腳本之家服務(wù)器常用軟件

快捷導(dǎo)航

Centos 6.5 64位中Nginx詳細(xì)安裝部署教程

更新時(shí)間：2017年08月14日 22:43:02 作者：taiyonghai

Nginx是一個(gè)web服務(wù)器也可以用來(lái)做負(fù)載均衡及反向代理使用，目前使用最多的就是負(fù)載均衡，具體簡(jiǎn)介我就不介紹了百度一下有很多，下面直接進(jìn)入安裝步驟,需要的朋友可以參考下

一、Nginx簡(jiǎn)介

Nginx是一個(gè)web服務(wù)器也可以用來(lái)做負(fù)載均衡及反向代理使用，目前使用最多的就是負(fù)載均衡，具體簡(jiǎn)介我就不介紹了百度一下有很多，下面直接進(jìn)入安裝步驟

二、Nginx安裝

1、下載Nginx及相關(guān)組件

Linux系統(tǒng)是Centos 6.5 64位，我直接切換到root用戶下安裝

進(jìn)入用戶目錄下載程序

下載相關(guān)組件

[root@localhost src]# wget http://nginx.org/download/nginx-1.10.2.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# wget http://www.openssl.org/source/openssl-fips-2.0.10.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# wget http://zlib.net/zlib-1.2.11.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# wget ftp://ftp.csx.cam.ac.uk/pub/software/programming/pcre/pcre-8.40.tar.gz
省略安裝內(nèi)容...

安裝c++編譯環(huán)境，如已安裝可略過(guò)

[root@localhost src]# yum install gcc-c++
省略安裝內(nèi)容...
期間會(huì)有確認(rèn)提示輸入y回車(chē)
Is this ok [y/N]:y
省略安裝內(nèi)容...

2、安裝Nginx及相關(guān)組件

openssl安裝

[root@localhost src]# tar zxvf openssl-fips-2.0.10.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# cd openssl-fips-2.0.10
[root@localhost openssl-fips-2.0.10]# ./config && make && make install
省略安裝內(nèi)容...

pcre安裝

[root@localhost src]# tar zxvf pcre-8.40.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# cd pcre-8.40
[root@localhost pcre-8.40]# ./configure && make && make install
省略安裝內(nèi)容...

zlib安裝

[root@localhost src]# tar zxvf zlib-1.2.11.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# cd zlib-1.2.11
[root@localhost zlib-1.2.11]# ./configure && make && make install
省略安裝內(nèi)容...

nginx安裝

[root@localhost src]# tar zxvf nginx-1.10.2.tar.gz
省略安裝內(nèi)容...
[root@localhost src]# cd nginx-1.10.2
[root@localhost nginx-1.10.2]# ./configure && make && make install
省略安裝內(nèi)容...

3、啟動(dòng)Nginx

先找一下nginx安裝到什么位置上了

進(jìn)入nginx目錄并啟動(dòng)

報(bào)錯(cuò)了，error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory，按照下面方式解決

1.用whereis libpcre.so.1命令找到libpcre.so.1在哪里
2.用ln -s /usr/local/lib/libpcre.so.1 /lib64命令做個(gè)軟連接就可以了
3.用sbin/nginx啟動(dòng)Nginx
4.用ps -aux | grep nginx查看狀態(tài)

[root@localhost nginx]# whereis libpcre.so.1
[root@localhost nginx]# ln -s /usr/local/lib/libpcre.so.1 /lib64
[root@localhost nginx]# sbin/nginx
[root@localhost nginx]# ps -aux | grep nginx

進(jìn)入Linux系統(tǒng)的圖形界面，打開(kāi)瀏覽器輸入localhost會(huì)看到下圖，說(shuō)明nginx啟動(dòng)成功

nginx的基本操作

啟動(dòng)
[root@localhost ~]# /usr/local/nginx/sbin/nginx
停止/重啟
[root@localhost ~]# /usr/local/nginx/sbin/nginx -s stop(quit、reload)
命令幫助
[root@localhost ~]# /usr/local/nginx/sbin/nginx -h
驗(yàn)證配置文件
[root@localhost ~]# /usr/local/nginx/sbin/nginx -t
配置文件
[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

4、簡(jiǎn)單配置Nginx

打開(kāi)nginx配置文件位于nginx目錄下的conf文件夾下

簡(jiǎn)單介紹一下vim的語(yǔ)法

默認(rèn)vim打開(kāi)后是不能錄入的，需要按鍵才能操作，具體如下：開(kāi)啟編輯：按“i”或者“Insert”鍵退出編輯：“Esc”鍵退出vim：“:q”保存vim：“:w”保存退出vim：“:wq”不保存退出vim：“:q!”

"#"代表注釋?zhuān)钪匾氖莝erver{}塊這部分就代表每一個(gè)web站點(diǎn)，詳細(xì)的配置介紹可以查閱我的另一片配置文章，此處我們先暫時(shí)設(shè)置三個(gè)站點(diǎn)

分別使用不同的端口80、81、82保存退出并且重啟nginx

5、開(kāi)啟外網(wǎng)訪問(wèn)

在Linux系統(tǒng)中默認(rèn)有防火墻Iptables管理者所有的端口，只啟用默認(rèn)遠(yuǎn)程連接22端口其他都關(guān)閉，咱們上面設(shè)置的80等等也是關(guān)閉的，所以我們需要先把應(yīng)用的端口開(kāi)啟

方法一直接關(guān)閉防火墻，這樣性能較好，但安全性較差，如果有前置防火墻可以采取這種方式

關(guān)閉防火墻
[root@localhost ~]# service iptables stop
關(guān)閉開(kāi)機(jī)自啟動(dòng)防火墻
[root@localhost ~]# chkconfig iptables off
[root@localhost ~]# chkconfig --list|grep ipt

方法二將開(kāi)啟的端口加入防火墻白名單中，這種方式較安全但性能也相對(duì)較差

編輯防火墻白名單
[root@localhost ~]# vim /etc/sysconfig/iptables
增加下面一行代碼
-A INPUT -p tcp -m state -- state NEW -m tcp --dport 80 -j ACCEPT
保存退出，重啟防火墻
[root@localhost ~]# service iptables restart

Linux配置完畢了，使用另一臺(tái)電腦而非安裝nginx的電腦，我是用的windows系統(tǒng)，配置一下host在“C:\Windows\System32\drivers\etc”下的hosts中配置一下域名重定向

10.11.13.22 nginx.test.com nginx.test1.com nginx.test2.com

然后cmd再ping一下這個(gè)域名是否正確指向了這個(gè)IP上

正確指向后在telnet一下80端口看一下是否可以與端口通信（如果telnet提示沒(méi)有此命令是沒(méi)有安裝客戶端，在啟用或禁用windows功能處安裝后再操作即可）

得到以下界面及代表通信成功

打開(kāi)這臺(tái)Windows系統(tǒng)內(nèi)的瀏覽器，輸入nginx.test.com會(huì)得到以下結(jié)果，就說(shuō)明外網(wǎng)訪問(wèn)成功

如果防火墻你依然啟用，只是設(shè)置了啟用端口，那我們?cè)L問(wèn)81那個(gè)端口會(huì)發(fā)現(xiàn)無(wú)法訪問(wèn)，因?yàn)槲也](méi)有加入白名單

到此Nginx服務(wù)器雛形部署完成。

6、Nginx負(fù)載均衡配置

Nginx集反向代理和負(fù)載均衡于一身，在配置文件中修改配就可以實(shí)現(xiàn)

首先我們打開(kāi)配置文件

[root@localhost nginx]# vim conf/nginx.conf

每一個(gè)server就是一個(gè)虛擬主機(jī)，我們有一個(gè)當(dāng)作web服務(wù)器來(lái)使用

listen 80;代表監(jiān)聽(tīng)80端口
server_name xxx.com;代表外網(wǎng)訪問(wèn)的域名
location / {};代表一個(gè)過(guò)濾器，/匹配所有請(qǐng)求，我們還可以根據(jù)自己的情況定義不同的過(guò)濾，比如對(duì)靜態(tài)文件js、css、image制定專(zhuān)屬過(guò)濾
root html;代表站點(diǎn)根目錄
index index.html;代表默認(rèn)主頁(yè)

這樣配置完畢我們輸入域名就可以訪問(wèn)到該站點(diǎn)了。

負(fù)載均衡功能往往在接收到某個(gè)請(qǐng)求后分配到后端的多臺(tái)服務(wù)器上，那我們就需要upstream{}塊來(lái)配合使用

upstream xxx{};upstream模塊是命名一個(gè)后端服務(wù)器組，組名必須為后端服務(wù)器站點(diǎn)域名，內(nèi)部可以寫(xiě)多臺(tái)服務(wù)器ip和port，還可以設(shè)置跳轉(zhuǎn)規(guī)則及權(quán)重等等
ip_hash;代表使用ip地址方式分配跳轉(zhuǎn)后端服務(wù)器，同一ip請(qǐng)求每次都會(huì)訪問(wèn)同一臺(tái)后端服務(wù)器
server;代表后端服務(wù)器地址

server{};server模塊依然是接收外部請(qǐng)求的部分
server_name;代表外網(wǎng)訪問(wèn)域名
location / {};同樣代表過(guò)濾器，用于制定不同請(qǐng)求的不同操作
proxy_pass;代表后端服務(wù)器組名，此組名必須為后端服務(wù)器站點(diǎn)域名

server_name和upstream{}的組名可以不一致，server_name是外網(wǎng)訪問(wèn)接收請(qǐng)求的域名，upstream{}的組名是跳轉(zhuǎn)后端服務(wù)器時(shí)站點(diǎn)訪問(wèn)的域名