安装nginx并为nginx添加sysguard模块

Posted 2020-09-30

如果nginx被攻击或者访问量突然变大，nginx会因为负载变高或者内存不够用导致服务器宕机，最终导致站点无法访问。解决方法是利用淘宝开发的模块nginx-http-sysguard，主要用于当负载和内存达到一定的阀值之时，会执行相应的动作，比如直接返回503,504或者其他的.一直等到内存或者负载回到阀值的范围内，站点恢复可用。简单的说，这个模块是让nginx有个缓冲时间。

我使用的操作系统是Ubuntu12.0.4，下面的操作都以该系统为基础。

首先到官网上下载nginx1.12.1.tar.gz稳定版，我们使用源码包安装方式

http://nginx.org/en/download.html

在虚拟机的/opt目录下新建一个文件夹nginx1.12.1，将下载的源码包放到该文件夹内，在该文件夹中解压源码包，进入解压后的文件夹，进行配置

cd /opt/nginx-1.12.1/
tar -zxvf nginx1.12.1.tar.gz
cd nginx-1.12.1/
./configure --prefix=/etc/nginx --sbin-path=/usr/sbin/nginx --modules-path=/usr/lib/nginx/modules --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --http-client-body-temp-path=/var/cache/nginx/client_temp --http-proxy-temp-path=/var/cache/nginx/proxy_temp --http-fastcgi-temp-path=/var/cache/nginx/fastcgi_temp --http-uwsgi-temp-path=/var/cache/nginx/uwsgi_temp --http-scgi-temp-path=/var/cache/nginx/scgi_temp --user=nginx --group=nginx --with-http_ssl_module --with-http_realip_module --with-http_addition_module --with-http_sub_module --with-http_dav_module --with-http_flv_module --with-http_mp4_module --with-http_gunzip_module --with-http_gzip_static_module --with-http_random_index_module --with-http_secure_link_module --with-http_stub_status_module --with-http_auth_request_module --with-http_xslt_module=dynamic --with-http_image_filter_module=dynamic --with-http_geoip_module=dynamic --with-http_perl_module=dynamic --with-threads --with-stream --with-stream_ssl_module --with-stream_geoip_module=dynamic --with-http_slice_module --with-mail --with-mail_ssl_module --with-file-aio --with-ipv6 --with-http_v2_module --with-cc-opt=‘-g -O2 -fstack-protector --param=ssp-buffer-size=4 -Wformat -Wformat-security -Werror=format-security -Wp,-D_FORTIFY_SOURCE=2‘ --with-ld-opt=‘-Wl,-Bsymbolic-functions -Wl,-z,relro -Wl,--as-needed‘

配置的参数是直接从另一台机器上copy过来的，这台虚拟机第一次装nginx，配置的时候报很多错，缺少很多库

报错：adding module in debian/extra/njs-0.1.0/nginx
   ./configure: error: no debian/extra/njs-0.1.0/nginx/config was found

解决：将配置参数中的“--add-dynamic-module=debian/extra/njs-0.1.0/nginx”删掉

报错：./configure: error: SSL modules require the OpenSSL library.

解决：apt-get install openssl libssl-dev

报错：./configure: error: the HTTP XSLT module requires the libxml2/libxslt libraries.

解决：apt-get install libxml2-dev libxslt-dev

报错：/configure: error: the HTTP image filter module requires the GD library.

解决：apt-get install libgd2-xpm libgd2-xpm-dev

报错：./configure: error: the GeoIP module requires the GeoIP library.

解决：apt-get install libgeoip-dev

我遇到的问题就这些，然后这些库都安装完后，重新配置，然后编译make

编译过程中遇到的问题

报错：/usr/bin/ld: cannot find -lperl

解决：apt-get install libperl-dev

然后编译通过，然后安装make install，nginx1.12.1安装完了

接下来添加nginx-http-sysguard模块，从官网上下载这个模块

https://github.com/alibaba/nginx-http-sysguard/archive/master.zip

解压到/opt/nginx-1.12.1/中，然后打补丁

cd /opt/nginx-1.12.1
patch -p1 < ../nginx-http-sysguard-master/nginx_sysguard_1.3.9.patch

用nginx -V查看安装命令，然后再次配置一次，在之前的配置命令后面加上 --add-module=/opt/nginx-1.12.1/nginx-http-sysguard-master

然后安装编译make && make install

nginx安装好后测试一下

在nginx.conf中server段中添加

sysguard on;
sysguard_load load=0.01 action=/loadlimit;
sysguard_mem swapratio=20% action=/swaplimit;
location /loadlimit {
return 404;
}
location /swaplimit {
return 503;
}

并在server中配置服务器的网站根目录路径root /Disk/image;

定义默认请求的路径

启动/usr/sbin/nginx -c /etc/nginx/nginx.conf

启动时报错：[emerg] getpwnam("nginx") failed

解决：useradd nginx 新建一个nginx用户

启动成功，在/Disk/image下放一个图片，在浏览器上访问这个图片可以访问到

uptime查看cpu负载情况

当load average最左边的值高于0.01时，图片就访问不到了。并且页面上会给出提示。

当cpu平均负载降下来的时候就又可以访问到了