2022年Nginx反向代理服务器配置基础教程 .pdf

《2022年Nginx反向代理服务器配置基础教程 .pdf》由会员分享，可在线阅读，更多相关《2022年Nginx反向代理服务器配置基础教程 .pdf（11页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、Nginx反向代理服务器配置教程一，系统架构二，Nginx安装系统环境与组件：Centos 6.6 x64 nginx v1.92 gcc openssl-devel pcre-devel libevent 1， 更换国内源1)、下载新源及将本地源备份# cd /etc/yum.repos.d/ # wget http:/ # mv CentOS-Base.repo CentOS-Base.repo.backup # mv CentOS6-Base-163.repo CentOS-Base.repo 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - -

2、- - - - - 名师精心整理 - - - - - - - 第 1 页，共 11 页 - - - - - - - - - 2)、yum 源更新# yum clean all & yum makecache & yum update -y 3)、完成2， 安装依赖包1）# yum -y install gcc # yum -y install openssl openssl-devel # yum -y install pcre-devel 检查安装结果命令：# rpm -qa |grep gcc 2）安装 libevent libevent 是一个事件触发的网络库，适用于windows 、l

3、inux、 bsd 等多种平台，内部使用select、epoll、kqueue 等系统调用管理事件机制。著名分布式缓存软件memcached 也是 libevent based，而且 libevent 在使用上可以做到跨平台，而且根据libevent 官方网站上公布的数据统计，似乎也有着非凡的性能。官网下载地址：http:/libevent.org/ 安装步骤：# cd #进入用户主目录，软件包都保存在这里。# wget http:/ # tar xvf libevent-2.1.4-alpha.tar.gz # cd libevent-2.1.4-alpha # ./configure #

4、make # make install 3， 相关用户及目录建立1）建立运行nginx 的用户与用户组# groupadd -r nginx # useradd -r -g nginx -s /bin/false -M nginx 2）建立安装nginx 要用到的临时文件目录#mkdir -p/var/tmp/nginx/proxy 4， Nginx 安装1)下载 nginx-1.9.2.tar.gz，上传至 /root 目录。# cd # tar xvf nginx-1.9.2.tar.gz # cd nginx-1.9.2 #./configure -prefix=/usr -sbin-p

5、ath=/usr/sbin/nginx -conf-path=/etc/nginx/nginx.conf -error-log-path=/var/log/nginx名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 2 页，共 11 页 - - - - - - - - - /error.log -http-log-path=/var/log/nginx/access.log -pid-path=/var/run/nginx/nginx.pid -lock-path=/var/lock/

6、nginx.lock-user=nginx -group=nginx -with-http_ssl_module -with-http_flv_module -with-http_stub_status_module -with-http_gzip_static_module -http-proxy-temp-path=/var/tmp/nginx/proxy/ -http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ -with-pcre # make & make install 参数释义：-prefix=/usr #安装完成将自动生成目录usr,而且该软件

7、任何的文档都被复制到这个目录-sbin-path=/usr/sbin/nginx Nginx #可执行文件安装路径。只能安装时指定，如果没有指定，默认为/sbin/nginx 。-conf-path=/etc/nginx/nginx.conf# 在没有给定 -c 选项下默认的nginx.conf 的路径。如果没有指定，默认为/conf/nginx.conf 。-error-log-path=/var/log/nginx/error.log# 在nginx.conf中 没 有 指 定error_log指 令 的 情 况 下 ， 默 认 的 错 误 日 志 的 路 径 。 如 果 没 有 指 定

8、， 默 认 为/logs/error.log 。-http-log-path=/var/log/nginx/access.log# 在nginx.conf 中没有指定access_log 指令的情况下，默认的访问日志的路径。如果没有指定，默认为/logs/access.log 。-pid-path=/var/run/nginx/nginx.pid# 在 nginx.conf 中没有指定pid 指令的情况下， 默认的 nginx.pid 的路径。如果没有指定， 默认为 /logs/nginx.pid 。-lock-path=/var/lock/nginx.lock# nginx.lock 文件的

9、路径。-user=nginx# 在 nginx.conf 中没有指定user 指令的情况下，默认的nginx 使用的用户。如果没有指定，默认为nobody。-group=nginx# 在 nginx.conf 中没有指定user 指令的情况下，默认的nginx 使用的组。如果没有指定，默认为nobody。-with-http_ssl_module# 开启 HTTP SSL 模块，使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL ，在 DEBIAN上是 libssl -with-http_flv_module# 启用ngx_http_flv_module ，模块 ngx_

10、http_flv_module为 Flash Video(FLV) 文件提供服务端伪流媒体支持-with-http_stub_status_module# 启用server status 页-with-http_gzip_static_module# 启用 ngx_http_gzip_module ，静态压缩-http-proxy-temp-path=/var/tmp/nginx/proxy/# 设置路径 http 代理临时文件-http-fastcgi-temp-path=/var/tmp/nginx/fcgi/# 设置路径的http FastCGI的临时文件-with-pcre# 启用正则

11、表达式及rewrite 模块安装完毕记住以下路径: nginx path prefix: /usr nginx binary file: /usr/sbin/nginx nginx configuration prefix: /etc/nginx nginx configuration file: /etc/nginx/nginx.conf nginx pid file: /var/run/nginx/nginx.pid 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 3 页，共 1

12、1 页 - - - - - - - - - nginx error log file: /var/log/nginx/error.log nginx http access log file: /var/log/nginx/access.log nginx http client request body temporary files: client_body_temp nginx http proxy temporary files: /var/tmp/nginx/proxy/ nginx http fastcgi temporary files: /var/tmp/nginx/fcgi/

13、 nginx http uwsgi temporary files: uwsgi_temp nginx http scgi temporary files: scgi_temp 注意：后面的各种配件文件中要用到的路径都与这里保持一致。5， 运行 nginx 测试网站1)运行 nginx 服务# nginx 2）打开 http:/192.168.1.86 ，如果能看到如下图，那么配置成功；3）如果打不开，可能是防火墙端口没开，可以关闭防火墙后试一下，具体如何开启80 端口，本教程不做介绍；# service iptables stop 三，配置 nginx反向代理服务1、 修改 nginx 服务

14、配置文件：# vi /etc/nginx/nginx.conf 配置文件内容如下：# # 设置运行 nginx 的用户user nginx nginx; # 这里设置为当前CPU核心数worker_processes 1; # nginx 运行日志error_log /var/log/nginx/error.log; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 4 页，共 11 页 - - - - - - - - - # nginx 运行进程ID 存储路径pid /var/run

15、/nginx/nginx.pid; # 每个 nginx 进程打开文件描述符最大数目worker_rlimit_nofile 65535; events use epoll; worker_connections 65535; http include mime.types; default_type application/octet-stream; # 站点配置文件路径include /etc/nginx/conf.d/*.conf; # 开启高效文件传输模式，sendfile 指令指定nginx 是否调用sendfile 函数来输出文件，对于普通应用设为on，如果用来进行下载等应用磁盘I

16、O 重负载应用，可设置为off，以平衡磁盘与网络I/O 处理速度，降低系统的负载。注意：如果图片显示不正常把这个改成off sendfile on; # 长连接超时时间，单位是秒keepalive_timeout 120; # 开启 gzip 压缩输出gzip on; # 缓冲区代理缓冲用户端请求的最大字节数，可以理解为保存到本地再传给用户client_max_body_size 50m; # 缓冲区代理缓冲用户端请求的最大字节数client_body_buffer_size 256k; # 设置请求头的超时时间client_header_timeout 10; # 设置请求体的超时时间cli

17、ent_body_timeout 10; # 指定客户端的响应超时时间send_timeout 10; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 5 页，共 11 页 - - - - - - - - - # nginx 跟后端服务器连接超时时间(代理连接超时) proxy_connect_timeout 300; # 连接成功后，后端服务器响应时间(代理接收超时) proxy_read_timeout 300; # 后端服务器数据回传时间(代理发送超时) proxy_send_

18、timeout 300; # 设置代理服务器（nginx）保存用户头信息的缓冲区大小proxy_buffer_size 64k; # proxy_buffers 缓冲区，网页平均在32k 以下的话，这样设置proxy_buffers 4 32k; # 高负荷下缓冲大小（proxy_buffers*2 ）proxy_busy_buffers_size 64k; # 设定缓存文件夹大小，大于这个值，将从upstream 服务器传递请求，而不缓冲到磁盘proxy_temp_file_write_size 64k; # 不允许代理端主动关闭连接proxy_ignore_client_abort on;

19、 # 2、 新建站点配置文件/etc/nginx/conf.d/govpf.conf # mkdir p /etc/nginx/conf.d # vi /etc/nginx/conf.d/govpf.conf 配置文件内容如下：# #192.168.1.85 server listen 80; # 设置站点域名server_name ; location / proxy_redirect off; proxy_set_header Host $host; 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - -

20、- - - - 第 6 页，共 11 页 - - - - - - - - - proxy_set_header X-Real-IP $remote_addr; proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #被转发地址及端口号proxy_pass http:/192.168.1.85:8001; # 运行日志设置access_log /var/log/nginx/_access.log; # 注意：如果有多个站点，可以将以上内容复制后添加到配置末尾即可，或者另外新建一个任意名称的配置文件单独存放也行。配置完成后可以运行

21、nginx t 来检查配置文件是否有错误。四，将 nginx创建为服务并加入开机启动1）新建启动脚本# cd # vi nginx 新建启动脚本内容如下：# #!/bin/sh # # nginx - this script starts and stops the nginx daemon # # chkconfig: - 85 15 # description: Nginx is an HTTP(S) server, HTTP(S) reverse # proxy and IMAP/POP3 proxy server # processname: nginx # config: /etc/

22、nginx/nginx.conf # config: /etc/sysconfig/nginx # pidfile: /var/run/nginx.pid # Source function library. . /etc/rc.d/init.d/functions # Source networking configuration. . /etc/sysconfig/network # Check that networking is up. $NETWORKING = no & exit 0 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - -

23、- - - - 名师精心整理 - - - - - - - 第 7 页，共 11 页 - - - - - - - - - # 设置 nginx 运行路径nginx=/usr/sbin/nginx prog=$(basename $nginx) sysconfig=/etc/sysconfig/$prog lockfile=/var/lock/subsys/nginx # 设置 nginx 进程 ID 路径，这里容易设错，注意一定要跟之前nginx.conf 里设置的路径一致pidfile=/var/run/nginx/nginx.pid # 设置 nginx 配置文件路径NGINX_CONF_F

24、ILE=/etc/nginx/nginx.conf -f $sysconfig & . $sysconfig start() -x $nginx | exit 5 -f $NGINX_CONF_FILE | exit 6 echo -n $Starting $prog: daemon $nginx -c $NGINX_CONF_FILE retval=$? echo $retval -eq 0 & touch $lockfile return $retval stop() echo -n $Stopping $prog: killproc -p $pidfile $prog retval=$?

25、 echo $retval -eq 0 & rm -f $lockfile return $retval restart() configtest_q | return 6 stop start reload() configtest_q | return 6 echo -n $Reloading $prog: killproc -p $pidfile $prog -HUP echo 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 8 页，共 11 页 - - - - - - - -

26、 - configtest() $nginx -t -c $NGINX_CONF_FILE configtest_q() $nginx -t -q -c $NGINX_CONF_FILE rh_status() status $prog rh_status_q() rh_status /dev/null 2&1 # Upgrade the binary with no downtime. upgrade() local oldbin_pidfile=$pidfile.oldbin configtest_q | return 6 echo -n $Upgrading $prog: killpro

27、c -p $pidfile $prog -USR2 retval=$? sleep 1 if -f $oldbin_pidfile & -f $pidfile ; then killproc -p $oldbin_pidfile $prog -QUIT success $prog online upgrade echo return 0 else failure $prog online upgrade echo return 1 fi # Tell nginx to reopen logs reopen_logs() configtest_q | return 6 echo -n $Reop

28、ening $prog logs: killproc -p $pidfile $prog -USR1 retval=$? echo return $retval case $1 in 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 9 页，共 11 页 - - - - - - - - - start) rh_status_q & exit 0 $1 ; stop) rh_status_q | exit 0 $1 ; restart|configtest|reopen_logs) $1

29、 ; force-reload|upgrade) rh_status_q | exit 7 upgrade ; reload) rh_status_q | exit 7 $1 ; status|status_q) rh_$1 ; condrestart|try-restart) rh_status_q | exit 7 restart ; *) echo $Usage: $0 start|stop|reload|configtest|status|force-reload|upgrade|restart|reopen_logs exit 2 esac # 2）创建服务# cp nginx /e

30、tc/init.d/nginx # chmod 775 /etc/init.d/nginx # cd /etc/init.d/ # chkconfig add nginx # chkconfig nginx on 3) 测试服务# pkill nginx # 停止 nginx 进程# service nginx start #启动服务# service nginx stop #停止服务# service nginx restart #重启服务以上测试都不报错的话说明配置正常。名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 10 页，共 11 页 - - - - - - - - - 4）最后一步，测试是否转发正常，如果不正常，请检查/etc/nginx/conf.d下的配置文件。常州网管员论坛李老实2015-06-26 名师资料总结 - - -精品资料欢迎下载 - - - - - - - - - - - - - - - - - - 名师精心整理 - - - - - - - 第 11 页，共 11 页 - - - - - - - - -