nginx作为web服务器的应用

实验前提：
1、本次实验我使用的系统平台为RHEL5.8
2、由于在测试时是基于域名来访问的，因此，需要修改系统上的hosts文件，如：
www.xsl.com     192.168.0.104
www.a.org       192.168.0.104

nginx作为web服务器的应用
1、创建非特权用户
由于nginx在运行时是以非特权用户的方式进行的，因此，在编译安装前需要创建一个非特权用户
[root@localhost ~]#groupadd -r -g 200 nginx
[root@localhost ~]#useradd -r -g 200 -u 200 nginx

2、编译安装nginx
在这里我使用的linux平台为RHEL5.8，大家可以根据自己的平台选择相应的nginx版本。
nginx的下载地址：http://nginx.org/en/download.html
[root@localhost ~]# tar xf nginx-1.6.2.tar.gz 
[root@localhost ~]# cd nginx-1.6.2
[root@localhost nginx-1.6.2]# ./configure \
  --prefix=/usr \
  --sbin-path=/usr/sbin/nginx \
  --conf-path=/etc/nginx/nginx.conf \
  --error-log-path=/var/log/nginx/error.log \
  --http-log-path=/var/log/nginx/access.log \
  --pid-path=/var/run/nginx/nginx.pid  \
  --lock-path=/var/lock/nginx.lock \
  --user=nginx \
  --group=nginx \
  --with-http_ssl_module \
  --with-http_flv_module \
  --with-http_stub_status_module \
  --with-http_gzip_static_module \
  --http-client-body-temp-path=/var/tmp/nginx/client/ \
  --http-proxy-temp-path=/var/tmp/nginx/proxy/ \
  --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \
  --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
  --http-scgi-temp-path=/var/tmp/nginx/scgi \
  --with-pcre
 在这里对几个参数说明一下，前面的几个参数都比较好理解就不解释了。
 --lock-path=/var/lock/nginx.lock 设定nginx的锁文件
 --user=nginx表示以哪个非特权用户的身份运行nginx程序，这里的nginx就是我们刚刚创建的非特权用户
 --group=nginx表示程序运行时的非特权用户组
 --with-http_ssl_module表示启用ssl模块，使其支持https功能。如果想支持ssl的话，还需要安装openssl。这里我已经安装了。
 --with-http_stub_status_module启用http_stub_status_module模块，可以获取nginx自上次启用以来的工作状态
 --with-http_gzip_static_module启用这个模块可以支持gzip压缩功能，对于响应的文件比较大时，可以先压缩在传输，有利于节省带宽。
 --http-client-body-temp-path=/var/tmp/nginx/client设定http客户端请求临时文件路径
 -http-proxy-temp-path=/var/tmp/nginx/proxy/ 设定http代理临时文件路径
 --http-fastcgi-temp-path=/var/tmp/nginx/fcgi/设定http fastcgi临时文件路径
 --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi设定http  uwsgi临时文件路径
 --http-scgi-temp-path=/var/tmp/nginx/scgi设定http scgi临时文件路径
 --with-pcre   启用pcre库。如果想支持正则表达式，需要安装pcre。由于我的系统上已经安装了pcre，因此，这里就不需要安装了.
 
 然后安装相应的模块
 [root@localhost nginx-1.6.2]#   make && make install
 
 3、为nginx提供SysV风格的脚本
 [root@localhost ~]# vim /etc/rc.d/init.d/nginx

#!/bin/sh
#
# nginx - this script starts and stops the nginx daemon
#
# chkconfig:   - 85 15
# description:  Nginx is an HTTP(S) server, HTTP(S) reverse \
#               proxy and IMAP/POP3 proxy server
# processname: nginx
# config:      /etc/nginx/nginx.conf
# config:      /etc/sysconfig/nginx
# pidfile:     /var/run/nginx.pid
 
# Source function library.
. /etc/rc.d/init.d/functions
 
# Source networking configuration.
. /etc/sysconfig/network
 
# Check that networking is up.
[ "$NETWORKING" = "no" ] && exit 0
 
nginx="/usr/sbin/nginx"
prog=$(basename $nginx)
 
NGINX_CONF_FILE="/etc/nginx/nginx.conf"
 
[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
 
lockfile=/var/lock/subsys/nginx
 
make_dirs() {
   # make required directories
   user=`nginx -V 2>&1 | grep "configure arguments:" | sed ‘s/[^*]*--user=\([^ ]*\).*/\1/g‘ -`
   options=`$nginx -V 2>&1 | grep ‘configure arguments:‘`
   for opt in $options; do
       if [ `echo $opt | grep ‘.*-temp-path‘` ]; then
           value=`echo $opt | cut -d "=" -f 2`
           if [ ! -d "$value" ]; then
               # echo "creating" $value
               mkdir -p $value && chown -R $user $value
           fi
       fi
   done
}
 
start() {
    [ -x $nginx ] || exit 5
    [ -f $NGINX_CONF_FILE ] || exit 6
    make_dirs
    echo -n $"Starting $prog: "
    daemon $nginx -c $NGINX_CONF_FILE
    retval=$?
    echo
    [ $retval -eq 0 ] && touch $lockfile
    return $retval
}
 
stop() {
    echo -n $"Stopping $prog: "
    killproc $prog -QUIT
    retval=$?
    echo
    [ $retval -eq 0 ] && rm -f $lockfile
    return $retval
}
 
restart() {
    configtest || return $?
    stop
    sleep 1
    start
}
 
reload() {
    configtest || return $?
    echo -n $"Reloading $prog: "
    killproc $nginx -HUP
    RETVAL=$?
    echo
}
 
force_reload() {
    restart
}
 
configtest() {
  $nginx -t -c $NGINX_CONF_FILE
}
 
rh_status() {
    status $prog
}
 
rh_status_q() {
    rh_status >/dev/null 2>&1
}
 
case "$1" in
    start)
        rh_status_q && exit 0
        $1
        ;;
    stop)
        rh_status_q || exit 0
        $1
        ;;
    restart|configtest)
        $1
        ;;
    reload)
        rh_status_q || exit 7
        $1
        ;;
    force-reload)
        force_reload
        ;;
    status)
        rh_status
        ;;
    condrestart|try-restart)
        rh_status_q || exit 0
            ;;
    *)
        echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
        exit 2
esac

 为脚本添加执行权限
 [root@localhost ~]# chmod +x /etc/init.d/nginx
 将这个脚本加入到服务列表中
 [root@localhost ~]# chkconfig  --add nginx
 设定为开机自启动
 [root@localhost ~]# chkconfig nginx on
 然后，就可以启动nginx服务了
 [root@localhost ~]# service nginx start
Starting nginx: [  OK  ]

注意：如果将nginx作为web服务器的话，千外不能启动httpd服务，否则，两个服务会争用套接字的。会出现如下错误：
Starting nginx: nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use)
nginx: [emerg] still could not bind()
[FAILED]

4、修改nginx的配置文件
user  nginx  nginx;                运行nginx程序的属主和属组    
worker_processes  1;
#worker进程是单线程进程。如果Nginx用于CPU密集型的场景中，如SSL或gzip，且主机上的CPU个数至少有2个，那么应该将此参数值设定为与CPU核心数相同；如果Nginx用于大量静态文件访问的场景中，且所有文件的总大小大于可用内存时，应该将此参数的值设定得足够大以充分利用磁盘带宽。

#error_log  logs/error.log;           用来设定错误日志的。不过如果在编译时已经指定了安装路径，这里可以不用再指定了。
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

#pid        logs/nginx.pid;        nginx的进程pid文件

events {
    worker_connections  1024;     表示一个进程可以处理多少个连接请求
}

http {
    include       mime.types; 表示http支持多种类型的文件
    default_type  application/octet-stream;
 
 #日志格式
    #log_format  main  ‘$remote_addr - $remote_user [$time_local] "$request" ‘
    #                  ‘$status $body_bytes_sent "$http_referer" ‘
    #                  ‘"$http_user_agent" "$http_x_forwarded_for"‘;

    #access_log  logs/access.log  main;  访问默认日志路径

    sendfile        on;      

# 将这个选项设定为on，可以高效的对数据进行传输。默认情况下，数据是从磁盘读到buffer中，然后再从buffer中复制到进程所在的缓存区中，最后返回给客户端。设定该选项可以调用sendfile()函数，直接将数据读到进程的缓存区中，然后再返回给客户端。这种方式对数据的传输更佳高效。
    tcp_nopush     on;        

# 用来设定nginx在一个数据包里发送所有的头文件，而不是一个接一个的发送。
 tcp_nodelay    on;        

# 设定nginx不要缓存数据，而是一段一段的发送。当需要即时发送数据是，应该设置这个属性，这样发生一小块数据信息时就不能立即得到返回值。
    #keepalive_timeout  0;
    keepalive_timeout  65;                         长连接的超时时间

    #gzip  on;
 
 下面是用来配置服务器段的，每一个server表示一个虚拟主机。在nginx中虚拟主机只有2种：即基于域名的虚拟主机和基于ip的虚拟主机。没有基于端口的虚拟主机。
    server {
        listen       80;  监听端口。                
        server_name  www.xsl.com;  服务器的名称，一个server对于一个域名

        #charset koi8-r;

        #access_log  logs/host.access.log  main;

        location / {          这里的"/"表示的是URL路径，在这里指的是根路径。可以有多个location
            root   /www/xsl.com;   站点的根目录
   autoindex off;   关闭索引功能，一般用在上传和下载的服务器上。
            index  index.html index.htm;  根目录下的默认主页。即时没有设定匹配"/"的url，只要设定根目录的默认主页，一旦访问根目录时，也会返回根目录下默认主页的内容。
   
  }

        #error_page  404              /404.html;  定义错误页面。如果错误是404的话，会将站点的根目录下的404.html文件内容返回给用户。

        # redirect server error pages to the static page /50x.html
        #
        error_page   500 502 503 504  /50x.html;
    }
}
 

 在nginx中的配置文件中，我们可以看到location的设定有多种方法，location设定的方法有如下几种：
 语法格式:location [=|~|~*|^~] /uri/ { … }
 location / {                       这个匹配的是根目录。这是一种通用匹配
 root  /www/xsl.com
 } 
 location = /50x.html {             "="表示匹配的是根目录下的指定url，是精确匹配。在这里表示精确匹配/www/xsl.com/50x.html文件。
            root   /www/xsl.com;
 }
 location   ~ /\.html {              "~"表示是基于正则表达式来匹配url，这个不区分大小写。在这里表示匹配/www/xsl.com/目录下后缀为.html的所有文件
            root   /www/xsl.com;
 }
 location  ~* /\.html {            "~*"也是基于正则表达式来匹配URL的，只是这个区分大小写。在这里的匹配意思同上，只是区分大小写。
            root   /www/xsl.com;    
 }
 location  ^~ /images/ {            ^~表示匹配普通字符串，一般用来匹配目录。这里匹配的是/www/xsl.com/images/目录下的所有文件。
            root   /www/xsl.com;
 }
 对于不同的location设定格式，其匹配是有先后顺序的。匹配顺序如下：
 1、"="表示精确匹配。因此，所有的url首先会被有"="的location中的url匹配。一旦匹配成功，nginx则停止搜索。
 2、如果location中没有"=",则所有的url会被有"^~"的location中的url匹配。一旦盘匹配成功，则nginx停止搜索。
 3、如果都没有上述2种location的设定，则所有的url会被有"~"或"~*"的location中的url匹配。一旦盘匹配成功，则nginx停止搜索。
 4、最后，如果都没有上述类型的location设定，只是设定了匹配"/"的url，则根目录下所有的文件都会被匹配
 
 
5、配置文件修改后，先创建相应的目录，再检查下配置文件的语法是否正确，然后再启动nginx服务。
创建目录
[root@localhost ~]# mkdir  /www/xsl.com
[root@localhost ~]# vim   /www/xsl.com/index.html 
<h1>test nginx</h1>

检查nginx配置文件的语法是否正确，可以使用如下命令：
[root@localhost ~]# nginx  -t

如果配置文件没有任何问题，则可以启动服务了。
[root@localhost ~]# service nginx start

6、测试，访问默认主页是否正常
如果是在浏览器中输入的是服务器的主机名称，则还需要在本机的hosts文件添加主机名称和ip的对应条目才行。在这里我是在window主机上进行测试的，因此，需要在windows系统上的hosts文件中添加如下对应行：
www.xsl.com    192.168.0.104
添加完成后，在进行页面测试，测试结果如下：

650) this.width=650;" title="主页测试.png" src="/upload/getfiles/default/2022/11/15/20221115110341344.jpg" />

测试错误页面

当访问一下不存在的页面时，会返回错误页面的内容。可以在location中添加如下信息：

error_page  404       404.html;

404.html文件必须要位于指定的url下，在这里位于"/"目录下

测试访问一个不存在的页面如http://www.xsl.com/20.html。测试结果如下：

650) this.width=650;" title="err.png" src="/upload/getfiles/default/2022/11/15/20221115110341651.jpg" />

7、基于ip的认证
有时候我们需要设定特定的ip才可以访问，以保证服务器的安全性。
设定基于ip的认证命令需要在location中设定，如：
location  / {
            root   /www/xsl.com;
            autoindex off; 
            index  index.html index.htm;
   deny  192.168.0.0/24;     默认是允许所有ip访问。这里我的ip是位于192.168.0.0/24的网络中的。
        }
测试结果如下：

650) this.width=650;" title="ip认证.png" src="/upload/getfiles/default/2022/11/15/20221115110341945.jpg" />

 
8、基于用户的认证
基于用户的认证命令也可以在location中设定，如：
location  / {
            root   /www/xsl.com;
            index  index.html index.htm;
   auth_basic  "Restrice..."    这个命令是用来设置提示语的
   auth_basic_user_file  /etc/nginx/userfile    这个命令是用来设定基于用户认证时的用户和密码所在文件
  }
在nginx中，基于用户认证方式中的用户和密码是通过htpasswd这个命令来创建的，而htpasswd是httpd自带的程序，因此，要想使用htpasswd来创建用户和密码，需要先安装httpd程序。
[root@localhost ~]# yum  -y  install  httpd
[root@localhost ~]# chkconfig httpd off
[root@localhost ~]# service httpd  stop

使用htpasswd命令创建用户和密码
[root@localhost ~]# htpasswd -c -m /etc/nginx/userfile xsl  注意，第一次创建用户时需要指定-c参数，以后就不需要了。

创建完成之后，还需要重新加载nginx。不需要重启。
[root@localhost ~]# service  nginx  reload

测试访问http://ww.xsl.com,测试结果如下：

650) this.width=650;" title="用户认证1.png" src="/upload/getfiles/default/2022/11/15/20221115110342242.jpg" />

 将用户和密码输入后，显示的结果为：

650) this.width=650;" title="用户认证2.png" src="/upload/getfiles/default/2022/11/15/20221115110342501.jpg" />

9、 开启nginx的工作状态监控功能
如果需要查看nginx的工作状态信息，还可以设置相关的状态指令。
location  /status {
  stub_status  on;  开启nginx的状态监控功能。不过需要注意的时，如果要设置查看nginx工作状态信息，除了需要启动这个命令之外，更重要的是启用http_stub_status_module这个模块。不过我们在编译时已经启用了这个模块。
  }
 
测试访问http://www.xsl.com/status,测试结果如下：

650) this.width=650;" title="status.png" src="/upload/getfiles/default/2022/11/15/20221115110342871.jpg" />

其中这些参数意思如下：
Active connection：#  表示所有打开的连接数

server后面有三个数字（如5 5 6）分别表示如下意思：
第一个数字（如5）表示已经接受的连接请求数
第二个数字（如5）表示已经处理的连接请求数
第三个数字（如6）表示已经处理的请求个数

Reading：#    表示nginx正在读取其首部请求的个数
Writing：#    表示正在读取其主体的请求个数、正在处理请求个数或正在响应给客户端的响应个数
Waiting：#   表示处在活动连接的连接数

10、定义基于ssl协议的虚拟主机。即https协议的配置。
首先服务器端创建CA证书
[root@localhost CA]# (umask 077;openssl genrsa -out /etc/pki/CA/private/cakey.pem  2048)   创建私钥
[root@localhost CA]# openssl req -new -x509  -key /etc/pki/CA/private/cakey.pem  -out /etc/pki/CA/cacert.pem -days 3650   创建CA证书
[root@localhost CA]# echo 01 > serial
[root@localhost CA]# touch index.txt
[root@localhost CA]# mkdir  cert  crl  newcerts

在服务器端创建私钥
[root@localhost ~]# mkdir /etc/nginx/ssl
[root@localhost ~]# cd /etc/nginx/ssl/
[root@localhost ssl]# (umask 077;openssl genrsa -out nginx.key 2048 )
生成颁发请求文件
[root@localhost ssl]# openssl req -new -key nginx.key -out nginx.csr
CA为颁发请求文件签署成为证书
[root@localhost ssl]# openssl ca -in nginx.csr -out nginx.crt -days 3650

编辑配置文件/etc/nginx/nginx.conf
将鼠标定位到最后一个server段所在行，使用如下命令来去掉前面的"#"号
.,$-1s/^\([[:space:]]*\)#/\1/g
 
   下面是关于https的配置部分
   server {
        listen       443 ssl;     监听端口
        server_name  www.a.org;   服务器名称

        ssl_certificate      /etc/nginx/ssl/nginx.crt;   证书
        ssl_certificate_key  /etc/nginx/ssl/nginx.key;  私钥

        ssl_session_cache    shared:SSL:1m;  ssl会话缓存时长
        ssl_session_timeout  5m;             会话超时时间

        ssl_ciphers  HIGH:!aNULL:!MD5;  加密算法
        ssl_prefer_server_ciphers  on;  是否允许服务器端选择倾向性的加密算法

        location / {
            root   /www/a.org;
            index  index.html index.htm;
        }
    }
 
然后，创建/www/a.org文件，并创建index.html文件
[root@localhost ~]# mkdir /www/a.org
[root@localhost ~]# vim  /www/a.org/index.html 
<h1>team<h1>
I am fine.
what are you dong?

测试访问https://www.a.org,测试结果如下：

650) this.width=650;" title="https.png" src="/upload/getfiles/default/2022/11/15/20221115110343092.jpg" />

至此，nginx作为web服务器的配置已经完成了！！！

本文出自 “linux学习之路” 博客，转载请与作者联系！

原文：http://xslwahaha.blog.51cto.com/4738972/1622814