Linux中Nginx安裝與配置詳解(CentOS-6.5：nginx-1.5.0)。

1 Nginx簡介
Nginx ("engine x") 是一個高效能的 HTTP 和 反向代理 伺服器，也是一個 IMAP/POP3/SMTP 代理伺服器。 Nginx 是由 Igor Sysoev 為俄羅斯訪問量第二的 Rambler.ru 站點開發的，第一個公開版本0.1.0釋出於2004年10月4日。其將原始碼以類BSD許可證的形式釋出，因它的穩定性、豐富的功能集、示例配置檔案和低系統資源的消耗而聞名。2011年6月1日，nginx 1.0.4釋出。

3）本次安裝所有的軟體資源包地址

到Linux公社資源站下載：

------------------------------------------分割線------------------------------------------

3 Nginx安裝
3.1 安裝前的準備
    1）準備 pcre-8.12.tar.gz。該檔案為正則表示式庫。讓nginx支援rewrite需要安裝這個庫。
    2) 準備 nginx-1.5.0.tar.gz。該檔案為nginx的linux版本安裝檔案。
    3）確保進行了安裝了linux常用必備支援庫。

Linux中必備常用支援庫的安裝(CentOS-6.5)

在CentOS安裝軟體的時候，可能缺少一部分支援庫，而報錯。這裡首先安裝系統常用的支援庫。那麼在安裝的時候就會減少很多的錯誤的出現。

# yum install -y gcc gdb strace gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs patch e2fsprogs-devel krb5-devel libidn libidn-devel openldap-devel nss_ldap openldap-clients openldap-servers libevent-devel libevent uuid-devel uuid mysql-devel

3.2 正則表示式庫安裝
    1）確保進行了安裝了linux常用必備支援庫。檢查是否安裝了g++、gcc。rpm -qa | grep gcc 之後需要出現3個包如下圖所示。如果沒有出現。需要安裝g++、gcc。

    # yum install gcc-c++

     2) 上傳pcre-8.12.tar.gz, nginx-1.5.0.tar.gz 到 /usr/local/src/nginx目錄下。

    
    3）解壓pcre-8.12.tar.gz
    # cd /usr/local/src/nginx
    # tar zxvf pcre-8.12.tar.gz
    
    4）進入解壓後的目錄
    # cd pcre-8.12 
    
    5）配置
    #  ./configure
    6) 編譯
    #  make
    7) 安裝
    #  make install
   

3.3 Nginx安裝
    0) 建立使用者nginx使用的www使用者。
    # groupadd  www  #新增www組    
    # useradd -g  www www -s /bin/false  #建立nginx執行賬戶www並加入到www組，不允許www使用者直接登入系統
    
    建立安裝目錄與日誌目錄
    a) 安裝目錄
    # mkdir /usr/local/nginx
    b) 日誌目錄
    # mkdir /data0/logs/nginx
    # chown www:www /data0/logs/nginx -R
    
    1) 判斷系統是否安裝了zlib-devel。如果沒有安裝。使用
    # yum install -y zlib-devel

   
    2) 解壓
    # cd /usr/local/src/nginx
    # tar zxvf nginx-1.5.0.tar.gz
    
    3) 進入目錄
    # cd nginx-1.5.0
    
    4) 配置。通常將軟體安裝在/usr/local/目錄下。
    # ./configure --user=www --group=www --prefix=/usr/local/nginx --with-http_stub_status_module --with-http_ssl_module --with-http_realip_module
    5）編譯
    # make
    
    6)  安裝
    #  make install
    
    7)  檢查是否安裝成功
    # cd  /usr/local/nginx/sbin
    # ./nginx -t 
    結果顯示：
    nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
    nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

3.4 配置防火牆80埠
    #修改防火牆配置： 
    # vi + /etc/sysconfig/iptables
    #新增配置項 
    -A INPUT -m state --state NEW -m tcp -p tcp --dport 80 -j ACCEPT
    #重啟防火牆 
    # service iptables restart

3.5 上傳配置檔案
    1）上傳nginx.conf （檔案下載地址見上面的Linux公社資源站）
    # cd /usr/local/nginx/conf
    # rz nginx.conf
    2) 上傳fastcgi_params.phis
    # rz fastcgi_params.phis

3.6 啟動停止重啟與測試
    1）啟動
        #方法1
        # /usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf
        #方法2
        # cd /usr/local/nginx/sbin
        # ./nginx

    2) 停止
        #查詢nginx主程序號 
        ps -ef | grep nginx
        #停止程序 
        kill -QUIT 主程序號 
        #快速停止 
        kill -TERM 主程序號 
        #強制停止 
        pkill -9 nginx
    
    3) 重啟(首次啟動需：/usr/local/nginx/sbin/nginx -c /usr/local/nginx/conf/nginx.conf)
        /usr/local/nginx/sbin/nginx -s reload
    
    4）測試
        #測試埠 
        netstat -na | grep 80
        #瀏覽器中測試 
        http://ip:80
   

3.7 配置Nginx支援php
    1）方式一：手動修改
    vi /usr/local/nginx/conf/nginx.conf      #編輯配置檔案    
    user  www  www;          #首行user去掉註釋,修改Nginx執行組為www www；必須與/usr/local/php5/etc/php-fpm.conf中的user,group配置相同，否則php執行出錯    
    index  index.php  index.html index.htm;    #新增index.php    
    # pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000    
    #    
    location ~ \.php$ {    
      #root          html;#此處和server下面root保持一致,預設為html    
      fastcgi_pass  127.0.0.1:9000;    
      fastcgi_index  index.php;    
      #fastcgi_param SCRIPT_FILENAME  /usr/local/nginx/html/$fastcgi_script_name; 
      fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name;  
      include        fastcgi_params; 
    }
        
    注意：取消FastCGI server部分location的註釋,並要注意fastcgi_param行的引數,改為/data/webroot/(此為網站根目錄絕對路徑)$fastcgi_script_name
    
    /etc/init.d/nginx restart  #重啟nginx
    2）方式二：上傳配置檔案

    如3.5節操作方式，或手動填寫配置檔案

  # vi  /usr/local/php5/sbin/php-fpm

<?xml version="1.0" ?>
<configuration>

 All relative paths in this config are relative to php's install prefix

 <section name="global_options">

  Pid file
  <value name="pid_file">/usr/local/php5/logs/php-fpm.pid</value>

  Error log file
  <value name="error_log">/data0/logs/php/php-fpm.log</value>

  Log level notice alert, error, warn, notice, debug
  <value name="log_level">warn</value>

  When this amount of php processes exited with SIGSEGV or SIGBUS ...
  <value name="emergency_restart_threshold">10</value>

  ... in a less than this interval of time, a graceful restart will be initiated.
  Useful to work around accidental curruptions in accelerator's shared memory.
  <value name="emergency_restart_interval">1m</value>

  Time limit on waiting child's reaction on signals from master
  <value name="process_control_timeout">5s</value>

  Set to 'no' to debug fpm
  <value name="daemonize">yes</value>

 </section>

 <workers>

  <section name="pool">

   Name of pool. Used in logs and stats.
   <value name="name">default</value>

   Address to accept fastcgi requests on.
   Valid syntax is 'ip.ad.re.ss:port' or just 'port' or '/path/to/unix/socket'
   <value name="listen_address">127.0.0.1:9000</value>

   <value name="listen_options">

    Set listen(2) backlog
    <value name="backlog">1024</value>

    Set permissions for unix socket, if one used.
    In Linux read/write permissions must be set in order to allow connections from web server.
    Many BSD-derrived systems allow connections regardless of permissions.
    <value name="owner"></value>
    <value name="group"></value>
    <value name="mode">0666</value>
   </value>

   Additional php.ini defines, specific to this pool of workers.
   <value name="php_defines">
  <!--  <value name="sendmail_path">/usr/sbin/sendmail -t -i</value>  -->
    <value name="display_errors">1</value>       
   </value>

   Unix user of processes
   <value name="user">www</value>   

   Unix group of processes
   <value name="group">www</value> 

   Process manager settings
   <value name="pm">

    Sets style of controling worker process count.
    Valid values are 'static' and 'apache-like'
    <value name="style">static</value>

    Sets the limit on the number of simultaneous requests that will be served.
    Equivalent to Apache MaxClients directive.
    Equivalent to PHP_FCGI_CHILDREN environment in original php.fcgi
    Used with any pm_style.
    <value name="max_children">384</value>

    Settings group for 'apache-like' pm style
    <value name="apache_like">

     Sets the number of server processes created on startup.
     Used only when 'apache-like' pm_style is selected
     <value name="StartServers">20</value>

     Sets the desired minimum number of idle server processes.
     Used only when 'apache-like' pm_style is selected
     <value name="MinSpareServers">5</value>

     Sets the desired maximum number of idle server processes.
     Used only when 'apache-like' pm_style is selected
     <value name="MaxSpareServers">35</value>

    </value>

   </value>

   The timeout (in seconds) for serving a single request after which the worker process will be terminated
   Should be used when 'max_execution_time' ini option does not stop script execution for some reason
   '0s' means 'off'
   <value name="request_terminate_timeout">30s</value>

   The timeout (in seconds) for serving of single request after which a php backtrace will be dumped to slow.log file
   '0s' means 'off'
                        <value name="request_slowlog_timeout">0s</value>

   The log file for slow requests
   <value name="slowlog">/data0/logs/php/slow.log</value>

   Set open file desc rlimit
   <value name="rlimit_files">51200</value>

   Set max core size rlimit
   <value name="rlimit_core">0</value>

   Chroot to this directory at the start, absolute path
   <value name="chroot"></value>

   Chdir to this directory at the start, absolute path
   <value name="chdir"></value>

   Redirect workers' stdout and stderr into main error log.
   If not set, they will be redirected to /dev/null, according to FastCGI specs
   <value name="catch_workers_output">yes</value>

   How much requests each process should execute before respawn.
   Useful to work around memory leaks in 3rd party libraries.
   For endless request processing please specify 0
   Equivalent to PHP_FCGI_MAX_REQUESTS
   <value name="max_requests">1024</value>

   Comma separated list of ipv4 addresses of FastCGI clients that allowed to connect.
   Equivalent to FCGI_WEB_SERVER_ADDRS environment in original php.fcgi (5.2.2+)
   Makes sense only with AF_INET listening socket.
   <value name="allowed_clients">127.0.0.1</value>

   Pass environment variables like LD_LIBRARY_PATH
   All $VARIABLEs are taken from current environment
   <value name="environment">
    <value name="HOSTNAME">$HOSTNAME</value>
    <value name="PATH">/usr/local/bin:/usr/bin:/bin</value>
    <value name="TMP">/tmp</value>
    <value name="TMPDIR">/tmp</value>
    <value name="TEMP">/tmp</value>
    <value name="OSTYPE">$OSTYPE</value>
    <value name="MACHTYPE">$MACHTYPE</value>
    <value name="MALLOC_CHECK_">2</value>
   </value>

  </section>

 </workers>

</configuration>

    2） 重啟php-fpm與nginx
    # cd /usr/local/php5/sbin
    # ./php-fpm restart
    # cd /usr/local/nginx/sbin
    # ./nginx -s reload

4 Nginx配置詳解
配置詳細說明
#定義Nginx執行的使用者和使用者組
user www;
 
#nginx程序數，建議設定為等於CPU總核心數。
worker_processes 8;
 
#全域性錯誤日誌定義型別，[ debug | info | notice | warn | error | crit ]
error_log ar/loginx/error.log info;
 
#程序檔案
pid ar/runinx.pid;
 
#一個nginx程序開啟的最多檔案描述符數目，理論值應該是最多開啟檔案數（系統的值ulimit -n）與nginx程序數相除，但是nginx分配請求並不均勻，所以建議與ulimit -n的值保持一致。
worker_rlimit_nofile 65535;
 
#工作模式與連線數上限
events
{
    #參考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本核心中的高效能網路I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
    use epoll;
    #單個程序最大連線數（最大連線數=連線數*程序數）
    worker_connections 65535;
}
 
#設定http伺服器
http
{
    include mime.types; #副檔名與檔案型別對映表
    default_type application/octet-stream; #預設檔案型別
    #charset utf-8; #預設編碼
    server_names_hash_bucket_size 128; #伺服器名字的hash表大小
    client_header_buffer_size 32k; #上傳檔案大小限制
    large_client_header_buffers 4 64k; #設定請求緩
    client_max_body_size 8m; #設定請求緩
    sendfile on; #開啟高效檔案傳輸模式，sendfile指令指定nginx是否呼叫sendfile函式來輸出檔案，對於普通應用設為 on，如果用來進行下載等應用磁碟IO重負載應用，可設定為off，以平衡磁碟與網路I/O處理速度，降低系統的負載。注意：如果圖片顯示不正常把這個改成off。
    autoindex on; #開啟目錄列表訪問，合適下載伺服器，預設關閉。
    tcp_nopush on; #防止網路阻塞
    tcp_nodelay on; #防止網路阻塞
    keepalive_timeout 120; #長連線超時時間，單位是秒
    
    #FastCGI相關引數是為了改善網站的效能：減少資源佔用，提高訪問速度。下面引數看字面意思都能理解。
    fastcgi_connect_timeout 300;
    fastcgi_send_timeout 300;
    fastcgi_read_timeout 300;
    fastcgi_buffer_size 64k;
    fastcgi_buffers 4 64k;
    fastcgi_busy_buffers_size 128k;
    fastcgi_temp_file_write_size 128k;
    
    #gzip模組設定
    gzip on; #開啟gzip壓縮輸出
    gzip_min_length 1k; #最小壓縮檔案大小
    gzip_buffers 4 16k; #壓縮緩衝區
    gzip_http_version 1.0; #壓縮版本（預設1.1，前端如果是squid2.5請使用1.0）
    gzip_comp_level 2; #壓縮等級
    gzip_types text/plain application/x-javascript text/css application/xml;
    #壓縮型別，預設就已經包含textml，所以下面就不用再寫了，寫上去也不會有問題，但是會有一個warn。
    gzip_vary on;
    #limit_zone crawler $binary_remote_addr 10m; #開啟限制IP連線數的時候需要使用
    
    upstream blog.linuxidc.com {
        #upstream的負載均衡，weight是權重，可以根據機器配置定義權重。weigth引數表示權值，權值越高被分配到的機率越大。
        server 192.168.80.121:80 weight=3;
        server 192.168.80.122:80 weight=2;
        server 192.168.80.123:80 weight=3;
    }
    
    #虛擬主機的配置(一)
    server
    {
        #監聽埠
        listen 80;
        #域名可以有多個，用空格隔開
        server_name www.linuxidc.com ha97.com;
        index index.html index.htm index.php;
        root /data/www/linuxidc;
        location ~ .*.(php|php5)?$
        {
            fastcgi_pass 127.0.0.1:9000;
            fastcgi_index index.php;
            include fastcgi.conf;
        }
        #圖片快取時間設定
        location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
        {
            expires 10d;
        }
        #JS和CSS快取時間設定
        location ~ .*.(js|css)?$
        {
            expires 1h;
        }
        #日誌格式設定
        log_format access '$remote_addr - $remote_user [$time_local] "$request" '
        '$status $body_bytes_sent "$http_referer" '
        '"$http_user_agent" $http_x_forwarded_for';
        #定義本虛擬主機的訪問日誌
        access_log ar/loginx/linuxidcaccess.log access;
    
        #對 "/" 啟用反向代理
        location / {
            proxy_pass http://127.0.0.1:88;
            proxy_redirect off;
            proxy_set_header X-Real-IP $remote_addr;
            #後端的Web伺服器可以通過X-Forwarded-For獲取使用者真實IP
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            #以下是一些反向代理的配置，可選。
            proxy_set_header Host $host;
            client_max_body_size 10m; #允許客戶端請求的最大單檔案位元組數
            client_body_buffer_size 128k; #緩衝區代理緩衝使用者端請求的最大位元組數，
            proxy_connect_timeout 90; #nginx跟後端伺服器連線超時時間(代理連線超時)
            proxy_send_timeout 90; #後端伺服器資料回傳時間(代理髮送超時)
            proxy_read_timeout 90; #連線成功後，後端伺服器響應時間(代理接收超時)
            proxy_buffer_size 4k; #設定代理伺服器（nginx）儲存使用者頭資訊的緩衝區大小
            proxy_buffers 4 32k; #proxy_buffers緩衝區，網頁平均在32k以下的設定
            proxy_busy_buffers_size 64k; #高負荷下緩衝大小（proxy_buffers*2）
            proxy_temp_file_write_size 64k;
            #設定快取資料夾大小，大於這個值，將從upstream伺服器傳
        }
    
        #設定檢視Nginx狀態的地址
        location /NginxStatus {
            stub_status on;
            access_log on;
            auth_basic "NginxStatus";
            auth_basic_user_file confpasswd;
            #htpasswd檔案的內容可以用apache提供的htpasswd工具來產生。
        }
        
        #本地動靜分離反向代理配置
        #所有jsp的頁面均交由tomcat或resin處理
        location ~ .(jsp|jspx|do)?$ {
            proxy_set_header Host $host;
            proxy_set_header X-Real-IP $remote_addr;
            proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
            proxy_pass http://127.0.0.1:8080;
        }
        #所有靜態檔案由nginx直接讀取不經過tomcat或resin
        location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$
        { 
            expires 15d; 
        }
        
        location ~ .*.(js|css)?$
        { 
            expires 1h; 
        }
    }
    
    #虛擬主機的配置(二)
    server {
        listen 8080 ;
        server_name 127.0.0.1 172.1218.80;
        allow 127.0.0.1;
        allow 172.1218.0/24;
        deny all;
        location /server_status {
            stub_status on;
            access_log  off;
        }
    }
        
}