nginx笔记（一）
1.关闭iptables中的规则
- iptables -t nat -F
2.停用selinux
- 查看是否停用：getenforce
- 设置停用：setenforce 0
3.安装gcc
- yum -y install gcc gcc-c++ autoconf pcre pcre-devel make automake
4.
- yum -y install wegt httpd-tools vim
5.ngnix概述
Ngnix是一个开源且高性能、可靠的HTTP中间件、代理服务。
6.nginx优点
6.1 IO多路复用epoll
多个描述符的I/O操作都能在一个线程内并发交替地顺序完成，这就叫I/O多路复用，这里的“复用”指的是复用同一个线程。
6.2 轻量级
- 功能模块少
- 代码模块化
6.3CPU亲和（affinity）
是一种把CPU核心和Nginx工作进程绑定方式，把每个worker进程固定在一个CPU上执行，减少切换cpu的cache miss，获得更好的性能。
6.4 sendfile
7. Centos安装nginx
7.1在/etc/yum.repos.d下创建ngnix.repo文件
- vim /etc/yum.repos.d/ngnix.repo
[nginx-stable]
name=nginx stable repo
baseurl=http://nginx.org/packages/centos/$releasever/$basearch/
gpgcheck=1
enabled=1
gpgkey=https://nginx.org/keys/nginx_signing.key
这里$releasever为centos版本（7）
7.2 安装nginx
- yum install nginx
查看版本：nging -v
8.展示nginx在linux安装了哪些包？
- rpm -ql nginx
9.ngnix安装目录讲解
9.1
| 路径 | 类型 | 作用 |
|---|---|---|
| /etc/logrotate.d/nginx | 配置文件 | Nginx日志轮转，用于logrotate服务的日志切割 |
9.2
| 路径 | 类型 | 作用 |
|---|---|---|
| /etc/nginx、/etc/nginx/conf.d、 /etc/nginx/conf.d/default.conf、 /etc/nginx/nginx.conf | 目录，配置文件 | Nginx主配置文件 |
9.3
| 路径 | 类型 | 作用 |
|---|---|---|
| /etc/nginx/fastcgi_params、/etc/nginx/scgi_params、/etc/nginx/uwsgi_params | 配置文件 | cgi配置相关，fastcgi配置 |
9.4
| 路径 | 类型 | 作用 |
|---|---|---|
| /etc/nginx/koi-utf、/etc/nginx/koi-win、/etc/nginx/win-utf | 配置文件 | 编码转换映射转化文件 |
9.5
| 路径 | 类型 | 作用 |
|---|---|---|
| /etc/nginx/mime.types | 配置文件 | 设置http协议的Content-Type与扩展名对应关系 |
9.6
| 路径 | 类型 | 作用 |
|---|---|---|
| /usr/lib/systemd/system/nginx-debug.service、/usr/lib/systemd/system/nginx.service 、/etc/sysconfig/nginx 、/etc/sysconfig/nginx-debug | 配置文件 | 用于配置出系统守护进程管理器管理方式 |
9.7
| 路径 | 类型 | 作用 |
|---|---|---|
| /usr/lib64/nginx/modules、/etc/nginx/modules | 目录 | Nginx模块目录 |
9.8
| 路径 | 类型 | 作用 |
|---|---|---|
| /usr/sbin/nginx、/usr/sbin/nginx-debug | 命令 | Nginx服务的启动管理的终端命令 |
9.9
| 路径 | 类型 | 作用 |
|---|---|---|
| /usr/share/doc/nginx-1.16.0、/usr/share/doc/nginx-1.16.0/COPYRIGHT、/usr/share/man/man8/nginx.8.gz | 文件、目录 | Nginx的手册和帮助文件 |
9.10
| 路径 | 类型 | 作用 |
|---|---|---|
| /var/cache/nginx | 目录 | Nginx的缓存目录 |
9.11
| 路径 | 类型 | 作用 |
|---|---|---|
| /var/log/nginx | 目录 | Nginx的日志目录 |
10 Nginx默认配置语法
11 Nginx启动命令
- /usr/sbin/nginx -c /etc/nginx/nginx.conf
/usr/sbin/nginx为启动管理的终端命令，/etc/nginx/nginx.conf为主配置文件。
12 Nginx重启命令
- systemctl restart nginx.service
- systemctl reload nginx.service
13 Nginx变量
- HTTP请求变量：arg_PARAMETER，http_HEADER，sent_http_HEADER
14 Nginx模块
14.1 _stub_status_module
| 编译选项 | 作用 |
|---|---|
| --with-http_stub_status_module | Nginx的客户端状态 |
Systax:stub_status;
Default:—;
Context:server,location
- 进入default.conf文件
vim default.conf
- 添加location
location /mystatus { stub_status; }
- 测试配置是否成功
nginx -tc /etc/nginx/nginx.conf
如果出现以下类似内容，则表示成功：
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful
- 重启ngnix.conf
nginx -s reload -c /etc/nginx/nginx.conf
- 访问http://IP地址/mystatus
Active connections: 2
server accepts handled requests
8 8 28
Reading: 0 Writing: 1 Waiting: 1
8：表示接收握手的总次数
8：表示所处理的连接数
28：表示总的请求数
握手和处理的连接数相等，表示没有丢失。
14.2
| 编译选项 | 作用 |
|---|---|
| --with-http_random_index_module | 目录中选择一个随机主页 |
Systax：random_index on|off;
Default：random_index off;
Context:location
- 将default.conf里面的location替换为：
location / {
root /usr/share/nginx/html;
random_index on;
#index index.html index.htm
}
14.3 --with-http_sub_module
| 编译选项 | 作用 |
|---|---|
| --with-http_sub_module | HTTP内容替换 |
Systax:sub_filter string replacement;
Default:—
Context:http,server,location
Systax:sub_filter_last_modified on|off;
Default:sub_filter_last_modified off;
Context:http,server,location
是否只匹配html中的第一个匹配的：
Systax:sub_filter_once on|off;
Default:sub_filter_once on;
Context:http,server,location
15 Nginx的请求限制
- 连接频率限制：-limit_conn_module
- 请求频率限制：-limit_req_module
15.1连接限制
Syntax：limit_conn_zone key zone=name:size
Default:—
Context:http
Syntax：limit_conn zone number;
Default：—
Context：http,server,location
15.2请求限制
Syntax：limit_req_zone key zone=name:size rate=rate;
Default:—
Context:http
Syntax：limit_req zone=name [burst=number] [nodelay];
Default:—
Context:http,server,location
16访问控制
16.1基于认证的访问控制
Syntax：auth_basic string | off;
Default：auth_basic off;
Context：http,server,location,limit_except
Syntax：auth_basic_user_file file;
Default：——
Context：http,server,location,limit_except
- 下载htpasswd
rpm -qf /usr/bin/htpasswd
yum install httpd-tools
- 添加账号文件
[root@VM_0_16_centos nginx]# htpasswd -c ./auth_conf 用户名
- 修改default.conf
location ~ ^/yellow.html {
root /usr/share/nginx/html;
auth_basic "Auth access test!input your password!";
auth_basic_user_file /etc/nginx/auth_conf;
index index.html index.hml;
}
16.1
deny
allow
