图灵学院java架构之路-VIPnginx的安装和基本配置

Posted 2022-09-09 cxiaocai

Linux是一套免费使用和自由传播的类Unix操作系统，是一个基于POSIX和Unix的多用户、多任务、支持多线程和多CPU的操作系统。它能运行主要的Unix工具软件、应用程序和网络协议。它支持32位和64位硬件。Linux继承了Unix以网络为核心的设计思想，是一个性能稳定的多用户网络操作系统。

 

一，安装环境准备：

1.linux 内核2.6及以上版本:使用uname -a查看即可。

2.GCC编辑器。

GCC可以用来编译C语言程序。nginx没有直接提供二级制可执行程序，只能下载源码进行编译。

3.PCRE库。

PCRE是为了让Nginx支持正则表达式。

4.zlib库

zlib库用于HTTP包的内容做gzip格式的压缩，如果我们在nginx.conf里配置了gzip on，并指定对于某些类型的HTTP响应使用gzip来进行压缩，以减少网络传输量。

5.OpenSSL开发库

如果我们的服务器不只是要支持HTTP，还需要在更安全的SSL协议上传输HTTP，那么就需要拥有OpenSSL了。另外，如果我们想使用MD5，SHA1等散列函数，那么也需要安装OpenSSL库。

 

安装命令：

yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel pcre pcre-devel

 

二，开始编译与安装：

1.Nginx下载地址：http://nginx.org/en/download.html

直接去官网下载文件也可以，或者Linux直接输入 wget http://nginx.org/download/nginx-1.14.0.tar.gz

2.解压tar -zxvf nginx-1.14.0.tar.gz

3.默认安装（不采用任何模块）

./configure 等待执行结束以后，默认会安装在/usr/local/nginx下。

也可以添加模块。例如：

# 添加状态查查看模块

./configure --with-http_stub_status_module

4.启动

我们切换到默认安装文件夹下查看一下文件。大概是这个样子的。

我们输入./sbin/nginx 也就启动我们的ngxin了

#查看命令帮助

./sbin/nginx -?

#默认方式启动：

./sbin/nginx

#指定配置文件启动

./sbing/nginx -c /tmp/nginx.conf

#指定nginx程序目录启动

./sbin/nginx -p /usr/local/nginx/

 

地址栏输入我们的IP，就可以访问Nginx了，默认监听80端口。

5.帮助命令

当我们输入./sbin/nginx -h我们会看到如下所示

-?,-h查看帮助文档。

-v（小写） 查看版本信息

-V（大写）查看详细版本信息，带插件信息

-t （小写）检查配置文件是否正确

-T （大写）检查配置文件是否正确，并且查看一下。

-q 监听ngxin是否可以正常使用，以及查看端口。

-s 发送指令 比如-s stop停止服务。 -s quit 处理完当前的任务就停止服务 -s reopen 重新加载配置文件（比如日志文件绑定句柄的行为）。-s reload（重现记载配置，相当于重新启动）

-p 设置前缀路径

-c 指定配置文件启动

-g 给予参数启动，例如./sbin/nginx -g "user root;"以root用户启动。

在刚才的解压目录下输入 ./configure --help 也会得到帮助命令。这个是编译过程的命令。太多了，没法一个个说，有的还几乎不用。可以去官网自己查看，地址http://nginx.org/en/docs/configure.html

说两个命令比较常用的。

./configure --prefix=path 指定你的安装路径，不然会默认安装在/usr/src/nginx下。

./configure --user=name 指定用户启动，设置非特权用户的名称，其凭据将由工作进程使用。安装后，可以nginx.conf使用user指令在配置文件中 更改名称 。默认用户名是nobody。如不设置，可能造成日志文件无法使用的情况发生

三，Nginx架构说明

我们在控制台输入ps -ef|grep nginx，这时我们会看到

他包含了两个进程，一个是master，一个是worker，master是核心管理进程，worker是实际工作的进程，一般来说一个worker运行在一个CPU的一个核上。如果我们是4核CPU，那么我们建议将worker进程配置成小于等于4的。

简单说一下nginx为啥快，用到了NIO为啥就快。

nginx接收到请求，会告知CPU，我们要得到什么数据，需要从硬盘哪个位置得到数据。但是它告知完事以后它就走了，不在原地等待数据的返回，返回后继续处理接收到的请求。nginx会保留一个实时查看哪些请求处理完成了，处理完成了就会返回到客户端。（粗略的说一下，后面会详细的说）

四，Nginx简单配置（正向代理）

我们的配置都存在/usr/local/nginx/conf/nginx.conf下，我们来看一下都是做什么的。

第一行，箭头所指位置就是我们的工作线程数，默认是1

事件模块，内部默认设置的是最大连接数1024。

http是最常用的配置。我们来详细说明一下。这里只说简单的配置，高级配置在优化Nginx再说。

http只能存在一个

sendfile 内核态是否到用户态的一个开关

keepalive_timeout 闲置连接最大超时时间。

server配置一个具体的站点，可以设置多个。

listen监听的端口号

server_name 监听的域名名称，可以使用通配符，可以配置多个，用空格分开。

匹配原则，优先最大匹配原则，左边匹配大于右边匹配，匹配完全一致上面的优先。

 

location 站点具体访问地址路径

root 路径，相对nginx设置的。

index页面文件名称。可以写多个用空格分开

现在我们将配置文件修改为

则你输入http://localhost/hello时，我们会访问的是nginx下的/www/hello目录，ngxin会默认把location的地址带过来。

我们可以这样来配置，就不再携带hello会直接访问nginx下的/www目录

location的配置语法为location 符号 url

符号包含 /基础url目录匹配

= 完全匹配

~ 验证大小写的URI匹配（正则）

~*忽略大写的URI匹配（正则）

^~只需要验证前半部分的URI参数（正则）

匹配优先规则：

1.精确匹配最高优先

2.正则匹配优先于^~匹配

3.前缀最大匹配优先

4.配置有上到下，相同匹配，上面的优先于下面的。

 

 

基于正则的动静分离样例：

location ~* \.(gif|jpg|png|css|js)$

      root /usr/www/static;

 

防盗链配置演示：

# 加入至指定location 即可实现

valid_referers none blocked 域名;

 if ($invalid_referer)

       return 403;

 

下载限速

location /download

    limit_rate 1m; //限制每秒的下载速度 1M/S

limit_rate_after 30m; // 超过30M之后的文件下载限速（限制文件大小）

 

 

创建IP黑名单

#封禁指定IP 加入至指定location 即可实现

deny 192.168.0.1;

allow 192.168.0.1;

#开放指定IP 段

allow 192.168.0.0/24;

#封禁所有

deny all;

#开放所有

allow all;

# 创建黑名单文件

echo ‘deny 192.168.0.132;‘ >> balck.ip

#http 配置块中引入 黑名单文件

include       black.ip;