liunx 安装 nginx 和配置 nginx步骤

￡神魔★判官ぃ 2022-04-17 03:37 307阅读 0赞

一：下载安装 nginx， 下载稳定版本:  [https://nginx.org/en/download.html][https_nginx.org_en_download.html]

1：主线版本

2：稳定版本

3：历史版本

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhbmdfamlhbl9kb25n_size_16_color_FFFFFF_t_70][]

二：

在安装nginx前首先要确认系统中安装了**gcc、pcre-devel、zlib-devel、openssl-devel**。

Linux下检查是否安装过某软件包：

yum list installed | grep "gcc"

[http://www.cnblogs.com/xxoome/p/5866553.html][http_www.cnblogs.com_xxoome_p_5866553.html]

安装命令：

yum -y install gcc pcre-devel zlib-devel openssl openssl-devel  libssl-dev libnl-devel

三：

## 解压
    tar -zxvf nginx-1.9.9.tar.gz

编译安装过程优化

**减小Nginx编译后的文件大小**

在编译Nginx时，默认以debug模式进行，而在debug模式下会插入很多跟踪和ASSERT之类的信息，编译完成后，一个Nginx要有好几兆字节。而在编译前取消Nginx的debug模式，编译完成后Nginx只有几百千字节。因此可以在编译之前，修改相关源码，取消debug模式。具体方法如下：

在Nginx源码文件被解压后，找到源码目录下的auto/cc/gcc文件，在其中找到如下几行：在最底下几行

1.  \# debug  
2.  CFLAGS=”$CFLAGS -g”

注释掉或删掉这两行，即可取消debug模式。

![20181116163446920.png][]

**为特定的CPU指定CPU类型编译优化**

在编译Nginx时，默认的GCC编译参数是“-O”，要优化GCC编译，可以使用以下两个参数：

1.  \--with-cc-opt='-O3' 
2.  \--with-cpu-opt=CPU  \#为特定的 CPU 编译，有效的值包括：  
    pentium, pentiumpro, pentium3, \# pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64

要确定CPU类型，可以通过如下命令：

1.  \[root@localhost home\]\#cat /proc/cpuinfo | grep "model name"

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhbmdfamlhbl9kb25n_size_16_color_FFFFFF_t_70 1][]

##进入nginx目录
    cd nginx-1.9.9

## 配置
    ./configure --prefix=/usr/local/nginx  --with-stream
    
    # make
    make
    make install

执行make、make install命令

测试是否安装成功

# cd到刚才配置的安装目录/usr/loca/nginx/
    ./sbin/nginx -t

![2018111217461810.png][]

防火墙开放端口

firewall-cmd --zone=public --add-port=80/tcp --permanent

firewall-cmd --reload

启动nginx

cd /usr/local/nginx/sbin
    ./nginx //启动nginx

查看师傅启动了：

ps -ef | grep nginx

![20181112174803304.png][]

接下来就是访问服务器主页：192.168.32.128， 出现如下页面就是安装完成

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhbmdfamlhbl9kb25n_size_16_color_FFFFFF_t_70 2][]

设为开机启动：

vim /etc/rc.d/rc.local,  root 为用户名

### Nginx内核参数优化 ###

内核参数的优化，主要是在Linux系统中针对Nginx应用而进行的系统内核参数优化。

下面给出一个优化实例以供参考。

1.  net.ipv4.tcp\_max\_tw\_buckets = 6000 
2.  net.ipv4.ip\_local\_port\_range = 1024 65000  
3.  net.ipv4.tcp\_tw\_recycle = 1 
4.  net.ipv4.tcp\_tw\_reuse = 1 
5.  net.ipv4.tcp\_syncookies = 1 
6.  net.core.somaxconn = 262144 
7.  net.core.netdev\_max\_backlog = 262144 
8.  net.ipv4.tcp\_max\_orphans = 262144 
9.  net.ipv4.tcp\_max\_syn\_backlog = 262144 
10. net.ipv4.tcp\_synack\_retries = 1 
11. net.ipv4.tcp\_syn\_retries = 1 
12. net.ipv4.tcp\_fin\_timeout = 1 
13. net.ipv4.tcp\_keepalive\_time = 30

将上面的内核参数值加入/etc/sysctl.conf文件中，然后执行如下命令使之生效：

1.  \[root@ localhost home\]\#/sbin/sysctl -p

下面对实例中选项的含义进行介绍：

net.ipv4.tcp\_max\_tw\_buckets ：选项用来设定timewait的数量，默认是180 000，这里设为6000。

net.ipv4.ip\_local\_port\_range:选项用来设定允许系统打开的端口范围。在高并发情况否则端口号会不够用。

net.ipv4.tcp\_tw\_recycle:选项用于设置启用timewait快速回收.

net.ipv4.tcp\_tw\_reuse:选项用于设置开启重用，允许将TIME-WAIT sockets重新用于新的TCP连接。

net.ipv4.tcp\_syncookies:选项用于设置开启SYN Cookies，当出现SYN等待队列溢出时，启用cookies进行处理。

net.core.somaxconn:选项的默认值是128， 这个参数用于调节系统同时发起的tcp连接数，在高并发的请求中，默认的值可能会导致链接超时或者重传，因此，需要结合并发请求数来调节此值。

net.core.netdev\_max\_backlog:选项表示当每个网络接口接收数据包的速率比内核处理这些包的速率快时，允许发送到队列的数据包的最大数目。

net.ipv4.tcp\_max\_orphans:选项用于设定系统中最多有多少个TCP套接字不被关联到任何一个用户文件句柄上。如果超过这个数字，孤立连接将立即被复位并打印出警告信息。这个限制只是为了防止简单的DoS攻击。不能过分依靠这个限制甚至人为减小这个值，更多的情况下应该增加这个值。

net.ipv4.tcp\_max\_syn\_backlog:选项用于记录那些尚未收到客户端确认信息的连接请求的最大值。对于有128MB内存的系统而言，此参数的默认值是1024，对小内存的系统则是128。

net.ipv4.tcp\_synack\_retries参数的值决定了内核放弃连接之前发送SYN+ACK包的数量。

net.ipv4.tcp\_syn\_retries选项表示在内核放弃建立连接之前发送SYN包的数量。

net.ipv4.tcp\_fin\_timeout选项决定了套接字保持在FIN-WAIT-2状态的时间。默认值是60秒。正确设置这个值非常重要，有时即使一个负载很小的Web服务器，也会出现大量的死套接字而产生内存溢出的风险。

net.ipv4.tcp\_syn\_retries选项表示在内核放弃建立连接之前发送SYN包的数量。

如果发送端要求关闭套接字，net.ipv4.tcp\_fin\_timeout选项决定了套接字保持在FIN-WAIT-2状态的时间。接收端可以出错并永远不关闭连接，甚至意外宕机。

net.ipv4.tcp\_fin\_timeout的默认值是60秒。需要注意的是，即使一个负载很小的Web服务器，也会出现因为大量的死套接字而产生内存溢出的风险。FIN-WAIT-2的危险性比FIN-WAIT-1要小，因为它最多只能消耗1.5KB的内存，但是其生存期长些。

net.ipv4.tcp\_keepalive\_time选项表示当keepalive启用的时候，TCP发送keepalive消息的频度。默认值是2（单位是小时）。

其他的配置说明： [https://www.cnblogs.com/knowledgesea/p/5175711.html][https_www.cnblogs.com_knowledgesea_p_5175711.html]

\#\#\#\#\#\#\#\#\#\#\# 每个指令必须有分号结束。\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#\#  
\#user administrator administrators;  \#配置用户或者组，默认为nobody nobody。  
\#worker\_processes 2;  \#允许生成的进程数，默认为1  
\#pid /nginx/pid/nginx.pid;   \#指定nginx进程运行文件存放地址  
error\_log log/error.log debug;  \#制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg  
events \{  
    accept\_mutex on;   \#设置网路连接序列化，防止惊群现象发生，默认为on  
    multi\_accept on;  \#设置一个进程是否同时接受多个网络连接，默认为off  
    \#use epoll;      \#事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport  
    worker\_connections  1024;    \#最大连接数，默认为512  
\}  
http \{  
    include       mime.types;   \#文件扩展名与文件类型映射表  
    default\_type  application/octet-stream; \#默认文件类型，默认为text/plain  
    \#access\_log off; \#取消服务日志      
    log\_format myFormat '$remote\_addr–$remote\_user \[$time\_local\] $request $status $body\_bytes\_sent $http\_referer $http\_user\_agent $http\_x\_forwarded\_for'; \#自定义格式  
    access\_log log/access.log myFormat;  \#combined为日志格式的默认值  
    sendfile on;   \#允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。  
    sendfile\_max\_chunk 100k;  \#每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。  
    keepalive\_timeout 65;  \#连接超时时间，默认为75s，可以在http，server，location块。

upstream mysvr \{     
      server 127.0.0.1:7878;  
      server 192.168.10.121:3333 backup;  \#热备  
    \}  
    error\_page 404 https://www.baidu.com; \#错误页  
    server \{  
        keepalive\_requests 120; \#单连接请求上限次数。  
        listen       80;   \#监听ipv4端口     
        server\_name  127.0.0.1;   \#监听地址         
        location  ~\*^.+$ \{       \#请求的url过滤，正则匹配，~为区分大小写，~\*为不区分大小写。  
           \#root path;  \#根目录  
           \#index vv.txt;  \#设置默认页  
           proxy\_pass  http://mysvr;  \#请求转向mysvr 定义的服务器列表  
           deny 127.0.0.1;  \#拒绝的ip  
           allow 172.18.5.54; \#允许的ip             
        \}   
    \}  
\}

4：进行项目配置：  还没开始

5: nginx修改 conf/nginx.conf的默认目录:

1: nginx默认配置 安装时 nginx.conf所在位置为：/usr/local/nginx/conf/nginx.conf

2: 需要将 nginx.conf移动到  conf/vhost/

在 conf下新建 vhost,

将原文件移动到自己需要更改的目录

mv /usr/local/nginx/conf/nginx.conf   /usr/local/nginx/conf/vhost

创建软连接到原目录

ln -s /usr/local/nginx/conf/vhost/nginx.conf  /usr/local/nginx/conf/

重启nginx

/usr/local/nginx/sbin/nginx -s reload

6: nginx 添加第三方nginx\_upstream\_check\_module 模块实现健康状态检测

[https://www.cnblogs.com/LiuChang-blog/p/12501226.html][https_www.cnblogs.com_LiuChang-blog_p_12501226.html]

[https://github.com/zhouchangxun/ngx\_healthcheck\_module/blob/master/README-zh\_CN.md][https_github.com_zhouchangxun_ngx_healthcheck_module_blob_master_README-zh_CN.md]

[https_nginx.org_en_download.html]: https://nginx.org/en/download.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhbmdfamlhbl9kb25n_size_16_color_FFFFFF_t_70]: /images/20220417/bd476725e47145c2a8184d37b47b97d9.png
[http_www.cnblogs.com_xxoome_p_5866553.html]: http://www.cnblogs.com/xxoome/p/5866553.html
[20181116163446920.png]: /images/20220417/e82e6a3048fa44c5b7d337ac8484091c.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhbmdfamlhbl9kb25n_size_16_color_FFFFFF_t_70 1]: /images/20220417/76ae76a7f45c4149a117b4e52576c5c8.png
[2018111217461810.png]: /images/20220417/c2b1dc7a559d40379d6f9bd1744bf81c.png
[20181112174803304.png]: /images/20220417/a950b3fb70784eb9b11dbdf6dcb3cb52.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L3Rhbmdfamlhbl9kb25n_size_16_color_FFFFFF_t_70 2]: /images/20220417/d414db3ec93648afaaf70e5272afcd16.png
[https_www.cnblogs.com_knowledgesea_p_5175711.html]: https://www.cnblogs.com/knowledgesea/p/5175711.html
[https_www.cnblogs.com_LiuChang-blog_p_12501226.html]: https://www.cnblogs.com/LiuChang-blog/p/12501226.html
[https_github.com_zhouchangxun_ngx_healthcheck_module_blob_master_README-zh_CN.md]: https://github.com/zhouchangxun/ngx_healthcheck_module/blob/master/README-zh_CN.md