.conf配置文件的路径。nginx允许使用不同的配置文件启动,通过命令行中的-c选项。默认为prefix/conf/nginx.conf.
    • --pid-path=path  设置nginx.pid文件,将存储的主进程的进程号。安装完成后,可以随时改变的文件名 , 在nginx.conf配置文件中使用 PID指令。默认情况下,文件名 为prefix/logs/nginx.pid.
    • --error-log-path=path 设置主错误,警告,和诊断文件的名称。安装完成后,可以随时改变的文件名 ,在nginx.conf配置文件中 使用 的error_log指令。默认情况下,文件名 为prefix/logs/error.log.
    • --http-log-path=path  设置主请求的HTTP服务器的日志文件的名称。安装完成后,可以随时改变的文件名 ,在nginx.conf配置文件中 使用 的access_log指令。默认情况下,文件名 为prefix/logs/access.log.
    • --user=name  设置nginx工作进程的用户。安装完成后,可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。
    • --group=name  设置nginx工作进程的用户组。安装完成后,可以随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。
    • --with-select_module --without-select_module 启用或禁用构建一个模块来允许服务器使用select()方法。该模块将自动建立,如果平台不支持的kqueue,epoll,rtsig或/dev/poll。
    • --with-poll_module --without-poll_module 启用或禁用构建一个模块来允许服务器使用poll()方法。该模块将自动建立,如果平台不支持的kqueue,epoll,rtsig或/dev/poll。
    • --without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块需要zlib库。
    • --without-http_rewrite_module  不编译重写模块。编译并运行此模块需要PCRE库支持。
    • --without-http_proxy_module — 不编译http_proxy模块。
    • --with-http_ssl_module — 使用https协议模块。默认情况下,该模块没有被构建。建立并运行此模块的OpenSSL库是必需的。
    • --with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码(版本4.4 - 8.30)需要从PCRE网站下载并解压。其余的工作是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。
    • --with-pcre-jit —编译PCRE包含“just-in-time compilation”(1.1.12中, pcre_jit指令)。
    • --with-zlib=path —设置的zlib库的源码路径。要下载从 zlib(版本1.1.3 - 1.2.5)的并解压。其余的工作是Nginx的./ configure和make完成。ngx_http_gzip_module模块需要使用zlib 。
    • --with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时需要使用:--with-cc-opt="-I /usr/local/include。.如需要需要增加 select()支持的文件数量:--with-cc-opt="-D FD_SETSIZE=2048".
    • --with-ld-opt=parameters —设置附加的参数,将用于在链接期间。例如,当在FreeBSD下使用该系统的PCRE库,应指定:--with-ld-opt="-L /usr/local/lib".

Nginx的启动、停止、平滑重启

  启动nginx:

  /usr/local/nginx/nginx -c /usr/local/nginx/nginx.conf

  "-c"指定了配置文件的路径,如果不加“-c”参数,Nginx默认加载其安装目录的conf子目录中的nginx.conf

  有些机器启动了防火墙,需要将80通过防火墙,在/etc/sysconfig/iptables中加入iptables -I INPUT -p tcp --dport 80 -j ACCEPT,然后在命令行中输入services iptables restart

  停止Nginx

  • 从容停止Nginx

    kill -QUIT Nginx主进程号

  • 快速停止Nginx

    kill -TERM Nginx主进程号 或 kill -INT Nginx主进程号

  • 强制停止所有Nginx进程

    kill -9 nginx

  对于上述的Nginx主进程号,可通过ps -ef | grep nginx来查看

  Nginx的平滑升级

  如果改变了Nginx的配置文件(nginx.conf),想重启Nginx,同样可以通过发送系统信号给Nginx主进程的方式来进行。不过,重启之前,想要确认Nginx配置文件的语法是否正确的,否者Nginx将不会加载新的配置文件。通过以下命令可以判断Nginx配置文件是否正确:

   /usr/local/nginx/nginx -t -c /usr/local/nginx/nginx.conf

  如果对的话就会提示:

  nginx: the configuration file /usr/local/nginx/nginx.conf syntax is ok

  nginx: configuration file /usr/local/nginx/nginx.conf test is successful

  这时候,就可以平滑重启Nginx了。

  kill -HUP Nginx主进程号

  当Nignx接受到HUP信号时,先尝试解析配置文件,如果成功,就应用新的配置文件,之后,Nginx运行新的工作进程并从容关闭旧的工作进程,通知工作进程关闭监听套接字,但是继续为当前连接的客户提供服务。所有客户端的服务完成后,旧的工作进程被关闭,如果新的配置文件应用失败,Nginx将继续使用旧的配置文件。

  Nginx信号控制

  • TERM,INT快速关闭
  • Quit从容关闭
  • HUP平滑重启,重新加载配置文件
  • USR1重新打开日志文件,在切割日志时用途较大
  • USR2平滑升级可执行程序
  • WINCH从容关闭工作进程

  Nginx的平滑升级

  当需要将正在运行中的Nginx升级、添加/删除服务器模块时,可以在不中断服务的情况下,使用新版本、重新编译的Nginx可执行程序替换旧版本的可执行程序。步骤如下:

  1. 使用新的可执行程序替换旧的可执行程序,对于编译安装的Nginx,可以将新版本编译安装到旧版本的Nginx安装路径中。替换之前,最好先备份下旧的可执行文件。
  2. 发送以下指令:kill -USR2 旧版本的Nginx主进程号
  3. 旧版本Nginx的主进程将重命名它的.pid文件为.oldbin,然后执行新版本的Nginx可执行程序,依次启动新的主进程和新的工作进程。
  4. 此时,新’旧版本的Nginx实例会同时运行,共同处理输入的请求。要逐步停止旧版本的Nginx实例,你必须发送WINCH信号给旧的主进程,然后,它的工作进程就将开始从容关闭:kill -WINCH 旧版本的Nginx主进程号
  5. 一段时间后,旧的工作进程处理了所有已连接的请求后退出,仅有新的工作进程来处理输入的请求了
  6. 这时候,我们可以决定是使用新版本,还是恢复到旧版本

kill -HUP 旧版本的主进程号:Nginx将在不重新载配置文件的境况下启动它的工作进程

kill -QUIT 新的主进程号:从容关闭其他工作进程

kill -TERM 新的主进程号: 强制退出

新的进程退出后,旧的主进程会移除.oldbin前缀,恢复为它的.pid文件

原文地址:https://www.cnblogs.com/txtfashion/p/3631928.html