43_03配置Nginx作为webserver

2015-09-30

Keepalived+nginx:实现高可用

Tengine:这是阿里利用Nginx再次修改发布的产品；

varnish,squid
nginx:cache(disk)
httpd:cache(disk,memory)

nginx支持和memcached服务的缓存加速功能；　

HTTP referer:支持反盗链

传统上基于进程或线程模型架构的web服务通过每进程或每线程处理并发连接请求，这势必会在网络和I/O操作时产生阻塞，其另一个必然结果则是对内存或CPU的利用率低下，生成一个新的进程/线程需要事先备好其运行时环境，这保罗为其分配堆内存和栈内存，以及为其创建新的执行上下文等，这些操作都需要占用CPU,而且过多的进程/线程还会带来线程抖动或频繁的上下文切换，系统性能也会由此进一步下降；

在设计的最初阶段，nginx的主要着眼点就是其高性能以及对物理计算资源的高密度利用，因此其采用了不同的架构模型。受启发于多种操作系统设计中基于“事件”的高级处理机制，nginx采用了模块化、事件驱动、异步、单线程及非阻塞的架构，并大量采用了多路复用及事件通知机制。在ngnix中，连接请求由为数不多的几个仅包含一个线程的进程worker以高效的回环(run-loop)机制进行处理，而每个worker可以并行处理数千个的并发连接及请求；

如果负载以CPU密集型应用为主，如SSL或压缩应用，则worker数目应与CPU数相同，如果负载以IO密集型为主，如响应大量内容给客户端，则worker数应该为CPU个数的1.5倍或2倍；

Ngnix会按需同时运行多个进程:一个主进程(master)和几个工作进程(worker)，配置了缓存时还会有缓存加载器进程(cache loader)和缓存管理器进程(cache manager)等，所有进程均是仅含有一个线程，并通过“共享内存”的机制实现进程间通信。主进程以root用户身份运行，而worker、cache loader和cache manager均应以非特权用户运行；

主进程主要完成如下工作:

读取并验证配置文件
创建、绑定及关闭套接字
启动、种植及维护worker进程的个数
无须终止服务而重新配置工作特性
控制非终端式程序升级，启用新的二进制程序并在需要时回滚至老版本
重新打开日志文件，实现日志滚动
编译嵌入式perl脚本

worker进程主要完成的任务包括:

接收、传入并处理来自客户端的连接
提供反向代理及过滤功能
nginx任何能完成的其他任务

cache loader进程主要完成的任务包括:

检查缓存存储中的缓存对象
使用缓存元数据建立内存数据库

cache manager进程的主要任务:
１、缓存的失效及过期检验

Nginx的配置有着几个不同的上下文:main、http、server、upstream和location(还有实现右键服务反向代理的mail)。配置语法的格式和定义方式遵循所谓的C风格，因此支持嵌套，还有着逻辑清晰并易于创建、阅读和维护等优势；　

Nginx的代码是由一个核心和一系列的模块组成，核心主要用于提供web server的基本功能，以及web和mail反向代理的功能，还用于启用网络协议，创建必要的运行时环境以及确保不同的模块之间平滑的进行交互。不过，大多数协议相关的功能和某应用特有的功能都是由nginx的模块实现的，这些功能模块大致可分为事件模块、阶段性处理器、输出过滤器、变量处理器、协议、upstream和负载均衡几个类别，这些共同组成了nginx的http功能，时间模块主要用于提供OS独立的(不同的操作系统的时间机制有所不同)时间通知机制如kqueue或epoll等。协议模块则负责实现nginx通过http、tls/ssl、smtp、pop3以及imap与对应的客户端建立会话。

在nginx内部，进程间的通信是通过模块的pipeline或chain实现的:换句话说，每一个功能或操作都由一个模块实现。例如:压缩、通过FastCGI或uwsgi协议与upstream服务器通信，以及与memcached建立会话等；

sendfile:在内核直接完成文件封装发送给请求；

源码编译安装nginx

#yum groupinstall "Development Tools" "Server Platform Libraries" 
#tar xf nginx-1.4.1.tar.gz 
#groupadd -r -g 492 nginx 
#useradd -r -g 492 -u 492 nginx 
 
编译和安装 
./configure \ 
--prefix=/usr \ 
--sbin-path=/usr/sbin/nginx \ 
--conf-path=/etc/nginx/nginx.conf \ 
--error-log-path=/var/log/nginx/error.log \ 
--http-log-path=/var/log/nginx/access.log \ 
--pid-path=/var/run/nginx/nginx.pid \ 
--lock-path=/var/lock/nginx.lock \ 
--user=nginx \ 
--group=nginx \ 
--with-http_ssl_module \ 
--with-http_flv_module \ 
--with-http_stub_status_module \ 
--with-http_gzip_static_module \ 
--http-client-body-temp-path=/var/tmp/nginx/client/ \ 
--http-proxy-temp-path=/var/tmp/nginx/proxy/ \ 
--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \ 
--http-uwsgi-temp-path=/var/tmp/nginx/uwsgi \ 
--http-scgi-temp-path=/var/tmp/nginx/scgi \ 
--with-file-aio \ 
--with-http_image_filter_module \ 
--with-pcre\ 
 --with-http_mp4_module 
#make && make install 
 
依赖包: 
#yum install pcre-devel  openssl-devel gd-devel 
 
#chmod +x /etc/rc.d/init.d/nginx 
#chkconfig --add nginx 
#chkconfig nginx on 
#service nginx start 
 
如果出现: 
nginx: [emerg] mkdir() "/var/tmp/nginx/client/" failed (2: No such file or directory) 
#mkdir -pv /var/tmp/nginx/client 
 
 
 
测试页位置: 
cd /usr/html/ 
 
配置文件: 
cd /etc/nginx/ 
 
vim nginx.conf 
 
worker_processes  2;   这个最前面有指定 
events{ 
    worker_connections 1024;     最多支持2*1024个请求；这个要注意!!! 
} 
http{ 
    .......... 
} 
server{                     定义虚拟主机 
    location /URI/ { 
        root html; 
        index index.html index.htm; 
    } 
} 
 
location [ = | ~ | ~* | ^~ ]uri {...} 
 location URI{}: 
     对当前路径及子路径下的所有对象都生效； 
 
 location = URI{}: 
     精确匹配指定的路径，不包括子路径，因此，只对当前资源生效； 
 
 location ~URI{}: 
 location ~* URI{}: 
     模式匹配URI,此处的URI可使用正则表达式，~区分字符大小写，~*不区分字符大小写； 
 
 location ^~ URI{}: 
     不使用正则表达式 
 
 优先级: 
     = > ^~ > ~|~* 
 
 
例如: 
location /{ 
    root /web/htdocs; 
    index index.html index.htm; 
} 
location /bbs/ { 
    root  /web; 
} 
 
/web/bbs 
 
定义访问控制: 
①基于IP 
    location / { 
        deny all; 
        allow 192.168.1.2; 
    } 
 
    location /bbs/ { 
        deny 192.168.1.12; 
    } 
②基于用户 
    location / { 
        auth_basic "Restricted"; 
        auth_basic_user_file /etc/nginx/.users; 
    } 
提供用户:htpasswd -c  -m /etc/nginx/.users tom 
第二次时不能使用　-c 选项； 
 
autoindex:列出所有网页，默认没打开，建议不打开； 
 
可以查看服务器的状态信息: 
location /status { 
    stub_status on;　　　实际使用应该定义用户访问，如上； 
} 
已经接受连接的个数，已经处理的连接的个数，已经处理的请求的个数 
reading --nginx 正在读取其首部请求的个数； 
writing -- nginx 正在读取其主体的请求的个数、正处理着其请求内容的请求的个数或者正在向其客户发送响应的个数 
waiting -- 长连接模式的保持的连接个数； 
 
支持SSL 
ssl_certificate /etc/nginx/ssl/nginx.crt; 
ssl_certificate_key   /etc/nginxssl/nginx.key; 
 
location / { 
    root /web/ssl; 
    index index.html index.htm; 
} 
创建CA: 
cd /etc/pki/CA 
(umask 077;openssl genrsa 2048 > private/cakey.pem) 
openssl req -new -x509 -key private/cakey.pem -out cacert.pem 
touch serial 
echo 01 > serial 
touch index.txt 
 
mkdir /etc/nginx/ssl 
cd /etc/nginx/ssl 
(umask 077; openssl genrsa 1024 > nginx.key) 
openssl req -new -key nginx.key -out nginx.csr 
 
openssl ca -in nginx.csr -days 3650 
 
这样就创建成功； 
 
 
如何定义虚拟主机？ 
 
server { 
    listen 80; 
    server_name www.a.org; 
    location /{ 
        root /web/a.org 
        index index.html; 
    } 
} 
 
 
 
如何实现LNMP: 
mysql要注意: 
#vim /etc/ld.so.conf.d/mysql.conf 
/usr/local/mysql/lib 
#ldconfig -v 
 
#ln -sv /usr/local/mysql/include /usr/include/mysql

编译PHP

./configure --prefix=/usr/local/php\ 
 --with-openssl --with-mysql=/usr/local/mysql  \ 
  --enable-fpm --enable-sockets \ 
  --enable-sysvshm \ 
  --with-mysqli=/usr/local/mysql/bin/mysql_config \ 
  --enable-mbstring --with-freetype-dir\ 
   --with-jpeg-dir --with-png-dir --with-zlib \ 
   --with-libxml-dir \ 
   --enable-xml --with-mhash\ 
 --with-mcrypt \ 
  --with-config-file-scan-dir=/etc/php.d \ 
  --with-bz2 --with-config-file-path=/etc --with-curl 
 
 
yum install libxml2-devel bzip2-devel libcurl-devel libmcrypt-devel epel--release 
如果不想麻烦，可以使用epel源试试； 
mcrypt源码编译的，可参考前面的php源码安装； 
 
为php提供给配置文件: 
#cp php.ini-production /etc/php.ini 
 
为php-fpm提供Sysv init脚本，并将其添加至服务列表: 
#cp sapi/fpm/init.d.php-fpm /etc/rc.d/init.t/php-fpm 
#chmod +x /etc/rc.d/init.d/php-fpm 
#chkconfig --add php-fpm 
#chkconfig php-fpm on 
 
为php-fpm提供配置文件: 
#cp /usr/local/php/etc/php-fpm.conf.default /usr/local/php/etc/php-fpm.conf 
 
编辑php-fpm的配置文件: 
#vim /usr/local/php/etc/php-fpm.conf 
配置fpm的相关选项为你所需要的值，并启用pid文件 
pm.max_children=50 
pm.start_servers=5 
pm.min_spare_servers=2 
pm.max_spare_servers=8 
pid=/usr/local/php/var/run/php-fpm.pid 
 
接下来启动php-fpm: 
#service php-fpm start 
 
接下来验证下: 
#ps aux | grep php-fpm 
 
整合nginx和php 
①编辑/etc/nginx/nginx.conf，启用如下选项: 
location ~ \.php${ 
    root                html; 
    fastcgi_pass     127.0.0.1:9000; 
    fastcgi_index    index.php; 
    fastcgi_param  SCRIPT_FILENAME /scripts$fastcgi_script_name; 
    include              fastcgi_params;     
} 
②编辑/etc/nginx/fastcgi_params,将其内容改为如下内容: 
fastcgi_param      GATEWAY_INTERFACE   CGI/1.1; 
fastcgi_param      SERVER_SOFTWARE        nginx; 
fastcgi_param      QUERY_STRING               $query_string; 
fastcgi_param      REQUEST_METHOD         $request_method; 
fastcgi_param      CONTENT_TYPE               $content_type; 
fastcgi_param      CONTENT_LENGTH         $content_length; 
fastcgi_param      SCRIPT_FILENAME          $document_root$fastcgi_script_name; 
fastcgi_param      SCRIPT_NAME                 $fastcgi_script_name; 
fastcgi_param      REQUEST_URI                  $request_uri; 
fastcgi_param      DOCUMENT_URI            $document_uri; 
fastcgi_param      DOCUMENT_ROOT        $document_root; 
fastcgi_param      SERVER_PROTOCOL       $server_protocol; 
fastcgi_param      REMOTE_ADDR               $remote_addr; 
fastcgi_param      REMOTE_PORT                $remote_port; 
fastcgi_param      SERVER_ADDR                 $server_addr; 
fastcgi_param      SERVER_PORT                  $server_port; 
fastcgi_param      SERVER_NAME                $server_name; 
 
 
并在所支持的主页面格式中添加php格式的主页，类似如下: 
location / { 
        root html; 
        index index.php index.html index.htm; 
} 
 
而后重新载入nginx的配置文件: 
service nginx reload 
 
③在/usr/html新建index.php的测试页面，测试php是否正常； 
cat > /usr/html/index.php<<EOF 
<?php 
phpinfo(); 
?> 
EOF

还有安装xcache;;;;

安装xcache3.2.0,如果使用php-5.6.7会出现两者无法结合的现象，可以使用php-5.6.11版本，编译安装xcache后，一切不需要动，直接service php-fpm restart即可，
然后phpinfo测试下即可；；；

nginx -t
service nginx testconfig 这两个可以检查配置文件是否正确；