Nginx+FastCGI配置
安裝過程中參考：張宴 http://blog.s135.com/nginx_php_v5/
nginx對我來說是一個新的內容，安裝的包比較多，在經過了一段時間對nginx的了解之後，才真正的配置成功，本文在經過第二輪的nginx配置學習過程中，不斷的完善，不斷的理解。對以後再次配置是一個很好的總結。
1.1 nginx概述
nginx簡介
Nginx是俄羅斯人編寫的十分輕量級的HTTP服務器,Nginx，它的發音為“engine X”， 是一個高性能的HTTP和反向代理服務器，同時也是一個IMAP/POP3/SMTP 代理服務器．Nginx是由俄羅斯人 Igor Sysoev為俄羅斯訪問量第二的 Rambler.ru站點開發的，它已經在該站點運行超過兩年半了。Igor Sysoev在建立的項目時,使用基於BSD許可。
1.2 nginx安裝準備
1.2.1 nginx環境準備
1．系統要求：Linux 2.6+ 內核，本文中的Linux操作系統為redhat AS 5.3。
2．獲取程序並安裝
RedHat等其他Linux發行版可從安裝光盤中找到這些程序庫的RPM包RedHat可以直接利用CentOS的RPM包安裝。
可以用rpm安裝以下包，如有關聯包，安裝時一起安裝。
gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
3．RPM包搜索網站
http://rpm.pbone.net/
http://www.rpmfind.net/
4．其它準備工作
如果采用半RPM安裝的話，PHP的一些支持包，之前應該事先安裝好，全部采用tar包安裝的話，中間出現問題的可能性比較大。
所以應事先安裝好dg庫的支持包，也可以采用tar安裝。
1.2.2 nginx軟件包準備
Nginx所需要的軟件包可以從下面位置獲取，也可以記住名字在google中搜索。
nginx-0.7.61.tar.gz
php-5.2.10.tar.gz
php-5.2.10-fpm-0.5.11.diff.gz
mysql-5.1.35.tar.gz
libmcrypt-2.5.8.tar.gz
mcrypt-2.6.8.tar.gz
memcache-2.2.5.tgz
mhash-0.9.9.9.tar.gz
pcre-7.9.tar.gz
eaccelerator-0.9.5.3.tar.bz2
PDO_MYSQL-1.0.2.tgz
ImageMagick.tar.gz
imagick-2.2.2.tgz
1.3 FastCGI安裝
Fastcgi可以安裝到其它的電腦上，可以實現分步式處理，需要修改相關配置文件來實現，本章內容講的是一臺電腦上實現所有功能。
1.3.1 PHP支持環境準備
編譯安裝PHP 5.2.10所需的支持庫：
1.安裝libiconv
對文本進行編碼間的轉換，用它來處理中文各種編碼之間的轉換。
#tar zxvf libiconv-1.13.tar.gz
#cd libiconv-1.13/
#./configure --prefix=/usr/local
#make
#make install
cd ../
2.安裝libmcrypt 實現加密功能的庫。
# tar zxvf libmcrypt-2.5.8.tar.gz
# cd libmcrypt-2.5.8/
# ./configure
# make
# make install
# /sbin/ldconfig
# 註：這裏不要退出去了。
# cd libltdl/
# ./configure --enable-ltdl-install
# make
# make install
# cd ../../
3. 安裝mhash(哈稀函數庫)
# tar zxvf mhash-0.9.9.9.tar.gz
# cd mhash-0.9.9.9/
# ./configure
# make
# make install
# cd ../
ln -s /usr/local/lib/libmcrypt.la /usr/lib/libmcrypt.la
ln -s /usr/local/lib/libmcrypt.so /usr/lib/libmcrypt.so
ln -s /usr/local/lib/libmcrypt.so.4 /usr/lib/libmcrypt.so.4
ln -s /usr/local/lib/libmcrypt.so.4.4.8 /usr/lib/libmcrypt.so.4.4.8
ln -s /usr/local/lib/libmhash.a /usr/lib/libmhash.a
ln -s /usr/local/lib/libmhash.la /usr/lib/libmhash.la
ln -s /usr/local/lib/libmhash.so /usr/lib/libmhash.so
ln -s /usr/local/lib/libmhash.so.2 /usr/lib/libmhash.so.2
ln -s /usr/local/lib/libmhash.so.2.0.1 /usr/lib/libmhash.so.2.0.1
4. 安裝mcrypt
# tar zxvf mcrypt-2.6.8.tar.gz
# cd mcrypt-2.6.8/
# /sbin/ldconfig
#./configure
# make
# make install
# cd ../
註：DG庫所需要安裝包，可以采用rpm包來安裝，減少時間，由於php已經集成GD庫，但前提支持包應事先安裝，如zlib,png,jpeg,freetype等。如果完全想采用tar包安裝的話，請參考lamp相關內容。
1.3.2 MySql環境準備
建立mysql組，建立mysql用戶並且加入到mysql組中
# groupadd mysql
# useradd mysql -g mysql
# tar zxvf mysql-5.1.24-rc.tar.gz
# cd mysql-5.1.24-rc
# ./configure --prefix=/usr/local/mysql
--without-debug
--with-extra-charsets=gbk
--with-extra-charsets=all
--enable-assembler
--with-pthread
--enable-thread-safe-client
--with-mysqld-ldflags=-all-static /*不帶共享庫的形式編譯mysqld*/
--with-client-ldflags=-all-static
--with-big-tables
--with-readline /*要采用rpm方式安裝ncurses或tar包安裝*/
--with-ssl /*要采用rpm方式安裝openssl*/
--with-embedded-server
--enable-local-infile
--with-plugins=innobase
# make && make install
# /usr/local/mysql/bin/mysql_install_db --user=mysql
#以mysql身份初始化數據庫
# cp ./support-files/mysql.server /etc/init.d/mysql
#復制Mysql啟動服務至系統
# cp ./support-files/my-medium.cnf /etc/my.cnf
# chmod 755 /etc/init.d/mysql
# cd /usr/local/mysql/ #切換到cd /usr/local/mysql/目錄下
# chown -R root . #改變當前目錄下的所有者為mysql用戶
# chown -R mysql var #修改數據庫目錄的權限
# chgrp -R mysql . #改變當前目錄下的mysql用戶的文件為mysql組
# /usr/local/mysql/bin/mysqld_safe --user=mysql&
# /usr/local/mysql/bin/mysqladmin -u root password ‘admin‘ #設置管理員密碼
# /usr/local/mysql/bin/mysql -u root -p #測試密碼輸入
Enter password:
Welcome to the MySQL monitor. Commands end with ; or \g.
Your MySQL connection id is 6
Server version: 5.1.36-log Source distribution
Type ‘help;‘ or ‘\h‘ for help.
mysql> \q /*退出mysql*/
# chkconfig --add mysql #添加mysqld服務到系統
# chkconfig mysql on #打開myslqd服務
# service mysql start #啟動Mysql
#/usr/local/mysql/bin/mysqladmin shutdown #關閉數據庫
#查看mysql端口的打開情況
# netstat -tunlp
Active Internet connections (only servers)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/P name
tcp 0 0 0.0.0.0:3306 0.0.0.0:* LISTEN 2936/
#查看是否啟動：
#ps -ef ｜ grep mysql
註：在配置過程中，整體的配置思路從上往下，其中的一些功能可以用在實際的配置過程中，主要用於測試環節中。
Mysql的優化部分這裏沒有給出，需要參考其它資料。
1.3.3 PHP安裝支持FastCGI模式
1．編譯安裝PHP（FastCGI模式）
# tar zxvf php-5.2.10.tar.gz
# gzip -cd php-5.2.10-fpm-0.5.11.diff.gz | patch -d php-5.2.10 -p1
# cd php-5.2.10/
# ./configure --prefix=/usr/local/php
--with-config-file-path=/usr/local/php/etc
--with-mysql=/usr/local/mysql
--with-mysqli=/usr/local/mysql/bin/mysql_config
--with-iconv-dir=/usr/local
--with-freetype-dir
--with-jpeg-dir
--with-png-dir
--with-zlib
--with-gd
--enable-gd-native-ttf
--with-libxml-dir=/usr
--enable-xml
--disable-rpath
--enable-discard-path
--enable-safe-mode
--enable-bcmath
--enable-shmop
--enable-sysvsem
--enable-inline-optimization
--with-curl
--with-curlwrappers
--enable-mbregex
--enable-fastcgi
--enable-fpm
--enable-force-cgi-redirect
--enable-mbstring
--with-mcrypt
--with-openssl
--with-mhash
--enable-pcntl
--enable-sockets
--with-ldap
--with-ldap-sasl
--with-xmlrpc
--enable-zip
--enable-soap
--without-pear
#註：make的時候一定要加上後面的參數，才能成功。
# make ZEND_EXTRA_LIBS=‘-liconv‘
# make install
# cp php.ini-dist /usr/local/php/etc/php.ini
# cd ../
註：在安裝過程中采用了tar包與rpm混合安裝的情況，對於庫的指定確實出現了很大的麻煩。如果采用rpm安裝的話，不需要指定支持包的位置就可以了，tar安裝的話，需要指定安裝位置。
1.3.4編譯安裝PHP5擴展模塊
1.安裝memcache
# tar zxvf memcache-2.2.5.tgz
# cd memcache-2.2.5/
# /usr/local/php/bin/phpize
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
# 說明：memcache庫的位置
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ..
2.安裝eaccelerator php加速
# tar jxvf eaccelerator-0.9.5.3.tar.bz2
# cd eaccelerator-0.9.5.3/
# /usr/local/php/bin/phpize
# ./configure --enable-eaccelerator=shared --with-php-config=/usr/local/php/bin/php-config
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../
3.安裝PDO_MYSQL(數據庫連接的支持)
# tar zxvf PDO_MYSQL-1.0.2.tgz
# cd PDO_MYSQL-1.0.2/
# /usr/local/php/bin/phpize
#./configure --with-php-config=/usr/local/php/bin/php-config
--with-pdo-mysql=/usr/local/mysql
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../
4.安裝ImageMagick是Linux下非常強大的圖象處理函數與GD類似.
# tar zxvf ImageMagick.tar.gz
# cd ImageMagick-6.5.1-2/
#./configure
# make
# make install
# cd ../
5.安裝imagick(連接PHP和ImageMagick的通道)
# tar zxvf imagick-2.2.2.tgz
# cd imagick-2.2.2/
# /usr/local/php/bin/phpize
# ./configure --with-php-config=/usr/local/php/bin/php-config
# make
# make install
Installing shared extensions:
/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/
# cd ../
6.修改php.ini文件,已使php支持擴展的功能
vi /usr/local/php/etc/php.ini
查找
extension_dir = "./"
修改為
extension_dir="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/"
並在此行後增加以下幾行，然後保存：
extension = "memcache.so"
extension = "pdo_mysql.so"
extension = "imagick.so"
再查找output_buffering = Off
修改為output_buffering = On
7.配置eAccelerator加速PHP：
mkdir -p /usr/local/eaccelerator_cache
vi /usr/local/php/etc/php.ini
到配置文件的最末尾，粘上以下內容:
[eaccelerator]
zend_extension="/usr/local/php/lib/php/extensions/no-debug-non-zts-20060613/eaccelerator.so"
eaccelerator.shm_size="64"
eaccelerator.cache_dir="/usr/local/eaccelerator_cache"
eaccelerator.enable="1"
eaccelerator.optimizer="1"
eaccelerator.check_mtime="1"
eaccelerator.debug="0"
eaccelerator.filter=""
eaccelerator.shm_max="0"
eaccelerator.shm_ttl="3600"
eaccelerator.shm_prune_period="3600"
eaccelerator.shm_only="0"
eaccelerator.compress="1"
eaccelerator.compress_level="9"
1.3.5 PHP-fpm配置
1. 創建php-fpm配置文件
php-fpm是為PHP打的一個FastCGI管理補丁，可以平滑變更php.ini配置而無需重啟php-cgi:
在/usr/local/php/etc/目錄中創建php-fpm.conf文件，也可以在原有的基礎上進行修改。
如果您安裝 Nginx + PHP 用於程序調試
請將以下的
<value name="display_errors">0</value>改為
<value name="display_errors">1</value>，以便顯示PHP錯誤信息，否則，Nginx 會報狀態為500的空白錯誤頁。
說明：創建www用戶與組，這裏創建了下面就不用創建了。
#/usr/sbin/groupadd www -g 48
#/usr/sbin/useradd -u 48 -g www www
rm -f /usr/local/php/etc/php-fpm.conf
vi /usr/local/php/etc/php-fpm.conf
###############################
#輸入或者是修改為以下內容:
###############################
<?xml version="1.0" ?>
<configuration>
<section name="global_options">
<value name="pid_file">/usr/local/php/logs/php-fpm.pid</value>
<value name="error_log">/usr/local/php/logs/php-fpm.log</value>
<value name="log_level">notice</value>
<value name="emergency_restart_threshold">10</value>
<value name="emergency_restart_interval">1m</value>
<value name="process_control_timeout">5s</value>
<value name="daemonize">yes</value>
</section>
<workers>
<section name="pool">
<value name="name">default</value>
<value name="listen_address">127.0.0.1:9000</value>
<value name="listen_options">
<value name="backlog">-1</value>
<value name="owner"></value>
<value name="group"></value>
<value name="mode">0666</value>
</value>
<value name="php_defines">
<value name="sendmail_path">/usr/sbin/sendmail -t -i</value>
<value name="display_errors">1</value>
</value>
<value name="user">www</value>
<value name="group">www</value>
<value name="pm">
<value name="style">static</value>
<value name="max_children">128</value>
<value name="apache_like">
<value name="StartServers">20</value>
<value name="MinSpareServers">5</value>
<value name="MaxSpareServers">35</value>
</value>
</value>
<value name="request_terminate_timeout">0s</value>
<value name="request_slowlog_timeout">0s</value>
<value name="slowlog">logs/slow.log</value>
<value name="rlimit_files">51200</value>
<value name="rlimit_core">0</value>
<value name="chroot"></value>
<value name="chdir"></value>
<value name="catch_workers_output">yes</value>
<value name="max_requests">500</value>
<value name="allowed_clients">127.0.0.1</value>
<value name="environment">
<value name="HOSTNAME">$HOSTNAME</value>
<value name="PATH">/usr/local/bin:/usr/bin:/bin</value>
<value name="TMP">/tmp</value>
<value name="TMPDIR">/tmp</value>
<value name="TEMP">/tmp</value>
<value name="OSTYPE">$OSTYPE</value>
<value name="MACHTYPE">$MACHTYPE</value>
<value name="MALLOC_CHECK_">2</value>
</value>
</section>
</workers>
</configuration>
2.php-fpm啟動與管理
/usr/local/php/sbin/php-fpm start
註：/usr/local/php/sbin/php-fpm還有其他參數，包括：
start|stop|quit|restart|reload|logrotate，修改php.ini後不重啟php-cgi，重新加載配置文件使用reload，就保持了在php的fastcgi進程持續運行的狀態下，又重新加載了php.ini。
1.4 Nginx安裝
1.4.1 nginx安裝
Nginx只是web服務器，配合php技術實現的fastcgi來提高性能。
1、安裝rewrite模塊支持包pcre庫：
# tar zxvf pcre-7.8.tar.gz
# cd pcre-7.8/
# ./configure
# make && make install
cd ../
2、安裝Nginx
說明:創建www用戶組及www用戶，如果之前php-fpm沒有創建，這裏要創建。
# /usr/sbin/groupadd www
# /usr/sbin/useradd -g www www
# tar zxvf nginx-0.7.59.tar.gz
# cd nginx-0.7.59/
#./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module
nginx path prefix: "/usr/local/nginx"
nginx binary file: "/usr/local/nginx/sbin/nginx"
nginx configuration prefix: "/usr/local/nginx/conf"
nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
nginx pid file: "/usr/local/nginx/logs/nginx.pid"
nginx error log file: "/usr/local/nginx/logs/error.log"
nginx http access log file: "/usr/local/nginx/logs/access.log"
nginx http client request body temporary files: "client_body_temp"
nginx http proxy temporary files: "proxy_temp"
nginx http fastcgi temporary files: "fastcgi_temp"
# make && make install
# cd ../
3．Nginx 安裝後只有一個程序文件，本身並不提供各種管理程序，它是使用參數和系統信號機制對 Nginx 進程本身進行控制的。
Nginx 的參數包括有如下幾個：
-c <path_to_config>：使用指定的配置文件而不是 conf 目錄下的 nginx.conf 。
-t：測試配置文件是否正確，在運行時需要重新加載配置的時候，此命令非常重要，用來檢測所修改的配置文件是否有語法錯誤。
-v：顯示 nginx 版本號。
-V：顯示 nginx 的版本號以及編譯環境信息以及編譯時的參數。
例如我們要測試某個配置文件是否書寫正確，我們可以使用以下命令
sbin/nginx -t -c conf/nginx.conf
1.4.2 nginx配置
1.在/usr/local/nginx/conf/目錄中創建nginx.conf文件：
rm -f /usr/local/nginx/conf/nginx.conf
vi /usr/local/nginx/conf/nginx.conf
=======================================
nginx.conf才是nginx web服務器的配置文件
=======================================
user www www; /*啟動nginx服務的用戶與組*/
worker_processes 8; /*啟動nginx服務的工作進程*/
error_log logs/nginx_error.log crit; /*錯誤日誌，以及等級*/
pid /usr/local/nginx/nginx.pid; /*nginx服務進程PID*/
worker_rlimit_nofile 51200;
events
{
use epoll; /*工作模式*/
worker_connections 51200; /*每進程允許最大的同時連接數*/
}
http
{
include mime.types;
default_type application/octet-stream;
#charset gb2312;
server_names_hash_bucket_size 128;
client_header_buffer_size 32k;
large_client_header_buffers 4 32k;
sendfile on;
tcp_nopush on;
keepalive_timeout 60;
tcp_nodelay on;
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;
gzip on;
gzip_min_length 1k;
gzip_buffers 4 16k;
gzip_http_version 1.0;
gzip_comp_level 2;
gzip_types text/plain application/x-javascript text/css application/xml;
gzip_vary on;
#limit_zone crawler $binary_remote_addr 10m;
server
{
listen 80; /*監聽端口*/
server_name localhost; /*服務器名稱*/
index index.html index.htm index.php; /*缺省主頁名稱*/
root /usr/local/nginx/html; /*網站根目錄，也可以采用下面內容*/
#也可以采用相對路徑,下面註釋部分*/
#location / {
# root html;
# index index.html index.htm;
# }
#limit_conn crawler 20;
#通過FastCGI方式支持PHP，php頁面由fastcgi代理處理，這也是反向代理的一個應用，這裏可以是jsp/asp等腳本。
location ~ .*\.(php|php5)?$
{
#fastcgi_pass unix:/tmp/php-cgi.sock;
fastcgi_pass 127.0.0.1:9000; /*fastcgi監聽端口*/
fastcgi_index index.php;
include fcgi.conf; /*fastcgi配置文件，修改為以下內容*/
}
#對於某一類型的文件，設置過期時間，靜態的頁面通常設置長一點。
#靜態文件，nginx自己處理
location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|js|css)$
{
expires 30d;
}
#日誌的格式
log_format access ‘$remote_addr - $remote_user [$time_local] "$request" ‘
‘$status $body_bytes_sent "$http_referer" ‘
‘"$http_user_agent" $http_x_forwarded_for‘;
access_log logs/access.log access;
}
}
說明:以上配置文件只是基本配置文件，要實現其它功能的話，需要在此基礎上進行修改。
2.在/usr/local/nginx/conf/目錄中創建fcgi.conf文件：
說明：可以直接粘貼以下內容。
vi /usr/local/nginx/conf/fcgi.conf
fastcgi_param GATEWAY_INTERFACE CGI/1.1;
fastcgi_param SERVER_SOFTWARE nginx;
fastcgi_param QUERY_STRING $query_string;
fastcgi_param REQUEST_METHOD $request_method;
fastcgi_param CONTENT_TYPE $content_type;
fastcgi_param CONTENT_LENGTH $content_length;
fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;
fastcgi_param SCRIPT_NAME $fastcgi_script_name;
fastcgi_param REQUEST_URI $request_uri;
fastcgi_param DOCUMENT_URI $document_uri;
fastcgi_param DOCUMENT_ROOT $document_root;
fastcgi_param SERVER_PROTOCOL $server_protocol;
fastcgi_param REMOTE_ADDR $remote_addr;
fastcgi_param REMOTE_PORT $remote_port;
fastcgi_param SERVER_ADDR $server_addr;
fastcgi_param SERVER_PORT $server_port;
fastcgi_param SERVER_NAME $server_name;
# PHP only, required if PHP was built with --enable-force-cgi-redirect
fastcgi_param REDIRECT_STATUS 200;
1.4.3 nginx啟動與管理
1．啟動nginx
/usr/local/nginx/sbin/nginx
2．測試nginx配置文件
修改/usr/local/nginx/conf/nginx.conf配置文件後，請執行以下命令檢查配置文件是否正確：
# /usr/local/nginx/sbin/nginx -t
如果屏幕顯示以下兩行信息，說明配置文件正確：
the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully
3．查看Nginx主進程號
ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F ‘ ‘ ‘{print $2}‘
屏幕顯示的即為Nginx主進程號，例如：
6302
這時，執行以下命令即可使修改過的Nginx配置文件生效：
kill -HUP 6302
或者無需這麽麻煩，找到Nginx的Pid文件：
kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
4．配置開機自動啟動Nginx + PHP
vi /etc/rc.local
加入以下內容:
ulimit -SHn 51200
/usr/local/php/sbin/php-fpm start
/usr/local/nginx/sbin/nginx
5.測試nginx
應事先準備
vi /usr/local/nginx/html/test.php
<?
phpinfo();
?>
(1)http://192.168.129.21
(2)http://192.168.129.21/test.php
1.4.4 nginx配置總結
nginx對我來說是一個新的內容，安裝的包比較多，在經過了一段時間對nginx的了解之後，才真正的配置成功，本文只是實現了一個最基本的功能，對於nginx高性能的使用在配置文件中沒有實現。在以後的學習過程中還需要更深入的去了解，比如：反向代理，以及nginx+fastcgi分步式的環境配置。
1.5 Nginx基本配置管理
1.5.1 nginx配置基礎
1、正則表達式匹配
~ 區分大小寫匹配
~* 不區分大小寫匹配
!~和!~*分別為區分大小寫不匹配及不區分大小寫不匹配
^ 以什麽開頭的匹配
$ 以什麽結尾的匹配
\ 轉義字符。可以轉. * ?等
* 代表任意字符
2、文件及目錄匹配
-f和!-f用來判斷是否存在文件
-d和!-d用來判斷是否存在目錄
-e和!-e用來判斷是否存在文件或目錄
-x和!-x用來判斷文件是否可執行
例:
location = /
#匹配任何查詢，因為所有請求都已 / 開頭。但是正則表達式規則和長的塊規則將被優先和查詢匹配
location ^~ /images/ {
# 匹配任何已/images/開頭的任何查詢並且停止搜索。任何正則表達式將不會被測試。
location ~* \.(gif|jpg|jpeg)$ {
# 匹配任何已.gif、.jpg 或 .jpeg 結尾的請求
3、一些可用的全局變量
$args
$content_length
$content_type
$document_root
$document_uri
$host
$http_user_agent
$http_cookie
$limit_rate
$request_body_file
$request_method
$remote_addr
$remote_port
$remote_user
$request_filename
$request_uri
$query_string
$scheme
$server_protocol
$server_addr
$server_name
$server_port
$uri
1.5.2 nginx切割日誌
1、創建腳本/usr/local/nginx/sbin/cut_nginx_log.sh，輸入以下內容：
#!/bin/bash
# This script run at 00:00
# The Nginx logs path
logs_path="/usr/local/nginx/logs/"
mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/
mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat /usr/local/nginx/logs/nginx.pid`
2、設置crontab，每天淩晨00:00切割nginx訪問日誌
crontab -e
輸入以下內容：
00 00 * * * /bin/bash /usr/local/nginx/sbin/cut_nginx_log.sh
1.5.3 nginx狀態監控
在nginx.conf根目錄下加入以下內容，過程如下：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
#以下面加入以下內容
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
}
2．重啟nginx服務
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)如果不行的話，先殺，再啟動
3．測試
http://192.168.129.21/NginxStatus
Active connections: 1
server accepts handled requests
#nginx 總共處理了3個連接, 成功創建3 次握手, 總共處理了14個請求
3 3 14
Reading: 0 Writing: 1 Waiting: 0
1.5.4 nginx目錄瀏覽
在nginx.conf根目錄下加入以下內容，過程如下：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
#以下面加入以下內容
#裏面有要這一句就可以了，其它可以註釋
#註：與 { 要有空格，否則會出錯
location / {
autoindex on;
}
2．重啟nginx服務
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)如果不行的話，先殺，再啟動
3．測試
http://192.168.129.21
1.5.5 nginx禁止訪問某類文件
在nginx.conf根目錄下加入以下內容，過程如下：
修改配置文件如下
vi /usr/local/nginx/conf/nginx.conf
#以下面加入以下內容
#裏面有要這一句就可以了，其它可以註釋
#註：與 { 要有空格，否則會出錯
方法一:
location ~* \.(txt|doc)$ {
if (-f $request_filename) {
root /usr/local/nginx/html/test;
break;
}
}
方法二
location ~* \.(txt|doc)$ {
root /usr/local/nginx/html/test;
deny all;
}
說明：用正則表達式進行匹配，來執行相應的處理。
1.5.6 nginx靜態文件處理
第一種方法:根據文件類型expires
location ~* \.(js|css|jpg|jpeg|gif|png|swf)$ {
if (-f $request_filename) {
root /usr/local/nginx/html/;
expires 1d;
}
break;
}
第二種方法:根據判斷某個目錄
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root /usr/local/nginx/html/;
expires 30d;
}
1.5.7 nginx動態文件處理
nginx只是一個web服務器，本身沒有apache那麽強大的功能，通常支持各種模塊來實現支持多種功能。Nginx本身只能處理靜態頁的解析，如果要解析動態頁面的話，需要用到反向代理的功能。就是說，把php等動態頁面請求轉發給後端其它web主機處理(例如：tomcat/iis/apache)。如果訪問量比較大的情況下。需要用到nginx負載均衡的架構。
轉發給後端有兩種情況：(php頁面的情況)
(1)反向代理
(2)fastcgi
1、反向代理配置
示例1:
反向代理的後端是web服務器，fastcgi是實現php的解析程序。它們的配置代碼如下：
server {
listen 80;
server_name koumm.com www.koumm.com;
access_log logs/domain2.access.log main;
#靜態文件，nginx自己處理
location ~ ^/(images|javascript|js|css|flash|media|static)/ {
root /var/www/virtual/big.server.com/htdocs;
expires 30d;
}
#把請求轉發給後臺web服務器
location / {
#這裏也可以由內網段其它主機提供，也可以由本地服務提供
proxy_pass http://127.0.0.1:8080;
include /usr/local/nginx/conf/proxy.conf; /*需要包含支持*/
}
}
示例2:
反向代理負載均衡的應用架構
#upstream的負載均衡，weight是權重，可以根據機器配置定義權重。據說nginx可以根據後臺響應時間調整。後臺需要多個web服務器。
相關配置文件如下：
upstream www_koumm_com {
server 127.0.0.1:8000 down;
server 127.0.0.1:7070 backup;
server 192.168.129.22:8000 weight=5;
server 192.168.129.23:8000;
}
server {
listen 80;
server_name www.koumm.com;
access_log logs/www.koumm.access.log main;
location / {
proxy_pass http://www_koumm_com;
}
}
nginx的upstream目前支持4種方式的分配
1)、輪詢（默認）
每個請求按時間順序逐一分配到不同的後端服務器，如果後端服務器down掉，能自動剔除。
2)、weight
指定輪詢幾率，weight和訪問比率成正比，用於後端服務器性能不均的情況。
2)、ip_hash
每個請求按訪問ip的hash結果分配，這樣每個訪客固定訪問一個後端服務器，可以解決session的問題。
3)、fair（第三方）
按後端服務器的響應時間來分配請求，響應時間短的優先
每個設備的狀態設置為:
(1)down 表示單前的server暫時不參與負載
(2)weight 默認為1.weight越大，負載的權重就越大。
(3)max_fails ：允許請求失敗的次數默認為1.當超過最大次數時，返回proxy_next_upstream 模塊定義的錯誤
(4)fail_timeout:max_fails次失敗後，暫停的時間。
(5)backup：其它所有的非backup機器down或者忙的時候，請求backup機器。所以這臺機器壓力會最輕。nginx支持同時設置多組的負載均衡，用來給不用的server來使用。
2、fastcgi支持
示例1:分布式fastcgi的架構的應用
註：配置文件中有相關默認示例，只需要打開相關的註釋就可以實現php頁面的解析了。以下示例只是應用於nginx與fastcgi安裝在同一臺電腦的情況，
location ~ \.php$ {
root html;
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
#fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
include fcgi.conf;
}
如果fastcgi安裝在其它主機上實現有是分布是的架構，如上圖，對於php頁面的處理需要修改，一共需要修改幾個地方：
(1)修改nginx.conf文件如下：
location ~ \.php$ {
root html;
fastcgi_pass 192.168.129.22:9000;
fastcgi_index index.php;
fastcgi_param SCRIPT_FILENAME /opt/www/$fastcgi_script_name;
include fcgi.conf;
}
兩處說明：一個是訪問nginx，nginx把請求轉發到fastcgi處理，但是php頁面又是在fastcgi那臺機器上的/opt/www目錄中，所以需要修改以上兩個地方才能實現php頁面的解析。
(2)修改/usr/local/php/etc/php-fpm.conf文件
註：在安裝fastcgi主機上：
<value name="listen_address">192.168.129.22:9000</value>
<value name="allowed_clients">192.168.129.21</value>
說明：
第一處監聽本機的9000端口，默認是127.0.0.1,由於是分布式應用，需要修改。
第二處只允許nginx發來的請求給予解析，也需要修改。
1.5.8 nginx防盜鏈
一般的防盜鏈如下：
location ~* .(gif|jpg|png|swf|flv)$ {
valid_referers none blocked server_names *.koumm.com www.koumm.com;
if ($invalid_referer) {
rewrite ^/ http://www.koumm.com/403.html;
#return 404;
}
}
1.5.9 nginx虛擬目錄
Nginx的目錄如果是在網站根下建立的話，就可以直接當成目錄訪問，實現虛擬目錄的效果，如果另外指一個目錄建立網站的虛擬目錄的話，需要用到以下方法來實現。
nginx虛擬目錄配置有兩種方法alias與root。虛擬目錄的概念與其它的Web應用一樣。
最基本的區別：alias指定的目錄是準確的，root是指定目錄的上級目錄，並且該上級目錄要含有location指定名稱的同名目錄。另外，根據前文所述，使用alias標簽的目錄塊中不能使用rewrite的break。
示例1:
location /abc/ {
alias /home/html/abc/;
}
在這段配置下，http://test/abc/a.html就指定的是/home/html/abc/a.html。
示例2:
這段配置亦可改成
location /abc/ {
root /home/html/; /*是abc的上級目錄*/
}
示例3:
把alias的配置改成：
location /abc/ {
alias /home/html/def/;
}
那麽nginx將會從/home/html/def/取數據，這段配置還不能直接使用root配置，如果非要配置，只有在/home/html/下建立一個 def->abc的軟link（快捷方式）了。
說明：
1、使用alias時目錄名後面一定要加 /
2、nginx、resin當虛擬目錄名與真實目錄同名時，虛擬目錄比真實目錄優先級要高。
1.5.10 nginx虛擬主機
虛擬主機通常有三種情況：
一、多ip地址
二、單ip多端口實現
三、單ip一個端口多主機頭(或者是多域名實現)
在這裏只是實現後兩種虛擬主機的配置方法：
方法一：
1.修改配置文件
vi /usr/local/nginx/conf/nginx.conf
#註釋原有server內容，加入以下內容，相關內容省略，如日誌出錯提示等。
server {
listen 99;
server_name localhost;
location / {
index index.html;
root /usr/local/www1/htdocs;
}
}
server {
listen 88;
server_name localhost;
location / {
index index.html;
root /usr/local/www2/htdocs;
}
}
2．其它準備工作
mkdir -p /usr/local/www1/htdocs
cd /usr/local/www1/htdocs
echo "web server 1" >index.html
mkdir -p /usr/local/www2/htdocs
cd /usr/local/www2/htdocs
echo "web server 2">index.html
3．重啟nginx服務
(1)kill -HUP `cat /usr/local/nginx/logs/nginx.pid`
(2)如果不行的話，先殺，再啟動
4．測試
http://192.168.129.21:88
http://192.168.129.21:99
方法二：
方法二采用的是比較常用的虛擬主機配置，如單IP，80端口，通過域名來實現區分不同的網站主頁。在方法一的基礎上修改為以下配置。
註：需要有dns的支持，有域名，在下面的配置中，只是實現了靜態頁面實現，如果要實現動態的功能，參考相頭內容。
server {
listen 80;
server_name www.koumm.com;
access_log logs/koumm.access.log main;
location / {
index index.html;
root /var/www/koumm.com/htdocs;
}
}
server {
listen 80;
server_name www.abc.com;
access_log logs/abc.access.log main;
location / {
index index.html;
root /var/www/abc.com/htdocs;
}
}
Nginx+FastCGI配置