centos7.4编译安装nginx

Posted 2020-10-12

前言

    nginx作为后起之秀，最然目前市场份额现在远不足apache,但是从增长速度和发展前景来看，nginx是未来的趋势。具体数据可以参考https://www.netcraft.com/。截至到写博客的时间，全球的web server的占用率参考下图，可以看出明显的趋势。

nginx的特性

    1、可针对静态资源高速并发访问及缓存

    2、可使用反向代理加速，并且可进行数据缓存

    3、具有简单负载均衡、节点健康检查和容错功能

    4、支持远程FastCGI服务的缓存加速

    5、支持FastCGI、Uwsgi、SCGI、Memcached Servers的加速和缓存

    6、支持SSL、TLS、SNI

    7、具有模块化的架构：过滤器包括gzip压缩、ranges支持、chunked响应、XSLT、SSI及图像缩放等功能。在SSI过滤器中，一个包含多个SSI的页面，如果经由FastCGI或反向代理处理，可被并行处理。

    8、同时具备其他web server的特性

nginx的特点

    1、基于异步网络I/O模型

    2、具备支持高性能，高并发的特性，并发连接可高达数万

    3、对小文件高并发支持很好，性能很高

    4、不支持类似Apache的DSO模式，扩展库必须编译进主程序（缺点）

    5、进程占用资源比较低

    6、支持Web、反向Proxy、Cache三大重点功能，并且都很优秀

    7、市场份额在逐年快速增加

为何nginx性能要强？

    nginx使用最新的epoll和kqueue异步网络I/O模型，而Apache使用的传统的select模型。目前Linux下能够承受高并发访问的Squid、Memcached软件采用的都是epoll模型。这里稍微给大家稍微介绍一下两者区别。

指标	select	epoll
性能	随着连接数的增加性能急剧下降，处理成千上万并发连接数时，性能很差	随着连接数的增加，性能基本上没有下降。处理成千上万并发连接时，性能很好
连接数	连接数有限制，处理的最大连接数不超过1024。如果要处理的连接数超过1024个，需要重新编译	连接数无限制
内在处理机制	线性轮询	回调callback

参考资料：《跟老男孩学Linux运维：Web集群实战》

编译安装nginx

    1、安装编译环境

]#yum install -y "development tools"
]#yum install -y pcre-devel
]#yum install -y openssl-devel

    2、通过官网下载相对应的源码。http://nginx.org/

    3、上传解压并根据需要修改参数

]#vim  src/http/ngx_http_header_filter_module.c
static u_char ngx_http_server_string[] = "Server: Apache" CRLF;   <===这里更改是server_tokens off的情况下显示的内容
]#vim src/core/nginx.h
#  define NGINX_VERSION      "2.4.2"               <===这里是更改默认的版本和名称
#  define NGINX_VER          "Tengine/" NGINX_VERSION
]#./configure --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_dav_module --with-http_stub_status_module --with-threads --with-file-aio ]#make && make install
]#vim /etc/profile.d/nginx.sh                     <===配置环境变量
  1 export PATH=/usr/local/nginx/sbin:$PATH
]#nginx                                 <===启动服务

为什么要修改这两个参数？先找个客户端测试一下

]#curl -I 192.168.32.112
HTTP/1.1 200 OK                        
Server: Tengine/2.4.2                            <===完美的隐藏了我们本身的web server，让攻击者蒙圈
Date: Sun, 29 Oct 2017 12:17:13 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Sun, 29 Oct 2017 10:22:52 GMT
Connection: keep-alive
ETag: "59f5abfc-264"
Accept-Ranges: bytes
]#vim /etc/nginx/nginx.conf                    
http｛
    server_tokens off; 
｝
]#curl -I 192.168.32.112
HTTP/1.1 200 OK
Server: Apache                                 <===关闭后显示的是src/http/ngx_http_header_filter_module.c中的名字，两种方法都可以进行隐藏实际的web server。提高安全性                                                       
Date: Sun, 29 Oct 2017 12:30:34 GMT
Content-Type: text/html
Content-Length: 612
Last-Modified: Sun, 29 Oct 2017 10:22:52 GMT
Connection: keep-alive
ETag: "59f5abfc-264"
Accept-Ranges: bytes