Nginx與apache、lighttp性能綜合對(duì)比，如下圖:


 

注意：關(guān)閉rpm默認(rèn)安裝的apache和mysql

1.準(zhǔn)備php函數(shù)的rpm包

yum -y install gcc gcc-c++ autoconf libjpeg libjpeg-devel libpng libpng-devel freetype freetype-devel libxml2 libxml2-devel zlib zlib-devel glibc glibc-devel glib2 glib2-devel bzip2 bzip2-devel ncurses ncurses-devel curl curl-devel e2fsprogs e2fsprogs-devel krb5 krb5-devel libidn libidn-devel openssl openssl-devel openldap openldap-devel nss_ldap openldap-clients openldap-servers
 
2.準(zhǔn)備lnmp其他的源代碼包

wget http://blog.s135.com/soft/linux/nginx_php/nginx/nginx-0.8.46.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/php/php-5.2.14.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/phpfpm/php-5.2.14-fpm-0.5.14.diff.gz
wget http://blog.s135.com/soft/linux/nginx_php/mysql/mysql-5.5.3-m3.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/libiconv/libiconv-1.13.1.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/mcrypt/libmcrypt-2.5.8.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/mcrypt/mcrypt-2.6.8.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/memcache/memcache-2.2.5.tgz
wget http://blog.s135.com/soft/linux/nginx_php/mhash/mhash-0.9.9.9.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/pcre/pcre-8.10.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/eaccelerator/eaccelerator-0.9.6.1.tar.bz2
wget http://blog.s135.com/soft/linux/nginx_php/pdo/PDO_MYSQL-1.0.2.tgz
wget http://blog.s135.com/soft/linux/nginx_php/imagick/ImageMagick.tar.gz
wget http://blog.s135.com/soft/linux/nginx_php/imagick/imagick-2.3.0.tgz
 
3.安裝php-5.2.14源代碼包所需要的函數(shù)支持包

（libiconv庫(kù)為需要做轉(zhuǎn)換的應(yīng)用提供了一個(gè)iconv()的函數(shù)，以實(shí)現(xiàn)一個(gè)字符編碼到另一個(gè)字符編碼的轉(zhuǎn)換）

（libmcrypt是加密算法擴(kuò)展庫(kù)。支持DES, 3DES, RIJNDAEL, Twofish, IDEA, GOST, CAST-256, ARCFOUR, SERPENT, SAFER+等算法。）

4. 編譯安裝MySQL 5.5.3-m3

5. 編譯安裝PHP（FastCGI模式。使用fastCGI管理php，加快php解析速度）

6.準(zhǔn)備編譯安裝PHP5擴(kuò)展模塊

7. 修改php.ini文件,讓php模塊生效

8. 在php.ini中配置eAccelerator加速PHP

9.準(zhǔn)備php-cgi和nginx進(jìn)程執(zhí)行者用戶

useradd nginx
 
10. 創(chuàng)建php-fpm配置文件- php-fpm.conf

vi /usr/local/php/etc/php-fpm.conf
<value name="display_errors">0</value>
#0改成1，頁(yè)面上會(huì)輸出錯(cuò)誤日志.   取消注釋
unix user of processes
      <value name="user">nginx</value>
      Unix group of processes
      <value name="group">nginx</value>                        取消注釋

 <value name="max_children">128</value>
#最大子進(jìn)程數(shù)128,如果內(nèi)存小于2G，則64個(gè)最佳
<value name="rlimit_files">65535</value>
# Set open file desc rlimit,同時(shí)打開(kāi)的文件數(shù),linux系統(tǒng)允許同時(shí)打開(kāi)的文件數(shù)為1024,修改linux系統(tǒng)中允許同時(shí)打開(kāi)的文件,ulimit -SHn 65535，而且這個(gè)參數(shù)重啟后還能生效，加到 /etc/profile全局配置文件的最后，開(kāi)機(jī)就會(huì)生效,ulimit -a查看open files 65535
       ulimit  用戶控制shell啟動(dòng)進(jìn)程所占用的資源
              -H   設(shè)定硬性資源限制，也就是管理員設(shè)定的限制
              -S    設(shè)定軟性資源限制，彈性限制
              -n    設(shè)定可同時(shí)打開(kāi)的最大文件個(gè)數(shù)
              -f     設(shè)定單個(gè)文件最大大小
              -a    查看目前的限制
<value name="max_requests">1024</value>
#最大請(qǐng)求數(shù), How much requests each process should execute before respawn.一個(gè)子進(jìn)程能夠回應(yīng)1042個(gè)請(qǐng)求
 
11. 啟動(dòng)php-cgi(fastcgi)進(jìn)程，127.0.0.1的9000端口，進(jìn)程數(shù)為128（如果服務(wù)器內(nèi)存小于3GB，可以只開(kāi)啟64個(gè)進(jìn)程），用戶為nginx：

12. 安裝Nginx所需的pcre庫(kù)

13. 安裝Nginx

14. 修改Nginx配置文件

15. 在/usr/local/nginx/conf/目錄中創(chuàng)建fastcgi_params文件

 
#建議把fastcgi_param寫(xiě)到nginx.conf中而不是把它寫(xiě)到fastcgi_params配置文件中，否則配置不夠靈活，比如后面默認(rèn)php設(shè)置和alias php設(shè)置中，他們的php頁(yè)面的系統(tǒng)地址是不同的，比如:
默認(rèn)php文件->/usr/local/nginx/html/index.php
Alias php文件->/mnt/bbs/index.php
這個(gè)時(shí)候你會(huì)發(fā)現(xiàn)fastcgi_params中的SCRIPT_FILENAME的值是相同的，這樣會(huì)導(dǎo)致alias php的頁(yè)面出不來(lái)，而配置在nginx.conf中各自配置各自的php系統(tǒng)地址，這樣比較靈活.
 
#如果你覺(jué)得每個(gè)連接php的配置中都要加這一句話有點(diǎn)冗余，那就把它加入到fastcgi_params文件中，這樣只需要加一次，其他所有的nginx.conf中的有關(guān)連接fastcgi的一塊就不用加fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name這一句話了.

16.配置開(kāi)機(jī)啟動(dòng)nginx,php-fpm,ulimit

1)nginx
Vi /etc/rc.local
/usr/local/nginx/sbin/nginx
2)php-fpm
Vi /etc/rc.local
/usr/local/php/sbin/php-fpm start
3)ulimit
Vi /etc/profile
ulimit -SHn 65535
4）mysql
Vi /etc/rc.local
/usr/local/mysql/bin/mysqld_safe  --user=mysql  &
 
17.檢查nginx配置文件語(yǔ)句錯(cuò)誤
/usr/local/nginx/sbin/nginx -t
 
18.平滑重啟nginx進(jìn)程
1)Pkill -HUP nginx
2)kill -HUP `pgrep -uroot nginx`
   Pgrep  -uroot  nginx  取出nginx主進(jìn)程PID
3)/usr/local/nginx/sbin/nginx -s reload
 
19. 編寫(xiě)每天定時(shí)切割Nginx日志的腳本

1、創(chuàng)建腳本/usr/local/nginx/sbin/cut_nginx_log.sh
vi /usr/local/nginx/sbin/cut_nginx_log.sh
 
#!/bin/bash
# This script run at 00:00
# The Nginx logs path
logs_path="/usr/local/nginx/logs/"
mkdir -p ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/
mv ${logs_path}access.log ${logs_path}$(date -d "yesterday" +"%Y")/$(date -d "yesterday" +"%m")/access_$(date -d "yesterday" +"%Y%m%d").log
kill -USR1 `cat /usr/local/nginx/nginx.pid`

2、設(shè)置crontab，每天凌晨00:00切割nginx訪問(wèn)日志
crontab -e
00 00 * * * /bin/bash  /usr/local/nginx/sbin/cut_nginx_log.sh

20.配置nginx虛擬主機(jī)
 
Sina和sohu域名事先解析

最后在客戶端測(cè)試虛擬主機(jī)www.baidu.com和www.sina.com兩家公司網(wǎng)站
 
21.列表頁(yè)顯示
location / {
            autoindex on;           #打開(kāi)列表頁(yè)
            root   html;
            index  index.html index.php index.htm;
         }
 
22.虛擬目錄設(shè)置
location /bbs{
                alias /mnt/bbs/;
        }
#這樣配置html靜態(tài)文件是可以出來(lái)的，但是php動(dòng)態(tài)頁(yè)面出不來(lái)，而且會(huì)瀏覽器的頁(yè)面上會(huì)顯示" No input file specified. "的報(bào)錯(cuò)，其實(shí)是php系統(tǒng)文件地址( SCRIPT_FILENAME)找不到，也就是說(shuō)fastcgi_param  SCRIPT_FILENAME    $document_root$fastcgi_script_name;中的$document_root$fastcgi_script_name不是真正的/mnt/bbs/index.php的地址，這可怎么解決:
location /bbs {
            alias /mnt/bbs/;
            index bbs.php index.html index.php;
        }
        location ~ ^/bbs/ {
            root /mnt/;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
                     fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
            log_format  bbs  '$document_root$fastcgi_script_name ';
            access_log logs/bbs.access.log bbs;
        }
#后面兩行是關(guān)于日志的，就是為了更好的觀察由nginx提交給fastcgi的php的系統(tǒng)地址SCRIPT_FILENAME，在這里我用$request_filename來(lái)給SCRIPT_FILENAME賦值，在日志中的結(jié)果為/mnt/bbs/index.php，在這里我發(fā)現(xiàn)一個(gè)問(wèn)題就是$request_filename中的root設(shè)置為/mnt，否則$request_filename的值為:/mnt/bbs/bbs/index.php.
 
由以上可以得到一個(gè)結(jié)論，就是默認(rèn)php設(shè)置也可以這樣設(shè)置關(guān)于SCRIPT_FILENAME:
location ~ \.php$ {
            root           html;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
            log_format  php  '$document_root$fastcgi_script_name ';
            access_log logs/php.access.log php;
        }
#此時(shí)從日志中可以看到，$request_filename的值為/usr/local/nginx/html/index.php，而以前默認(rèn)的/scripts$fastcgi_script_name顯然是錯(cuò)的php系統(tǒng)地址，日志中顯示為/scripts/index.php
23.nginx狀態(tài)監(jiān)控
location /nginxstatus{
        stub_status on;
        access_log  off;
        }
#客戶端訪問(wèn)網(wǎng)址:http://www.baidu.com/nginxstatus
 
24.rewrite正則過(guò)濾
location ~ \.php$ {
        proxy_pass   http://127.0.0.1;
        }
Rewrite指令最后一項(xiàng)參數(shù)為flag標(biāo)記，支持的flag標(biāo)記如下:
Last 標(biāo)示完成rewrite規(guī)則
Break 不再匹配后面的規(guī)則
Redirect 302臨時(shí)重定向
Permanent 301永久重定向
Last和break用來(lái)實(shí)現(xiàn)uri重寫(xiě)，瀏覽器地址欄的url地址不變，但在服務(wù)器訪問(wèn)的路徑發(fā)生了變化，redirect和permanent用來(lái)實(shí)現(xiàn)url跳轉(zhuǎn)，瀏覽器地址欄會(huì)顯示跳轉(zhuǎn)后的url地址，使用alias指令時(shí)必須使用last標(biāo)記，使用proxy_pass指令時(shí)要使用break標(biāo)記，last標(biāo)記在本條rewrite規(guī)則執(zhí)行完畢后，會(huì)對(duì)其所在的server{}標(biāo)簽重新發(fā)起請(qǐng)求，而break標(biāo)記則在本條規(guī)則匹配完成后，終止匹配，不再匹配后面的規(guī)則.
 
在匹配的過(guò)程中，nginx將首先匹配字符串，然后再匹配正則表達(dá)式，匹配到第一個(gè)正則表達(dá)式后，會(huì)停止搜索，如果匹配到正則表達(dá)式，則使用正則表達(dá)式的搜索結(jié)果，如果沒(méi)有匹配到正則表達(dá)式，則使用字符串的搜索結(jié)果.
可以使用前綴"^~"來(lái)禁止匹配到字符串后，再去檢查正則表達(dá)式，匹配到url后，將停止查詢.
使用前綴"="可以進(jìn)行精確的url匹配，如果找到匹配的uri，則停止查詢，例如"location=/"，只能匹配到"/"，而"/test.html"則不能被匹配.
正則表達(dá)式的匹配，按照它們?cè)谂渲梦募械捻樞蜻M(jìn)行，寫(xiě)在前面的優(yōu)先.
Location = / {
       #僅僅匹配 /
    [configuration A]
}
Location / {
       #匹配任何以/開(kāi)頭的查詢，但是正則表達(dá)式及較長(zhǎng)的字符串(/bbs/)將被優(yōu)先匹配.
    [configuration B]
}
Location ^~ /images/ {
       #匹配任何以/images/開(kāi)頭的字符串，并且停止搜索，所以正則表達(dá)式將不會(huì)被檢查.
    [configuration C]
}
Location ~* \.(gif|jpg|jpeg)$ {
       #匹配以.gif、.jpg、.jpeg結(jié)尾的任何請(qǐng)求，但是，/images/內(nèi)的請(qǐng)求將使用configuration c的配置
       [configuratoin D]
}
請(qǐng)求處理匹配結(jié)果示例:
/ -> configuration A;
/documents/document.html -> configuration B;
/images/1.gif -> configuration c;
/documents/1.jpg -> configuration D;
 
例1：域名跳轉(zhuǎn)
輸入www.sina.com，跳轉(zhuǎn)到www.sohu.com
    server {
        listen       80;
        server_name  www.sina.com;
        access_log  logs/sina.access.log  main;
        location / {
            root   /web/sina;
            index  index.html index.htm;
                     if (-e $request_filename){
                            # -e   是否存在
            rewrite  ^/  http://www.sohu.com/  permanent;
                            # ^/  域名以/開(kāi)頭。//www.sina.com    ，也可以寫(xiě)為.* 任意都跳轉(zhuǎn)
                     }
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
}
server {
        listen       80;
        server_name  www.sohu.com;
        access_log  logs/sohu.access.log  main;
        location / {
            root   /web/sohu;
            index  index.html index.htm;
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
        }
 
例2：靜態(tài)index.html跳轉(zhuǎn)到動(dòng)態(tài)index.php文件
cd  /web/sina/
vi  index.php
       <?
        print_r ($_GET);
?>
       Vi  nginx.conf
           server {
        listen       80;
        server_name  www.sina.com;
        access_log  logs/sina.access.log  main;
        location / {
            root   /web/sina;
            index  index.html index.htm;
            rewrite  ^/index(\d+).html  /index.php?id=$1  last;
# ^/ 以/開(kāi)頭。\d+ 多個(gè)數(shù)字。（）第一個(gè)變量。     /index.php?id=$1 把第一個(gè)變量賦予id變量，傳入index.php文件
        }
        error_page   500 502 503 504  /50x.html;
        location = /50x.html {
            root   html;
        }
        location ~ \.php$ {
            root           /web/sina;
            fastcgi_pass   127.0.0.1:9000;
            fastcgi_index  index.php;
            fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
            include        fastcgi_params;
        }
}
 
在客戶端輸入：http://www.sina.com/index2.html
                     會(huì)跳轉(zhuǎn)到index.php,把2當(dāng)變量傳入index.php程序
   
upstream myweb1 {
   
            server 192.168.190.190:80;   
            server 192.168.190.191:80;
   
}
   
 
   
        server {
   
            listen       80;
   
            server_name  www.sohu.com;
   
            location / {
   
                proxy_pass http://myweb1;
   
                proxy_set_header Host     $host;
   
                proxy_set_header     X-Forwarded-For $remote_addr;
   
            }
   
        }
   
        
        server 192.168.244.10:80;
 
        server 192.168.244.11:80;
}
    server {
        listen       80;
        server_name  www.sohu.com;
 
            
   
192.168.190.191
   
        
                            #使用www.sohu.com訪問(wèn)
 
location / {
proxy_pass http://myweb1;
              #使用地址池
proxy_set_header Host $host;
              #利用HOST變量向后端服務(wù)器傳遞需要解析的客戶端訪問(wèn)的域名（傳遞域名）
proxy_set_header X-Forwarded-For $remote_addr;
              #$remote_addr 把客戶端真實(shí)IP賦予X-Forwarded-For。后端服務(wù)器才能獲取真實(shí)的客戶端IP。以便記錄日志，要不日志中記錄的訪問(wèn)信息都是負(fù)載服務(wù)器，而不是客戶端（傳遞IP）
}
}
 
 
26.模塊設(shè)置
Error_log
#錯(cuò)誤日志
Include
#包含子配置文件，0.6版本以后子配置文件放在nginx.conf所在的路徑下
Pid
#主進(jìn)程id號(hào)
User
#nginx nginx表明nginx進(jìn)程的執(zhí)行者和組
Worker_processes
#與cpu個(gè)數(shù)相同，4核cpu為4
Worker_rlimit_nofile 65535
#打開(kāi)的文件描述符，不過(guò)提前得設(shè)置ulimit -SHn 65535，即linux允許的打開(kāi)文件個(gè)數(shù)
Worker_connectiones 65535
#客戶端最大連接數(shù)65535
Alias
#虛擬目錄
Error_page
#404,500錯(cuò)誤跳轉(zhuǎn)頁(yè)面
Index
#index index.html，設(shè)置默認(rèn)首頁(yè)
Keepalive_timeout
#即tcp持續(xù)連接超時(shí)時(shí)間
Limit_rate
#limit _rate 100k，即限速為100KB/s
Limit_rate_after
#limit_rate_after 1m，即下載文件超過(guò)1m，則進(jìn)入limit_rate限速階段
Listen
#listen 192.168.100.1:80，即設(shè)置ip和端口
Location
#該指令允許對(duì)不同的uri進(jìn)行不同的配置，可以是字符串、正則表達(dá)式
Resolver
#resolver 8.8.8.8，為nginx設(shè)置dns域名指向
Root
#設(shè)置網(wǎng)站根目錄
Send_timeout
#超時(shí)時(shí)間是指進(jìn)行了兩次tcp握手，還沒(méi)有轉(zhuǎn)為established狀態(tài)的時(shí)間，如果超過(guò)這個(gè)時(shí)間，客戶沒(méi)有響應(yīng)，nginx則關(guān)閉連接，可以用來(lái)防止ddos攻擊
Sendfile
#啟用或禁用sendfile()函數(shù)，作用于拷貝兩個(gè)文件描述符之間的操作函數(shù)，這個(gè)拷貝是在內(nèi)核中操作的，比read和write拷貝高效得多
Server
#普通web配置或虛擬主機(jī)的配置的區(qū)域
Server_name
#根據(jù)客戶端請(qǐng)求header頭信息中的host域名，來(lái)匹配該請(qǐng)求應(yīng)該由哪個(gè)虛擬主機(jī)配置或服務(wù)器的ip
Tcp_nodelay
#封裝tcp/ip數(shù)據(jù)包的等待時(shí)間，也叫納格算法，在keepalive開(kāi)啟才有用
Tcp_nopush
#要求sendfile開(kāi)啟的時(shí)候才起作用，設(shè)置該選擇的原因是nginx在linux上，試圖在一個(gè)包中發(fā)送它的httpd應(yīng)答頭
Allow
#allow 192.168.100.254，只允許192.168.100.254訪問(wèn)
Deny
#deny all，拒絕其他任何人訪問(wèn)
Autoindex
#autoindex on，即開(kāi)啟列表頁(yè)功能
Charset
#charset utf8;source_charset gbk，把服務(wù)器上的gbk網(wǎng)頁(yè)編碼轉(zhuǎn)換成utf8輸出給客戶端
Fastcgi_pass
#fastcgi_pass   127.0.0.1:9000;
#fastcgi_index  index.php;
#fastcgi_param  SCRIPT_FILENAME  /scripts$fastcgi_script_name;
#include        fastcgi_params;
#fastcgi_pass后跟的是php-cgi進(jìn)程的ip和端口
Access_log
#正確日志
Proxy_pass
# proxy_pass http://myweb1，即后跟的是nginx負(fù)載池upstream中的服務(wù)器
Proxy_set_header
# proxy_set_header Host $host，設(shè)置把$host帶給后端的nginx服務(wù)器
Proxy_temp_path
#用戶指定一個(gè)本地目錄緩沖較大的請(qǐng)求，類似于client_body_temp_path
Stub_status
# stub_status on，即開(kāi)戶狀態(tài)監(jiān)控
Image_filter
#它指定適用于圖片的轉(zhuǎn)換類型

最新評(píng)論