1、http协议包含很多功能。
上网的×××w是http功能之一。
×××w服务默认端口80,OSI 第七层 应用层协议。
https 默认端口443,加密的http服务。
2、实现×××w服务的常用web软件。
产品:nginx,apache(解决静态web软件)
3、经典流行的web组合。
lamp(linux apache mysql php) ===》经典
lnmp(linux nginx mysql php)====》国内流行
4、nginx(engine x)介绍
nginx,×××w服务软件,俄罗斯人开发,开源的×××w服务软件,一共780k,c语言开发的。
nginx本身是一款静态(html,js,css,jpg等)的×××w软件,不能解析动态的php,jsp,do。
5、nginx服务从大的方面的功能:
a. ×××w web服务,邮件服务,邮件代理
b.负载均衡(反向代理proxy)
c.web cache(web缓存),相当于squid(CDN主要使用squid)。
6、nginx特点:
最大的特点:静态小文件(低于1M),支持高并发,同时占用的资源很少。3w并发,10个进程,消耗150M。
1)配置简单,灵活,轻量。
2)支持高并发(静态小文件),静态几万的并发。
3)占用资源少。2w并发,开10个线程服务,内存消耗几百M。
4)功能种类比较多(web,cache,proxy),每一个功能都不是特别强。
5)支持epoll模型。使得nginx可以支持高并发。apache使用select模型。
6)nginx可以配合动态服务(fastcgi接口)。
7)利用nginx可以对ip限速,可以限制连接数。
它所具备的其他×××w服务特性如下:
支持基于名字、端口以及IP的多虚拟主机站点。
支持rewrite模块,支持URL重写及正则表达式匹配。
支持基于客户端IP地址和HTTP基本认证的访问控制。
支持http响应速率限制。
支持同一IP地址的并发连接或请求数限制。
7、nginx的应用场景:
1)提供静态服务(图片,视频服务),另一个lighttpd。并发:几万并发。
html,js,css,.flv,jpg,gif等。类似lighttpd。
2)提供动态服务,nginx+fastcgi的方式运行php,jsp。动态并发:500-1500.
apache+php,lighttpd+fcgi php。
3)提供反向代理(proxy)服务,或称为负载均衡。
日PV2000W以下,并发1万以下,都可以直接用nginx做反向代理。
软件:haproxy,硬件:F5,A10
4)提供缓存服务。类似squid,varnish,ats。
8、nginx支持虚拟主机:
一个server标签段就是一个虚拟主机。
a、基于域名的虚拟主机,通过域名来区分虚拟主机
==>应用:外部网站**
b、基于端口的虚拟主机,通过端口来区分虚拟主机
==>应用:公司内部网站,网站的后台
c、基于IP的虚拟主机,几乎不用。不支持ifconfig别名,配置文件可以。
9、安装Nginx:(http://nginx.org)
a、首先安装PCRE
Pcre全称(Perl Compatible Regular Expressions),中文perl兼容正则表达式,官方网站:http://×××w.pcre.org/
HTTP rewrite module requires the PCRE library。
安装: rpm -qa pcre pcre-devel
yum install pcre pcre-devel -y
rpm -qa pcre pcre-devel
b、然后安装OpenSSL
SSL modules require the OpenSSL library。
安装: yum install openssl-devel -y
c、安装nginx
mkdir -p /home/oldboy/tools
cd /home/oldboy/tools
wget -q http://nginx.org/download/nginx-1.6.3.tar.gz # -q 不显示输出
useradd nginx -s /sbin/nologin -M
tar xf nginx-1.6.3.tar.gz
cd nginx-1.6.3
./configure --user=nginx --group=nginx --prefix=/application/nginx-1.6.3/ --with-http_stub_status_module --with-http_ssl_module
` # --prefix=/application/nginx-1.6.3/ 设置安装路径`
` --with-http_stub_status_module 加密的ssl模块 --with-http_ssl_module 状态模块`
make
make install
ln -s /application/nginx-1.6.3 /application/nginx # 创建软链接
ls -l /application/nginx/
启动nginx服务: /application/nginx/sbin/nginx
查看配置信息(怎么编译的):/application/nginx/sbin/nginx -V
查看日志文件:cat /var/log/messages
查看nginx下的日志文件:cat /application/nginx/logs/error.log
[[email protected] nginx]# ls -l|grep -v temp
总用量 36
drwxr-xr-x 2 root root 4096 12月 18 09:56 conf # 配置文件的目录
drwxr-xr-x 2 root root 4096 12月 18 09:56 html # 默认网站目录(站点)
drwxr-xr-x 2 root root 4096 12月 18 10:07 logs # 错误,访问日志
drwxr-xr-x 2 root root 4096 12月 18 09:56 sbin # 启动命令
10、基于域名的虚拟主机配置步骤:
×××w.etiantian.org ====>html/×××w,浏览域名显示×××w.etiantian.org
bbs.etiantian.org====>html/bbs,浏览域名显示bbs.etiantian.org
a、配置nginx.conf
[[email protected] conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
server {
listen 80;
server_name ×××w.etiantian.org;
location / {
root html/×××w;
index index.html index.htm;
}
}
server {
listen 80;
server_name bbs.etiantian.org;
location / {
root html/bbs;
index index.html index.htm;
}
}
}
将配置文件里所有的注释行都过滤出去:[[email protected] conf]# egrep -v "#|^$" nginx.conf.default >nginx.conf
b、创建站点目录
[[email protected] conf]# mkdir ../html/{×××w,bbs} -p
[[email protected] conf]# echo "×××w.etiantian.org" > ../html/×××w/index.html
[[email protected] conf]# echo "bbs.etiantian.org" > ../html/bbs/index.html
c、检查语法,重新加载nginx
[[email protected] conf]# /application/nginx/sbin/nginx -t
[[email protected] conf]# /application/nginx/sbin/nginx -s reload
d、配置hosts,测试:
linux client:
[[email protected] conf]# tail -1 /etc/hosts
192.168.153.135 ×××w.etiantian.org bbs.etiantian.org # 添加这一行
[[email protected] conf]# curl ×××w.etiantian.org # 测试
×××w.etiantian.org
[[email protected] conf]# curl bbs.etiantian.org
bbs.etiantian.org
windows:
C:\Windows\System32\drivers\etc\hosts
添加这一行:192.168.153.135 ×××w.etiantian.org bbs.etiantian.org # Ctrl + s 保存
浏览器里访问×××w.etiantian.org bbs.etiantian.org域名。
11、利用include功能优化Nginx的配置文件。
a、配置nginx.conf文件``
[[email protected] conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#nginx vhosts config
include extra/×××w.conf;
include extra/bbs.conf;
include extra/blog.conf;
}
b、创建extra目录然后在目录下对应的文件添加配置。
[[email protected] conf]# mkdir extra
[[email protected] conf]# sed -n "10,17p" nginx.conf.ori.1 >extra/×××w.conf
[[email protected] conf]# sed -n "18,25p" nginx.conf.ori.1 >extra/bbs.conf
[[email protected] conf]# sed -n "26,33p" nginx.conf.ori.1 >extra/blog.conf
c、重新加载nginx服务` [[email protected] conf]# ../sbin/nginx -s reload
`
12、Nginx别名作用及配置实战。
a、在extra/×××w.conf下添加别名。
[[email protected] conf]# cat extra/×××w.conf ``
server {
listen 80;``
server_name ×××w.etiantian.org etiantian.org;
location / {
root html/×××w;
index index.html index.htm;
}
}
b、在linux下/etc/hosts下做DNS解析。
[[email protected] conf]# tail -1 /etc/hosts
192.168.153.135 ×××w.etiantian.org bbs.etiantian.org blog.etiantian.org etiantian.org
c、重加加载nginx服务。
13、Nginx状态信息配置实战。
a、查看状态配置信息``
[[email protected] conf]# ../sbin/nginx -V
nginx version: nginx/1.6.3
built by gcc 4.4.7 20120313 (Red Hat 4.4.7-18) (GCC)
TLS SNI support enabled
configure arguments: --user=nginx --group=nginx --prefix=/application/nginx-1.6.3/ --with- http_stub_status_module --with-http_ssl_module
b、生成状态配置,并增加状态配置参数。
cat >>/application/nginx/conf/extra/status.conf<<EOF
##status
server {
listen 80;
server_name status.etiantian.org;
location / {
stub_status on;
access_log off;
}
}
EOF
c、在配置文件里写入状态的文件名,并配置DNS解析,最后重新加载。
[[email protected] conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
#nginx vhosts config
include extra/×××w.conf;
include extra/bbs.conf;
include extra/blog.conf;
include extra/status.conf;
}
14、一、访问日志作用及格式。
a、找出日志配置
[[email protected] conf]# sed -n "21,23p" nginx.conf.default
#log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
# ‘$status $body_bytes_sent "$http_referer" ‘
# ‘"$http_user_agent" "$http_x_forwarded_for"‘;
b、将上面的日志配置放到nginx.conf主配置里。````
[[email protected] conf]# cat nginx.conf
worker_processes 1;
events {
worker_connections 1024;
}
http {
include mime.types;
default_type application/octet-stream;
sendfile on;
keepalive_timeout 65;
log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
‘$status $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" "$http_x_forwarded_for"‘;
#nginx vhosts config
include extra/×××w.conf;
include extra/bbs.conf;
include extra/blog.conf;
include extra/status.conf;
}
二、记录日志
a、默认配置:access_log logs/access.log combined
访问日志 日志文件 格式
将配置分别放到extra/×××w.conf extra/bbs.conf extra/blog.conf文件下。
[[email protected] conf]# cat extra/×××w.conf
server {
listen 80;
server_name ×××w.etiantian.org etiantian.org;
location / {
root html/×××w;
index index.html index.htm;
}
access_log logs/access_×××w.log main;
} #在网页上访问可以查看日志的实时变化:tail -f ../logs/access_×××w.log
b、访问日志优化及工作日志轮询。
[[email protected] scripts]# cat cut_nginx_log.sh
#########################################################################
# File Name: cut_nginx_log.sh
# Author: yushanshuai
# mail: [email protected]
# Created Time: 2017年12月21日 星期四 07时38分10秒
#########################################################################
#!/bin/bash
Dateformat=`date +%Y%m%d`
Basedir="/application/nginx"``
Nginxlogdir="$Basedir/logs"
Logname="access×××w"
[ -d $Nginxlogdir ] && cd $Nginxlogdir||exit 1
[ -f ${Logname}.log ]||exit 1
/bin/mv ${Logname}.log ${Dateformat}${Logname}.log
$Basedir/sbin/nginx -s reload
然后放到定时任务里:规定每天00点生成一个日志。(查看:ll /application/nginx/logs/)
[[email protected] scripts]# crontab -l``
echo yushanshuai >>/server/log/oldboy.txt
#cron job for ett by oldboy 2017-6-30
00 09,14 6,0 /bin/sh /server/script/oldboy.sh >/dev/null 2>&1
00 /2 /bin/sh /server/scripts/tar.sh >/dev/null 2>&1
################nginx log
00 00 /bin/sh /server/scripts/cutnginxlog.sh & >/dev/null
15、nginx rewrite 301跳转实战案例
a、将配置放到配置文件里。
`` [[email protected] conf]# cat extra/×××w.conf
server {
listen 80;
servername etiantian.org;
rewrite ^/(.) http://×××w.etiantian.org/$1 permanent;
}
server {
listen 80;
servername ×××w.etiantian.org;
location / {
root html/×××w;
index index.html index.htm;
}
accesslog logs/access×××w.log main;
}
b、重新加载后,查看:curl etiantian.org -I*
原文地址:http://blog.51cto.com/13688462/2321527