nginx实践（一）、安装和部署

傷城~ 2022-06-17 08:50 268阅读 0赞

很长一段时间没有更新blog，因为这一段时间，都在研究一个实时事件处理应用，计划把该实时事件处理服务，修改为分布式服务。相关内容以后再与大家汇报。

好了，因为工作缘故，要分析一个使用nginx的应用，所以从本节开始，介绍一下nginx的相关实践内容。

# 一、本节目标 #

1、实践nginx的安装和部署、配置

2、验证nginx的反向代理功能

# 二、环境准备 #

1、准备1台虚拟机centos6.5

2、分别部署2套tomcat（说明：做反向代理只用一个，做负载均衡才需要2套）

3、下载nginx 稳定版 ，下载地址http://nginx.org/

![Center][]

下载完成后，将下载的文件nginx-1.12.0.tar.gz上传到虚拟机上。

# 三、安装、部署、配置 #

##     ##

我是放在/home/nmc/soft/nginx目录（这是nginx软件目录，不是最终部署目录），进入目录后，执行如下命令

gzip -d  nginx-1.12.0.tar.gz

tar  -vxf   nginx-1.12.0.tar

进入nginx-1.12.0 目录，解压后的目录结构如下：

![Center 1][]

下面，我们需要将nginx 进行编译，因为nginx 是用c开发的，所以一般我们需要用 config，make ，make  install 方式。

在nginx 软件目录里面，执行 ./configure --prefix=/home/nmc/dev/nginx

这里的目录是最终要部署的目录。执行的时候，如果报告如下error： ./configure: error: the HTTP rewrite module requires the PCRE library.

注：  HTTP rewrite  模块说明： 【Rewrite是一种服务器的重写技术，它可以使得服务器可以支持 URL 重写，是一种最新流行的服务器技术。它还可以实现限制特定IP访问网站的功能。很多情况下，某个 IP 的访问很容易造成 CPU 100% （比如 某些搜索引擎的固定抓取，别人大量的采集站点），这个时候我们就要利用一些有效的手段封掉对方的 IP，让他无法消耗服务器的资源，封 IP 的方法有很多种，如果你的 Web 服务器安装了 Rewrite 模块的话，也可以试试利用 Rewrite 规则封掉对方的 IP】

还是挺重要的，所以还是装吧。用yum 方式安装，执行如下命令：

yum -y install pcre-devel

安装完成后，再次运行config，成功后显示如下内容：

Configuration summary + using system PCRE library + OpenSSL library is not used + using system zlib library nginx path prefix: "/home/nmc/dev/nginx" nginx binary file: "/home/nmc/dev/nginx/sbin/nginx" nginx modules path: "/home/nmc/dev/nginx/modules" nginx configuration prefix: "/home/nmc/dev/nginx/conf" nginx configuration file: "/home/nmc/dev/nginx/conf/nginx.conf" nginx pid file: "/home/nmc/dev/nginx/logs/nginx.pid" nginx error log file: "/home/nmc/dev/nginx/logs/error.log" nginx http access log file: "/home/nmc/dev/nginx/logs/access.log" nginx http client request body temporary files: "client_body_temp" nginx http proxy temporary files: "proxy_temp" nginx http fastcgi temporary files: "fastcgi_temp" nginx http uwsgi temporary files: "uwsgi_temp" nginx http scgi temporary files: "scgi_temp"

接下来，我们运行：

make

make install

make的时候，会比较长时间

完成后，我们去部署目录（/home/nmc/dev/nginx）其目录结构如下：

[root@cwqsolo nginx]# ls -l total 16 drwxr-xr-x 2 root root 4096 Apr 21 17:50 conf drwxr-xr-x 2 root root 4096 Apr 21 17:50 html drwxr-xr-x 2 root root 4096 Apr 21 17:50 logs drwxr-xr-x 2 root root 4096 Apr 21 17:50 sbin [root@cwqsolo nginx]# pwd

#    #

#   四、验证 #

##     1、首先验证nginx是否能正常工作 ##

进入/home/nmc/dev/nginx/sbin 目录， 运行 ./nginx  启动

如果启动报错比如端口被占用，那么我们需要修改一下nginx 的端口

[root@cwqsolo sbin]# ./nginx nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] bind() to 0.0.0.0:80 failed (98: Address already in use) nginx: [emerg] still could not bind()

通过netstat  -ltunp  命令可以查看80 端口是被什么占用，本机因为开启了httpd 服务，所以已经用80端口，修改nginx配置文件，更改端口

![Center 2][]

进入conf 目录，修改nginx.conf 的server 中端口 =》listen       8080;

修改完成后，重启nginx，正常不报告任何信息，就是启动成功了，下面我们通过url    http://192.168.136.144:8080  来查看。

ip是nginx服务所在ip，如果在nginx本机上也可用localhost 来代替ip。

【坑：】

如果启动后，访问url出现403 错误  
　![Center 3][]

可以查看一下日志。  nginx/logs目录下的err 日志

136.1, server: localhost, request: "GET / HTTP/1.1", host: "192.168.136.144:8080" 2017/04/21 18:09:46 [error] 8000#0: *13 "/home/nmc/dev/nginx/html/index.html" is forbidden (13: Permission denied), client: 192.168.136.1, server: localhost, request: "GET / HTTP/1.1", host: "192.168.136.144:8080" 2017/04/21 18:10:59 [error] 8000#0: *14 "/home/nmc/dev/nginx/html/index.html" is forbidden (13: Permission denied), client: 127.0.0.1, server: localhost, request: "GET / HTTP/1.1", host: "localhost:8080"

根据日志提示，权限拒绝，我们看一下nginx目录

![Center 4][]

发现很多目录是nobody 账户，查了一下，是因为nginx启动work进程是 nobody账号，而我是在用root账号部署和启动的，所以nobody进程（nginx work）无法访问 nginx下的几个目录如html。知道原因，好，有2个办法：

办法1： 设定启动work的 用户为root

办法2： 修改nginx的进程和用户

我采用的是办法2， 先用chown -R nmc:nmc  nginx 命令修改nginx目录的用户和用户组，然后用nmc用户启动nginx进程，这样就解决了。

解决后访问url，显示如下页面

![Center 5][]

##      2、 验证反向代理功能 ##

这里验证，需要用到前面提的tomcat应用，当然也可以用其他提供http服务的应用。

【**扩展阅读】代理与方向代理**:通常的[代理服务器][Link 1]，只用于代理内部网络对Internet的连接请求，客户机必须指定代理服务器,并将本来要直接发送到Web服务器上的http请求发送到代理服务器中。由于外部网络上的[主机][Link 2]并不会配置并使用这个代理服务器，普通代理服务器也被设计为在Internet上搜寻多个不确定的服务器,而不是针对Internet上多个客户机的请求访问某一个固定的服务器，因此普通的Web代理服务器不支持外部对内部网络的访问请求。当一个代理服务器能够代理外部网络上的主机，访问内部网络时，这种代理服务的方式称为反向代理服务。此时代理服务器对外就表现为一个Web服务器，外部网络就可以简单把它当作一个标准的Web服务器而不需要特定的配置。不同之处在于，这个服务器没有保存任何网页的真实数据，所有的静态网页或者CGI程序，都保存在内部的Web服务器上。因此对反向[代理服务器][Link 1]的攻击并不会使得网页信息遭到破坏，这样就增强了Web服务器的安全性。

下面是一个原理示意图，注意图中网络云的位置，代表了不同模型中屏蔽的信息的不同。

![Center 6][]

验证方向代理的步骤：首先启动一个http服务，如tomcat，配置nginx中的反向代理，重启nginx，通过nginx暴露的url访问。

1）首先启动准备好的tomcat ，在本例中是 http://192.168.136.144:9080/  页面如下所示：

![Center 7][]

2） 修改nginx的配置，加入下面标红的内容

http { include mime.types; default_type application/octet-stream; #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' # '$status $body_bytes_sent "$http_referer" ' # '"$http_user_agent" "$http_x_forwarded_for"'; #access_log logs/access.log main; sendfile on; #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; upstream mysvr { server 192.168.136.144:9080 max_fails=3 fail_timeout=30s; } #gzip on; server { listen 8080; server_name localhost; #charset koi8-r; #access_log logs/host.access.log main; location / { proxy_pass http://mysvr; root html; index index.html index.htm; } #error_page 404 /404.html;

上面配置文件中：

upstream mysvr { server 192.168.136.144:9080 max_fails=3 fail_timeout=30s; }

这里配置了一个服务器，也就是被代理的服务

proxy\_pass http://mysvr;

这里将对nginx的访问指向了被代理的url服务。

修改nginx.conf 后，可以通过如下命令使配置生效：   ./nginx  -s  reload

执行后，重新访问如下url       http://192.168.136.144:8080  发现已经指向被代理的url   http://192.168.136.144:9080 端口

![Image 1][]

[Center]: /images/20220617/bf55018578db44129df23c3f8ff95184.png
[Center 1]: /images/20220617/ea7751e49fad44c59e0c65ca461f0fc7.png
[Center 2]: /images/20220617/c65bb0d53c4444cfbbd9d88a49fb1bbd.png
[Center 3]: /images/20220617/168dc3d91bce43cc9b3c1580b1f44e82.png
[Center 4]: /images/20220617/17be1fc9af2144ab9241135a8daf6d61.png
[Center 5]: /images/20220617/456336e6715440daa81c7348d0964d3c.png
[Link 1]: http://baike.baidu.com/item/%E4%BB%A3%E7%90%86%E6%9C%8D%E5%8A%A1%E5%99%A8
[Link 2]: http://baike.baidu.com/item/%E4%B8%BB%E6%9C%BA
[Center 6]: /images/20220617/35636ce0e48c45d98064d2534bbe4170.png
[Center 7]: /images/20220617/f07e1d0b92804afb9fc7d6a82b24b909.png
[Image 1]: