Nginx服务器的安装与配置

安装Nginx服务器所须要的系统资源

　　Niginx的一些模块须要其余第三方库的支持，例如gzip模块须要zlib库，rewirte模块须要pcre库，ssl功能须要openssl库的。一样，若是是在centos系统下，咱们能够使用yum命令或下载源码包编译安装这些模块依赖的库：

　　我下载的安装包都在/home/txtfashion/Nginx/

• 安装PCRE库

　　ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/ 下载最新的 PCRE 源码包，使用下面命令下载编译和安装 PCRE 包：　

　　wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.34.tar.gz

　　tar -zxvf pcre-8.34.tar.gz

　　cd pcre-8.34

　　./configure

　　make

　　make install

　　

• 安装zlib库

　　http://zlib.net/zlib-1.2.8.tar.gz 下载最新的 zlib 源码包，使用下面命令下载编译和安装 zlib包：

　　wget http://zlib.net/zlib-1.2.8.tar.gz

　　tar -zxvf zlib-1.2.8.tar.gz

　　cd zlib-1.2.8

　　./configure

　　make

　　make install

• 安装ssl（某些vps默认没装ssl)

　　wget http://www.openssl.org/source/openssl-1.0.1c.tar.gz

　　tar -zxvf openssl-1.0.1c.tar.gz

　　make

　　make install

 

　　

　　Nginx在Linux环境下能够经过编译源码的方式来安装，固然你须要安装make

　　centos平台编译环境使用以下指令：yum -y install gcc automake autoconf libtool make

 

　　linux版最新nginx下载

      http://nginx.org/download/nginx-1.5.7.tar.gz

      http://nginx.org/download/nginx-1.4.4.tar.gz

　　windows版最新nginx下载

　　http://nginx.org/download/nginx-1.5.7.zip

　　http://nginx.org/download/nginx-1.4.4.zip

　　

　　Nginx 通常有两个版本，分别是稳定版和开发版，您能够根据您的目的来选择这两个版本的其中一个

　　下载nginx源码：wget http://nginx.org/download/nginx-1.4.4.tar.gz

　　解压nginx-1.4.4.tar.gz: tar -zvxf nginx-1.4.4.tar.gz

　　进入nginx-1.4.4目录：cd nginx-1.4.4

　　安装nginx：

　　cd nginx-1.4.4

　　./configure --sbin-path=/usr/local/nginx/nginx \

　　--conf-path=/usr/local/nginx/nginx.conf \

　　--pid-path=/usr/local/nginx/nginx.pid \

　　--with-http_ssl_module \

　　--with-pcre=/home/txtfashion/Nginx/pcre-8.34 \

　　--with-zlib=/home/txtfashion/Nginx/zlib-1.2.8 \

　　--with-openssl=/home/txtfashion/Nginx/openssl-1.0.1c

　　make

　　make install

　　

• nginx编译选项

 

make是用来编译的，它从Makefile中读取指令，而后编译。

 

make install是用来安装的，它也从Makefile中读取指令，安装到指定的位置。

 

configure命令是用来检测你的安装平台的目标特征的。它定义了系统的各个方面，包括nginx的被容许使用的链接处理的方法，好比它会检测你是否是有CC或GCC，并非须要CC或GCC，它是个shell脚本，执行结束时，它会建立一个Makefile文件。nginx的configure命令支持如下参数：

 

• • --prefix=path    定义一个目录，存放服务器上的文件 ，也就是nginx的安装目录。默认使用 /usr/local/nginx。
  • --sbin-path=path 设置nginx的可执行文件的路径，默认为  prefix/sbin/nginx.
  • --conf-path=path  设置在nginx.conf配置文件的路径。nginx容许使用不一样的配置文件启动，经过命令行中的-c选项。默认为prefix/conf/nginx.conf.
  • --pid-path=path  设置nginx.pid文件，将存储的主进程的进程号。安装完成后，能够随时改变的文件名 ， 在nginx.conf配置文件中使用 PID指令。默认状况下，文件名 为prefix/logs/nginx.pid.
  • --error-log-path=path 设置主错误，警告，和诊断文件的名称。安装完成后，能够随时改变的文件名 ，在nginx.conf配置文件中 使用 的error_log指令。默认状况下，文件名 为prefix/logs/error.log.
  • --http-log-path=path  设置主请求的HTTP服务器的日志文件的名称。安装完成后，能够随时改变的文件名 ，在nginx.conf配置文件中 使用 的access_log指令。默认状况下，文件名 为prefix/logs/access.log.
  • --user=name  设置nginx工做进程的用户。安装完成后，能够随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的用户名是nobody。
  • --group=name  设置nginx工做进程的用户组。安装完成后，能够随时更改的名称在nginx.conf配置文件中 使用的 user指令。默认的为非特权用户。
  • --with-select_module --without-select_module 启用或禁用构建一个模块来容许服务器使用select()方法。该模块将自动创建，若是平台不支持的kqueue，epoll，rtsig或/dev/poll。
  • --with-poll_module --without-poll_module 启用或禁用构建一个模块来容许服务器使用poll()方法。该模块将自动创建，若是平台不支持的kqueue，epoll，rtsig或/dev/poll。
  • --without-http_gzip_module — 不编译压缩的HTTP服务器的响应模块。编译并运行此模块须要zlib库。
  • --without-http_rewrite_module  不编译重写模块。编译并运行此模块须要PCRE库支持。
  • --without-http_proxy_module — 不编译http_proxy模块。
  • --with-http_ssl_module — 使用https协议模块。默认状况下，该模块没有被构建。创建并运行此模块的OpenSSL库是必需的。
  • --with-pcre=path — 设置PCRE库的源码路径。PCRE库的源码（版本4.4 - 8.30）须要从PCRE网站下载并解压。其他的工做是Nginx的./ configure和make来完成。正则表达式使用在location指令和 ngx_http_rewrite_module 模块中。
  • --with-pcre-jit —编译PCRE包含“just-in-time compilation”（1.1.12中， pcre_jit指令）。
  • --with-zlib=path —设置的zlib库的源码路径。要下载从 zlib（版本1.1.3 - 1.2.5）的并解压。其他的工做是Nginx的./ configure和make完成。ngx_http_gzip_module模块须要使用zlib 。
  • --with-cc-opt=parameters — 设置额外的参数将被添加到CFLAGS变量。例如,当你在FreeBSD上使用PCRE库时须要使用:--with-cc-opt="-I /usr/local/include。.如须要须要增长 select()支持的文件数量:--with-cc-opt="-D FD_SETSIZE=2048".
  • --with-ld-opt=parameters —设置附加的参数，将用于在连接期间。例如，当在FreeBSD下使用该系统的PCRE库,应指定:--with-ld-opt="-L /usr/local/lib".

 

Nginx的启动、中止、平滑重启

　　启动nginx：

　　/usr/local/nginx/nginx -c /usr/local/nginx/nginx.conf

　　"-c"指定了配置文件的路径，若是不加“-c”参数，Nginx默认加载其安装目录的conf子目录中的nginx.conf

　　有些机器启动了防火墙，须要将80经过防火墙，在/etc/sysconfig/iptables中加入iptables -I INPUT -p tcp --dport 80 -j ACCEPT，而后在命令行中输入services iptables restart

　　中止Nginx

• 从容中止Nginx

　　　　kill -QUIT Nginx主进程号

• 快速中止Nginx

　　　　kill -TERM Nginx主进程号 或 kill -INT Nginx主进程号

• 强制中止全部Nginx进程

　　　　kill -9 nginx

　　对于上述的Nginx主进程号，可经过ps -ef | grep nginx来查看

　　Nginx的平滑升级

　　若是改变了Nginx的配置文件（nginx.conf），想重启Nginx，一样能够经过发送系统信号给Nginx主进程的方式来进行。不过，重启以前，想要确认Nginx配置文件的语法是否正确的，否者Nginx将不会加载新的配置文件。经过如下命令能够判断Nginx配置文件是否正确：

　　 /usr/local/nginx/nginx -t -c /usr/local/nginx/nginx.conf

　　若是对的话就会提示：

　　nginx: the configuration file /usr/local/nginx/nginx.conf syntax is ok

　　nginx: configuration file /usr/local/nginx/nginx.conf test is successful

　　这时候，就能够平滑重启Nginx了。

　　kill -HUP Nginx主进程号

　　当Nignx接受到HUP信号时，先尝试解析配置文件，若是成功，就应用新的配置文件，以后，Nginx运行新的工做进程并从容关闭旧的工做进程，通知工做进程关闭监听套接字，可是继续为当前链接的客户提供服务。全部客户端的服务完成后，旧的工做进程被关闭，若是新的配置文件应用失败，Nginx将继续使用旧的配置文件。

　　Nginx信号控制

• TERM,INT快速关闭
• Quit从容关闭
• HUP平滑重启，从新加载配置文件
• USR1从新打开日志文件，在切割日志时用途较大
• USR2平滑升级可执行程序
• WINCH从容关闭工做进程

　　Nginx的平滑升级

　　当须要将正在运行中的Nginx升级、添加/删除服务器模块时，能够在不中断服务的状况下，使用新版本、从新编译的Nginx可执行程序替换旧版本的可执行程序。步骤以下：

1. 使用新的可执行程序替换旧的可执行程序，对于编译安装的Nginx，能够将新版本编译安装到旧版本的Nginx安装路径中。替换以前，最好先备份下旧的可执行文件。
2. 发送如下指令：kill -USR2 旧版本的Nginx主进程号
3. 旧版本Nginx的主进程将重命名它的.pid文件为.oldbin，而后执行新版本的Nginx可执行程序，依次启动新的主进程和新的工做进程。
4. 此时，新’旧版本的Nginx实例会同时运行，共同处理输入的请求。要逐步中止旧版本的Nginx实例，你必须发送WINCH信号给旧的主进程，而后，它的工做进程就将开始从容关闭：kill -WINCH 旧版本的Nginx主进程号
5. 一段时间后，旧的工做进程处理了全部已链接的请求后退出，仅有新的工做进程来处理输入的请求了
6. 这时候，咱们能够决定是使用新版本，仍是恢复到旧版本

kill -HUP 旧版本的主进程号：Nginx将在不从新载配置文件的境况下启动它的工做进程

kill -QUIT 新的主进程号：从容关闭其余工做进程

kill -TERM 新的主进程号: 强制退出

新的进程退出后，旧的主进程会移除.oldbin前缀，恢复为它的.pid文件