前言

Nginx是一个高性能的HTTP和反向代理服务器，特点是占用内存少，并发能力强，事实上nginx的并发能力确实在同类型的网页服务器中表现较好。

nginx专为性能优化而开发，性能是其最重要的要求，十分注重效率，有报告nginx能支持高达50000个并发连接数

nginx安装

#nginx安装yum -y install gcc pcre-devel openssl-devel			#依赖包useradd -s /sbin/nologin  nginx						./configure--prefix=/usr/local/nginx							#指定安装目录--user=nginx										#指定用户--with-http_ssl_module								#开启加密功能make && make install								#编译及安装

nginx脚本启动

/usr/local/nginx/sbin/nginx							#启动/usr/local/nginx/sbin/nginx	 -s stop				#关闭/usr/local/nginx/sbin/nginx  -s reload				#从新加载配置							-V						#查看软件信息							-t						#测试配置文件

nginx文件

/usr/local/nginx/html								#测试页面#nginx配置文件#Nginx的默认访问日志文件为/usr/local/nginx/logs/access.log#Nginx的默认错误日志文件为/usr/local/nginx/logs/error.log#PHP默认错误日志文件为/var/log/php-fpm/www-error.log#-with-http_ssl_module参数，启用加密模块，对于需要进行SSL加密处理的站点添加ssl相关指令（设置网站需要的私钥和证书nginx/conf/nginx.confserver {		listen		1.1.1.1:80								#监听IP地址与端口        listen       80;									#监听端口        server_name  localhost;								#网站域名#地址重写格式【总结】#rewrite 旧地址 新地址 [选项];#last 不再读其他rewrite#break 不再读其他语句，结束请求#redirect 临时重定向#permanent 永久重定向        rewrite  /a.html /b.html redirect;					#将a网页重定向到b网页并地址跳转        rewrite ^/ http://www.baidu.com;					#访问此地址全部从定向到baidu		rewrite ^/(.*)$  http://www.baidu.com/$1;			#访问此地址下面的网页从定向baidu        ssl_certificate      cert.pem;         				#这里是证书文件        ssl_certificate_key  cert.key;        				#这里是私钥文件        auth_basic "Input Password:";                       #认证提示符信息        auth_basic_user_file  "/usr/local/nginx/pass";      #认证的密码文件        location / {            root   html;									#指定网站根路径            index  index.html index.htm;        }	#这里，~符号代表正则匹配，*符号代表不区分大小写	if ($http_user_agent ~* firefox) {           		    #识别客户端firefox浏览器	rewrite ^(.*)$  /firefox/$1;	}  }

lnmp环境

#部署lnmp平台解决动态数据，动态数据为网站解析代码后返回数据yum -y install gcc openssl-devel pcre-devel						#nginx依赖环境yum -y install php php-mysql php-fpm							#php及依赖环境yum -y install   mariadb   mariadb-server   mariadb-devel		#mariadb及依赖环境systemctl start mariadb php-fpm#php-fpm配置文件/etc/php-fpm.d/www.conflisten = 127.0.0.1:9000											#php端口号pm.max_children = 32											#最大进程数pm.start_servers = 15											#最小进程数#修改nginx配置文件nginx/conf/nginx.conflocation / {            root   html;            index  index.php  index.html   index.htm;#设置默认首页为index.php，当用户在浏览器地址栏中只写域名或IP，不说访问什么页面时，服务器会把默认首页index.php返回给用户        } location  ~  \.php$  {            root           html;            fastcgi_pass   127.0.0.1:9000;    #将请求转发给本机9000端口，PHP解释器            fastcgi_index  index.php;            include        fastcgi.conf;       #加载其他配置文件        }

nginx实现web反向代理

一；高可用一台宕机，服务不会停，

二；负载均衡(轮询，哈希，权重，随机等)。 分布式；各个服务器执行不同功能，来完成一件事

/nginx/conf/nginx.conf.. ..http {.. ..#使用upstream定义后端服务器集群，集群名称任意(如webserver)#使用server定义集群中的具体服务器和端口upstream webserver {#通过ip_hash设置调度规则为：相同客户端访问相同服务器                ip_hash;                server 192.168.2.100 weight=1 max_fails=1 fail_timeout=30;                server 192.168.2.200 weight=2 max_fails=2 fail_timeout=30;                server 192.168.2.101 down;        }#weight设置服务器权重值，默认值为1#max_fails设置最大失败次数，测试服务器几次才确认服务器失败#fail_timeout设置失败超时时间，单位为秒#down标记服务器已关机，不参与集群调度.. ..server {        listen        80;        server_name  localhost;            location / {#通过proxy_pass将用户的请求转发给webserver集群            proxy_pass http://webserver;        }

nginx的TCP/UDP 调度器 Nginx编译安装时需要使用--with-stream，开启ngx_stream_core_module模块

stream {            upstream backend {               server 192.168.2.100:22;           #后端SSH服务器的IP和端口               server 192.168.2.200:22;}            server {                listen 12345;                    #Nginx监听的端口                 proxy_pass backend;             }}

nginx常见问题

#自定义错误页面nginx/conf/nginx.conf.. ..charset utf-8;                    #仅在需要中文时修改该选项error_page   404  /404.html;      #自定义错误页面.. ..nginx/html/404.html			      #定义错错误页面#200			一切正常#301			永久从定向#302			临时从定向#401			用户或密码错误#403			禁止访问（客户端IP地址被拒接）#404			文件不存在#414			请求URL头过长#500			服务器内部错误#501			bad gateway

查看服务器状态 编译安装时使用--with-http_stub_status_module开启状态页面模块

… …location /status {                stub_status on;                 #allow IP地址;                 #deny IP地址;        }… …curl  http://192.168.4.5/statusActive connections: 1 server accepts handled requests 10 10 3 Reading: 0 Writing: 1 Waiting: 0#Active connections：当前活动的连接数量。#Accepts：已经接受客户端的连接总数量。#Handled：已经处理客户端的连接总数量。（一般与accepts一致，除非服务器限制了连接数量）。#Requests：客户端发送的请求数量。#Reading：当前服务器正在读取客户端请求头的数量。#Writing：当前服务器正在写响应信息的数量。#Waiting：当前多少客户端在等待服务器的响应

优化nginx并发量

ad -n 2000 -c 2000 http://192.168.1.10 		#ad高并发测试nginx/conf/nginx.conf.. ..worker_processes  2;                    	#与CPU核心数量一致events {worker_connections 65535;       		    #每个worker最大并发连接数}.. ..#优化Linux内核参数(最大文件数量)ulimit -a									#查看所有属性值ulimit -Hn	100000							#设置硬限制（临时规则）ulimit -Sn	100000							#设置软限制（临时规则）vim  /etc/security/limits.conf  .. ..*               soft    nofile            100000*               hard    nofile            100000#该配置文件分4列，分别如下：#用户或组    硬限制或软限制    需要限制的项目   限制的值

优化nginx数据包头缓存

.. ..http {client_header_buffer_size    1k;        #默认请求包头信息的缓存    large_client_header_buffers  4 4k;      #大请求包头部信息的缓存个数与容量.. ..}

浏览器本地缓存静态数据

server {        listen       80;        server_name  localhost;        location / {            root   html;            index  index.html index.htm;        }location ~* \.(jpg|jpeg|gif|png|css|js|ico|xml)$ {expires        30d;            #定义客户端缓存时间为30天}}