当前位置:首页 > 技术文章 > 系统架构 > 系统架构-nginx安装与配置
系统架构-nginx安装与配置
文章来源:本站原创  浏览次数:192  发布日期:2013-07-19

//创建用户组和用户 nginx
#groupadd nginx
#useradd -g nginx nginx -s /usr/sbin/nologin

//创建目录
#mkdir /usr/web/nginx
#mkdir /data/www
#mkdir /data/logs/nginx
//设置目录权限
#chown -R nginx:nginx /usr/web/nginx
#chown -R nginx:nginx /data/www
#chown -R nginx:nginx /data/logs/nginx


//安装PCRE库
#mkdir /usr/web/pcre
#yum -y install unzip
#cd /tmp
#unzip pcre-8.33.zip
#cd /tmp/pcre-8.33
#./configure --prefix=/usr/web/pcre
#make && make install


//安装zlib库  支持GZIP压缩
#cd /tmp
#tar -zxvf zlib-1.2.8.tar.gz
#cd /tmp/zlib-1.2.8
#./configure --prefix=/usr/web/zlib
#make && make install


//安装ssl
#cd /tmp
#tar -zxvf openssl-1.0.1e.tar.gz
#cd /tmp/openssl-1.0.1e
#./config --openssldir=/usr/web/openssl shared zlib-dynamic
#make
#make test
#make install



//安装nginx
#cd /tmp
#tar -zxvf nginx-1.4.1.tar.gz
#cd /tmp/nginx-1.4.1
#./configure --user=nginx \
--group=nginx \
--prefix=/usr/web/nginx \
--with-http_ssl_module \
--with-http_stub_status_module \
--with-pcre=/tmp/pcre-8.33 \
--with-zlib=/tmp/zlib-1.2.8 \
--with-openssl=/tmp/openssl-1.0.1e

#make
#make install


//开放防火墙80端口
#vi /etc/sysconfig/iptables
//启动nginx 访问测试
#sudo /usr/web/nginx/sbin/nginx
#ps -ef | grep nginx
//测试配置文件是否正确
#/usr/web/nginx/sbin/nginx -t
//-s 参数包含四个命令分别是 stop/quit/reopen/reload

//配置与优化
//设置软链接,方便输入命令
#ln -s /usr/web/nginx/sbin/nginx /usr/bin

//把以下脚本保存为nginx文件放入/etc/init.d/nginx
//修改文件权限
#chmod 775 /etc/init.d/nginx
#/etc/init.d/nginx start 命令启动nginx
#/etc/init.d/nginx stop 命令停止nginx
#/etc/init.d/nginx restart 命令重启nginx

//注册为服务并开机启动
#chkconfig --add nginx
#chkconfig --level 2345 nginx on
#chkconfig --list nginx

///////////nginx启动脚本///////////////////
#! /bin/sh
#chkconfig: 2345 80 90
#description:starts the nginx web server

# Default-Start:     2 3 4 5
# Default-Stop:      0 1 6
# Short-Description: starts the nginx web server

PATH=/usr/local/sbin:/usr/local/bin:/sbin:/bin:/usr/sbin:/usr/bin
DESC="nginx daemon"
NAME=nginx
DAEMON=/usr/web/nginx/sbin/$NAME
CONFIGFILE=/usr/web/nginx/conf/$NAME.conf
PIDFILE=/usr/web/nginx/$NAME.pid
SCRIPTNAME=/etc/init.d/$NAME

set -e
[ -x "$DAEMON" ] || exit 0

do_start() {
$DAEMON -c $CONFIGFILE || echo -n "nginx already running"
}

do_stop() {
kill -INT `cat $PIDFILE` || echo -n "nginx not running"
}

do_reload() {
kill -HUP `cat $PIDFILE` || echo -n "nginx can't reload"
}

case "$1" in
start)
echo -n "Starting $DESC: $NAME"
do_start
echo "."
;;
stop)
echo -n "Stopping $DESC: $NAME"
do_stop
echo "."
;;
reload|graceful)
echo -n "Reloading $DESC configuration..."
do_reload
echo "."
;;
restart)
echo -n "Restarting $DESC: $NAME"
do_stop
do_start
echo "."
;;
*)
echo "Usage: $SCRIPTNAME {start|stop|reload|restart}" >&2
exit 3
;;
esac

exit 0

///////////nginx启动脚本//////////////////


//nginx.conf配置文件
#运行用户
user nginx;
#启动进程,通常设置成和cpu的数量相等
worker_processes  1;

#全局错误日志及PID文件
error_log  /data/logs/nginx/error.log crit;
pid        /usr/web/nginx/nginx.pid;

#工作模式及连接数上限
events {
   #epoll是多路复用IO(I/O Multiplexing)中的一种方式,
   #仅用于linux2.6以上内核,可以大大提高nginx的性能
   use   epoll;

   #单个后台worker process进程的最大并发链接数  
   worker_connections  1024;

   # 并发总数是 worker_processes 和 worker_connections 的乘积
   # 即 max_clients = worker_processes * worker_connections
   # 在设置了反向代理的情况下,max_clients = worker_processes * worker_connections / 4  为什么
   # 为什么上面反向代理要除以4,应该说是一个经验值
   # 根据以上条件,正常情况下的Nginx Server可以应付的最大连接数为:4 * 8000 = 32000
   # worker_connections 值的设置跟物理内存大小有关
   # 因为并发受IO约束,max_clients的值须小于系统可以打开的最大文件数
   # 而系统可以打开的最大文件数和内存大小成正比,一般1GB内存的机器上可以打开的文件数大约是10万左右
   # 我们来看看360M内存的VPS可以打开的文件句柄数是多少:
   # $ cat /proc/sys/fs/file-max
   # 输出 34336
   # 32000 < 34336,即并发连接总数小于系统可以打开的文件句柄总数,这样就在操作系统可以承受的范围之内
   # 所以,worker_connections 的值需根据 worker_processes 进程数目和系统可以打开的最大文件总数进行适当地进行设置
   # 使得并发总数小于操作系统可以打开的最大文件数目
   # 其实质也就是根据主机的物理CPU和内存进行配置
   # 当然,理论上的并发总数可能会和实际有所偏差,因为主机还有其他的工作进程需要消耗系统资源。
   # ulimit -SHn 65535

}


http {
   #设定mime类型,类型由mime.type文件定义
   include    /etc/nginx/mime.types;
   default_type  application/octet-stream;
   #设定日志格式
   access_log    /data/logs/nginx/access.log;

   #sendfile 指令指定 nginx 是否调用 sendfile 函数(zero copy 方式)来输出文件,
   #对于普通应用,必须设为 on,
   #如果用来进行下载等应用磁盘IO重负载应用,可设置为 off,
   #以平衡磁盘与网络I/O处理速度,降低系统的uptime.
   sendfile     on;
   #tcp_nopush     on;

   #连接超时时间
   #keepalive_timeout  0;
   keepalive_timeout  65;
   tcp_nodelay     on;

   #开启gzip压缩
   gzip  on;
   gzip_disable "MSIE [1-6].";

   #设定请求缓冲
   client_header_buffer_size    128k;
   large_client_header_buffers  4 128k;


   #设定虚拟主机配置
   server {
       #侦听80端口
       listen    80;
       #定义使用 www.nginx.cn访问
       server_name  192.168.3.58;

       #定义服务器的默认网站根目录位置
       root /var/nginx.cn/htdocs;

       #设定本虚拟主机的访问日志
       access_log  /data/logs/nginx/access.log  main;

       #默认请求
       location / {
           root   /data/www;
           #定义首页索引文件的名称
           index index.php index.html index.htm;  

       }

       # 定义错误提示页面
       error_page   500 502 503 504 /50x.html;
       location = /50x.html {
       }

       #静态文件,nginx自己处理
       location ~ ^/(images|javascript|js|css|flash|media|static)/ {
           
           #过期30天,静态文件不怎么更新,过期可以设大一点,
           #如果频繁更新,则可以设置得小一点。
           expires 30d;
       }

       #PHP 脚本请求全部转发到 FastCGI处理. 使用FastCGI默认配置.
       location ~ .php$ {
           fastcgi_pass 127.0.0.1:9000;
           fastcgi_index index.php;
           fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
           include fastcgi_params;
       }

       #禁止访问 .htxxx 文件
       location ~ /.(ht|svn) {
           deny all;
       }
       
       #查询nginx的状态
       location ~ ^/nginxstatus/ {
           stub_status on;
           access_log off;
       }
   }
}

//定时分隔日志 第一种方式:
#vi /usr/web/nginx/nginx_log.sh
#!/bin/bash
#设置日志文件存放目录
logs_path="/data/logs/nginx/"
#设置pid文件
pid_path="/usr/web/nginx/nginx.pid"

#重命名日志文件
mv ${logs_path}access.log ${logs_path}access_$(date -d "yesterday" +"%Y%m%d").log

#向nginx主进程发信号重新打开日志
kill -USR1 `cat ${pid_path}`

#crontab 设置作业  表示每天0点执行一次
#EDITOR=vi
#crontab -e
0 0 * * * root /usr/web/nginx/nginx_log.sh
#service crond restart

//定时分隔日志 第二种方式:logrotate 推荐这种方式
#vi /etc/logrotate.d/nginx
/data/logs/nginx/*log {  
       notifempty  
       daily  
       rotate 7
       missingok
       #compress
       sharedscripts  
       postrotate  
               if [ -f /usr/web/nginx/nginx.pid ]; then
                   kill -USR1 `cat /usr/web/nginx/nginx.pid`
               fi
       endscript
}
#notifempty 如果日志为空则不做轮询
#daily 每天执行一次
#postrotate 日志轮询后执行的脚本
#rotate 7:保留最多7次滚动的日志
#missingok:如果日志丢失,不报错继续滚动下一个日志
#compress:旧日志默认用gzip压缩

//手动执行
#/usr/sbin/logrotate -f /etc/logrotate.d/nginx
//定时执行
#EDITOR=vi
#crontab -e
59 23 * * * root /usr/sbin/logrotate -f /etc/logrotate.d/nginx
#service crond restart


//负载均衡  直接修改配置文件即可

#设定负载均衡的服务器列表 http 下配置
upstream mysvr {
   #weigth参数表示权值,权值越高被分配到的几率越大
   #server 192.168.3.58:3128 weight=5;
   #本机上的Squid开启3128端口,不是必须要squid
   server 192.168.3.58:8080 weight=1 max_fails=0 fail_timeout=30s;
   server 192.168.3.163:80 weight=6 max_fails=0 fail_timeout=30s;
}
   
upstream mysvr2 {
   #weigth参数表示权值,权值越高被分配到的几率越大
   server 192.168.3.56:80 weight=1 max_fails=0 fail_timeout=30s;
   server 192.168.3.57:80 weight=6 max_fails=0 fail_timeout=30s;
}


#请求转向mysvr 定义的服务器列表  每个server的location 下配置
proxy_pass    http://mysvr ;

#以下是一些反向代理的配置可删除.
proxy_redirect off;

#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;

#允许客户端请求的最大单文件字节数
client_max_body_size 10m;

#缓冲区代理缓冲用户端请求的最大字节数,
client_body_buffer_size 128k;

#nginx跟后端服务器连接超时时间(代理连接超时)
proxy_connect_timeout 90;

#连接成功后,后端服务器响应时间(代理接收超时)
proxy_read_timeout 90;

#设置代理服务器(nginx)保存用户头信息的缓冲区大小
proxy_buffer_size 4k;

#proxy_buffers缓冲区,网页平均在32k以下的话,这样设置
proxy_buffers 4 32k;

#高负荷下缓冲大小(proxy_buffers*2)
proxy_busy_buffers_size 64k;

#设定缓存文件夹大小,大于这个值,将从upstream服务器传
proxy_temp_file_write_size 64k;  



//反向代理
## Basic reverse proxy server ##
## Apache backend for www.quancha.cn ##
upstream apachephp  {
   server ip:8080; #Apache
}

## Start www.quancha.cn ##
server {
   listen 80;
   server_name  www.quancha.cn;

   access_log  logs/quancha.access.log  main;
   error_log  logs/quancha.error.log;
   root   html;
   index  index.html index.htm index.php;

   ## send request back to apache ##
   location / {
       proxy_pass  http://apachephp;

       #Proxy Settings
       proxy_redirect     off;
       proxy_set_header   Host             $host;
       proxy_set_header   X-Real-IP        $remote_addr;
       proxy_set_header   X-Forwarded-For  $proxy_add_x_forwarded_for;
       proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
       proxy_max_temp_file_size 0;
       proxy_connect_timeout      90;
       proxy_send_timeout         90;
       proxy_read_timeout         90;
       proxy_buffer_size          4k;
       proxy_buffers              4 32k;
       proxy_busy_buffers_size    64k;
       proxy_temp_file_write_size 64k;
  }
}

原文来自:系统架构-nginx安装与配置 http://www.redyun.net/technology/107.html

红云案例Case