Nginx ("engine x") 是一個高效能的HTTP和反向代理伺服器，也是一個IMAP/POP3/SMTP 代理伺服器。 Nginx 是由Igor Sysoev為俄羅斯訪問量第二的Rambler.ru站點開發的，第一個公開版本0.1.0釋出於2004年10月4日。其將原始碼以類BSD許可證的形式釋出，因它的穩定性、豐富的功能集、示例配置檔案和低系統資源的消耗而聞名。

作為開源的伺服器軟體，在Linux系統中安裝和其他開源軟體的安裝方法大同小異，無非就是編譯，然後安裝。下面介紹我編譯安裝nginx的過程：

工作機器各項引數如下：

CPU：Intel Xeon 5110

記憶體：DDR2 1G*4

主機型號：ProLiant DL140 G3

作業系統：Red Hat Enterprise Linux Server release 5.4 x86_64版

核心版本：2.6.18

gcc版本：4.1.2

g++版本：4.1.2

1.下載nginx原始碼：

截止到今天（2011年11月24日），最新的穩定版的nginx伺服器版本號為1.0.10，可以從nginx的官方網站http://www.nginx.org/中下載到其原始碼。 

這裡強烈建議下載tar.gz格式的壓縮包。在Linux下，檔案訪問有著嚴格的許可權限制。一個檔案是否允許以二進位制或者指令碼的形式執行，完全取決於其是否擁有執行缺陷，這與Windows識別檔案字尾名（.exe、.bat）的方式不同。zip格式的壓縮包中是不保留檔案的許可權資訊的，而tar.gz格式的壓縮包是儲存有檔案的許可權資訊的。

然後對其解壓，並執行編譯配置指令碼：

[[email protected] Downloads]# tar -xf nginx-1.0.10.tar.gz 
[[email protected] Downloads]# cd nginx-1.0.10
[[email protected] nginx-1.0.10]# ./configure 

指令碼執行到最後可能會報出如下錯誤：

checking for PCRE library ... not found
checking for PCRE library in /usr/local/ ... not found
checking for PCRE library in /usr/include/pcre/ ... not found
checking for PCRE library in /usr/pkg/ ... not found
checking for PCRE library in /opt/local/ ... not found

./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.

[
 
[email protected] nginx-1.0.10]# 

這說明系統中缺少PCRE庫。該庫是實現正則表示式的基礎，如果缺少此庫，nginx無法支援HTTP中的URL重寫功能。如果你不需要此功能，可以在執行編譯配置指令碼時加入“--without-http_rewrite_module”。但是，這裡我們需要這項功能。於是下載PCRE庫。

2.下載安裝PCRE庫：

PCRE庫是實現Perl式正則表示式的基礎。如果系統中缺少此庫需要編譯安裝。可以從著名的開源軟體網站sourceforge上下載：http://sourceforge.net/projects/pcre/files/pcre/。目前最新版本是8.20。

仍然是下載後解壓、配置、編譯和安裝：

[[email protected] Downloads]# tar -xf pcre-8.20.tar.gz 
[[email protected] Downloads]# cd pcre-8.20
[[email protected] pcre-8.20]# ./configure
[[email protected] pcre-8.20]# make
[[email protected] pcre-8.20]# sudo make install

3.編譯nginx：

如果編譯配置指令碼正常執行，會在最後報告出nginx將要安裝的位置以及其他相關資訊。閱讀過之後直接編譯就好：

  nginx path prefix: "/usr/local/nginx"
  nginx binary file: "/usr/local/nginx/sbin/nginx"
  nginx configuration prefix: "/usr/local/nginx/conf"
  nginx configuration file: "/usr/local/nginx/conf/nginx.conf"
  nginx pid file: "/usr/local/nginx/logs/nginx.pid"
  nginx error log file: "/usr/local/nginx/logs/error.log"
  nginx http access log file: "/usr/local/nginx/logs/access.log"
  nginx http client request body temporary files: "client_body_temp"
  nginx http proxy temporary files: "proxy_temp"
  nginx http fastcgi temporary files: "fastcgi_temp"
  nginx http uwsgi temporary files: "uwsgi_temp"
  nginx http scgi temporary files: "scgi_temp"
[[email protected] nginx-1.0.10]# make

然後進行安裝：

[[email protected] nginx-1.0.10]# sudo make install

安裝到的預設位置是/usr/local/nginx

安裝完畢之後一般需要對其進行優化配置。在很多時候一臺nginx可以承載很多業務，它扮演的是各個子業務系統的入口，通過主機頭來區分不同的業務應用。只有一個nginx.conf配置檔案就會給今後的運維工作帶來很大的麻煩，為此我們將nginx的配置進行了重新的梳理

首先我們把預設的server配置全部刪除。只保留基本的http配置。預設的訪問日誌內容不夠全面，於是我們對它進行修改，記錄更多的欄位。

log_format  main  '$time_iso8601'
                        '       $request_uri'
                        '       $status'
                        '       $bytes_sent'
                        '       $upstream_cache_status'
                        '       $request_time'
                        '       $upstream_response_time'
                        '       $host'
                        '       $remote_addr'
                        '       $server_addr'
                        '       $upstream_addr'
                        '       $http_referer'
                        '       $http_user_agent'
                        '       $http_x_forwarded_for'
                        '       web'
                        '       -'                                              #$cachezone
                        '       $sent_http_cache_control'
                        '       $http_nagios'
                        '       $upstream_status'
                        '       -'                                              #$cache_process_time

雖然最終要啟用gzip壓縮，但由於細化配置較多，我們保持nginx.conf中的#gzip on被註釋掉的狀態，增加如下配置

#gzip  on;
include  gzip.conf;
include  proxy.conf;
include  vhost/*.conf;

關於gzip.conf的配置詳情：

#找不到預壓縮檔案，進行動態壓縮
gzip on;
gzip_min_length   1k;  #設定最小的壓縮值,單位為bytes.超過設定的min_length的值會進行壓縮,小於的不壓縮.
gzip_comp_level   3;   #壓縮等級設定,1-9,1是最小壓縮,速度也是最快的;9剛好相反,最大的壓縮,速度是最慢的,消耗的CPU資源也多
gzip_buffers      16 64k;   #設定系統的快取大小,以儲存GZIP壓縮結果的資料流,它可以避免nginx頻煩向系統申請壓縮空間大小
gzip_types text/plain application/x-javascript text/css text/javascript;

#關於gzip_types，如果你想讓圖片也開啟gzip壓縮，那麼用以下這段吧：
#gzip_types text/plain application/x-javascript text/css text/javascript application/x-httpd-php image/jpeg image/gif image/png;

#gzip公共配置
gzip_http_version 1.1;      #識別http的協議版本(1.0/1.1)
gzip_proxied      any;      #設定使用代理時是否進行壓縮，預設是off的
gzip_vary         on;       #和http頭有關係,加個vary頭,代理判斷是否需要壓縮
gzip_disable "MSIE [1-6]."; #禁用IE6的gzip壓縮

關於proxy.conf的配置詳情：

#注：proxy_temp_path和proxy_cache_path指定的路徑必須在同一分割槽
proxy_temp_path   /tmp/proxy_temp;

#設定Web快取區名稱為cache_one，記憶體快取空間大小為500MB，1天沒有被訪問的內容自動清除，硬碟快取空間大小為30GB。
proxy_cache_path  /tmp/proxy_cache levels=1:2 keys_zone=cache_one:500m inactive=1d max_size=30g;

client_body_buffer_size  10m;     #原為512k
proxy_connect_timeout    10;       #代理連線超時
proxy_read_timeout       30;      #代理髮送超時
proxy_send_timeout       30;      #代理接收超時
proxy_buffer_size        128k;     #代理緩衝大小，原為32k
proxy_buffers           16 256k;   #代理緩衝，原為4 64k
proxy_busy_buffers_size 512k;      #高負荷下緩衝大小，原為128k
proxy_temp_file_write_size 1024m;  #proxy快取臨時檔案的大小原為128k
#proxy_ignore_client_abort  on;    #不允許代理端主動關閉連線
proxy_next_upstream error timeout invalid_header http_500 http_503 http_404 http_502 http_504;

接下來就是針對具體應用進行配置了，首先建立虛擬主機配置專用的目錄

[[email protected] pcre-8.20 conf]# mkdir vhost
[[email protected] pcre-8.20 conf]# cd vhost/

針對每一個主機，分成兩個配置檔案：XXX_server.conf和upstream_XXX.conf。前者用來配置主機名、轉發規則，後者用來配置提供服務的後端伺服器。

例如：admin_web_system_server.conf

server {
	listen 80;

	server_name admin.business.com;
	client_max_body_size 35m;

	location ^~ / {
		access_log  /data/log/nginx/logs/admin_web_system/access.log main;
		proxy_next_upstream http_502 http_504 error timeout invalid_header;
		proxy_set_header Host $host;
		proxy_set_header X-Real-IP $remote_addr;
		proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
		proxy_pass http://admin_web_system;
		proxy_pass_header Set-Cookie;
	}
	#limit_conn perip 50;
}

後端伺服器配置：upstream_admin_web_system.conf

upstream admin_web_system {
         server 192.168.254.100:8080 max_fails=2 fail_timeout=30s;
         server 192.168.254.100:8081 max_fails=2 fail_timeout=30s;
}

在上述配置中，還缺少統一存放日誌的目錄：/data/log/nginx/logs/admin_web_system，建立一下就好了。

接下來測試一下配置是否正確：

[[email protected] vhost]#cd ..
[[email protected] conf]# cd ..
[[email protected] nginx]# cd sbin/
[[email protected] sbin]# ./nginx -t
nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful

提示一切正常就可以啟動了：

[[email protected] sbin]# ./nginx