1 关于Nginx模块
Nginx使用不同的模块实现不同的功能，主要有2组重要的模块：
(1) Nginx core modules(必需的)
包括Main、Events
(2) Standard HTTP modules（虽然不是必需的，但是缺省都会安装，不建议改动）
典型的包括
Core、Access、FastCGI、Gzip、Log、Proxy、Rewrite、Upstream
2 Nginx目录结构
|
/application/nginx |-- client_body_temp |-- conf | |-- fastcgi.conf #fastcgi配置文件 | |-- fastcgi.conf.default #default文件均属于备份文件 | |-- fastcgi_params | |-- fastcgi_params.default | |-- koi-utf | |-- koi-win | |-- mime.types | |-- mime.types.default | |-- nginx.conf #Nginx主配置文件 | |-- nginx.conf.default | |-- nginx.conf.qinbf-20131101 | |-- scgi_params | |-- scgi_params.default | |-- uwsgi_params | |-- uwsgi_params.default | `-- win-utf |-- fastcgi_temp |-- html | |-- 50x.html #错误优雅显示文件 | `-- index.html |-- logs | |-- access.log #访问日志 | |-- error.log #错误日志 | `-- nginx.pid |-- proxy_temp |-- sbin | `-- nginx |-- scgi_temp `-- uwsgi_temp 9 directories, 22 files |
3 Nginx.conf配置文件
|
worker_processes 1; #ps -ef |grep nginx可以查看到nginx的子线程数 events { worker_connections 1024; #可以理解为最大并发数 } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; server { #一个server相当于apache的一个vhost，可以复制多个server模块配置多个主机 listen 80; server_name localhost; location / { #相当于htdocs root html; index index.html index.htm; } error_page 500 502 503 504 /50x.html; #优雅显示页面 location = /50x.html { root html; } } } |
4 基于域名的虚拟主机配置
|
http { 10 include mime.types; 11 default_type application/octet-stream; 12 sendfile on; 13 keepalive_timeout 65; 14 15 server { 16 listen 80; 17 server_name www.etiantian.org; 18 19 location / { 20 root html; 21 index index.html index.htm; 22 } 23 24 error_page 500 502 503 504 /50x.html; 25 location = /50x.html { 26 root html; 27 28 } 29 30 } 31 32 } 然后检查语法，优雅重启 [[email protected] conf]# /application/nginx/sbin/nginx -t nginx: the configuration file /application/nginx-1.2.9/conf/nginx.conf syntax is ok nginx: configuration file /application/nginx-1.2.9/conf/nginx.conf test is successful [[email protected] conf]# /application/nginx/sbin/nginx -s reload [[email protected] conf]# netstat -tupnl |grep 80 tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 21475/nginx 配置虚拟主机流程： 1） 复制server标签段，到结尾，注意放到http的结束大括号前 2） 更改server_name及对应网页的根目录 3） 创建对应网页的根目录，并建立测试文件 4） 检查语法，重启服务 5） 在host文件做解析 6） 浏览器访问 |
5 禁止ip访问
为防止域名恶意解析到自己的服务器上，必须要配置禁止ip访问
|
server { listen 80 default; return 500; } #这段配置，是将访问没有配置为本服务器虚拟主机的域名，默认返回500错误 #也可以利用rewrite规则，把恶意解析到本服务器的域名访问流量，导入到自己的站点 server { listen 80 default; rewrite ^(.*) http://www.etiantian.com permanent; } #域名解析到本地服务器，但是并未为该域名配置本地服务器的虚拟主机，将跳转到rewrite定义的站点上 #server_name _; 这个的含义代表输入ip地址直接访问的结果 #listen 80 default_server; default_server这个参数用于nginx 0.8版本之后 |
6 nginx日志配置及切割
目前还没有比较好的Nginx日志切割工具
|
日志的格式定义： log_format commonlog ‘$remote_addr - $remote_user [$time_local] "$request" ‘ ‘$status $body_bytes_sent "$http_referer" ‘ ‘"$http_user_agent" "$http_x_forwarded_for"‘; server { listen 80; server_name www.etiantian.com; location / { root /data0/www/www; index index.html index.htm; } error_page 500 502 503 504 /50x.html; location = /50x.html { root html; } access_log /app/logs/www_access.log commonlog; #日志格式的调用 } |
|
192.168.1.1 - - [22/Nov/2013:00:27:32 +0800] "GET /favicon.ico HTTP/1.1" 404 570 "-" "Mozilla/5.0 (Windows NT 6.1; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/28.0.1500.95 Safari/537.36" "-"
|
日志切割脚本
|
#!/bin/bash date=`date +%Y%m%d` Nginx_Dir="/application/nginx" Nginx_Logs="/app/logs" Log_Name="www_access" cd /tmp [ -d $Nginx_Logs ] && cd $Nginx_Logs || exit 1 [ -f $Log_Name.log ] && /bin/mv $Log_Name.log ${Log_Name}.${date}.log || exit 1 if [ $? -eq 0 -a -f $Nginx_Dir/logs/nginx.pid ] then kill -USR1 `cat $Nginx_Dir/logs/nginx.pid` #把nginx的日志重命名相当于删除文件，需要重启nginx服务 fi 然后每天晚上12点切割 crontab -e 00 00 * * * /bin/sh /root/scripts/cut_nginx_log.sh >/dev/null 2>&1 |
|
统计IP并排序 awk ‘{print $1}‘ www_access.log | sort | uniq -c | sort -rn -k 1 | head |
7 Nginx配置文件优化
|
worker_processes 1; events { worker_connections 1024; } http { include mime.types; default_type application/octet-stream; sendfile on; keepalive_timeout 65; log_format commonlog ‘$remote_addr - $remote_user [$time_local] "$request" ‘ ‘$status $body_bytes_sent "$http_referer" ‘ ‘"$http_user_agent" "$http_x_forwarded_for"‘; include extra/www.conf; include extra/bbs.conf; include extra/blog.conf; include extra/default.conf; } |
模仿apache配置文件，把虚拟主机的配置写在extra目录的配置文件内，然后用include的方式调用。
8 Nginx别名及连接状态信息配置
|
#别名其实就是以相应的别名配置虚拟主机，然后利用rewrite规则，跳转到主域名上。 专门写一个配置文件内容如下： server { listen 80; server_name etiantian.com; rewrite ^(.*) http://www.etiantian.com permanent; } 然后在nginx文件将调用此文件：include extra/www_alias.conf |
即是配置一个虚拟主机文件，内容如下：
|
server { listen 80; server_name status.etiantian.com; location / { stub_status on; access_log off; } } 然后在nginx.conf文件中调用此配置文件
|
