I. Nginx简介

1.1 Nginx概述

Nginx (engine x) 是一个高性能的HTTP和反向代理web服务器，同时也提供了IMAP/POP3/SMTP服务。Nginx是由伊戈尔·赛索耶夫为俄罗斯访问量第二的Rambler.ru站点（俄文：Рамблер）开发的，第一个公开版本0.1.0发布于2004年10月4日。
其将源代码以类BSD许可证的形式发布，因它的稳定性、丰富的功能集、示例配置文件和低系统资源的消耗而闻名。2011年6月1日，nginx 1.0.4发布。
Nginx是一款轻量级的Web 服务器/反向代理服务器及电子邮件（IMAP/POP3）代理服务器，在BSD-like 协议下发行。其特点是占有内存少，并发能力强，事实上nginx的并发能力在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有：百度、京东、新浪、网易、腾讯、淘宝等。

1.2 Nginx作为Web服务器

Nginx可以作为静态页面的Web服务器，同时还支持CGI协议的动态语言，比如perl、php等。但不支持Java。Nginx专门为性能优化而开发，性能是其最重要的考量，实现上非常注重效率。有报告表明，Nginx能支持高达50000个并发连接数。

1.3 Nginx功能

  • 正向代理
  • 反向代理
  • 负载均衡
  • 动静分离
  • 高可用

II. Nginx的安装

2.1 依赖安装

  1. yum -y install gcc zlib zlib-devel pcre pcre-devel openssl openssl-devel

2.2 安装Nginx

2.2.1 官网安装

  1. 官网下载压缩包

http://nginx.org/en/download.html

  1. 解压缩

    1. tar -zxvf nginx-xx.tar.gz ./

  2. 进入解压出的目录，执行configure

    1. cd ./nginx-xx
    2. ./configure

  3. 编译并安装

    1. make && make install

    2.2.2 yum安装

    1. yum -y install nginx

    2.2.3 brew安装

    1. brew install nginx

    III. Nginx命令

    3.1 nginx脚本

  • 所在目录：

nginx/sbin/nginx

  • 启动nginx：
    1. cd nginx/sbin
    2. ./nginx
    3. ps -ef | grep nginx            # 查看nginx进程

    3.1.1 nginx常用命令

    1. nginx -V                    # 查看nginx版本号(-v)
    2. nginx -s start        # 启动nginx
    3. nginx -s stop            # 停止nginx
    4. nginx -s start        # 重启nginx
    5. nginx -s reload        # 重新加载配置文件

IV. Nginx配置

4.1 配置文件

  • 所在位置：

nginx/conf/nginx.conf

  • 内容 ```shell

user nobody;

worker_processes 1;

error_log logs/error.log;

error_log logs/error.log notice;

error_log logs/error.log info;

pid logs/nginx.pid;

events { worker_connections 1024; }

http { include mime.types; default_type application/octet-stream;

  1. #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  2. #                  '$status $body_bytes_sent "$http_referer" '
  3. #                  '"$http_user_agent" "$http_x_forwarded_for"';
  5. #access_log  logs/access.log  main;
  7. sendfile        on;
  8. #tcp_nopush     on;
  10. #keepalive_timeout  0;
  11. keepalive_timeout  65;
  13. #gzip  on;
  15. server {
  16.     listen       8080;
  17.     server_name  localhost;
  19.     #charset koi8-r;
  21.     #access_log  logs/host.access.log  main;
  23.     location / {
  24.         root   html;
  25.         index  index.html index.htm;
  26.     }
  28.     #error_page  404              /404.html;
  30.     # redirect server error pages to the static page /50x.html
  31.     #
  32.     error_page   500 502 503 504  /50x.html;
  33.     location = /50x.html {
  34.         root   html;
  35.     }
  37.     # proxy the PHP scripts to Apache listening on 127.0.0.1:80
  38.     #
  39.     #location ~ \.php$ {
  40.     #    proxy_pass   http://127.0.0.1;
  41.     #}
  43.     # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
  44.     #
  45.     #location ~ \.php$ {
  46.     #    root           html;
  47.     #    fastcgi_pass   127.0.0.1:9000;
  48.     #    fastcgi_index  index.php;
  49.     #    fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
  50.     #    include        fastcgi_params;
  51.     #}
  53.     # deny access to .htaccess files, if Apache's document root
  54.     # concurs with nginx's one
  55.     #
  56.     #location ~ /\.ht {
  57.     #    deny  all;
  58.     #}
  59. }
  62. # another virtual host using mix of IP-, name-, and port-based configuration
  63. #
  64. #server {
  65. #    listen       8000;
  66. #    listen       somename:8080;
  67. #    server_name  somename  alias  another.alias;
  69. #    location / {
  70. #        root   html;
  71. #        index  index.html index.htm;
  72. #    }
  73. #}
  76. # HTTPS server
  77. #
  78. #server {
  79. #    listen       443 ssl;
  80. #    server_name  localhost;
  82. #    ssl_certificate      cert.pem;
  83. #    ssl_certificate_key  cert.key;
  85. #    ssl_session_cache    shared:SSL:1m;
  86. #    ssl_session_timeout  5m;
  88. #    ssl_ciphers  HIGH:!aNULL:!MD5;
  89. #    ssl_prefer_server_ciphers  on;
  91. #    location / {
  92. #        root   html;
  93. #        index  index.html index.htm;
  94. #    }
  95. #}
  96. include servers/*;

}

  1. <a name="ommwp"></a>
  2. ## 4.2 Nginx配置
  3. Nginx配置文件由三部分组成：全局块、events块以及http块。
  4. <a name="M2FnV"></a>
  5. ### 4.2.1 全局块
  6. 从配置文件开始到events块之间的内容成为全局块，主要设置一些影响nginx服务器整体运行的配置命令，主要包括配置运行Nginx服务器的用户（组）、允许生成的worker process数、进程PID存放路径、日志存放路径与类型以及配置文件的引入等。
  7. ```shell
  8. user  nobody;            # 用户组
  9. worker_processes  1;            # 并发数量
  11. error_log  logs/error.log;    
  12. error_log  logs/error.log  notice;
  13. error_log  logs/error.log  info;
  15. pid        logs/nginx.pid;

4.2.2 events块

events块涉及的指令主要影响Nginx服务器与用户的网络连接，常用的设置包括是杏开启对多worker_processes下的网络连接进行序列化，是否允许同时接收多个网络连接，选取哪种事件驱动模型来处理连接请求，每个worker_processes可以同时支持的最大连接数等。这部分的配置对 Nginx的性能影响较大,在实际中应该灵活配置。

  1. events {
  2.     worker_connections  1024;            # 支持的最大连接数
  3. }

4.2.3 http块

这是 Nginx服务器配置中最频繫的部分，代理、缓存和日志定义等绝大多数功能和第三方模块的配置都在这里。需要注意的是：http块也可以包括http全局块与server块。http全局块配置的指令包括文件引入MIME-TYPE定义、日志自定义、连接超时时间、单链接请求数上限等。

⑴ http全局块：

  1. include       mime.types;
  2.     default_type  application/octet-stream;
  4.     #log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '
  5.     #                  '$status $body_bytes_sent "$http_referer" '
  6.     #                  '"$http_user_agent" "$http_x_forwarded_for"';
  8.     #access_log  logs/access.log  main;
  10.     sendfile        on;
  11.     #tcp_nopush     on;
  13.     #keepalive_timeout  0;
  14.     keepalive_timeout  65;
  16.     #gzip  on;

⑵ server块：

  1.     server {
  2.         listen       8000;
  3.         listen       somename:8080;
  4.         server_name  somename  alias  another.alias;
  6.         location / {
  7.             root   html;
  8.             index  index.html index.htm;
  9.         }
  10.     }

4.2.4 location匹配路径规则

⑴ location语法

符号 含义
= = 开头表示精确匹配
^~ ^~开头表示uri以某个常规字符串开头，理解为匹配 url路径即可。nginx不对url做编码，因此请求为/static/20%/aa，可以被规则^~ /static/ /aa匹配到（注意是空格）
~ ~ 开头表示区分大小写的正则匹配
~* ~* 开头表示不区分大小写的正则匹配
!~和!~* !~和!~*分别为区分大小写不匹配及不区分大小写不匹配的正则
/ 用户所使用的代理（一般为浏览器）
$http_x_forwarded_for 可以记录客户端IP，通过代理服务器来记录客户端的ip地址
$http_referer 可以记录用户是从哪个链接访问过来的

1）示例

  • 匹配任意请求

    1. location  / {
    2.       # ...
    3. }

  • 匹配以 gif, jpg, or jpeg结尾的请求. 

    1. location ~* .(gif|jpg|jpeg)$ {
    2.        #     ...
    3. }

  • 区分大小写匹配以.txt结尾的请求，并设置此location的路径是/usr/local/nginx/html/。也就是以.txt结尾的请求将访问/usr/local/nginx/html/ 路径下的txt文件

    ⑵ alias与root

    | root | 实际访问文件路径会拼接URL中的路径 | | —- | —- | | alias | 实际访问文件路径不会拼接URL中的路径 |

1）示例

  • 请求：http://test.com/sta/sta1.html，实际访问：/usr/local/nginx/html/static/sta1.html 文件

    1. location ^~ /sta/ {  
    2.  alias /usr/local/nginx/html/static/;  
    3. }

  • 请求：http://test.com/tea/tea1.html，实际访问：/usr/local/nginx/html/tea/tea1.html 文件

    1. location ^~ /tea/ {  
    2.  root /usr/local/nginx/html/;  
    3. }