标签：nginx
今天本来要去见自己喜欢的一个人的，唉，感觉自己的爱情龙卷风来了，来的很猛烈，我今天还把自己的胡子刮的很干净，悲催的是那位女士像木头一样，不知道她怎么想的，我发微信她也偶尔回复我，我真的很喜欢她，虽然刚认识没多久，这种感觉从来没有过，我每天都给她发很多消息，我现在都怕她烦了，会不会把我加黑啊，心里很矛盾，真的，找到一个自己喜欢的人和喜欢自己的人真的好难啊，好了悲催的心情就到这里吧。
我下面给大家带来的是NGINX的一些记录，因为可能要换工作了，面试的时候会问到，而且有个人老问我，他要给公司配置NGINX，我就记录下吧
一、nginx的安装
安装前的一些准备工作
[root@taotao2016 ~]# cat /etc/redhat-release CentOS Linux release 7.2.1511 (Core) [root@taotao2016 ~]#
yum install pcre pcre-devel -y #先安装pcre 这是nginx rewrite模块要用到的必须要安装
yum install openssl-devel openssl #这也要安装 我用的7的系统直接yum安装的
useradd nginx -s /sbin/nologin -M #建立ningx用户
开始安装
nginx-1.11.3.tar.gz http://nginx.org/ 下载地址
./configure --user=nginx --group=nginx --prefix=/usr/local/nginx-1.11.3 --with-http_stub_status_module --without-http_ssi_module #安装的目录加上版本号
make && make install
这样就安装完成了
[root@taotao2016 nginx-1.11.3]# cd /usr/local/ [root@taotao2016 local]# ls bin etc games include lib lib64 libexec nginx-1.11.3 python3 sbin share src [root@taotao2016 local]# cd nginx-1.11.3/ [root@taotao2016 nginx-1.11.3]# ls conf html logs sbin [root@taotao2016 nginx-1.11.3]# cd sbin/ [root@taotao2016 sbin]# ls nginx [root@taotao2016 sbin]# ./nginx -t nginx: the configuration file /usr/local/nginx-1.11.3/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx-1.11.3/conf/nginx.conf test is successful 直接执行bin下面的nginx就启动了服务 [root@taotao2016 sbin]# netstat -anlpt Active Internet connections (servers and established) Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name tcp 0 0 0.0.0.0:80 0.0.0.0:* LISTEN 4801/nginx: master
访问下试试：
经验：
ln -s nginx-1.11.3 nginx #建立个软连接 以后升级后直接nginx指向新版本就行了
#安装的时候要其他模块请直接看官方的说明文档
二：配置nginx的rewrite
这个模块就是安装的时候用的pcre软件提供的
rewrite指定语法; rewrite regex replacement[flag] 应用位置 server、location 、if
该指令根据表达式来重定向URI，或者修改字符串。指令根据配置文件中的顺序来执行。注意重写表达式只对相对路径有效。如果你想配对主机名，你应该使用if语句，示例如下：
先说后面的flag 的几个说明吧：
1.last 相当于apache里面的[L]标记，表示rewrite。
2.break本条规则匹配完成后，终止匹配，不再匹配后面的规则。
3.redirect 返回302临时重定向，浏览器地址会显示跳转后的URL地址。
4.permanent 返回301永久重定向， 浏览器地址会显示跳转后的URL地址
例子: rewrite ^/(.*) http://www.daxia.help/$1 permanent; #rewrite是关键字 regex部分^/(.*) 这是一个正则表达式，表示匹配所以，匹配成功后跳转到后面的 replacement部分也就是www.daxia.help这个域名 $1是引用前面（）里面的内容简化写入的，permanent是301永久跳转，这是告诉搜索引擎的。
http://www.linuxidc.com/Linux/2014-01/95493.htm 这里有详细配置，我今天有点困了，改天再补详细点
三：日志配置
#log_format main ‘$remote_addr - $remote_user [$time_local] "$request" ‘
# ‘$status $body_bytes_sent "$http_referer" ‘
# ‘"$http_user_agent" "$http_x_forwarded_for"‘;
log_format 是定义日志格式的关键字 main是标签 remote_addr 是记录访问客户端的地址 remote_user 远程访问客户端的名称 time_local是日期 request 是http起始行的信息
status http的状态码 200 404 等 body-bytes_set 是服务器发送给客户端的响应body字节数 http_referer 记录这次访问是从那个链接访问过来的用于防盗链设置
http_user_agent 是记录浏览器的信息 比如是手机还是谷歌浏览器 360浏览器等 http_x_forwarded_for 当有代理时候设置这个记录客户端的真实地址用的
access_log 配置 语法: access_log path[format[buffer=size[flush=time]] [if=condition]; access_log path format gzip [=level] [buffer=size][flush=time][if=condition] ; access_log syslog:server=address[ paarmeter=value][format[if=condition]];
buffer=size 是存放访问日志的缓冲区大小，flush=time是日志多久刷新到硬盘的时间 ，gzip[level] 表示压缩级别 [if=condition] 表示其他条件 一般这些都不需要配置
access_log off 是关闭记录日志 可以应用到 http server location \if in locaton\limit_except中
例子： access_log logs/access_www.log main gzip buffer=32k flush=5s;
http://www.linuxidc.com/Linux/2014-12/110989.htm 日志切割
访问日的切割：
#！bin/sh
Dateformat=`date +%Y%m%d`
Basedir="/usr/local/nginx"
Nginxlogdir="$Basedir/logs"
Logname="access_www"
[ -d $Nginxlogdir ] && cd $Nginxlogdir || exit 1
[ -f ${Logname}.log ] || exit 1
/bin/mv ${Logname}.log ${Dateformat}_${Logname}.log
$Basedir/sbin/nginx -s reload
##就是把日志文件移动到另外个文件在重启加载下nginx的配置 重新生成日志 最后把脚本放到crontab里面定时执行就行了四、location的配置
nginx location语法
基本语法：location [=|~|~*|^~] /uri/ { … }
= 严格匹配。如果这个查询匹配，那么将停止搜索并立即处理此请求。
~ 为区分大小写匹配(可用正则表达式)
~* 为不区分大小写匹配(可用正则表达式)
!~和!~*分别为区分大小写不匹配及不区分大小写不匹配
^~ 如果把这个前缀用于一个常规字符串,那么告诉nginx 如果路径匹配那么不测试正则表达式。
http://www.cnblogs.com/lidabo/p/4169396.html
http://www.linuxidc.com/Linux/2015-06/119398.htm
五：nginx的一些简单优化
去掉版本信息：
在http标签里面加入server_tokens off; 开启或者关闭 on默认的
要是修改源码的配置就是 nginx-1.11.3/src/core/nginx.h里面
/*
* Copyright (C) Igor Sysoev
* Copyright (C) Nginx, Inc.
*/
#ifndef _NGINX_H_INCLUDED_
#define _NGINX_H_INCLUDED_
#define nginx_version 1011003
#define NGINX_VERSION "1.11.3" 把这里修改了就行修改成自己喜欢的版本 2.22.6比如
#define NGINX_VER "nginx/" NGINX_VERSION
#ifdef NGX_BUILD
#define NGINX_VER_BUILD NGINX_VER " (" NGX_BUILD ")"
#else
#define NGINX_VER_BUILD NGINX_VER
#endif
#define NGINX_VAR "NGINX" ###这里也能修改成其他软件比如叫小芳软件 xiaofang
#define NGX_OLDPID_EXT ".oldbin"
#endif /* _NGINX_H_INCLUDED_ */还有个文件是 nginx-1.11.3/src/http/ngx_http_header_filter_module.c
static char ngx_http_server_string[] = "Server: nginx" CRLF; ##把这行的nginx换成自己的名字
最后一个文件是 ngx_http_special_response.c 也在上面的目录：
"<hr><center>" NGINX_VER "</center>" CRLF #这个换成 "<hr><center>" NGINX_VER (www.daxia.help)"</center>" CRLF
"<hr><center>nginx</center>" CRLF #换成 "<hr><center>xiaofang</center>" CRLF
之后重新编译安装就okl
修改默认的nobody 用户用你知道的nginx用
优化nginx的worker进程数：
worker_processes 1; 指定nginx 开启的进程数一般是cpu核数的* （1-2）
优化绑定不同的nginx进程到不同的cpu上：
例如:
worker_processes 4；
worker_cpu_affinity 0001 0010 0100 1000;
可以查看官方的说明
nginx 的处理模型优化：
一般都是linux 选择epoll就行了，BSD系统用kqueue 可以看官网的说明
调整nginx单个进程如许打开的客户端最大连接数
worker_connections 20480
# 默认1024 公式 Max_client=worker_processes*worker_connections 进程的最大连接数受linux系统的最大打开文件数限制 ulimit -HSn 65535
配置nginx worker 进程最大打开文件数
worker_rlimit_nofile number ;
worker_rlimit_nofile 65535; ulimit -HSn 设置一样就行
优化配置服务器域名的散列表大小：
server_names_hash_bucket_size 64;
server_names_hash_max_size 128;
开启高效的文件传输：
sendfile on
优化连接参数。调整超时时间
keepalive_timeout 75s ；默认
上传文件大小的设置：
client_max_body_size 8m;
先到这把 困了！
标签：nginx
原文地址：http://shaonian.blog.51cto.com/2975261/1843634
