nginx for windows

Posted 花阴偷移

tags:

篇首语:本文由小常识网(cha138.com)小编为大家整理,主要介绍了nginx for windows相关的知识,希望对你有一定的参考价值。

一.介绍安装

  公司由于linux云服务器还没批下来,暂时先在windows服务器上测试。Windows版nginx使用本地Win32 API(而非Cygwin仿真层)。当前仅使用select()和poll()(1.15.9)连接处理方法(事件驱动模型),因此不应期望高性能和可伸缩性(在linux上支持epoll,它是性能最高的一种)。由于这个原因和其他一些已知问题,适用于Windows的Nginx版本被认为是Beta版本。目前,除了XSLT过滤器,图像过滤器,GeoIP模块和嵌入式Perl语言之外,它提供的功能几乎与UNIX版本的nginx相同。

  1.1下载安装

    windows下载安装包1.17.7 

    http://nginx.org/en/download.html

    启动nginx, 没有找到nginx.exe进程,

  C:\\Users\\Administrator>cd C:\\nginx-1.17.7
  C:\\nginx-1.17.7>start nginx

   查看日志C:\\nginx-1.17.7\\logs 

   2020/01/03 13:55:53 [emerg] 11992#35328: bind() to 0.0.0.0:80 failed (10013: An attempt was made to access a socket in a way forbidden by its access permissions)

 

 1.2 查看谁占用了80端口   

  C:\\nginx-1.17.7>netstat -ano|findstr "80"
  TCP 0.0.0.0:80 0.0.0.0:0 LISTENING 4

  

       可能是http,查看下http服务状态:

   C:\\nginx-1.17.7>netsh http show servicestate 

       发现6468占用了,再查看任务管理器,是IIS占用了,如下所示:

    

   

  1.3 解决windows 80端口被iis占用

   方法1,启动栏输入regedit

     HKEY_LOCAL_MACHINE\\SYSTEM\\CurrentControlSet\\services\\HTTP

     将start 的3改为0 

       重启服务器,

   方法2:直接关闭iis中的默认站点 Default Web Site

     再次启动 查看进程状态 tasklist /fi "imagename eq nginx.exe"

  

   一个是主进程(守护进程),另一个工作进程

     访问http://127.0.0.1/,查看nginx首页

   

  1.4 nginx 命令管理

    nginx -s stop    快速结束服务

      nginx -s quit     正常结束服务

              nginx -s reload 更改配置,使用新配置启动新工作进程,正常关闭旧工作进程

    nginx -s reopen 重新打开日志文件

    Nginx/Win32是运行在一个控制台程序,而非windows服务方式的。

 

   1.5其它事项

    日志文件,如果是debug级别,日志文件会增长的比较快。需要更大的磁盘目录空间。

    

 二. windows下nginx.conf配置示例

#默认所有用户都能启动nginx进程
#user  nobody; 

#worker进程数,配置对应cpu核心数
worker_processes  1;


#服务器错误日志
#error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;



#主进程,也叫守护进程pid存放路径
#pid        logs/nginx.pid;

#有默认的事件驱动模型
events {
    #每个worker进程的最大连接数
    worker_connections  1024;
    accept_mutex on;  #默认为on,解决"惊群"问题
}


http {
    #识别web资源类型,引入外部 mime.types文件,路径在conf/mime.types下
    include       mime.types;
    #默认资源类型
    default_type  application/octet-stream;

    #自定义服务日志,这里记录前端请求的日志,而不是全局中nginx进程运行的常规日志
    log_format  main  \'$remote_addr - $remote_user [$time_local] "$request" \'
                     \'$status $body_bytes_sent "$http_referer" \'
                     \'"$http_user_agent" "$http_x_forwarded_for"\';

    #访问日志,main是log_format格式字符串
    #access_log  logs/access.log  main;

    #方式转输方式,转输的数据最大量不能超过sendfile_max_chunk 128k
    sendfile        on;
    #tcp_nopush     on;

    #设置格式
    charset  utf-8;   

    #配置连接超时时间
    #keepalive_timeout  0;
    keepalive_timeout  65;

    #默认开启gzip压缩
    #gzip  on;


     # 缓存设置,基于proxy_cache机制
     #path缓存目录
     #levels相对于path指定目录的第几级hash目录中缓存数据文件,目录层级2级,
     #keys_zone索引内存区域名称 10m是大小
     #max_size硬盘中缓存数据的大小限制(超过启动nginx自己的淘汰规则),
     #inactive在60分钟的时间内没有被访问就会被清理,存放临时文件
     #use_temp_path 关闭
     proxy_cache_path  cache levels=1:2 keys_zone=ABC_cache:10m max_size=5g inactive=60m use_temp_path=off;



    # HTTP server   监听 www.ABC.com
    server {
        listen   80; #监听端口
        server_name  www.ABC.com; 
        
        #创建独立的日志,重点:手动在logs下创建www.ABC.com文件夹
        access_log  logs/www.ABC.com/access.log;
        error_log  logs/www.ABC.com/error.log;
        #charset koi8-r;
        location / {
             #root   html;
             #index  index.html index.htm;

             #缓存设置
            proxy_cache ABC_cache;
            proxy_cache_methods GET HEAD POST;
            proxy_cache_valid 200 304 60m; #200和304头信息过期时间
            proxy_cache_valid 404 1m;
            proxy_cache_valid any 10m;  #其他过期时间10分钟
            expires 2h;
            proxy_pass http://ABCservers;
        }
        location ~ .*\\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
        { 
            #目录是本机web服务器静态资源目录
            root  D:\\\\www\\www.ABC.com\\wwwroot;
            index  index.html index.htm;
        } 
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
       }
    }


    # HTTPS server 监听apicms.ABC.com端口
    server {
        listen       443 ssl;
        server_name  apicms.ABC.com;

        #创建独立的日志,重点:手动在logs下创建apicms.ABC.com文件夹
        access_log  logs/apicms.ABC.com/access.log;
        error_log  logs/apicms.ABC.com/error.log;

        ssl_certificate      ./ssl/apicms.ABC.com.crt;
        ssl_certificate_key  ./ssl/apicms.ABC.com.rsa;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
            root   html;
            index  index.html index.htm;
            proxy_pass https://apicmsservers;
            proxy_set_header Connection keep-alive;
            proxy_set_header Host $host;
            #web服务器端获得用户的真实ip request.getAttribute("X-Real-IP")
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Real-Port $remote_port;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        }
    }

      #apicms后端服务器组,如果一个服务器处理请求出错,会顺次交给组内下一个服务器进行处理,以此类推
      upstream  apicmsservers{
          #当某个server请求二次失败后,10分钟以不会把请求发往已检查出标记为不可用的服务器
          server 127.0.0.1:44301  max_fails=2 fail_timeout=600s weight=5;
          server 192.168.0.125:44301 max_fails=2 fail_timeout=600s weight=5;
       }
  
        #官网后端服务器组
       upstream  ABCservers{
          server 127.0.0.1:8081 max_fails=2 fail_timeout=600s weight=5;
          server 192.168.0.125:8081 max_fails=2 fail_timeout=600s weight=5;
       }
}

  (1) https协议需要证书, 将申请的.pfx证书使用openssl工具,将转换成crt和rsa文件。再放在nginx目录的ssl文件夹下,转换示例如下:
    openssl >pkcs12 -in D:\\SSL\\1717704_apicms.ABC.com.pfx -clcerts -nokeys -out D:\\SSL\\apicms.ABC.com.crt

    openssl >pkcs12 -in D:\\SSL\\1717704_apicms.ABC.com.pfx -nocerts -nodes -out D:\\SSL\\apicms.ABC.com.rsa

  (2)配置中所有相对路径,都是nginx目录下的。 比如:logs/  , proxy_cache_path cache ,  ./ssl

  (3) 如果没有购买域名绑定当前nginx服务器ip, 那么测试需要在nginx服务器上使用hosts文件。才能监听server块的虚拟主机名,hosts绑定如下所示:

    127.0.0.1  apicms.ABC.com

    127.0.0.1  www.ABC.com

    再ping下确认,hosts文件是否生效

 

   

 参考资料

    http://nginx.org/en/docs/windows.html

    

以上是关于nginx for windows的主要内容,如果未能解决你的问题,请参考以下文章

nginx for windows

nginx for Windows

crash_for_windows_pkg远程代码执行漏洞

如何在 Toad for Oracle 中使用自定义代码片段?

eclipse_nginx_for_window_7_professional

codeblock代码片段