Nginx搭建WEB服务器

蔚落 2022-05-21 12:20 102阅读 0赞

Project 1：Nginx和Apache的区别

> 1. apache 相对于nginx 的优点：
> 
>  *  rewrite ，比nginx 的rewrite 强大
>  *  动态页面，nginx处理动态请求是鸡肋，一般动态请求要apache去做，nginx只适合静态和反向。
>  *  模块超多，基本想到的都可以找到
>  *  少bug ，nginx 的bug 相对较多超稳定

> 2. nginx相对于apache的优点：
> 
>  *  轻量级，同样起web 服务，比apache占用更少的内存及资源 ，支持更多的并发连接，体现更高的效率，这点使 Nginx 尤其受到虚拟主机提供商的欢迎。在高连接并发的情况下，Nginx是Apache服务器不错的替代品: Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一. 能够支持高达 50,000 个并发连接数的响应, 这归功于Nginx为我们选择了 epoll and kqueue 作为开发模型.
>  *  抗并发，nginx 处理请求是异步非阻塞的，而apache 则是阻塞型的，在高并发下nginx 能保持低资源低消耗高性能
>  *  高度模块化的设计，编写模块相对简单
>  *  社区活跃，各种高性能模块出品迅速啊
>  *  Nginx本身就是一个反向代理服务器
>  *  负载均衡能力突出，Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务, 也可以支持作为 HTTP代理 服务器对外进行服务. Nginx采用C进行编写, 不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多.

> 3. 核心区别：apache是同步多进程模型，一个连接对应一个进程；nginx是异步的，多个连接（万级别）可以对应一个进程

一般来说，需要性能的web 服务，用nginx 。如果不需要性能只求稳定，那就apache 吧。后者的各种功能模块实现得比前者，例如ssl 的模块就比前者好，可配置项多。这里要注意一点，epoll(freebsd 上是 kqueue )网络IO 模型是nginx 处理性能高的根本理由，但并不是所有的情况下都是epoll 大获全胜的，如果本身提供静态服务的就只有寥寥几个文件，apache 的select 模型或许比epoll 更高性能。

> 先说Select:
> 
>  *  Socket数量限制:该模式可操作的Socket数由FD\_SETSIZE决定,内核默认32\*32=1024.
>  *  操作限制:通过遍历FD\_SETSIZE个Socket来完成调度,不管哪个Socket是活跃的,都遍历一遍（这就是apache慢的原因）.
> 
> 再说Epoll:
> 
>  *  Socket数量无限制
>  *  操作无限制:基于内核提供的反射模式,有活跃Socket时,内核访问该Socket的callback,不需要遍历轮询（这当然是nginx快的原因啦）.

原理部分小编觉得读者知道这些就够了，起码当别人问起你选择上述二者之一的理由你已经够应付啦，当然小编还给你推荐一种折中的方案，nginx做前端，apache做后端啦

Project 2：安装nginx

软件需求：

官方最新的是[nginx-1.3.16.tar.gz][]

官方最新[libevent-2.0.21-stable.tar.gz][] 提供事件处理机制，linux 5.4 自带的也可以，默认安装了

Pcre以及pcre-devel，默认pcre是安装的，pcre-devel需要使用yum安装

> Step 1：安装pcre-devel，以及建立nginx用户
> 
> \# yum install pcre-devel
> 
> \# groupadd -r nginx
> 
> \# useradd -r -g nginx -M nginx
> 
> Step 2：解压缩nginx的源码并安装
> 
> \# tar -zxvf nginx-1.3.16.tar.gz -C /usr/local/src/
> 
> \# cd /usr/local/src/nginx-1.3.16/
> 
> \# ./configure \\
> 
> \--conf-path=/etc/nginx/nginx.conf \\
> 
> \--error-log-path=/var/log/nginx/error.log \\
> 
> \--http-log-path=/var/log/nginx/access.log \\
> 
> \--pid-path=/var/run/nginx/nginx.pid \\
> 
> \--lock-path=/var/lock/nginx.lock \\
> 
> \--user=nginx \\
> 
> \--group=nginx \\
> 
> \--with-http\_ssl\_module \\
> 
> \--with-http\_flv\_module \\
> 
> \--with-http\_stub\_status\_module \\
> 
> \--with-http\_gzip\_static\_module \\
> 
> \--http-client-body-temp-path=/var/tmp/nginx/client/ \\
> 
> \--http-proxy-temp-path=/var/tmp/nginx/proxy/ \\
> 
> \--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ \\
> 
> \--with-pcre
> 
> \# make && make install
> 
> \# mkdir -p /var/tmp/nginx/client
> 
> Step 3：启动nginx服务并在客户端做测试
> 
> \# /usr/local/nginx/sbin/nginx & //这里小编还没写启动脚本，之后会附上
> 
> 查询nginx的启动状态

> [![clip\_image004][clip_image004]][clip_image004_clip_image004]

> 客户机浏览器输入[http://192.168.111.10][http_192.168.111.10]试试

> [![clip\_image006][clip_image006]][clip_image006_clip_image006]

到这里nginx的简单安装就算完成了

Project 3：静态网页的负载测试

前面总是说nginx在处理静态网页方面性能优越于apache，那这里小编就来测试一下来试试，nginx的web站点主目录在/usr/local/nginx/html，apache的web站点主目录在/var/www/html，编写一个相同的静态页面分别放到两个web站点主目录

> Step 1：建立相同的测试页
> 
> \# rm –rf /usr/local/nginx/html/index.html //删除原有的主页
> 
> \# echo "This is testPage." >/usr/local/nginx/html/index.html
> 
> \# echo "This is testPage." >/var/www/html/index.html
> 
> Step 2：ab工具测试nginx
> 
> \# pkill nginx
> 
> \# /usr/local/nginx/sbin/nginx &
> 
> \# ab -c 1000 -n 5000 http://192.168.111.10:80/

> [![clip\_image008][clip_image008]][clip_image008_clip_image008]

> \# ab -c 1000 -n 10000 http://192.168.111.10:80/
> 
> [![clip\_image010][clip_image010]][clip_image010_clip_image010]
> 
> \# ab -c 1000 -n 50000 [http://192.168.111.10:80/][http_192.168.111.10]
> 
> [![clip\_image012][clip_image012]][clip_image012_clip_image012]
> 
> 下面来测试一下apache的性能
> 
> \# pkill nginx
> 
> \# service httpd start
> 
> \# ab -c 1000 -n 5000 http://192.168.111.10:80/
> 
> [![clip\_image014][clip_image014]][clip_image014_clip_image014]
> 
> 居然还没当掉，那就来个10000的试试
> 
> \# ab -c 1000 -n 10000 [http://192.168.111.10:80/][http_192.168.111.10]
> 
> [![clip\_image016][clip_image016]][clip_image016_clip_image016]
> 
> 好吧来50000的
> 
> [![clip\_image018][clip_image018]][clip_image018_clip_image018]
> 
> 读者可以好好看看小编在图片上圈的数字，很明显nginx在处理静态页面方面很出色啦

Project 4：实现虚拟主机啦，这个是比较常用的功能啦

Nginx的配置文件是比较简洁啦，配置起来也不是那么麻烦

基于IP的虚拟主机

> Step 1：准备工作
> 
> 增加一个网卡地址（原有的是192.168.111.10）
> 
> \# ifconfig eth0:0 192.168.111.20
> 
> 建立两个站点目录
> 
> \# mkdir /website1
> 
> \# mkdir /website2
> 
> 建立两个存放日志的目录
> 
> \# mkdir /var/log/nginx/website1
> 
> \# mkdir /var/log/nginx/website2
> 
> 创建两个测试页
> 
> \# echo "This is website1" >/website1/index.html
> 
> \# echo "This is website2" >/website2/index.html
> 
> Step 2：修改配置文件，原有的配置文件中默认有一个server节点，修改一下，然后再添加一个server节点
> 
> server \{
> 
> listen 192.168.111.10:80;
> 
> server\_name localhost;
> 
> \#charset koi8-r;
> 
> access\_log /var/log/nginx/website1/access.log;
> 
> error\_log /var/log/nginx/website1/error.log;
> 
> location / \{
> 
> root /website1;
> 
> index index.html index.htm;
> 
> \}
> 
> error\_page 404 /404.html;
> 
> \# redirect server error pages to the static page /50x.html
> 
> \#
> 
> error\_page 500 502 503 504 /50x.html;
> 
> location = /50x.html \{
> 
> root html;
> 
> \}
> 
> \}
> 
> server \{
> 
> listen 192.168.111.20:80;
> 
> server\_name localhost;
> 
> \#charset koi8-r;
> 
> access\_log /var/log/nginx/website2/access.log;
> 
> error\_log /var/log/nginx/website2/error.log;
> 
> location / \{
> 
> root /website2;
> 
> index index.html index.htm;
> 
> \}
> 
> error\_page 404 /404.html;
> 
> \# redirect server error pages to the static page /50x.html
> 
> \#
> 
> error\_page 500 502 503 504 /50x.html;
> 
> location = /50x.html \{
> 
> root html;
> 
> \}
> 
> \}
> 
> Step 3：停掉原有的apache服务
> 
> \# service httpd stop
> 
> \# /usr/local/nginx/sbin/nginx &
> 
> Step 4：在客户机分别访问站点试试

> [![clip\_image020][clip_image020]][clip_image020_clip_image020]

> [![clip\_image022][clip_image022]][clip_image022_clip_image022]

基于主机头的

> Step 1：修改配置文件
> 
> server \{
> 
> listen 192.168.111.10:80;
> 
> server\_name www.website1.com;
> 
> \#charset koi8-r;
> 
> access\_log /var/log/nginx/website1/access.log;
> 
> error\_log /var/log/nginx/website1/error.log;
> 
> location / \{
> 
> root /website1;
> 
> index index.html index.htm;
> 
> \}
> 
> error\_page 404 /404.html;
> 
> \# redirect server error pages to the static page /50x.html
> 
> \#
> 
> error\_page 500 502 503 504 /50x.html;
> 
> location = /50x.html \{
> 
> root html;
> 
> \}
> 
> \}
> 
> server \{
> 
> listen 192.168.111.20:80;
> 
> server\_name www.website2.com;
> 
> \#charset koi8-r;
> 
> access\_log /var/log/nginx/website2/access.log;
> 
> error\_log /var/log/nginx/website2/error.log;
> 
> location / \{
> 
> root /website2;
> 
> index index.html index.htm;
> 
> \}
> 
> error\_page 404 /404.html;
> 
> \# redirect server error pages to the static page /50x.html
> 
> \#
> 
> error\_page 500 502 503 504 /50x.html;
> 
> location = /50x.html \{
> 
> root html;
> 
> \}
> 
> \}
> 
> Step 2：修改本机的hosts文件，并重启nginx服务
> 
> 192.168.111.10 www.website1.com
> 
> 192.168.111.10 [www.website2.com][]
> 
> \# pkill nginx
> 
> \# /usr/local/nginx/sbin/nginx &
> 
> Step 3：在浏览器分别输入[www.website1.com][]和[www.website2.com][]试试
> 
> [![clip\_image024][clip_image024]][clip_image024_clip_image024]
> 
> [![clip\_image026][clip_image026]][clip_image026_clip_image026]

完成了吧，下面小编就来实现简单的安全性的访问（使用ssl来控制），这就涉及到证书的创建啦，这里小编将该服务器即作为web服务器，又作为CA服务器，如果作为CA服务器，那么首先的给CA创建证书

Project 5：

> Step 1：配置创建证书的配置文件，以及创建证书
> 
> \# vim /etc/pki/tls/openssl.cnf
> 
> 45行修改为dir = /etc/pki/CA
> 
> [![clip\_image028][clip_image028]][clip_image028_clip_image028]
> 
> [![clip\_image030][clip_image030]][clip_image030_clip_image030]
> 
> 根据配置文件的需求创建相关的文件夹和文件
> 
> [![clip\_image032][clip_image032]][clip_image032_clip_image032]
> 
> \# mkdir certs crl newcerts
> 
> \# touch index.txt serial
> 
> \# echo 01 >>serial //初始化文件
> 
> 创建私钥
> 
> \# openssl genrsa 1024 >private/cakey.pem
> 
> \# chmod 600 private/cakey.pem
> 
> 生成证书文件
> 
> [![clip\_image034][clip_image034]][clip_image034_clip_image034]
> 
> Step 2：建立Nginx的安全目录，并生成相关的私钥和证书文件
> 
> \# mkdir /usr/local/nginx/certs
> 
> \# cd /usr/local/nginx/certs/
> 
> \# openssl genrsa 1024 >nginx.key
> 
> \# chmod 600 nginx.key
> 
> 因为小编的这台服务器即作为CA又作为web服务器，所以可以证书申请的过程可以直接在本机做
> 
> [![clip\_image036][clip_image036]][clip_image036_clip_image036]
> 
> 生成证书
> 
> [![clip\_image038][clip_image038]][clip_image038_clip_image038]
> 
> Step 3：修改nginx的配置文件，添加用于安全访问的站点
> 
> server \{
> 
> listen 192.168.111.10:443;
> 
> server\_name www.zzu.com;
> 
> ssl on;
> 
> ssl\_certificate /usr/local/nginx/certs/nginx.cert;
> 
> ssl\_certificate\_key /usr/local/nginx/certs/nginx.key;
> 
> ssl\_session\_timeout 5m;
> 
> access\_log /var/log/nginx/access.log;
> 
> error\_log /var/log/nginx/error.log;
> 
> ssl\_protocols SSLv2 SSLv3 TLSv1;
> 
> ssl\_ciphers HIGH:!aNULL:!MD5;
> 
> ssl\_prefer\_server\_ciphers on;
> 
> location / \{
> 
> root html;
> 
> index index.html index.htm;
> 
> \}
> 
> \}
> 
> Step 4：重启nginx服务，修改客户机的hosts文件并访问
> 
> \# pkill nginx
> 
> \# /usr/local/nginx/sbin/nginx &
> 
> 修改hosts文件
> 
> 192.168.111.10 www.zzu.com
> 
> 当首次访问的时候会提示风险
> 
> [![clip\_image040][clip_image040]][clip_image040_clip_image040]
> 
> [![clip\_image042][clip_image042]][clip_image042_clip_image042]

既然没有一个可信任的机构来承认这个证书，那么小编就给一个机构呗，还记得小编最初给这台服务器生成的CA证书吗，web网站的证书就是这个CA发的，如果客户端信任这个CA了，那不就信任web的证书了么，那么就来实现吧，原理是使用证书链，在发送web证书的时候附带将其上级的证书带过去

> Step 5：修改web的证书，将CA的证书内容加进去，但是要注意加的顺序，web证书的内容在前，CA证书在后
> 
> \# cp /etc/pki/CA/cacert.pem /usr/local/nginx/certs
> 
> \# cd /usr/local/nginx/certs/
> 
> \# cat cacert.pem >> nginx.cert
> 
> 重启ngnix服务是必须的
> 
> \# pkill nginx
> 
> \# /usr/local/nginx/sbin/nginx &
> 
> 客户端访问试试
> 
> [![clip\_image044][clip_image044]][clip_image044_clip_image044]

> 继续
> 
> [![clip\_image046][clip_image046]][clip_image046_clip_image046]
> 
> 继续
> 
> [![clip\_image048][clip_image048]][clip_image048_clip_image048]
> 
> GOON
> 
> [![clip\_image050][clip_image050]][clip_image050_clip_image050]
> 
> [![clip\_image052][clip_image052]][clip_image052_clip_image052]
> 
> [![clip\_image054][clip_image054]][clip_image054_clip_image054]
> 
> [![clip\_image056][clip_image056]][clip_image056_clip_image056]
> 
> [![clip\_image058][clip_image058]][clip_image058_clip_image058]
> 
> [![clip\_image060][clip_image060]][clip_image060_clip_image060]
> 
> 点击“是”
> 
> [![clip\_image062][clip_image062]][clip_image062_clip_image062]
> 
> 关闭浏览器重新打开试试
> 
> [![clip\_image064][clip_image064]][clip_image064_clip_image064]

[nginx-1.3.16.tar.gz]: http://nginx.org/download/nginx-1.3.16.tar.gz
[libevent-2.0.21-stable.tar.gz]: http://cloud.github.com/downloads/libevent/libevent/libevent-2.0.21-stable.tar.gz
[clip_image004]: http://img1.51cto.com/attachment/201304/23/5200614_1366732882YiFs.jpg
[clip_image004_clip_image004]: /images/20220521/db3f8b962cfb43ee9b883cecefb942e2.png
[http_192.168.111.10]: http://192.168.111.10/
[clip_image006]: http://img1.51cto.com/attachment/201304/23/5200614_13667328835BnR.jpg
[clip_image006_clip_image006]: /images/20220521/d9b5fdf0a95d49f2aed042c892cbc6fc.png
[clip_image008]: http://img1.51cto.com/attachment/201304/23/5200614_13667328884mTu.jpg
[clip_image008_clip_image008]: /images/20220521/1d2da92a09b240acb78416b911c80f8c.png
[clip_image010]: http://img1.51cto.com/attachment/201304/23/5200614_1366732894DJDv.jpg
[clip_image010_clip_image010]: /images/20220521/1afa48a0bc504187b7115ac1e07294d4.png
[clip_image012]: http://img1.51cto.com/attachment/201304/23/5200614_1366732906ArjQ.jpg
[clip_image012_clip_image012]: /images/20220521/e8d0385a4e914536896a4bd476217d36.png
[clip_image014]: http://img1.51cto.com/attachment/201304/23/5200614_1366732923V8ew.jpg
[clip_image014_clip_image014]: /images/20220521/57699c1468f34251941f32bb9c39da12.png
[clip_image016]: http://img1.51cto.com/attachment/201304/23/5200614_1366732927p3x4.jpg
[clip_image016_clip_image016]: /images/20220521/d29097f3509940e3a84d441e80baa6dc.png
[clip_image018]: http://img1.51cto.com/attachment/201304/23/5200614_1366732934RrQk.jpg
[clip_image018_clip_image018]: /images/20220521/a93635f37d634b72bae491f3134bab07.png
[clip_image020]: http://img1.51cto.com/attachment/201304/23/5200614_1366732940Jf7K.jpg
[clip_image020_clip_image020]: /images/20220521/6fbb14b4190b45a0adec439c296d73cb.png
[clip_image022]: http://img1.51cto.com/attachment/201304/23/5200614_1366732944OOJj.jpg
[clip_image022_clip_image022]: /images/20220521/bdac92cb3d33405498507994fbe459e5.png
[www.website2.com]: http://www.website2.com/
[www.website1.com]: http://www.website1.com/
[clip_image024]: http://img1.51cto.com/attachment/201304/23/5200614_1366732946nwMF.jpg
[clip_image024_clip_image024]: /images/20220521/e4e3c4d056914f9f8694fd9b55621f0f.png
[clip_image026]: http://img1.51cto.com/attachment/201304/23/5200614_1366732950vuUr.jpg
[clip_image026_clip_image026]: /images/20220521/896a182311a046058e6cd19b58fbbefc.png
[clip_image028]: http://img1.51cto.com/attachment/201304/23/5200614_1366732951G1yW.jpg
[clip_image028_clip_image028]: /images/20220521/ce31fa1b6c5448b8bb70ed6a88a15d11.png
[clip_image030]: http://img1.51cto.com/attachment/201304/23/5200614_13667329549QIa.jpg
[clip_image030_clip_image030]: /images/20220521/b5027b04725142d4a256c59b57fa4a8d.png
[clip_image032]: http://img1.51cto.com/attachment/201304/23/5200614_1366732971srwn.jpg
[clip_image032_clip_image032]: /images/20220521/29596fdff74c48729ad6bf2f60940c28.png
[clip_image034]: http://img1.51cto.com/attachment/201304/23/5200614_1366732974mZBE.jpg
[clip_image034_clip_image034]: /images/20220521/36c703eb4da7464682f3c0ebb1d6f5ea.png
[clip_image036]: http://img1.51cto.com/attachment/201304/23/5200614_1366732981zGdp.jpg
[clip_image036_clip_image036]: /images/20220521/4d9e5b2ce75b48d68570446da290b8d9.png
[clip_image038]: http://img1.51cto.com/attachment/201304/23/5200614_1366732987XcVq.jpg
[clip_image038_clip_image038]: /images/20220521/e34b0eae5ad94851a313d3368dd87056.png
[clip_image040]: http://img1.51cto.com/attachment/201304/23/5200614_1366732992ocWg.jpg
[clip_image040_clip_image040]: /images/20220521/aa9a0bc908e24a35974cdfa1f4353bd5.png
[clip_image042]: http://img1.51cto.com/attachment/201304/23/5200614_1366732996hg8W.jpg
[clip_image042_clip_image042]: /images/20220521/7e677315dc5d49549aa3ffa185cb3eb9.png
[clip_image044]: http://img1.51cto.com/attachment/201304/23/5200614_1366733000d06n.jpg
[clip_image044_clip_image044]: /images/20220521/f231f18e49fe4803b7e66d7f928d847f.png
[clip_image046]: http://img1.51cto.com/attachment/201304/23/5200614_1366733003dj2F.jpg
[clip_image046_clip_image046]: /images/20220521/eaa01dcc0fc24a8c9f89a4b64af6c1ed.png
[clip_image048]: http://img1.51cto.com/attachment/201304/23/5200614_1366733005iSMf.jpg
[clip_image048_clip_image048]: /images/20220521/ae00c3bcb44643f18e1e8579b73cecdc.png
[clip_image050]: http://img1.51cto.com/attachment/201304/23/5200614_1366733009zlYq.jpg
[clip_image050_clip_image050]: /images/20220521/4c148faa609b4a6b87f89aa8bd91141e.png
[clip_image052]: http://img1.51cto.com/attachment/201304/23/5200614_1366733011l2Ov.jpg
[clip_image052_clip_image052]: /images/20220521/fe16abcfef9f4da3b9312d93dc05535b.png
[clip_image054]: http://img1.51cto.com/attachment/201304/23/5200614_1366733013GCqo.jpg
[clip_image054_clip_image054]: /images/20220521/b45f6dd9b77e443fa632bdebc2b6015e.png
[clip_image056]: http://img1.51cto.com/attachment/201304/23/5200614_13667330207bOD.jpg
[clip_image056_clip_image056]: /images/20220521/dd08955d27a04ff4995978caecc4d59c.png
[clip_image058]: http://img1.51cto.com/attachment/201304/23/5200614_13667330241bJl.jpg
[clip_image058_clip_image058]: /images/20220521/cc612e021a894e84bea4d03f6d27a083.png
[clip_image060]: http://img1.51cto.com/attachment/201304/23/5200614_13667330293dKh.jpg
[clip_image060_clip_image060]: /images/20220521/c04dc2582d944b7795f8cf762638e3fd.png
[clip_image062]: http://img1.51cto.com/attachment/201304/23/5200614_1366733029LDny.jpg
[clip_image062_clip_image062]: /images/20220521/725bef9a7fbe40809cc6dc5ac8f4c3f6.png
[clip_image064]: http://img1.51cto.com/attachment/201304/23/5200614_1366733031WRuq.jpg
[clip_image064_clip_image064]: /images/20220521/cf034c56c49244a1bd502dd920e62e32.png