Nginx虚拟主机的搭建的实现步骤

#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件yum -y install pcre-devel zlib-devel gcc gcc-c++ make#nginx的配置及运行需要pcre、zlib等软件包的支持，因此需要安装这些软件的开发包，以便提供相应的库和头文件 yum -y install pcre-devel zlib-devel gcc gcc-c++ make 

useradd -M -s /sbin/nologin nginx 

cd /opt tar zxvf nginx-1.12.0.tar.gz -C /opt/ cd nginx-1.12.0/ ./ configure \ --prefix=/usr/local/nginx \     #指定nginx的安装路径 --user=nginx \                  #指定用户名 --group=nginx \                 #指定组名 --with-http_stub_status_module  #启用http_stub_status_module 模块以支持状态统计 make && make install ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #让系统识别nginx的操作命令 

nginx -t   #检查配置文件是否配置正确 nginx      #启动 #停止 cat /usr/local/nginx/logs/nginx.pid #先查看nginx的PID号 kill -3  #-3保证数据不丢失 kill -s QUIT  killall -3 nginx killall -s QUIT nginx #重载 kill -1  kill -s HUP  killall -1 nginx killall -s HUP nginx kill -USR1  #日志分割,重新打开日志文件 kill -USR2  #平滑升级 nginx -v           #查看版本号 新版本升级： tar -zxvf nginx-1.xx.xx.tar.gz cd nginx-1.xx.xx ./configure \ --prefix=/usr/local/nginx \ --user=nginx \ --group=nginx \ --with-http_stub_status_module \ --with-http_ssl_module 

vim /lib/systemd/system/nginx.service [Unit] Description=nginx After=network.target [Service] Type=forking PIDFile=/usr/local/nginx/logs/nginx.pid ExecStart=/usr/local/nginx/sbin/nginx ExecrReload=/bin/kill -s HUP $MAINPID ExecrStop=/bin/kill -s QUIT $MAINPID PrivateTmp=true [Install] WantedBy=multi-user.target chmod 754 /lib/systemd/system/nginx.service systemctl start nginx.service systemctl enable nginx.service 

vim /usr/local/nginx/conf/nginx.conf 

cat /proc/ cpuinfo l grep -c processor#查看cpu内核数 #user nobody;              #运行用户，若编译时未指定则默认为nobody worker_processes 1;        #工作进程数量，可配置成服务器内核数*2，如果网站访问量不大，一般设为1就够用了 #error_log logs/error.log; #错误日志文件的位置 #pid logs/nginx.pid;       #PID文件的位置 

events { use epoll;                #使用epoll模型，2.6及以上版本的系统内核，建议使用epoll模型以提高性能 worker_connections 4096;  #每个进程处理4096个连接 } #如提高每个进程的连接数还需执行"ulimit -n 65535"命令临时修改本地每个进程可以同时打开的最大文件数。 #在Linux平台上，在进行高并发TCP连接处理时，最高的并发数量都要受到系统对用户单一进程同时可打开文件数量的限制（这是因为系统为每个TCP连接都要创建一个socket句柄，每个socket句柄同时也是一个文件句柄）。 #可使用ulimit -a命令查看系统允许当前用户进程打开的文件数限制。 #epoll是Linux内核为处理大批句柄而作改进的poll，是Linux下多路复用IO接口select/poll的增强版本，它能显著的减少程序在大量并发连接中只有少量活跃的情况下的系统CPU利用率。 uname -r #查看内核版本 

http { ##文件扩展名与文件类型映射表 include    mime.types; ##默认文件类型 default_typeapplication/octet-stream; ##日志格式设定 #log_format main '$remote_addr - $remote_user [$time_local] "$request" ' #                '$status $body_bytes_sent "$http referer" ' #                '"$http user agent" "$http_x _forwarded_for"'; ##访问日志位置 #access_log logs/access.log main; ##支持文件发送（下载） sendfile     on; ##此选项允许或禁止使用socket的TCP_CORK的选项（发送数据包前先缓存数据），此选项仅在使用sendfile的时候使用 #tcp_nopush  on; ##连接保持超时时间，单位是秒 #keepalive_timeout 0; keepalive_timeout 65; ##gzip模块设置,设置是否开启gzip压缩输出 #gzip on; ##web 服务的监听配置 server { ##监听地址及端口 listen 80; ##站点域名，可以有多个，用空格隔开 server_name www.jzm.com; ##网页的默认字符集 charset utf-8; ##根目录配置 location / { ##网站根目录的位置/usr/local/nginx/html root html; ##默认首页文件名 index index.html index.php; } ##内部错误的反馈页面 error_page 500 502 503 504/50x.html; ##错误页面配置 location = /50x.html { root html; } } } 

 $remote_addr与$http_x_forwarded_for用以记录客户端的ip地址； $remote_user：用来记录客户端用户名称； $time_local：用来记录访问时间与时区； $request：用来记录请求的url与http协议； $status：用来记录请求状态（成功是200）； $body_bytes_sent：记录发送给客户端文件主体内容大小； $http_referer：用来记录从哪个页面链接访问过来的； $http_user_agent：记录客户浏览器的相关信息； 通常web服务器放在反向代理的后面，这样就不能获取到客户的IP地址了，通过$remote_add拿到的IP地址是反向代理服务器的iP地址。 反向代理服务器在转发请求的http头信息中，可以增加x_forwarded_for信息，以记录原有客户端的IP地址和原来客户端的请求的服务器地址。 location常见配置指令，root、alias、proxy_pass root（根路径配置）：root /var/www/html 请求www.jzm.com/test/1.html，会返回文件/var/www/html/test/1.html 

/usr/local/nginx/sbin/nginx -V cat /opt/nginx-1.12.0/auto/options | grep YES #可查看nginx已安装的所有模块 

cd /usr/local/nginx/conf cp nginx.conf nginx.conf.bak vim /usr/ local/nginx/ conf/ nginx.conf ...... http { ...... server { listen 80; server_name www.jzm.com; charset utf-8; location / { root html; index index.html index.php; } #添加stub_status配置 location /status {         #访问位置为/status stub_status on;        #打开状态统计功能 access_log off;        #关闭此位置的日志记录 } } } 

systemctl restart nginx 浏览器访问http://192.168.80.30/status Active connections：表示当前的活动连接数； server accepts handled requests：表示已经处理的连接信息，三个数字依次表示已处理的连接数、成功的TCP握手次数、己处理的请求数。可curl -Ls http://192.168.80.20/status 结合awk与if语句进行性能监控。 

#!/bin/bash #设置变量，获取当前活跃的连接数 num=$(curl -Ls http://192.168.80.30/status | awk '/Active connections/ {print $3}') if [ "$num" -gt 2 ];then echo "警告!当前web服务并发量过大!当前并发量为 $num" fi 

yum install -y httpd-tools htpasswd -c /usr/local/nginx/userlist zhangsan #第一次一定要加-c cat /usr/local/nginx/userlist chown nginx /usr/local/nginx/userlist chmod 400 /usr/local/nginx/userlist 

vim /usr/local/nginx/conf/nginx.conf ...... server { location / { ...... #添加认证配置 auth_basic "secret"; #设置登录码提示框文字信息 auth_basic_user_file /usr/local/nginx/passwd.db; } } 

nginx -t systemctl restart nginx

deny IP/IP段:拒绝某个IP或IP段的客户端访问。allow IP/IP 段:允许某个IP或IP段的客户端访问。规则从上往下执行，如匹配则停止，不再往下匹配。 vim /usr/ local/nginx/conf/nginx.conf ...... server { location /{ ...... ##添加控制规则## allow 192.168.80.200; #允许访问的客户端IP deny all; #拒绝其它IP客户端访问 systemctl restart nginx 

echo "192.168.80.20 www.pll.com www.benet.com" >> /etc/hosts 

mkdir -p /var/www/html/benet mkdir -p /var/www/html/kgc echo "www.pll.com" > /var/www/html/jzm/index.html echo "www.benet.com" > /var/www /html/benet/index.html 

vim /usr/local/nginx/conf/nginx.conf ...... http { ...... server { listen 80; server_name  www.jzm.com; charset utf-8; access_log logs/www.jzm.access.log; location / { root   /var/www/html/jzm; index  index.html index.php; } error_page   500 502 503 504  /50x.html; location = /50x.html { root   html; } } server { listen 80; server_name www.benet.com; charset utf-8; access_log logs/www.benet.access.log; location / { root /var/www/html/benet; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } } #检查语法 nginx -t systemctl restart nginx #浏览器访问 http://www.jzm.com/ http://www.benet.com/ 

ifconfig ens33:0 192.168.80.120 netmask 255.255.255.0 echo "192.168.80.20 www.jzm.com" >> /etc/hosts echo "192.168.80.120 www.benet.com" >> /etc/hosts 

vim /usr/local/nginx/conf/nginx.conf ...... http { ...... server { listen 192.168.80.20:80; server_name  www.jzm.com; charset utf-8; access_log logs/www.jzm.access.log; location / { root   /var/www/html/jzm; index  index.html index.php; } error_page   500 502 503 504  /50x.html; location = /50x.html { root   html; } } server { listen 192.168.80.120:80; server_name www.benet.com; charset utf-8; access_log logs/www.benet.access.log; location / { root /var/www/html/benet; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } } systemctl restart nginx #浏览器访问 http://192.168.80.20/ http://192.168.80.120/ 

vim /usr/local/nginx/conf/nginx.conf ...... http { ...... server { listen 192.168.80.20:80; server_name  www.jzm.com; charset utf-8; access_log logs/www.jzm.access.log; location / { root   /var/www/html/jzm; index  index.html index.php; } error_page   500 502 503 504  /50x.html; location = /50x.html { root   html; } } server { listen 192.168.80.120:8080; server_name www.benet.com; charset utf-8; access_log logs/www.benet.access.log; location / { root /var/www/html/benet; index index.html index.php; } error_page 500 502 503 504 /50x.html; location = 50x.html{ root html; } } } systemctl restart nginx 浏览器访问 http://192.168.80.20:8080 http://192.168.80.120:8888