nginx这里就不作说明了,都知道nginx中最大的亮点是反向代理和静态页面的响应,固然其余的功能也不错,下面将介绍下nginx的一些功能的使用详解,
*********************************************************************************************************************************************
目录:
一, 软件安装
二, 虚拟主机
三, 用户认证
四, HTTPS
五, 反向代理
六, 负载均衡
七, URL重写php
*********************************************************************************************************************************************html
在rhel5.x上实现以上功能node
*********************************************************************************************************************************************
一,编译安装nginxnginx
- 下载nginx-1.2.2.tar.gz到/usr/src目录 固然也能够下载最新版的,1.2.2的版本目前来讲仍是最新版的
- #安装相关软件包
- #yum -y groupinstall "Development Libraries" "Development Tools"
- #yum -y install pcre-devel
- #useradd -s /sbin/nologin nginx
- #cd /usr/src
- #tar xzvf nginx-1.2.2.tar.gz
- #cd /usr/src/nginx-1.2.2
- #./configure --prefix=/usr/local/nginx --pid-path=/var/run/nginx/nginx.pid \
- --lock-path=/var/lock/nginx.lock --user=nginx --group=nginx --with-http_ssl_module \
- --with-http_flv_module --with-http_stub_status_module --with-http_gzip_static_module \
- --http-client-body-temp-path=/var/tmp/nginx/client/ --http-proxy-temp-path=/var/tmp/nginx/proxy \
- --http-fastcgi-temp-path=/var/tmp/nginx/fcgi --http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \
- --http-scgi-temp-path=/var/tmp/nginx/scgi --with-pcre
- #make && make install
给nginx提供SysV服务启动脚本正则表达式
- #vim /etc/init.d/nginx 内容以下
- #!/bin/sh
- #
- # nginx - this script starts and stops the nginx daemon
- #
- # chkconfig: - 85 15
- # description: Nginx is an HTTP(S) server, HTTP(S) reverse \
- # proxy and IMAP/POP3 proxy server
- # processname: nginx
- # config: /usr/local/nginx/conf/nginx.conf
- # config: /etc/sysconfig/nginx
- # pidfile: /var/run/nginx.pid
- # Source function library.
- . /etc/rc.d/init.d/functions
- # Source networking configuration.
- . /etc/sysconfig/network
- # Check that networking is up.
- [ "$NETWORKING" = "no" ] && exit 0
- nginx="/usr/local/nginx/sbin/nginx"
- prog=$(basename $nginx)
- NGINX_CONF_FILE="/usr/local/nginx/conf/nginx.conf"
- [ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx
- lockfile=/var/lock/subsys/nginx
- make_dirs() {
- # make required directories
- user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=\([^ ]*\).*/\1/g' -`
- options=`$nginx -V 2>&1 | grep 'configure arguments:'`
- for opt in $options; do
- if [ `echo $opt | grep '.*-temp-path'` ]; then
- value=`echo $opt | cut -d "=" -f 2`
- if [ ! -d "$value" ]; then
- # echo "creating" $value
- mkdir -p $value && chown -R $user $value
- fi
- fi
- done
- }
- start() {
- [ -x $nginx ] || exit 5
- [ -f $NGINX_CONF_FILE ] || exit 6
- make_dirs
- echo -n $"Starting $prog: "
- daemon $nginx -c $NGINX_CONF_FILE
- retval=$?
- echo
- [ $retval -eq 0 ] && touch $lockfile
- return $retval
- }
- stop() {
- echo -n $"Stopping $prog: "
- killproc $prog -TERM
- retval=$?
- echo
- [ $retval -eq 0 ] && rm -f $lockfile
- return $retval
- }
- restart() {
- configtest || return $?
- stop
- sleep 1
- start
- }
- reload() {
- configtest || return $?
- echo -n $"Reloading $prog: "
- killproc $nginx -HUP
- RETVAL=$?
- echo
- }
- force_reload() {
- restart
- }
- configtest() {
- $nginx -t -c $NGINX_CONF_FILE
- }
- rh_status() {
- status $prog
- }
- rh_status_q() {
- rh_status >/dev/null 2>&1
- }
- case "$1" in
- start)
- rh_status_q && exit 0
- $1
- ;;
- stop)
- rh_status_q || exit 0
- $1
- ;;
- restart|configtest)
- $1
- ;;
- reload)
- rh_status_q || exit 7
- $1
- ;;
- force-reload)
- force_reload
- ;;
- status)
- rh_status
- ;;
- condrestart|try-restart)
- rh_status_q || exit 0
- ;;
- *)
- echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|reload|force-reload|configtest}"
- exit 2
- esac
- 给脚本执行权限
- #chmod a+x /etc/init.d/nginx
- #chkconfig --add nginx
- #chkconfig nginx on
- #service nginx start
二,配置虚拟主机 算法
- #vim /usr/local/nginx/conf/nginx.conf
- .....
- server {
- listen 80; #监听的端口
- server_name www.andy.com; #访问此站点的域名
- index index.html index.htm; #默认主页
- root /www; #网站根目录
- }
- server {
- ........
- .......
- }
- .......
若是说此服务器的虚拟主机不少,显然上面的配置方法不易于管理,咱们能够专门指定一个目录来放虚拟主机的配置文件,每个虚拟主机单独使用一个配置文件,这样的话管理起来也方便多了,配置以下vim
- #vim /usr/local/nginx/conf/nginx.conf
- .....
- .....
- include conf/vhost/*.conf;
- #mkdir /usr/local/nginx/conf/vhost
- #vim /usr/local/nginx/conf/vhost/www.conf
- server {
- listen 80; #监听的端口
- server_name www.andy.com; #访问此站点的域名
- index index.html index.htm; #默认主页
- root /www; #网站根目录
- }
三,用户认证
后端
- #这里使用htpasswd工具所生成的用户名密码做为用户认证的来源
- #htpasswd -cd /usr/local/nginx/conf/.auth andy
- #htpasswd -d /usr/local/nginx/conf/.auth andy_f
- #vim /usr/local/nginx/conf/vhost/www.conf
- server {
- listen 80;
- server_name www.andy.com;
- index index.html index.htm;
- root /www;
- location / {
- auth_basic "test";
- auth_basic_user_file /usr/local/nginx/conf/.auth;
- }
- #service nginx restart
四, HTTPS 使用自颁发证书实现 浏览器
- #创建存放https证书的目录
- #mkdir -pv /usr/local/nginx/conf/.sslkey
- #生成网站私钥文件
- #cd /usr/local/nginx/conf/.sslkey
- #openssl genrsa -out https.key 1024
- #生存网站证书文件,须要注意的是在生成的过程当中须要输入一些信息根据本身的须要输入,但Common Name 项输入的必须是访问网站的FQDN
- #openssl req -new -x509 -key https.key -out https.crt
- #为了安全起见,将存放证书的目录权限设置为400
- #chmod -R 400 /usr/local/nginx/conf/.sslkey
- #vim /usr/local/nginx/conf/vhost/www.conf
- server {
- listen 443;
- server_name www.andy.com;
- index index.html index.htm;
- root /www;
- ssl on;
- ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2;
- ssl_ciphers AES128-SHA:AES256-SHA:RC4-SHA:DES-CBC3-SHA:RC4-MD5;
- ssl_certificate /usr/local/nginx/conf/.sslkey/https.crt;
- ssl_certificate_key /usr/local/nginx/conf/.sslkey/https.key;
- ssl_session_cache shared:SSL:10m;
- ssl_session_timeout 10m;
- }
- #从新启动nginx服务
- #service nginx restart
五, 反向代理 带缓存机制的反向代理缓存
- #vim /usr/local/nginx/conf/nginx/conf
- .......
- .......
- http {
- ......
- proxy_cache_path /var/www/cache levels=1:2 keys_zone=mycache:20m max_size=2048m inactive=60m;
- proxy_temp_path /www/cache/tmp;
- ......
- server {
- listen 80;
- server_name www.andy.com;
- location / {
- proxy_pass http://127.0.0.1/;
- proxy_cache mycache;
- proxy_cache_valid 200 302 60m;
- proxy_cache_valid 404 1m;
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;
- }
- }
- }
- #重启nginx服务
- #service nginx restart
六, 负载均衡
在nginx中实现负载均衡其实也是使用反向代理的机制,那么在nginx中默认支持的调度算法有三种,轮询,加权轮询,ip_hash, 负载均衡是啥不用解释了吧,下面来配置下nginx的负载均衡.
- #vim /usr/local/nginx/conf/nginx.conf
- user nginx;
- worker_processes 10;
- error_log logs/error.log crit;
- pid logs/nginx.pid;
- events
- {
- use epoll;
- worker_connections 51000;
- }
- http {
- include mime.types;
- default_type application/octet-stream;
- keepalive_timeout 60;
- tcp_nodelay on;
- #指定负载均衡的方式 bbs.andy.com 是一个名字负载均衡集群的名字
- upstream bbs.andy.com {
- server 172.16.0.2:80; #后端的应用服务器
- server 172.16.0.3:80;
- server 172.16.0.4:80 weight=5; 权重
- server 172.16.0.5:8080 backup; 备份节点,
- ip_hash; #调度算法
- }
- server {
- listen 80;
- server_name bbs.andy.com;
- index index.html index.htm index.php;
- location / {
- proxy_pass http://bbs.andy.com; #指定反代到哪一个主机,或集群列表中
- #若是后端服务器出现502 或504错误代码的话nginx就不会请求某台服务器了,当后端服务器又工做正常了,nginx继续请求,这样一来达到了后端服务器健康情况检测的功能,
- proxy_next_upstream http_502 http_504 error timeout invalid_header;
- proxy_set_header Host $host;
- proxy_set_header X-Real-IP $remote_addr;
- proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
- proxy_connect_timeout 600;
- proxy_read_timeout 600;
- proxy_send_timeout 600;
- proxy_buffer_size 8k;
- proxy_temp_file_write_size 64k;
- }
- access_log logs/bbs.log;
- }
- }
七,URL重写
所谓url重写就是将某个路径从新定位到另外一个路径,跟查找替换差很少,格式以下
语法格式 : rewrite regex replacement [flag];
在nginx中url重写的处理机制有如下4种,
last 被匹配到的url再进行匹配
break 被匹配到的url就不在进行匹配了
redirect 临时重定向
permanent 永久重定向
1,好比说访问某站点的路径为/forum/ 此时想使用/bbs来访问此站点须要作url重写以下
- location / {
- rewrite ^/forum/?$ /bbs/ permanent;
- }
2,好比说某站点有个图片服务器(10.0.0.1/p_w_picpaths/ ) 此时访问某站点上/p_w_picpaths/的资源时但愿访问到图片服务器上的资源
- location / {
- rewrite ^/p_w_picpaths/(.*\.jpg)$ /p_w_picpaths2/$1 break;
- }
3, 域名跳转
- server
- {
- listen 80;
- server_name andy.com;
- rewrite ^/ http://www.andy.com/;
- }
4,域名镜像
- server
- {
- listen 80;
- server_name andy.com;
- rewrite ^/(.*)$ http://www.andy.com/$1 last;
- }
*********************************************************************************************************************************************
在nginx的url重写中还支持if判断语句,
语法 if ( 条件 ) { ..... }
应用环境 server ,location
if 判断的条件以下
一、变量名; false values are: empty string ("", or any string starting with "0";)
二、对于变量进行的比较表达式,可以使用=或!=进行测试;
三、正则表达式的模式匹配:
~ 区分大小的模式匹配
~* 不区分字母大小写的模式匹配
!~ 和 !~* 分别对上面的两种测试取反
四、测试文件是否存在-f或!-f
五、测试目录是否存在-d或!-d
六、测试目录、文件或连接文件的存在性-e或!-e
七、检查一个文件的执行权限-x或!-x
*********************************************************************************************************************************************
nginx 的一些内置变量,
http://wiki.nginx.org/HttpCoreModule#Variables 官方文档
$arg_PARAMETER
$args
$binary_remote_addr
$body_bytes_sent
$content_length
$content_type
$cookie_COOKIE
$document_root
$document_uri
$host
$hostname
$http_HEADER
$sent_http_HEADER
$is_args
$limit_rate
$nginx_version
$query_string
$remote_addr
$remote_port
$remote_user
$request_filename
$request_body
$request_body_file
$request_completion
$request_method
$request_uri
$scheme
$server_addr
$server_name
$server_port
$server_protocol
$uri
*********************************************************************************************************************************************
5,简单的防盗链
- location ~* \.(gif|jpg|png|swf|flv)$ {
- valid_referers none blocked www.andy.com;
- if ($invalid_referer) {
- rewrite ^/ http://www.andy.com/403.html;
- }
6,若是用户请求的页面不存在则自定义跳转
- if (!-f $request_filename) {
- rewrite ^(/.*)$ http://www.andy.com permanent;
- }
7,判断用户浏览器的类型,做出相应的跳转,
- if ($http_user_agent ~* MSIE) {
- rewrite ^(.*)$ /msie/$1 break;
- }
OK ,完工了,暂时总结了这么多