Nginx 笔记存档01：Nginx 编译、安装、配置笔记记录

悠悠 2021-12-13 14:27 282阅读 0赞

## Nginx ##

**首先**我们需要一个内核为Linux 2.6及以上版本的操作系统，因为Linux 2.6及以上内核才 支持epoll，而在Linux上使用select或poll来解决事件的多路复用，是无法解决高并发压力问题 的。 我们可以使用uname-a命令来查询Linux内核版本，例如：

# uname -a 
    Linux wehf2wng001 2.6.18-128.el5 #1 SMP Wed Jan 21 10:41:14 EST 2009 x86_64 x86_64 x86_64 GNU/Linux

执行结果表明内核版本是2.6.18，符合我们的要求。

### 1.3.2 使用Nginx的必备软件 ###

如果要使用Nginx的常用功能，那么首先需要确保该操作系统上至少安装了如下软件。

（1）GCC编译器 GCC（GNU Compiler Collection）可用来编译C语言程序。

Nginx不会直接提供二进制可 执行程序（1.2.x版本中已经开始提供某些操作系统上的二进制安装包了）

我们可以使用最简单的yum方式安装GCC，  
例如： `yum install -y gcc`

GCC是必需的编译工具。G++编译器也可以用yum安装，例如：

yum install -y gcc-c++

Linux上有许多软件安装方式，yum只是其中比较方便的一种，其他方式这里不再赘述。

（2）PCRE库 PCRE（Perl Compatible Regular Expressions，Perl兼容正则表达式）是由Philip Hazel开发 的函数库，目前为很多软件所使用，该库支持正则表达式。

它由RegEx演化而来，实际上， Perl正则表达式也是源自于Henry Spencer写的RegEx。 如果我们在配置文件nginx.conf里使用了正则表达式，那么在编译Nginx时就必须把PCRE 库编译进Nginx，因为Nginx的HTTP模块要靠它来解析正则表达式。当然，如果你确认不会使 用正则表达式，就不必安装它。

其yum安装方式如下：

yum install -y pcre pcre-devel

pcre-devel是使用PCRE做二次开发时所需要的开发库，包括头文件等，这也是编译Nginx 所必须使用的。

（3）zlib库 zlib库用于对HTTP包的内容做gzip格式的压缩，如果我们在nginx.conf里配置了gzip on， 并指定对于某些类型（content-type）的HTTP响应使用gzip来进行压缩以减少网络传输量，那 么，在编译时就必须把zlib编译进Nginx。

其yum安装方式如下：

yum install -y zlib zlib-devel

同理，zlib是直接使用的库，zlib-devel是二次开发所需要的库。

（4）OpenSSL开发库 如果我们的服务器不只是要支持HTTP，还需要在更安全的SSL协议上传输HTTP，那么 就需要拥有OpenSSL了。另外，如果我们想使用MD5、SHA1等散列函数，那么也需要安装 它。

其yum安装方式如下： `yum install -y openssl openssl-devel`

上面所列的4个库只是完成Web服务器最基本功能所必需的。 Nginx是高度自由化的Web服务器，它的功能是由许多模块来支持的。而这些模块可根据 我们的使用需求来定制，如果某些模块不需要使用则完全不必理会它。同样，如果使用了某 个模块，而这个模块使用了一些类似zlib或OpenSSL等的第三方库，那么就必须先安装这些 软件。

### 1.3.3 磁盘目录 ###

要使用Nginx，还需要在Linux文件系统上准备以下目录。

（1）Nginx源代码存放目录 该目录用于放置从官网上下载的Nginx源码文件，以及第三方或我们自己所写的模块源 代码文件。

（2）Nginx编译阶段产生的中间文件存放目录 该目录用于放置在configure命令执行后所生成的源文件及目录，以及make命令执行后生 成的目标文件和最终连接成功的二进制文件。默认情况下，configure命令会将该目录命名为 objs，并放在Nginx源代码目录下。

（3）部署目录 该目录存放实际Nginx服务运行期间所需要的二进制文件、配置文件等。默认情况下， 该目录为/usr/local/nginx。

（4）日志文件存放目录 日志文件通常会比较大，当研究Nginx的底层架构时，需要打开debug级别的日志，这个 级别的日志非常详细，会导致日志文件的大小增长得极快，需要预先分配一个拥有更大磁盘 空间的目录。

### 1.3.4 Linux内核参数的优化 ###

由于默认的Linux内核参数考虑的是最通用的场景，这明显不符合用于支持高并发访问 的Web服务器的定义，所以需要修改Linux内核参数，使得Nginx可以拥有更高的性能。 在优化内核时，可以做的事情很多，不过，我们通常会根据业务特点来进行调整，当 Nginx作为静态Web内容服务器、反向代理服务器或是提供图片缩略图功能（实时压缩图片） 的服务器时，其内核参数的调整都是不同的。这里只针对最通用的、使Nginx支持更多并发 请求的TCP网络参数做简单说明。

首先，需要修改/etc/sysctl.conf来更改内核参数。

例如，最常用的配置：  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70][]

然后执行sysctl-p命令，使上述修改生效。  
上面的参数意义解释如下：

*  file-max：这个参数表示进程（比如一个worker进程）可以同时打开的最大句柄数，这 个参数直接限制最大并发连接数，需根据实际情况配置。
 *  tcp\_tw\_reuse：这个参数设置为1，表示允许将TIME-WAIT状态的socket重新用于新的 TCP连接，这对于服务器来说很有意义，因为服务器上总会有大量TIME-WAIT状态的连接。
 *  tcp\_keepalive\_time：这个参数表示当keepalive启用时，TCP发送keepalive消息的频度。 默认是2小时，若将其设置得小一些，可以更快地清理无效的连接。
 *  tcp\_fin\_timeout：这个参数表示当服务器主动关闭连接时，socket保持在FIN-WAIT-2状 态的最大时间。
 *  tcp\_max\_tw\_buckets：这个参数表示操作系统允许TIME\_WAIT套接字数量的最大值， 如果超过这个数字，TIME\_WAIT套接字将立刻被清除并打印警告信息。该参数默认为 180000，过多的TIME\_WAIT套接字会使Web服务器变慢。
 *  tcp\_max\_syn\_backlog：这个参数表示TCP三次握手建立阶段接收SYN请求队列的最大 长度，默认为1024，将其设置得大一些可以使出现Nginx繁忙来不及accept新连接的情况时， Linux不至于丢失客户端发起的连接请求。
 *  ip\_local\_port\_range：这个参数定义了在UDP和TCP连接中本地（不包括连接的远端） 端口的取值范围。
 *  net.ipv4.tcp\_rmem：这个参数定义了TCP接收缓存（用于TCP接收滑动窗口）的最小 值、默认值、最大值。
 *  net.ipv4.tcp\_wmem：这个参数定义了TCP发送缓存（用于TCP发送滑动窗口）的最小 值、默认值、最大值。
 *  netdev\_max\_backlog：当网卡接收数据包的速度大于内核处理的速度时，会有一个队列 保存这些数据包。这个参数表示该队列的最大值。
 *  rmem\_default：这个参数表示内核套接字接收缓存区默认的大小。
 *  wmem\_default：这个参数表示内核套接字发送缓存区默认的大小。
 *  rmem\_max：这个参数表示内核套接字接收缓存区的最大大小。
 *  wmem\_max：这个参数表示内核套接字发送缓存区的最大大小。

**注意 滑动窗口的大小与套接字缓存区会在一定程度上影响并发连接的数目。每个 TCP连接都会为维护TCP滑动窗口而消耗内存，这个窗口会根据服务器的处理速度收缩或扩 张。  
参数wmem\_max的设置，需要平衡物理内存的总大小、Nginx并发处理的最大连接数量 （由nginx.conf中的worker\_processes和worker\_connections参数决定）而确定。当然，如果仅仅 为了提高并发量使服务器不出现Out Of Memory问题而去降低滑动窗口大小，那么并不合 适，因为滑动窗口过小会影响大数据量的传输速度。**

rmem\_default、wmem\_default、 rmem\_max、wmem\_max这4个参数的设置需要根据我们的业务特性以及实际的硬件成本来综 合考虑。

*  tcp\_syncookies：该参数与性能无关，用于解决TCP的SYN攻击。

### 1.3.5 获取Nginx源码 ###

可以在Nginx官方网站（[http://nginx.org/en/download.html][http_nginx.org_en_download.html] ）获取Nginx源码包。将下载的 nginx-1.0.14.tar.gz源码压缩包放置到准备好的Nginx源代码目录中，然后解压。

### 1.4 编译安装Nginx ###

安装Nginx最简单的方式是，进入nginx-1.0.14目录后执行以下3行命令：

./configure 
    make 
    make install

configure命令做了大量的“幕后”工作，包括检测操作系统内核和已经安装的软件，参数 的解析，中间目录的生成以及根据各种参数生成一些C源码文件、Makefile文件等。

make命令根据configure命令生成的Makefile文件编译Nginx工程，并生成目标文件、最终 的二进制文件。

make install命令根据configure执行时的参数将Nginx部署到指定的安装目录，包括相关目 录的建立和二进制文件、配置文件的复制。

### 1.5 configure详解 ###

可以看出，configure命令至关重要，下文将详细介绍如何使用configure命令，并分析 configure到底是如何工作的，从中我们也可以看出Nginx的一些设计思想。

### 1.5.1 configure的命令参数 ###

使用help命令可以查看configure包含的参数。  
./configure --help 这里不一一列出help的结果，只是把它的参数分为了四大类型，下面将会详述各类型下 所有参数的用法和意义。  
1.路径相关的参数  
表1-2列出了Nginx在编译期、运行期中与路径相关的各种参数。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 1][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 2][]

2.编译相关的参数

表1-3列出了编译Nginx时与编译器相关的参数。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 3][]

3.依赖软件的相关参数

表1-4~表1-8列出了Nginx依赖的常用软件支持的参数。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 4][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 5][]  
4.模块相关的参数

除了少量核心代码外，Nginx完全是由各种功能模块组成的。这些模块会根据配置参数 决定自己的行为，因此，正确地使用各个模块非常关键。

在configure的参数中，我们把它们 分为五大类。

*  事件模块。
 *  默认即编译进入Nginx的HTTP模块。
 *  默认不会编译进入Nginx的HTTP模块。
 *  邮件代理服务器相关的mail模块。
 *  其他模块。

（1）事件模块 表1-9中列出了Nginx可以选择哪些事件模块编译到产品中。  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 6][]

（2）默认即编译进入Nginx的HTTP模块 表1-10列出了默认就会编译进Nginx的核心HTTP模块，以及如何把这些HTTP模块从产品 中去除。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 7][]  
![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 8][]

（4）邮件代理服务器相关的mail模块

表1-12列出了把邮件模块编译到产品中的参数。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 9][]

5.其他参数

configure还接收一些其他参数，表1-13中列出了相关参数的说明。

![watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 10][]

[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70]: /images/20211213/24230fadacec4bc19e66ad3544ec6064.png
[http_nginx.org_en_download.html]: http://nginx.org/en/download.html
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 1]: /images/20211213/146f896fec104547b54d58e20bd44b19.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 2]: /images/20211213/c7c96167be204b6f92219bf630839d61.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 3]: /images/20211213/70b31925e1bf4756a2aadcd8f6fd0741.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 4]: /images/20211213/d0e0ef5227c7438a83e48dc077653447.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 5]: /images/20211213/77ad8afff9e743318d6cd38f06d59e7f.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 6]: /images/20211213/f5f914bff93649748a1ec729be298e34.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 7]: /images/20211213/5f328cbe183444648c5cc154c70f41c3.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 8]: /images/20211213/d887a5cd3b454d0dab9075c7b3e42b28.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 9]: /images/20211213/e42b541119494b5998803e89f18bad59.png
[watermark_type_ZmFuZ3poZW5naGVpdGk_shadow_10_text_aHR0cHM6Ly9ibG9nLmNzZG4ubmV0L0xMODQ1ODc2NDI1_size_16_color_FFFFFF_t_70 10]: /images/20211213/2c0b17df0a784440ba9f12d9e27ddcf7.png