nginx伺服器安裝及配置檔案詳解1. 安裝nginx2. nginx.conf配置檔案

我們編譯安裝nginx來定制自己的子產品，機器centos 6.2 x86_64。首先安裝缺少的依賴包：

這些軟體包如果yum上沒有的話可以下載下傳源碼來編譯安裝，隻是要注意編譯時預設安裝的目錄，確定下面在安裝nginx時能夠找到這些動态庫檔案（ldconfig）。

請注意插件與nginx的版本相容問題，一般插件越新越好，nginx不用追新，穩定第一。nginx-1.4.7，nginx-sticky-module-1.1，nginx_upstream_check_module-0.2.0，這個搭配也沒問題。sticky-1.1與nginx-1.6版本由于更新沒跟上編譯出錯。（可以直接使用tengine，預設就包括了這些子產品）

nginx大部分常用子產品，編譯時<code>./configure --help</code>以<code>--without</code>開頭的都預設安裝。

<code>--prefix=path</code> ： 指定nginx的安裝目錄。預設 <code>/usr/local/nginx</code>

<code>--conf-path=path</code> ： 設定nginx.conf配置檔案的路徑。nginx允許使用不同的配置檔案啟動，通過指令行中的-c選項。預設為prefix/conf/nginx.conf

<code>--user=name</code>： 設定nginx工作程序的使用者。安裝完成後，可以随時在nginx.conf配置檔案更改user指令。預設的使用者名是nobody。<code>--group=name</code>類似

<code>--with-pcre</code> ： 設定pcre庫的源碼路徑，如果已認證yum方式安裝，使用<code>--with-pcre</code>自動找到庫檔案。使用<code>--with-pcre=path</code>時，需要從pcre網站下載下傳pcre庫的源碼（版本4.4 - 8.30）并解壓，剩下的就交給nginx的<code>./configure</code>和<code>make</code>來完成。perl正規表達式使用在<code>location</code>指令和 <code>ngx_http_rewrite_module</code>子產品中。

<code>--with-zlib=path</code> ： 指定 zlib（版本1.1.3 - 1.2.5）的源碼解壓目錄。在預設就啟用的網絡傳輸壓縮子產品<code>ngx_http_gzip_module</code>時需要使用zlib 。

<code>--with-http_ssl_module</code> ： 使用https協定子產品。預設情況下，該子產品沒有被建構。前提是openssl與openssl-devel已安裝

<code>--with-http_stub_status_module</code> ： 用來監控 nginx 的目前狀态

<code>--with-http_realip_module</code> ： 通過這個子產品允許我們改變用戶端請求頭中用戶端ip位址值(例如x-real-ip 或 x-forwarded-for)，意義在于能夠使得背景伺服器記錄原始用戶端的ip位址

<code>--add-module=path</code> ： 添加第三方外部子產品，如nginx-sticky-module-ng或緩存子產品。每次添加新的子產品都要重新編譯（tengine可以在新加入module時無需重新編譯）

再提供一種編譯方案：

---- 2015-05-22更新

yum安裝rpm包會比編譯安裝簡單很多，預設會安裝許多子產品，但缺點是如果你想以後安裝第三方子產品那就沒辦法了。

剩下的就<code>yum install nginx</code>搞定，也可以<code>yum install nginx-1.6.3</code>安裝指定版本（前提是你去packages裡看到有對應的版本，預設是最新版穩定版）。

nginx配置檔案主要分成四部分：main（全局設定）、server（主機設定）、upstream（上遊伺服器設定，主要為反向代理、負載均衡相關配置）和 location（url比對特定位置後的設定），每部分包含若幹個指令。main部分設定的指令将影響其它所有部分的設定；server部分的指令主要用于指定虛拟主機域名、ip和端口；upstream的指令用于設定一系列的後端伺服器，設定反向代理及後端伺服器的負載均衡；location部分用于比對網頁位置（比如，根目錄“/”,“/images”,等等）。他們之間的關系式：server繼承main，location繼承server；upstream既不會繼承指令也不會被繼承。它有自己的特殊指令，不需要在其他地方的應用。

目前nginx支援的幾個指令上下文：

下面的<code>nginx.conf</code>簡單的實作nginx在前端做反向代理伺服器的例子，處理js、png等靜态檔案，jsp等動态請求轉發到其它伺服器tomcat：

nginx在運作時與具體業務功能（比如http服務或者email服務代理）無關的一些參數，比如工作程序數，運作的身份等。

<code>woker_processes 2</code>

在配置檔案的頂級main部分，worker角色的工作程序的個數，master程序是接收并配置設定請求給worker處理。這個數值簡單一點可以設定為cpu的核數<code>grep ^processor /proc/cpuinfo | wc -l</code>，也是 auto 值，如果開啟了ssl和gzip更應該設定成與邏輯cpu數量一樣甚至為2倍，可以減少i/o操作。如果nginx伺服器還有其它服務，可以考慮适當減少。

<code>worker_cpu_affinity</code>

也是寫在main部分。在高并發情況下，通過設定cpu粘性來降低由于多cpu核切換造成的寄存器等現場重建帶來的性能損耗。如<code>worker_cpu_affinity 0001 0010 0100 1000;</code> （四核）。

<code>worker_connections 2048</code>

寫在events部分。每一個worker程序能并發處理（發起）的最大連接配接數（包含與用戶端或後端被代理伺服器間等所有連接配接數）。nginx作為反向代理伺服器，計算公式 <code>最大連接配接數 = worker_processes * worker_connections/4</code>，是以這裡用戶端最大連接配接數是1024，這個可以增到到8192都沒關系，看情況而定，但不能超過後面的<code>worker_rlimit_nofile</code>。當nginx作為http伺服器時，計算公式裡面是除以2。

<code>worker_rlimit_nofile 10240</code>

寫在main部分。預設是沒有設定，可以限制為作業系統最大的限制65535。

<code>use epoll</code>

寫在<code>events</code>部分。在linux作業系統下，nginx預設使用epoll事件模型，得益于此，nginx在linux作業系統下效率相當高。同時nginx在openbsd或freebsd作業系統上采用類似于epoll的高效事件模型kqueue。在作業系統不支援這些高效模型時才使用select。

與提供http服務相關的一些配置參數。例如：是否使用keepalive啊，是否使用gzip進行壓縮等。

<code>sendfile on</code>

開啟高效檔案傳輸模式，sendfile指令指定nginx是否調用sendfile函數來輸出檔案，減少使用者空間到核心空間的上下文切換。對于普通應用設為 on，如果用來進行下載下傳等應用磁盤io重負載應用，可設定為off，以平衡磁盤與網絡i/o處理速度，降低系統的負載。

<code>keepalive_timeout 65</code> : 長連接配接逾時時間，機關是秒，這個參數很敏感，涉及浏覽器的種類、後端伺服器的逾時設定、作業系統的設定，可以另外起一片文章了。長連接配接請求大量小檔案的時候，可以減少重建連接配接的開銷，但假如有大檔案上傳，65s内沒上傳完成會導緻失敗。如果設定時間過長，使用者又多，長時間保持連接配接會占用大量資源。

<code>send_timeout</code> : 用于指定響應用戶端的逾時時間。這個逾時僅限于兩個連接配接活動之間的時間，如果超過這個時間，用戶端沒有任何活動，nginx将會關閉連接配接。

<code>client_max_body_size 10m</code>

允許用戶端請求的最大單檔案位元組數。如果有上傳較大檔案，請設定它的限制值

<code>client_body_buffer_size 128k</code>

緩沖區代理緩沖使用者端請求的最大位元組數

子產品http_proxy：

<code>proxy_connect_timeout 60</code>

nginx跟後端伺服器連接配接逾時時間(代理連接配接逾時)

<code>proxy_read_timeout 60</code>

連接配接成功後，與後端伺服器兩個成功的響應操作之間逾時時間(代理接收逾時)

<code>proxy_buffer_size 4k</code>

設定代理伺服器（nginx）從後端realserver讀取并儲存使用者頭資訊的緩沖區大小，預設與proxy_buffers大小相同，其實可以将這個指令值設的小一點

<code>proxy_buffers 4 32k</code>

proxy_buffers緩沖區，nginx針對單個連接配接緩存來自後端realserver的響應，網頁平均在32k以下的話，這樣設定

<code>proxy_busy_buffers_size 64k</code>

高負荷下緩沖大小（proxy_buffers*2）

<code>proxy_max_temp_file_size</code>

當proxy_buffers放不下後端伺服器的響應内容時，會将一部分儲存到硬碟的臨時檔案中，這個值用來設定最大臨時檔案大小，預設1024m，它與proxy_cache沒有關系。大于這個值，将從upstream伺服器傳回。設定為0禁用。

<code>proxy_temp_file_write_size 64k</code>

當緩存被代理的伺服器響應到臨時檔案時，這個選項限制每次寫臨時檔案的大小。<code>proxy_temp_path</code>（可以在編譯的時候）指定寫到哪那個目錄。

proxy_pass，proxy_redirect見 location 部分。

子產品http_gzip：

<code>gzip on</code> : 開啟gzip壓縮輸出，減少網絡傳輸。

<code>gzip_min_length 1k</code> ： 設定允許壓縮的頁面最小位元組數，頁面位元組數從header頭得content-length中進行擷取。預設值是20。建議設定成大于1k的位元組數，小于1k可能會越壓越大。

<code>gzip_buffers 4 16k</code> ： 設定系統擷取幾個機關的緩存用于存儲gzip的壓縮結果資料流。4 16k代表以16k為機關，安裝原始資料大小以16k為機關的4倍申請記憶體。

<code>gzip_http_version 1.0</code> ： 用于識别 http 協定的版本，早期的浏覽器不支援 gzip 壓縮，使用者就會看到亂碼，是以為了支援前期版本加上了這個選項，如果你用了 nginx 的反向代理并期望也啟用 gzip 壓縮的話，由于末端通信是 http/1.0，故請設定為 1.0。

<code>gzip_comp_level 6</code> ： gzip壓縮比，1壓縮比最小處理速度最快，9壓縮比最大但處理速度最慢(傳輸快但比較消耗cpu)

<code>gzip_types</code> ：比對mime類型進行壓縮，無論是否指定,”text/html”類型總是會被壓縮的。

<code>gzip_proxied any</code> ： nginx作為反向代理的時候啟用，決定開啟或者關閉後端伺服器傳回的結果是否壓縮，比對的前提是後端伺服器必須要傳回包含”via”的 header頭。

<code>gzip_vary on</code> ： 和http頭有關系，會在響應頭加個 vary: accept-encoding ，可以讓前端的緩存伺服器緩存經過gzip壓縮的頁面，例如，用squid緩存經過nginx壓縮的資料。。

http服務上支援若幹虛拟主機。每個虛拟主機一個對應的server配置項，配置項裡面包含該虛拟主機相關的配置。在提供mail服務的代理時，也可以建立若幹server。每個server通過監聽位址或端口來區分。

<code>listen</code>

監聽端口，預設80，小于1024的要以root啟動。可以為<code>listen *:80</code>、<code>listen 127.0.0.1:80</code>等形式。

<code>server_name</code>

伺服器名，如<code>localhost</code>、<code>www.example.com</code>，可以通過正則比對。

子產品http_stream

這個子產品通過一個簡單的排程算法來實作用戶端ip到後端伺服器的負載均衡，<code>upstream</code>後接負載均衡器的名字，後端realserver以<code>host:port options;</code> 方式組織在 {} 中。如果後端被代理的隻有一台，也可以直接寫在 proxy_pass 。

http服務中，某些特定的url對應的一系列配置項。

<code>root /var/www/html</code>

定義伺服器的預設網站根目錄位置。如果<code>location</code>url比對的是子目錄或檔案，<code>root</code>沒什麼作用，一般放在<code>server</code>指令裡面或<code>/</code>下。

<code>index index.jsp index.html index.htm</code>

定義路徑下預設通路的檔案名，一般跟着<code>root</code>放

<code>proxy_pass http:/backend</code>

請求轉向backend定義的伺服器清單，即反向代理，對應<code>upstream</code>負載均衡器。也可以<code>proxy_pass http://ip:port</code>。

<code>proxy_redirect off;</code>

<code>proxy_set_header host $host;</code>

<code>proxy_set_header x-real-ip $remote_addr;</code>

<code>proxy_set_header x-forwarded-for $proxy_add_x_forwarded_for;</code>

這四個暫且這樣設，如果深究的話，每一個都涉及到很複雜的内容，也将通過另一篇文章來解讀。

nginx 的通路控制子產品預設就會安裝，而且寫法也非常簡單，可以分别有多個allow,deny，允許或禁止某個ip或ip段通路，依次滿足任何一個規則就停止往下比對。如：

我們也常用 httpd-devel 工具的 htpasswd 來為通路的路徑設定登入密碼：

這樣就生成了預設使用crypt加密的密碼檔案。打開上面nginx-status的兩行注釋，重新開機nginx生效。

nginx預設是不允許列出整個目錄的。如需此功能，打開nginx.conf檔案，在location，server 或 http段中加入<code>autoindex on;</code>，另外兩個參數最好也加上去:

<code>autoindex_exact_size off;</code> 預設為on，顯示出檔案的确切大小，機關是bytes。改為off後，顯示出檔案的大概大小，機關是kb或者mb或者gb

<code>autoindex_localtime on;</code>

預設為off，顯示的檔案時間為gmt時間。改為on後，顯示的檔案時間為檔案的伺服器時間

全選複制放進筆記

<code>location /images { root /var/www/nginx-default/images; autoindex on; autoindex_exact_size off; autoindex_localtime on; }</code>