Nginx虛擬主機(jī)的搭建的實(shí)現(xiàn)步驟
更新時(shí)間：2022年01月11日 08:43:07 作者：即使不為人所道
本文主要介紹了Nginx虛擬主機(jī)的搭建的實(shí)現(xiàn)步驟，文中通過(guò)示例代碼介紹的非常詳細(xì)，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下
Nginx服務(wù)基礎(chǔ)
關(guān)于Nginx
一款高性能、輕量級(jí)Web服務(wù)軟件
穩(wěn)定性高
系統(tǒng)資源消耗低
對(duì)HTTP并發(fā)連接的處理能力高
單臺(tái)物理服務(wù)器可支持30 000~50000個(gè)并發(fā)請(qǐng)求
Nginx相對(duì)于Apache的優(yōu)點(diǎn):
輕星級(jí)，同樣是web服務(wù)，比Apache 占用更少的內(nèi)存及資源﹔高并發(fā)，Nginx處理請(qǐng)求是異步非塞的，而Apache
則是阻塞型的，在高并發(fā)下Nginx能保持低資源低消耗高性能;高度模塊化的設(shè)計(jì)
編寫模塊相對(duì)簡(jiǎn)單;社區(qū)活躍，各種高性能模塊出品迅速。
Apache相對(duì)于Nginx的優(yōu)點(diǎn):
rewrite，比Nginx的rewrite強(qiáng)大;模塊超多，基本想到的都可以找到;少bug，Nginx的bug相對(duì)較多;超穩(wěn)定
存在就是理由，一般來(lái)說(shuō)，需要性能的web 服務(wù)，用Nginx。如果不需要性能只求穩(wěn)定，那就Apache。Nginx處理動(dòng)態(tài)請(qǐng)求是弱項(xiàng)，一般動(dòng)態(tài)請(qǐng)求要Apache去做，Nginx只適處理靜態(tài)網(wǎng)頁(yè)或反向代理。
- Nginx是一個(gè)基于事件的Web服務(wù)器，Apache是一個(gè)基于流程的服務(wù)器;
- Nginx所有請(qǐng)求都由一個(gè)線程處理，Apache單個(gè)線程處理單個(gè)請(qǐng)求;
- Nginx避免子進(jìn)程的概念，Apache是基于子進(jìn)程的;
- Nginx在內(nèi)存消耗和連接方面更好，Apache在內(nèi)存消耗和連接方面一般;
- Nginx的性能和可伸縮性不依賴于硬件，Apache依賴于CPU和內(nèi)存等硬件;
- Nginx支持熱部署，Apache不支持熱部署;
- Nginx對(duì)于靜態(tài)文件處理具有更高效率，Apache相對(duì)一般;
- Nginx在反向代理場(chǎng)景具有明顯優(yōu)勢(shì)，Apache相對(duì)一般。
Nginx訪問(wèn)控制
安裝
關(guān)閉防火墻
安裝依賴包
#nginx的配置及運(yùn)行需要pcre、zlib等軟件包的支持，因此需要安裝這些軟件的開發(fā)包，以便提供相應(yīng)的庫(kù)和頭文件yum -y install pcre-devel zlib-devel gcc gcc-c++ make#nginx的配置及運(yùn)行需要pcre、zlib等軟件包的支持，因此需要安裝這些軟件的開發(fā)包，以便提供相應(yīng)的庫(kù)和頭文件 yum -y install pcre-devel zlib-devel gcc gcc-c++ make
創(chuàng)建運(yùn)行用戶、組
創(chuàng)建運(yùn)行用戶、組(Nginx服務(wù)程序默認(rèn)以nobody 身份運(yùn)行，建議為其創(chuàng)建專門的用戶賬號(hào)，以便更準(zhǔn)確地控制其訪問(wèn)權(quán)限)
useradd -M -s /sbin/nologin nginx
編譯安裝Nginx
cd /opt tar zxvf nginx-1.12.0.tar.gz -C /opt/ cd nginx-1.12.0/ ./ configure \ --prefix=/usr/local/nginx \ #指定nginx的安裝路徑 --user=nginx \ #指定用戶名 --group=nginx \ #指定組名 --with-http_stub_status_module #啟用http_stub_status_module 模塊以支持狀態(tài)統(tǒng)計(jì) make && make install ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #讓系統(tǒng)識(shí)別nginx的操作命令
啟動(dòng)前先關(guān)掉之前裝的apache服務(wù)
檢查、啟動(dòng)、重啟、停止 nginx服務(wù)
nginx -t #檢查配置文件是否配置正確 nginx #啟動(dòng) #停止 cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID號(hào) kill -3 <PID號(hào)> #-3保證數(shù)據(jù)不丟失 kill -s QUIT <PID號(hào)> killall -3 nginx killall -s QUIT nginx #重載 kill -1 <PID號(hào)> kill -s HUP <PID號(hào)> killall -1 nginx killall -s HUP nginx kill -USR1 <PID號(hào)> #日志分割,重新打開日志文件 kill -USR2<PID號(hào)> #平滑升級(jí) nginx -v #查看版本號(hào) 新版本升級(jí)： tar -zxvf nginx-1.xx.xx.tar.gz cd nginx-1.xx.xx ./configure \ --prefix=/usr/local/nginx \ --user=nginx \ --group=nginx \ --with-http_stub_status_module \ --with-http_ssl_module
nginx #啟動(dòng)服務(wù)
檢查端口是否開啟
查看進(jìn)程號(hào)
使用kill命令殺死進(jìn)程號(hào)即可停止nginx服務(wù)
配置 Nginx服務(wù)管理
vim /lib/systemd/system/nginx.service [Unit] Description=nginx After=network.target [Service] Type=forking PIDFile=/usr/local/nginx/logs/nginx.pid ExecStart=/usr/local/nginx/sbin/nginx ExecrReload=/bin/kill -s HUP $MAINPID ExecrStop=/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] WantedBy=multi-user.target chmod 754 /lib/systemd/system/nginx.service systemctl start nginx.service systemctl enable nginx.service
認(rèn)識(shí)Nginx服務(wù)的主配值文件nginx.conf
1.全局塊：
配置影響nginx全局的指令。一般有運(yùn)行nginx服務(wù)器的用戶組，nginx進(jìn)程pid存放路徑，日志存放路徑，配置文件引入，允許生成worker process數(shù)等。
2.events塊：
配置影響nginx服務(wù)器或與用戶的網(wǎng)絡(luò)連接。有每個(gè)進(jìn)程的最大連接數(shù)，選取哪種事件驅(qū)動(dòng)模型處理連接請(qǐng)求，是否允許同時(shí)接受多個(gè)網(wǎng)路連接,開啟多個(gè)網(wǎng)絡(luò)連接序列化等。
3.http塊：
可以嵌套多個(gè)server，配置代理，緩存，日志定義等絕大多數(shù)功能和第三方模塊的配置。
如文件引入，mime-type定義，日志自定義，是否使用sendfile傳輸文件，連接超時(shí)時(shí)間，單連接請(qǐng)求數(shù)等。
4.server塊：
配置虛擬主機(jī)的相關(guān)參數(shù)，一個(gè)http中可以有多個(gè)server。
5.location塊：
配置請(qǐng)求的路由，以及各種頁(yè)面的處理情況。
vim /usr/local/nginx/conf/nginx.conf
1.全局設(shè)置
cat /proc/ cpuinfo l grep -c processor#查看cpu內(nèi)核數(shù) #user nobody; #運(yùn)行用戶，若編譯時(shí)未指定則默認(rèn)為nobody worker_processes 1; #工作進(jìn)程數(shù)量，可配置成服務(wù)器內(nèi)核數(shù)*2，如果網(wǎng)站訪問(wèn)量不大，一般設(shè)為1就夠用了 #error_log logs/error.log; #錯(cuò)誤日志文件的位置 #pid logs/nginx.pid; #PID文件的位置
2.I/o事件配置
events {
use epoll; #使用epoll模型，2.6及以上版本的系統(tǒng)內(nèi)核，建議使用epoll模型以提高性能
worker_connections 4096; #每個(gè)進(jìn)程處理4096個(gè)連接
}
#如提高每個(gè)進(jìn)程的連接數(shù)還需執(zhí)行"ulimit -n 65535"命令臨時(shí)修改本地每個(gè)進(jìn)程可以同時(shí)打開的最大文件數(shù)。
#在Linux平臺(tái)上，在進(jìn)行高并發(fā)TCP連接處理時(shí)，最高的并發(fā)數(shù)量都要受到系統(tǒng)對(duì)用戶單一進(jìn)程同時(shí)可打開文件數(shù)量的限制（這是因?yàn)橄到y(tǒng)為每個(gè)TCP連接都要?jiǎng)?chuàng)建一個(gè)socket句柄，每個(gè)socket句柄同時(shí)也是一個(gè)文件句柄）。
#可使用ulimit -a命令查看系統(tǒng)允許當(dāng)前用戶進(jìn)程打開的文件數(shù)限制。
#epoll是Linux內(nèi)核為處理大批句柄而作改進(jìn)的poll，是Linux下多路復(fù)用IO接口select/poll的增強(qiáng)版本，它能顯著的減少程序在大量并發(fā)連接中只有少量活躍的情況下的系統(tǒng)CPU利用率。
uname -r #查看內(nèi)核版本
3.HTTP配置
http {
##文件擴(kuò)展名與文件類型映射表
include mime.types;
##默認(rèn)文件類型
default_typeapplication/octet-stream;
##日志格式設(shè)定
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http referer" '
# '"$http user agent" "$http_x _forwarded_for"';
##訪問(wèn)日志位置
#access_log logs/access.log main;
##支持文件發(fā)送（下載）
sendfile on;
##此選項(xiàng)允許或禁止使用socket的TCP_CORK的選項(xiàng)（發(fā)送數(shù)據(jù)包前先緩存數(shù)據(jù)），此選項(xiàng)僅在使用sendfile的時(shí)候使用
#tcp_nopush on;
##連接保持超時(shí)時(shí)間，單位是秒
#keepalive_timeout 0;
keepalive_timeout 65;
##gzip模塊設(shè)置,設(shè)置是否開啟gzip壓縮輸出
#gzip on;
##web 服務(wù)的監(jiān)聽配置
server {
##監(jiān)聽地址及端口
listen 80;
##站點(diǎn)域名，可以有多個(gè)，用空格隔開
server_name www.jzm.com;
##網(wǎng)頁(yè)的默認(rèn)字符集
charset utf-8;
##根目錄配置
location / {
##網(wǎng)站根目錄的位置/usr/local/nginx/html
root html;
##默認(rèn)首頁(yè)文件名
index index.html index.php;
}
##內(nèi)部錯(cuò)誤的反饋?lái)?yè)面
error_page 500 502 503 504/50x.html;
##錯(cuò)誤頁(yè)面配置
location = /50x.html {
root html;
}
}
}
日志格式設(shè)定
$remote_addr與$http_x_forwarded_for用以記錄客戶端的ip地址； $remote_user：用來(lái)記錄客戶端用戶名稱； $time_local：用來(lái)記錄訪問(wèn)時(shí)間與時(shí)區(qū)； $request：用來(lái)記錄請(qǐng)求的url與http協(xié)議； $status：用來(lái)記錄請(qǐng)求狀態(tài)（成功是200）； $body_bytes_sent：記錄發(fā)送給客戶端文件主體內(nèi)容大?。? $http_referer：用來(lái)記錄從哪個(gè)頁(yè)面鏈接訪問(wèn)過(guò)來(lái)的； $http_user_agent：記錄客戶瀏覽器的相關(guān)信息； 通常web服務(wù)器放在反向代理的后面，這樣就不能獲取到客戶的IP地址了，通過(guò)$remote_add拿到的IP地址是反向代理服務(wù)器的iP地址。 反向代理服務(wù)器在轉(zhuǎn)發(fā)請(qǐng)求的http頭信息中，可以增加x_forwarded_for信息，以記錄原有客戶端的IP地址和原來(lái)客戶端的請(qǐng)求的服務(wù)器地址。 location常見配置指令，root、alias、proxy_pass root（根路徑配置）：root /var/www/html 請(qǐng)求www.jzm.com/test/1.html，會(huì)返回文件/var/www/html/test/1.html
訪問(wèn)狀態(tài)統(tǒng)計(jì)配置
1.先使用命令查看已安裝的Nginx是否包含HTTP_STUB_STATUS模塊
/usr/local/nginx/sbin/nginx -V cat /opt/nginx-1.12.0/auto/options | grep YES #可查看nginx已安裝的所有模塊
修改nginx.conf 配置文件，指定訪問(wèn)位置并添加 stub_status 配置
cd /usr/local/nginx/conf
cp nginx.conf nginx.conf.bak
vim /usr/ local/nginx/ conf/ nginx.conf
......
http {
......
server {
listen 80;
server_name www.jzm.com;
charset utf-8;
location / {
root html;
index index.html index.php;
}
#添加stub_status配置
location /status { #訪問(wèn)位置為/status
stub_status on; #打開狀態(tài)統(tǒng)計(jì)功能
access_log off; #關(guān)閉此位置的日志記錄
}
}
}
重啟服務(wù)，訪問(wèn)測(cè)試
systemctl restart nginx 瀏覽器訪問(wèn)http://192.168.80.30/status Active connections：表示當(dāng)前的活動(dòng)連接數(shù)； server accepts handled requests：表示已經(jīng)處理的連接信息，三個(gè)數(shù)字依次表示已處理的連接數(shù)、成功的TCP握手次數(shù)、己處理的請(qǐng)求數(shù)。可curl -Ls http://192.168.80.20/status 結(jié)合awk與if語(yǔ)句進(jìn)行性能監(jiān)控。
并發(fā)量檢測(cè)腳本
#!/bin/bash
#設(shè)置變量，獲取當(dāng)前活躍的連接數(shù)
num=$(curl -Ls http://192.168.80.30/status | awk '/Active connections/ {print $3}')
if [ "$num" -gt 2 ];then
echo "警告!當(dāng)前web服務(wù)并發(fā)量過(guò)大!當(dāng)前并發(fā)量為 $num"
fi
基于授權(quán)的訪問(wèn)控制
生成用戶登錄碼認(rèn)證文件
yum install -y httpd-tools htpasswd -c /usr/local/nginx/userlist zhangsan #第一次一定要加-c cat /usr/local/nginx/userlist chown nginx /usr/local/nginx/userlist chmod 400 /usr/local/nginx/userlist
修改主配置文件相對(duì)應(yīng)目錄，添加認(rèn)證配置項(xiàng)
vim /usr/local/nginx/conf/nginx.conf
......
server {
location / {
......
#添加認(rèn)證配置
auth_basic "secret";
#設(shè)置登錄碼提示框文字信息
auth_basic_user_file /usr/local/nginx/passwd.db;
}
}
重啟服務(wù)，訪問(wèn)測(cè)試
登錄后復(fù)制
nginx -t systemctl restart nginx
瀏覽器訪問(wèn)http://192.168.80.20
基于客戶端的訪問(wèn)控制
訪問(wèn)控制規(guī)則如下
deny IP/IP段:拒絕某個(gè)IP或IP段的客戶端訪問(wèn)。allow IP/IP 段:允許某個(gè)IP或IP段的客戶端訪問(wèn)。規(guī)則從上往下執(zhí)行，如匹配則停止，不再往下匹配。
vim /usr/ local/nginx/conf/nginx.conf
......
server {
location /{
......
##添加控制規(guī)則##
allow 192.168.80.200;
#允許訪問(wèn)的客戶端IP
deny all;
#拒絕其它IP客戶端訪問(wèn)
systemctl restart nginx
基于域名的Nginx虛擬主機(jī)
提供域名解析
echo "192.168.80.20 www.pll.com www.benet.com" >> /etc/hosts
為虛擬主機(jī)添加測(cè)試文件
mkdir -p /var/www/html/benet mkdir -p /var/www/html/kgc echo "www.pll.com" > /var/www/html/jzm/index.html echo "www.benet.com" > /var/www /html/benet/index.html
修改Nginx配置文件
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 80;
server_name www.jzm.com;
charset utf-8;
access_log logs/www.jzm.access.log;
location / {
root /var/www/html/jzm;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 80;
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
#檢查語(yǔ)法
nginx -t
systemctl restart nginx
#瀏覽器訪問(wèn)
http://www.jzm.com/
http://www.benet.com/
基于IP的Nginx虛擬主機(jī)
ifconfig ens33:0 192.168.80.120 netmask 255.255.255.0 echo "192.168.80.20 www.jzm.com" >> /etc/hosts echo "192.168.80.120 www.benet.com" >> /etc/hosts
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.80.20:80;
server_name www.jzm.com;
charset utf-8;
access_log logs/www.jzm.access.log;
location / {
root /var/www/html/jzm;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.80.120:80;
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx
#瀏覽器訪問(wèn)
http://192.168.80.20/
http://192.168.80.120/
基于端口的 Nginx 虛擬主機(jī)
vim /usr/local/nginx/conf/nginx.conf
......
http {
......
server {
listen 192.168.80.20:80;
server_name www.jzm.com;
charset utf-8;
access_log logs/www.jzm.access.log;
location / {
root /var/www/html/jzm;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
}
server {
listen 192.168.80.120:8080;
server_name www.benet.com;
charset utf-8;
access_log logs/www.benet.access.log;
location / {
root /var/www/html/benet;
index index.html index.php;
}
error_page 500 502 503 504 /50x.html;
location = 50x.html{
root html;
}
}
}
systemctl restart nginx
瀏覽器訪問(wèn)
http://192.168.80.20:8080
http://192.168.80.120:8888
到此這篇關(guān)于Nginx虛擬主機(jī)的搭建的實(shí)現(xiàn)步驟的文章就介紹到這了,更多相關(guān)Nginx虛擬主機(jī)的搭建內(nèi)容請(qǐng)搜索腳本之家以前的文章或繼續(xù)瀏覽下面的相關(guān)文章希望大家以后多多支持腳本之家！
您可能感興趣的文章:
- Nginx實(shí)現(xiàn)三種常見的虛擬主機(jī)配置方法
- Nginx多虛擬主機(jī)配置小結(jié)
- nginx基于IP的多虛擬主機(jī)實(shí)現(xiàn)
- Nginx虛擬主機(jī)的配置實(shí)現(xiàn)
- Apache和Nginx實(shí)現(xiàn)虛擬主機(jī)的3種方式小結(jié)
- Nginx虛擬主機(jī)的六種配置(最全)
- Nginx虛擬主機(jī)的配置步驟過(guò)程全解
- 關(guān)于Nginx中虛擬主機(jī)的一些冷門知識(shí)小結(jié)
- nginx配置虛擬主機(jī)的詳細(xì)步驟
- 深入淺析Nginx虛擬主機(jī)
- Ubuntu中Nginx虛擬主機(jī)設(shè)置的項(xiàng)目實(shí)踐
相關(guān)文章
本文主要介紹了Nginx啟動(dòng)不了原因解決(端口占用)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2023-06-06
nginx 平滑重啟與升級(jí)的實(shí)現(xiàn)方法
有時(shí)候我們需要平滑重啟nginx服務(wù)，防止出現(xiàn)問(wèn)題，這里簡(jiǎn)單的總結(jié)，方便需要的朋友2013-02-02
nginx ServerName匹配規(guī)則實(shí)現(xiàn)
本文主要介紹了nginx ServerName匹配規(guī)則實(shí)現(xiàn)，文中通過(guò)示例代碼介紹的非常詳細(xì)，對(duì)大家的學(xué)習(xí)或者工作具有一定的參考學(xué)習(xí)價(jià)值，需要的朋友們下面隨著小編來(lái)一起學(xué)習(xí)學(xué)習(xí)吧2007-02-02
Nginx限制IP訪問(wèn)的實(shí)現(xiàn)示例
限制某些IP地址訪問(wèn)網(wǎng)站是一個(gè)常見的需求,本文主要介紹了Nginx限制IP訪問(wèn)的實(shí)現(xiàn)示例,具有一定的參考價(jià)值,感興趣的可以了解一下2024-06-06
Nginx 安裝筆記(含PHP支持、虛擬主機(jī)、反向代理負(fù)載均衡)
Nginx安裝簡(jiǎn)記(含PHP支持、虛擬主機(jī)、反向代理負(fù)載均衡) Nginx，據(jù)說(shuō)高性能和穩(wěn)定性比Apache還牛，并發(fā)連接處理能力強(qiáng)，低系統(tǒng)資源消耗。目前已有250多萬(wàn)web站點(diǎn)在使用2009-10-10
CentOS 7.3.1611編譯安裝Nginx1.10.3+MySQL5.7.16+PHP7.1.2
這篇文章主要介紹了CentOS 7.3.1611編譯安裝Nginx1.10.3+MySQL5.7.16+PHP7.1.2,需要的朋友可以參考下2018-01-01
Nginx日志對(duì)于統(tǒng)計(jì)、系統(tǒng)服務(wù)排錯(cuò)很有用,下面這篇文章主要給大家介紹了關(guān)于nginx日志格式分析以及修改的相關(guān)資料,文中通過(guò)實(shí)例代碼介紹的非常詳細(xì),需要的朋友可以參考下2022-04-04
這篇文章主要介紹了Nginx圖片防盜鏈配置實(shí)例,并對(duì)代碼做了詳細(xì)的說(shuō)明,讓你充分理解配置的意圖,需要的朋友可以參考下2014-07-07
詳解nginx服務(wù)器http重定向到https的正確寫法
本篇文章主要介紹了nginx服務(wù)器http重定向到https的正確寫法 ，具有一定的參考價(jià)值，感興趣的小伙伴們可以參考一下2017-05-05
Nginx 反向代理與負(fù)載均衡運(yùn)行小結(jié)
Nginx還支持對(duì)后端服務(wù)器進(jìn)行健康檢查,當(dāng)某個(gè)服務(wù)器不可用時(shí),Nginx會(huì)自動(dòng)將流量重定向到其他可用的服務(wù)器,這篇文章給大家分享Nginx 反向代理與負(fù)載均衡是如何運(yùn)行的,感興趣的朋友一起看看吧2024-03-03