- 浏览: 1904129 次
- 性别:
- 来自: 北京
文章分类
最新评论
-
July01:
最近了解到一款StratoIO打印控件,功能如下:1、Html ...
jquery打印指定的div -
GentlemanQc:
...
quartz系列(二)spring3.2.5与quartz2.1.7集群版集成简要说明 -
静夜独窗:
你好,能说一下server.xml增加的配置是怎么影响性能的吗 ...
tomcat7.0性能优化-挑战极限精简版 -
beyondfengyu:
beyondfengyu 写道如果每个客户进程的时间不同步,时 ...
java并发(二十二)分布式锁 -
beyondfengyu:
如果每个客户进程的时间不同步,时间超前的进程是不是更容易得到锁 ...
java并发(二十二)分布式锁
centos6.4
安装说明书
http://nginx.org/en/docs/install.html
【库依赖】
gzip 模块需要 zlib 库
rewrite 模块需要 pcre 库,自定义安装参考http://phl.iteye.com/blog/1979059
ssl 功能需要 openssl 库,自定义安装参考http://phl.iteye.com/blog/1979053
centOS安装依赖
yum -y install make gcc zlib zlib-devel openssl openssl-devel pcre pcre-devel
ubuntu安装依赖
apt-get install openssl libssl-dev gcc++ zlib1g-dev libpcre3-dev
对于nginx,如果依赖库自定义安装,需要额外参数
--with-pcre=/usr/local/pcre/default
--with-openssl=/root/openssl-1.0.0
等
【安装】
./configure --prefix=/application/search/nginx/nginx-1.4.4
make -j16
make install -j16
make clean -j16
注:其中-j参数是线程数,可以提高编译速度
【相关命令】
启动./nginx
平滑重启1 kill -HUP `cat logs/nginx.pid`
平滑重启2 kill ./nginx -s reload
停止服务 ./nginx -s stop
【常见问题】
nginx 403 forbidden 解决
在linux下 给文件夹加访问权限
如果还不行,给nginx.conf加上 user root; # 或者你当前的登录用户名
禁止输出core文件在sbin目录下
working_directory /dev/null
【1像素图片插件】
该插件在nginx1.4中,默认就安装的
http://wiki.nginx.org/HttpEmptyGifModule
配置语法
location = /_.gif {
empty_gif;
}
【https模块】
此模块默认不安装
安装教程
http://bbs.linuxtone.org/thread-3705-1-1.html
openssl生成证书
http://www.cnblogs.com/tintin1926/archive/2012/07/12/2587311.html
关键选项,其中--with-openssl=/root/openssl-1.0.0可以自定义制定openssl的安装位置
--with-http_ssl_module
编译安装
./configure \
--prefix=/application/search/nginx/nginx-1.4.4 \
--with-http_ssl_module
生成证书
#openssl genrsa -des3 -out server.key 1024
#openssl req -new -key server.key -out server.csr
#openssl rsa -in server.key -out server_nopwd.key
#openssl x509 -req -days 365 -in server.csr -signkey server_nopwd.key -out server.crt
同时拷贝证书到 conf/ssl目录下
配置文件,新增一个server节点,端口443
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate ssl/server.crt;
ssl_certificate_key ssl/server_nopwd.key;
ssl_session_timeout 5m;
}
【tcp模块】
下载地址 https://github.com/yaoweibin/nginx_tcp_proxy_module
安装教程:http://cnodejs.org/topic/4f16442ccae1f4aa270010b3
nginx_tcp_proxy_module-0.26
patch -p1 < /application/soft/nginx_tcp_proxy_module-0.26/tcp.patch
关键选项
--add-module=/application/soft/nginx_tcp_proxy_module-0.26
编译示例
./configure \
--prefix=/application/usr/nginx/nginx-1.4.4 \
--add-module=/application/soft/nginx_tcp_proxy_module-0.26
【缓存插件】
官方地址:http://wiki.nginx.org/NginxChsCachePurge
下载地址:http://labs.frickle.com/nginx_ngx_cache_purge/
编译示例
./configure \
--prefix=/application/usr/nginx/nginx-1.3.9-2 \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_gzip_static_module \
--with-pcre=/application/usr/pcre/default \
--add-module=/application/soft/ngx_cache_purge-1.6
==================================================================================
负载均衡的推荐文章
http://www.cnblogs.com/daizhj/archive/2009/11/03/1595292.html
1)、轮询(默认):每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
2)、weight :指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
2)、ip_hash :每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
3)、fair(第三方):按后端服务器的响应时间来分配请求,响应时间短的优先分配。
4)、url_hash(第三方)
【配置反向代理-地址池】
# 地址池
# 与server节点平级(或者include外部文件)
# 必须是IP地址,域名好像不行
upstream myserver {
server 10.10.128.54:8080;
server 127.0.0.1:88;
server 127.0.0.1:89;
#server 10.10.128.92:8080 max_fails=2 fail_timeout=30s;
#权重
#server 127.0.0.1:8080 weight=2;
#server 127.0.0.1:8081 weight=1;
#ip_hash;
}
【带负载均衡的反向代理-需要使用地址池】
location /load {
# 代理的目标
proxy_pass http://myserver/;
# response中,head中的"Location","Refresh",response.sendRedirect("hello.jsp")相对路径,静态文件相对路径文件引用
proxy_redirect http://myserver/ /;
# request.getServerName()的属性,如果不设置,直接返回 "myserver"字符串,不是其中负载均衡的变量;如果设置,则返回客户端请求的url中的域
proxy_set_header Host $host;
# 客户端链地址
proxy_set_header X-Forwarded-For $http_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
}
【不带负载均衡】
#server节点配置(或者include外部文件)
location /google {
proxy_pass http://www.google.com/;
proxy_redirect default;
}
location /baidu {
proxy_pass http://www.baidu.com/;
proxy_redirect default;
}
【静态过滤配置】
# 就是静态文件不走反向代理,直接从nginx读取
# server节点配置(或者include外部文件)
# static 通过文件夹,其中^~ /static/是正则表达式,url中以这个开头
location ^~ /static/ {
root html;
}
# static 通过后缀名
location ~ .*\.(js|css|jpg|jpeg|png|bmp|swf)$ {
root html;
}
【alias与root的区别】
http://down.chinaz.com/server/201111/1382_1.htm
location ^~ /my/ {
alias /application/search/front/;
expires 1h;
add_header Cache-Control public;
access_log off;
}
【健康检查配置示例】
upstream server_pool_m1 {
ip_hash;
server 10.10.160.55:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.56:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.57:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.58:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.59:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.60:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.73:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.74:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.75:8282 max_fails=2 fail_timeout=30s;
check interval=3000 rise=2 fall=1 timeout=10000 type=http;
check_http_send "GET /v1/search/web?url=http%3A%2F%2Fm.panguso.com%2Fsearch%2Fweb&from=active&adv=0&us=0&q=da+ HTTP/1.0\r\n\r\n";
check_http_expect_alive http_2xx http_3xx;
}
【get请求长度限制】
#nginx server节点
client_header_buffer_size 10m;
【POST上传限制】
#nginx server节点
client_max_body_size 500m;
【配置ico】
#server节点配置
location ~* \.(ico)$ {
if (-f $request_filename) {
expires 30d;
break;
}
root /application/search/favicon;
}
【禁用rest的部分请求】
#server节点配置(或者include外部文件)
if ($request_method = PUT ) {
return 403;
}
if ($request_method = DELETE ) {
return 403;
}
if ($request_method = OPTIONS ) {
return 403;
}
if ($request_method = TRACE ) {
return 403;
}
安装说明书
http://nginx.org/en/docs/install.html
【库依赖】
gzip 模块需要 zlib 库
rewrite 模块需要 pcre 库,自定义安装参考http://phl.iteye.com/blog/1979059
ssl 功能需要 openssl 库,自定义安装参考http://phl.iteye.com/blog/1979053
centOS安装依赖
yum -y install make gcc zlib zlib-devel openssl openssl-devel pcre pcre-devel
ubuntu安装依赖
apt-get install openssl libssl-dev gcc++ zlib1g-dev libpcre3-dev
对于nginx,如果依赖库自定义安装,需要额外参数
--with-pcre=/usr/local/pcre/default
--with-openssl=/root/openssl-1.0.0
等
【安装】
./configure --prefix=/application/search/nginx/nginx-1.4.4
make -j16
make install -j16
make clean -j16
注:其中-j参数是线程数,可以提高编译速度
【相关命令】
启动./nginx
平滑重启1 kill -HUP `cat logs/nginx.pid`
平滑重启2 kill ./nginx -s reload
停止服务 ./nginx -s stop
【常见问题】
nginx 403 forbidden 解决
在linux下 给文件夹加访问权限
如果还不行,给nginx.conf加上 user root; # 或者你当前的登录用户名
禁止输出core文件在sbin目录下
working_directory /dev/null
【1像素图片插件】
该插件在nginx1.4中,默认就安装的
http://wiki.nginx.org/HttpEmptyGifModule
配置语法
location = /_.gif {
empty_gif;
}
【https模块】
此模块默认不安装
安装教程
http://bbs.linuxtone.org/thread-3705-1-1.html
openssl生成证书
http://www.cnblogs.com/tintin1926/archive/2012/07/12/2587311.html
关键选项,其中--with-openssl=/root/openssl-1.0.0可以自定义制定openssl的安装位置
--with-http_ssl_module
编译安装
./configure \
--prefix=/application/search/nginx/nginx-1.4.4 \
--with-http_ssl_module
生成证书
#openssl genrsa -des3 -out server.key 1024
#openssl req -new -key server.key -out server.csr
#openssl rsa -in server.key -out server_nopwd.key
#openssl x509 -req -days 365 -in server.csr -signkey server_nopwd.key -out server.crt
同时拷贝证书到 conf/ssl目录下
配置文件,新增一个server节点,端口443
server {
listen 443;
server_name localhost;
ssl on;
ssl_certificate ssl/server.crt;
ssl_certificate_key ssl/server_nopwd.key;
ssl_session_timeout 5m;
}
【tcp模块】
下载地址 https://github.com/yaoweibin/nginx_tcp_proxy_module
安装教程:http://cnodejs.org/topic/4f16442ccae1f4aa270010b3
nginx_tcp_proxy_module-0.26
patch -p1 < /application/soft/nginx_tcp_proxy_module-0.26/tcp.patch
关键选项
--add-module=/application/soft/nginx_tcp_proxy_module-0.26
编译示例
./configure \
--prefix=/application/usr/nginx/nginx-1.4.4 \
--add-module=/application/soft/nginx_tcp_proxy_module-0.26
【缓存插件】
官方地址:http://wiki.nginx.org/NginxChsCachePurge
下载地址:http://labs.frickle.com/nginx_ngx_cache_purge/
编译示例
./configure \
--prefix=/application/usr/nginx/nginx-1.3.9-2 \
--with-http_ssl_module \
--with-http_flv_module \
--with-http_gzip_static_module \
--with-pcre=/application/usr/pcre/default \
--add-module=/application/soft/ngx_cache_purge-1.6
==================================================================================
负载均衡的推荐文章
http://www.cnblogs.com/daizhj/archive/2009/11/03/1595292.html
1)、轮询(默认):每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
2)、weight :指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
2)、ip_hash :每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。
3)、fair(第三方):按后端服务器的响应时间来分配请求,响应时间短的优先分配。
4)、url_hash(第三方)
【配置反向代理-地址池】
# 地址池
# 与server节点平级(或者include外部文件)
# 必须是IP地址,域名好像不行
upstream myserver {
server 10.10.128.54:8080;
server 127.0.0.1:88;
server 127.0.0.1:89;
#server 10.10.128.92:8080 max_fails=2 fail_timeout=30s;
#权重
#server 127.0.0.1:8080 weight=2;
#server 127.0.0.1:8081 weight=1;
#ip_hash;
}
【带负载均衡的反向代理-需要使用地址池】
location /load {
# 代理的目标
proxy_pass http://myserver/;
# response中,head中的"Location","Refresh",response.sendRedirect("hello.jsp")相对路径,静态文件相对路径文件引用
proxy_redirect http://myserver/ /;
# request.getServerName()的属性,如果不设置,直接返回 "myserver"字符串,不是其中负载均衡的变量;如果设置,则返回客户端请求的url中的域
proxy_set_header Host $host;
# 客户端链地址
proxy_set_header X-Forwarded-For $http_x_forwarded_for;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header REMOTE-HOST $remote_addr;
}
【不带负载均衡】
#server节点配置(或者include外部文件)
location /google {
proxy_pass http://www.google.com/;
proxy_redirect default;
}
location /baidu {
proxy_pass http://www.baidu.com/;
proxy_redirect default;
}
【静态过滤配置】
# 就是静态文件不走反向代理,直接从nginx读取
# server节点配置(或者include外部文件)
# static 通过文件夹,其中^~ /static/是正则表达式,url中以这个开头
location ^~ /static/ {
root html;
}
# static 通过后缀名
location ~ .*\.(js|css|jpg|jpeg|png|bmp|swf)$ {
root html;
}
【alias与root的区别】
http://down.chinaz.com/server/201111/1382_1.htm
location ^~ /my/ {
alias /application/search/front/;
expires 1h;
add_header Cache-Control public;
access_log off;
}
【健康检查配置示例】
upstream server_pool_m1 {
ip_hash;
server 10.10.160.55:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.56:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.57:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.58:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.59:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.60:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.73:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.74:8282 max_fails=2 fail_timeout=30s;
server 10.10.160.75:8282 max_fails=2 fail_timeout=30s;
check interval=3000 rise=2 fall=1 timeout=10000 type=http;
check_http_send "GET /v1/search/web?url=http%3A%2F%2Fm.panguso.com%2Fsearch%2Fweb&from=active&adv=0&us=0&q=da+ HTTP/1.0\r\n\r\n";
check_http_expect_alive http_2xx http_3xx;
}
【get请求长度限制】
#nginx server节点
client_header_buffer_size 10m;
【POST上传限制】
#nginx server节点
client_max_body_size 500m;
【配置ico】
#server节点配置
location ~* \.(ico)$ {
if (-f $request_filename) {
expires 30d;
break;
}
root /application/search/favicon;
}
【禁用rest的部分请求】
#server节点配置(或者include外部文件)
if ($request_method = PUT ) {
return 403;
}
if ($request_method = DELETE ) {
return 403;
}
if ($request_method = OPTIONS ) {
return 403;
}
if ($request_method = TRACE ) {
return 403;
}
发表评论
-
eclipse集成tomcat并安装apr
2018-04-01 09:44 1358在windows下,tomcat修改为apr模式后,默 ... -
nginx系列(二十三)kill -USER1原理
2016-06-15 15:56 5720在没有执行kill -USR1 `cat ... -
nginx系列(二十二)nginx的图片过滤处理模块http_image_filter_module
2015-11-22 14:13 4960http_image_filter_module是nginx提 ... -
nginx系列(二十一)nginx的ETag和Last-Modified
2015-11-14 23:32 16234nginx的proxy_cache可以通过缓存首部Cache- ... -
nginx系列(二十)nginx的缓存清理模块ngx_cache_purge
2015-11-12 11:36 13578前言 ngx_cache_purge是第三 ... -
nginx系列(十九)nginx处理404
2015-11-04 23:01 2832前言 在用nginx代理服务器的时候,会有2种情况返回404. ... -
nginx系列(十八)nginx下的http方法屏蔽
2015-11-01 18:07 11077在反向代理服务器当中,有些方法需要屏蔽掉,传递到了后方 ... -
nginx系列(十六)nginx下添加自定义头信息
2015-10-30 20:34 14188有些首部信息,可以通过nginx来添加。比如访问静态文件、反向 ... -
nginx系列(十五)nginx下启用http_auth_basic
2015-10-25 17:46 27351.生成用户名密码文件 nginx 的 http auth b ... -
tomcat白名单权限控制
2015-10-25 17:16 6590在conf/server.xml文件的host节点下添加如下配 ... -
nginx系列(十四)nginx下支持http/2.0
2015-10-24 21:14 8328http/2.0是http/1.1的升级版 ... -
nginx系列(十三)nginx下的监控模块
2015-10-22 13:19 2803nginx里面,默认监控模块是不安装的要自行安装才可以。 安装 ... -
nginx系列(十二)nginx下使用websocket
2015-10-22 13:05 2605Nginx官方今天发布了最新的1.3.13开发版本,添加了对于 ... -
nginx系列(十一)nginx下修改Server首部
2015-10-13 10:30 2667前言 在nginx反向代理服务器中,经常会看到Server的首 ... -
nginx系列(十)nginx缓存代理proxy_cacahe和CDN实现的原理
2015-10-09 15:55 10094概述 今天早上在上班的地铁上,看了一篇文章,proxy_cac ... -
nginx系列(九)nginx的浏览器缓存首部设置
2015-10-09 09:11 3223nginx配置 浏览器缓存的头信息,在nginx里也是可以设置 ... -
nginx系列(八)nginx失效转移与超时处理
2015-10-03 12:22 14747问题背景 在做苏宁易购 ... -
nginx高级技术(二)超时时间与实效转移
2015-10-03 10:14 0针对闪拍的推送服务器,可以3-5毫秒返回,但是之前出现过200 ... -
nginx系列(七)静态文件合并Concat
2014-10-20 21:35 3243根据雅虎性能优化准则,可以将大量的小型JS文件进行合并,用来提 ... -
nginx系列(七)超时设置
2014-03-06 12:32 903nginx使用proxy模块时,默认的读取超时时间是60s。 ...
相关推荐
### Linux下Nginx+Tomcat整合的安装与配置详解 在现代的Web服务器架构中,Nginx作为高性能的反向代理服务器和负载均衡器,常被用来与Tomcat等应用服务器配合使用,以提高网站的响应速度、稳定性和安全性。本文将...
在Linux系统中安装Nginx是一项基础且重要的任务,尤其对于运维人员来说,理解这个过程中的每一个步骤和涉及的依赖包至关重要。Nginx是一款高性能的HTTP和反向代理服务器,广泛应用于Web服务,它的轻量级、稳定性和高...
本教程将详述如何在离线环境下在Linux系统上安装Nginx,同时结合lua-resty库实现与MySQL和Redis的集成,以及安装过程中可能遇到的问题及其解决方案。 一、离线安装Nginx 1. 首先,确保系统已经安装了必要的依赖,...
在Linux系统中,离线安装Nginx是一个常见的需求,特别是在没有互联网连接或者网络环境受限的服务器上。Nginx是一款高性能的Web服务器和反向代理服务器,它以其高效的性能、稳定性以及对高并发处理能力而广受欢迎。...
在Linux环境中,特别是对于内网环境,安装Nginx服务器时可能会遇到因网络限制无法自动获取和安装依赖的问题。在这种情况下,预先准备好的Nginx依赖包就显得尤为重要。本主题将详细介绍如何在CentOS7系统下,通过提供...
本教程将详述如何在没有网络连接的情况下,通过离线安装包在Linux系统上安装Nginx。 首先,我们需要理解Linux系统的基础。Linux是一种类Unix操作系统,它的核心在于命令行接口(CLI),用户通过输入命令来执行各种...
本文旨在提供一套完整的Linux环境下Nginx、RTMP和FFmpeg的安装及配置指南,帮助读者快速搭建功能强大的流媒体服务器。文章不仅涵盖了基本概念介绍,还深入解析了各组件的具体安装步骤和配置方法。此外,还将介绍如何...
在Linux环境中,自动安装Nginx ...总之,通过使用提供的shell脚本,Linux用户可以在不熟悉复杂编译过程的情况下,轻松地安装和配置Nginx 1.19.9,并确保其在系统重启后自动启动。这极大地简化了运维工作,提高了效率。
为了在Linux系统上顺利安装和运行Nginx,需要依赖一些基础的软件包。这里提到的几个文件是Nginx构建过程中必不可少的组件: 1. **libtool-2.4.2.tar.gz**:Libtool是一个用于管理和构建共享库的工具,它可以帮助...
在Linux环境中,特别是CentOS操作系统上,Nginx是一个广泛使用的高性能Web服务器和反向代理服务器。本篇文章将详述如何在CentOS 6.5上安装Nginx,包括下载、编译、配置和启动过程。 首先,我们需要确保系统已经更新...
在Linux系统中,Nginx是一款非常流行的高...通过以上步骤,即使在离线环境下,你也能够成功地在Linux系统上安装并运行Nginx服务器。记得在整个过程中,根据你的Linux发行版和系统环境调整相应参数,确保安装过程顺利。
在本教程中,我们将深入探讨如何在Linux CentOS 7系统上安装Nginx 1.14.0,以及在安装过程中可能遇到的问题。Nginx是一个强大的Web服务器,广泛用于提供静态内容、反向代理和负载均衡。以下是详细的安装步骤。 首先...
以下将详细介绍如何在Linux环境下安装和使用这个版本的Nginx。 首先,我们需要了解Linux的基础操作。Linux是一种多用户、多任务的分时操作系统,它的命令行界面提供了丰富的工具进行文件管理、网络通信等任务。对于...
在Linux系统中,Nginx是一款高性能的HTTP和...以上就是Linux下安装Nginx的完整过程,包括了GCC和OpenSSL的安装。通过这个过程,你可以掌握如何在Linux环境中搭建自己的Web服务器,为后续的Web应用部署打下坚实的基础。
以上就是 Nginx 的基础安装、配置、管理和优化的知识点,通过这些内容,你可以搭建起一个基本的 Nginx 服务器,并根据需求进行扩展和定制。在实际操作中,还要结合具体场景和需求,灵活运用这些知识。
总结,Nginx的安装与配置涉及多个方面,包括基础安装、配置文件编辑、虚拟主机设定、反向代理、负载均衡、SSL加密以及日志管理和性能监控。理解并掌握这些知识点将有助于你构建高效、安全的Web服务环境。在实际操作...
总结起来,配置Nginx在Linux上作为服务,主要涉及下载源码、编译安装、创建启动脚本和服务文件,以及根据需求定制Nginx配置文件。通过熟练掌握这些步骤,你可以灵活地部署和管理Nginx服务器,满足各种Web服务需求。
至此,Nginx已经在Linux环境下成功安装并配置为开机启动。然而,这里并未提及`rm.txt`文件,通常这可能是删除操作的提示文件,但在这个场景中没有直接关联到Nginx的安装过程。如果它是安装过程中产生的临时文件,...
### Nginx安装手册(Linux) #### 环境准备 在进行Nginx的安装之前,需要确保服务器上已经安装了必要的依赖包。这些依赖包括GCC编译器、pcre库及其开发文件、zlib压缩库及其开发文件以及openssl加密库及其开发文件...