3 Nginx安裝
3.1 安裝前的準備
1）準備 pcre-8.12.tar.gz。該檔案為正則表示式庫。讓nginx支援rewrite需要安裝這個庫。
2) 準備 nginx-1.5.0.tar.gz。該檔案為nginx的linux版本安裝檔案。
3）確保進行了安裝了linux常用必備支援庫。
Linux中必備常用支援庫的安裝(CentOS-6.5)

在CentOS安裝軟體的時候，可能缺少一部分支援庫，而報錯。這裡首先安裝系統常用的支援庫。那麼在安裝的時候就會減少很多的錯誤的出現。

yum install -y gcc gdb strace gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs patch e2fsprogs-devel krb5-devel libidn libidn-devel openldap-devel nss_ldap openldap-clients openldap-servers libevent-devel libevent uuid-devel uuid mysql-devel

3.2 正則表示式庫安裝
1）確保進行了安裝了linux常用必備支援庫。檢查是否安裝了g++、gcc。rpm -qa | grep gcc 之後需要出現3個包如下圖所示。如果沒有出現。需要安裝g++、gcc。

# yum install gcc-c++

Linux中Nginx安裝與配置詳解

 2) 上傳pcre-8.12.tar.gz, nginx-1.5.0.tar.gz 到 /usr/local/src/nginx目錄下。

3）解壓pcre-8.12.tar.gz
# cd /usr/local/src/nginx
# tar zxvf pcre-8.12.tar.gz

4）進入解壓後的目錄
# cd pcre-8.12

5）配置
#  ./configure
6) 編譯
#  make
7) 安裝
#  make install
 

3.3 Nginx安裝
0) 建立使用者nginx使用的www使用者。
# groupadd www #新增www組
# useradd -g www www -s /bin/false #建立nginx執行賬戶www並加入到www組，不允許www使用者直接登入系統

建立安裝目錄與日誌目錄
a) 安裝目錄
# mkdir /usr/local/nginx
b) 日誌目錄
# mkdir /data0/logs/nginx
# chown www:www /data0/logs/nginx -R

1) 判斷系統是否安裝了zlib-devel。如果沒有安裝。使用
# yum install -y zlib-devel
 

Linux中Nginx安裝與配置詳解

2) 解壓
# cd /usr/local/src/nginx
# tar zxvf nginx-1.5.0.tar.gz

3) 進入目錄
# cd nginx-1.5.0

4) 配置。通常將軟體安裝在/usr/local/目錄下。
# ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module
5）編譯
# make

6)  安裝
#  make install

7)  檢查是否安裝成功
# cd  /usr/local/nginx/sbin
# ./nginx -t
結果顯示：
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

3.4 配置防火牆80埠
#修改防火牆配置：
# vi + /etc/sysconfig/iptables
#新增配置項
-A INPUT -m state –state NEW -m tcp -p tcp –dport 80 -j ACCEPT
#重啟防火牆
# service iptables restart

3.5 上傳配置檔案
1）上傳nginx.conf （檔案下載地址見上面的Linux公社資源站）
# cd /usr/local/nginx/conf
# rz nginx.conf
2) 上傳fastcgi_params.phis
# rz fastcgi_params.phis

3.6 啟動停止重啟與測試
1）啟動
#方法1
# /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
#方法2
# cd /usr/local/nginx/sbin
# ./nginx

2) 停止
    #查詢nginx主程序號
    ps -ef | grep nginx
    #停止程序
    kill -QUIT 主程序號
    #快速停止
    kill -TERM 主程序號
    #強制停止
    pkill -9 nginx

3) 重啟(首次啟動需：/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf)
    /usr/local/nginx/sbin/nginx -s reload

4）測試
    #測試埠
    netstat -na | grep 80
    #瀏覽器中測試
    http://ip:80

3.7 配置Nginx支援php
1）方式一：手動修改
vi /usr/local/nginx/conf/nginx.conf #編輯配置檔案
user www www; #首行user去掉註釋,修改Nginx執行組為www www；必須與/usr/local/php5/etc/php-fpm.conf中的user,group配置相同，否則php執行出錯
index index.php index.html index.htm; #新增index.php
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
location ~ .php{  
      #root          html;#此處和server下面root保持一致,預設為html  
      fastcgi_pass  127.0.0.1:9000;  
      fastcgi_index  index.php;  
      #fastcgi_param SCRIPT_FILENAME  /usr/local/nginx/html/fastcgi_script_name;
fastcgi_param SCRIPT_FILENAME documentrootfastcgi_script_name;
include fastcgi_params;
}

注意：取消FastCGI server部分location的註釋,並要注意fastcgi_param行的引數,改為/data/webroot/(此為網站根目錄絕對路徑)$fastcgi_script_name

/etc/init.d/nginx restart  #重啟nginx
2）方式二：上傳配置檔案

如3.5節操作方式，或手動填寫配置檔案

# vi /usr/local/php5/sbin/php-fpm

定義Nginx執行的使用者和使用者組

user www;

nginx程序數，建議設定為等於CPU總核心數。

worker_processes 8;

全域性錯誤日誌定義型別，[ debug | info | notice | warn | error | crit ]

error_log ar/loginx/error.log info;

程序檔案

pid ar/runinx.pid;

一個nginx程序開啟的最多檔案描述符數目，理論值應該是最多開啟檔案數（系統的值ulimit -n）與nginx程序數相除，但是nginx分配請求並不均勻，所以建議與ulimit -n的值保持一致。

worker_rlimit_nofile 65535;

工作模式與連線數上限

events
{
#參考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本核心中的高效能網路I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
use epoll;
#單個程序最大連線數（最大連線數=連線數*程序數）
worker_connections 65535;
}

設定http伺服器

http
{
include mime.types; #副檔名與檔案型別對映表
default_type application/octet-stream; #預設檔案型別
#charset utf-8; #預設編碼
server_names_hash_bucket_size 128; #伺服器名字的hash表大小
client_header_buffer_size 32k; #上傳檔案大小限制
large_client_header_buffers 4 64k; #設定請求緩
client_max_body_size 8m; #設定請求緩
sendfile on; #開啟高效檔案傳輸模式，sendfile指令指定nginx是否呼叫sendfile函式來輸出檔案，對於普通應用設為 on，如果用來進行下載等應用磁碟IO重負載應用，可設定為off，以平衡磁碟與網路I/O處理速度，降低系統的負載。注意：如果圖片顯示不正常把這個改成off。
autoindex on; #開啟目錄列表訪問，合適下載伺服器，預設關閉。
tcp_nopush on; #防止網路阻塞
tcp_nodelay on; #防止網路阻塞
keepalive_timeout 120; #長連線超時時間，單位是秒

#FastCGI相關引數是為了改善網站的效能：減少資源佔用，提高訪問速度。下面引數看字面意思都能理解。
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;

#gzip模組設定
gzip on; #開啟gzip壓縮輸出
gzip_min_length 1k; #最小壓縮檔案大小
gzip_buffers 4 16k; #壓縮緩衝區
gzip_http_version 1.0; #壓縮版本（預設1.1，前端如果是squid2.5請使用1.0）
gzip_comp_level 2; #壓縮等級
gzip_types text/plain application/x-javascript text/css application/xml;
#壓縮型別，預設就已經包含textml，所以下面就不用再寫了，寫上去也不會有問題，但是會有一個warn。
gzip_vary on;
#limit_zone crawler $binary_remote_addr 10m; #開啟限制IP連線數的時候需要使用

upstream blog.linuxidc.com {
    #upstream的負載均衡，weight是權重，可以根據機器配置定義權重。weigth引數表示權值，權值越高被分配到的機率越大。
    server 192.168.80.121:80 weight=3;
    server 192.168.80.122:80 weight=2;
    server 192.168.80.123:80 weight=3;
}

#虛擬主機的配置(一)
server
{
    #監聽埠
    listen 80;
    #域名可以有多個，用空格隔開
    server_name www.linuxidc.com ha97.com;
    index index.html index.htm index.php;
    root /data/www/linuxidc;
    location ~ .*.(php|php5)?$
    {
        fastcgi_pass 127.0.0.1:9000;
        fastcgi_index index.php;
        include fastcgi.conf;
    }
    #圖片快取時間設定
    location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
    {
        expires 10d;
    }
    #JS和CSS快取時間設定
    location ~ .*.(js|css)?$
    {
        expires 1h;
    }
    #日誌格式設定
    log_format access '$remote_addr - $remote_user [$time_local] "$request" '
    '$status $body_bytes_sent "$http_referer" '
    '"$http_user_agent" $http_x_forwarded_for';
    #定義本虛擬主機的訪問日誌
    access_log ar/loginx/linuxidcaccess.log access;

    #對 "/" 啟用反向代理
    location / {
        proxy_pass http://127.0.0.1:88;
        proxy_redirect off;
        proxy_set_header X-Real-IP $remote_addr;
        #後端的Web伺服器可以通過X-Forwarded-For獲取使用者真實IP
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        #以下是一些反向代理的配置，可選。
        proxy_set_header Host $host;
        client_max_body_size 10m; #允許客戶端請求的最大單檔案位元組數
        client_body_buffer_size 128k; #緩衝區代理緩衝使用者端請求的最大位元組數，
        proxy_connect_timeout 90; #nginx跟後端伺服器連線超時時間(代理連線超時)
        proxy_send_timeout 90; #後端伺服器資料回傳時間(代理髮送超時)
        proxy_read_timeout 90; #連線成功後，後端伺服器響應時間(代理接收超時)
        proxy_buffer_size 4k; #設定代理伺服器（nginx）儲存使用者頭資訊的緩衝區大小
        proxy_buffers 4 32k; #proxy_buffers緩衝區，網頁平均在32k以下的設定
        proxy_busy_buffers_size 64k; #高負荷下緩衝大小（proxy_buffers*2）
        proxy_temp_file_write_size 64k;
        #設定快取資料夾大小，大於這個值，將從upstream伺服器傳
    }

    #設定檢視Nginx狀態的地址
    location /NginxStatus {
        stub_status on;
        access_log on;
        auth_basic "NginxStatus";
        auth_basic_user_file confpasswd;
        #htpasswd檔案的內容可以用apache提供的htpasswd工具來產生。
    }

    #本地動靜分離反向代理配置
    #所有jsp的頁面均交由tomcat或resin處理
    location ~ .(jsp|jspx|do)?$ {
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_pass http://127.0.0.1:8080;
    }
    #所有靜態檔案由nginx直接讀取不經過tomcat或resin
    location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$
    {
        expires 15d;
    }

    location ~ .*.(js|css)?$
    {
        expires 1h;
    }
}

#虛擬主機的配置(二)
server {
    listen 8080 ;
    server_name 127.0.0.1 172.1218.80;
    allow 127.0.0.1;
    allow 172.1218.0/24;
    deny all;
    location /server_status {
        stub_status on;
        access_log  off;
    }
}

}