nginx配置

单线程应用

稳定性高

系统资源消耗低 线程切换消耗小

对HTTP并发连接处理能力高

单台服务器可支持2w个并发请求

nginx与apache区别

Nginx相对于Apache的优点:

轻量级，同样是 web 服务，比Apache 占用更少的内存及资源，高并发，Nginx 处理请求是异步非塞的，而Apache 则是阻塞型的，在高并发下Nginx 能保持低资源低消耗高性能;高度模块化的设计

编写模块相对简单;社区活跃，各种高性能模块出品迅速

Apache 相对于Nginx 的优点:

rewrite，比Nginx 的rewrite强大; 模块超多，基本想到的都可以找到; 少bug，Nginx 的bug 相对较多; 超稳定存在就是理由，一般来说，需要性能的web 服务，用Nginx 。如果不需要性能只求稳定，那就Apache。Nginx处理动态请求是弱项，一般动态请求要Apache去做，Nginx只适处理静态网页或反向代理。

Apache 阻塞需要一个一个处理响应

nginx 异步非阻塞同时接收，再回复（基于事件）

make j2(两个cpu)

ngix有两个进程

master process进程

管理worker 读取配置文件

和worker process进程

处理用户连接请求（可修改多个工作子进程）

停止nginx

启动路径

/usr/local/nginx/sbin/nginx

kill -3 $(cat /usr/local/nginx/logs/nginx.pid)

killall -3 nginx

按进程名杀

pkill nginx 关键词杀（可能会误杀）

pid号 cat /usr/local/nginx/logs/nginx.pid

kill -1重载 不中断

nginx -v产看当前版本号

nginx -V产看安装时的配置

查看状态 netstat ss

echo $? 0启动

升级

make j2后在/objs中生成新的nginx

make upgrade平滑升级

配置nginx快捷服务

方法一

#！/bin/bash

#chkconfig： 35 20 99

#desc: this is nginx service control script

NGINX_CMD="/usr/local/nginx/sbin/nginx"

NGINX_PID=" /usr/local/nginx/logs/nginx.pid"

start)

 $NGINX_CMD

 ;;

stop)

 kill -3 $(cat $ NGINX_pid)

 ;;

restart)

 $0 stop

 $0 start

 ;;

reload)

 kill -1 $(cat $ NGINX_pid)

 ;;

status)

if ss -lntp | grep nginx &> /dev/null

 then

 echo 'nginx is runing!'

else

 echo 'nginx is not runing'

fi

;;

*)

echo "Usage: $0 {start|stop|restart|reload|status}"

exit 1

esac

exit 0

配置服务方法二

vim /lib/systemd/system/nginx.service

[Unit]

Description=nginx

After=network.target

[Service]

Type=forking

PIDFile=/usr/local/nginx/logs/nginx.pid

ExecStart=/usr/local/nginx/sbin/nginx

ExecReload=/bin/kill -s HUP $MAINPID

ExecStop=/bin/kill -s QUIT $MAINPID

PrivateTmp=true

[Install]

WantedBy=multi-user.target

主配置文件nginx.conf

events块 一个工作进程的连接数（I/o时间配置）

http块 配置代理缓存，日志

server块 虚拟主机相关参数 一个http块中可以有多个server块

location块：用于配置匹配的url；

upstream 配置后端服务器具体地址，负载均衡配置不可或缺

worker_processes auto;#工作进程数量，一般设置为cpu核数

ulimit -a 查看文件最多打开多少个文件

ulimit -n 15000 临时需改进程打开文件个数

永久vim /etc/security/limits.conf

item向上找

日志文件监视 http

日志格式设定

remote_addr上一个节点的地址

http_x_forworded_for 路径所有的地址

http_referer 记录从哪个页面连接访问过来的

http_user_agent  纪录客户的刘丹信息

反向代理服务器，网关服务器

vim access.log

cd /usr/local/nginx/conf/nginx.conf

location /abc {

root /var/www/html

}

http://www.accp.com/abc/test.html --> /var/www/html/abc/test.html

localtion /abc {

 alias /var/www/html

}

http://www.accp.com/abc/test.html --> /var/www/html/test.html

localtion

nginx -t

systemctl reload nginx

server accepts handled requests

curl -Ls 192.168.232.7/state | grep 'Active connections' | awk '{print $3}'

后台运行监控

常链接为零

ssh 日志文件

cat /var/log/secure

多次被爆破

ssh password

vim /etc/hosts.deny黑名单

nginx 日志

cd /usr/local/nginx/logs/access.log

用户交互

which htpasswd

/usr/local/nginx

cat userlist

htpasswd ./userlist fengchu

chown niginx userlist

chmod 400 userlist

vim /conf/nginx.conf

nginx -t

systemctl restart nginx

黑白名单

cd /usr/local/nginx/logs/access.log

百名单

allow 192.168.232.105

deny all

自定义端口号要http://

基于域名的虚拟主机配置实验

vim /usr/local/nginx/conf/nginx.conf

 

 重启服务即可