Kylin麒麟操作系统 | Nginx服务部署
目录一、理论储备
1. Nginx概述 2. Nginx与Apache的区别 3. Nginx的服务配置
二、任务实施
任务1 Nginx的编译安装
1. Server配置 2. 客户端测试
任务2 Nginx反向代理
1. Server1配置 2. Server2配置 3. 客户端测试
一、理论储备
1. Nginx概述
Nginx是一个轻量级的web服务器，相比apache来说资源消耗更低。支持高并发的web服务和反向代理服务，支持基于IMAP/POP3/SMTP协议的邮件服务。同时也支持FastCGI、SSL、Virtual Host、URL Rewrite、Gzip等模块功能。并且支持很多第三方的模块扩展。
Nginx主进程/工作进程
一个主进程master：负载加载和分析配置文件、管理工作进程、平滑升级 多个工作进程worker：处理并响应用户请求
2. Nginx与Apache的区别
静态文件处理能力：Nginx高于Apache
资源消耗：Nginx优于Apache，以为Nginx是异步非阻塞处理模型，只需要几个进程就能够处理大量在线请求，而Apache仍然是进程模型或线程模型，也就是采用大量线程来处理大量在线请求。
Nginx支持IO多路复用实现进程高并发，高效处理客户端请求 Apache支持的模块很多而且也比较稳定。而Nginx因为出现时间比较晚，比不上Apache Nginx自身就是一个反向代理服务器，支持七层负载均衡 Nginx处理动态页面比不上Apache，一般只用于处理静态页面和反向代理
3. Nginx的服务配置
在光盘镜像中默认是不存在nginx的安装包的，需要采取编译安装或者下载对应的安装包
主配置文件：/etc/nginx/nginx.conf 源码安装配置目录 ：/usr/local/nginx/conf/ 相关的配置文件：fastcgi、uwsgi、scgi 支持的mime类型：mime.types Nginx的主程序文件（基于源码安装）：/usr/local/nginx/sbin/nginx
Nginx的主配置文件文件结构
main block字段：全局配置信息 events字段：服务程序性能参数、事件驱动相关配置 http字段：配置网站访问参数、http/https 协议的相关配置 server字段：针对网站配置参数 location字段：站点目录相关配置 stream字段：一般的TCP代理或负载均衡配置
正常运行必备的配置参数
user xxx：定义启动nginx工作进程的用户 PID /xx/xx/xx：指定存储nginx主进程的进程号码的文件路径 include xxx：指明包含进来的其它配置文件片段 load_module xxx：指明要装载的动态模块
性能优化的相关配置参数
worker_processes xxx：work进程数量（默认为1），根据服务器的CUP数量设定，最大不超过CPU数量的2倍 worker_cpu_affinity xxx：worker与CPU进行绑定，做nginx服务器可以使用此配，如果存在其它只要程序不建议使用 worker_priority xxx：指定worker进程的nice值，设定worker进程优先级 worker_rlimit_nofile xxx：worker进程所能够打开的文件数量上限
调试、定位相关配置参数
daemon on|off：是否以守护进程方式运行Nginx master_process on|off：是否以master/worker模型运行Nginx（默认为on） error_log file：错误日志记录
二、任务实施
任务1 Nginx的编译安装
节点设计
主机网络信息作用Server192.168.110.1/24Nginx服务器Client192.168.110.10/24测试客户端1. Server配置
: 尝试使用yum进行安装nginx
yum install-y nginx
: 下载源码包软件
wget http://nginx.org/download/nginx-1.20.1.tar.gz
: 安装nginx依赖，默认已经安装
yum -yinstall pcre-devel zlib-devel openssl-devel
: 解压源码包，进入解压目录下
tar-xf nginx-1.20.1.tar.gz
cd nginx-1.20.1
: 执行configure，指定安装目录，生成Makefile文件
./configure --prefix=/usr/local/nginx
–prefix=/usr/local/nginx：指定nginx的安装路径，指定的目录无需手动创建
: 编译安装的过程如果过慢了，可以适当给虚拟机的CPU核心数增加一点
make&&makeinstall
: 启动nginx，查看监听端口
/usr/local/nginx/sbin/nginx # 启动nginx
ss -ntlp|grep nginx # 查看nginx的监听端口
: 关闭SELinux，调整防火墙策略
firewall-cmd --add-service=http --permanent
firewall-cmd --reloadsed-i's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 02. 客户端测试
: 客户端访问Nginx测试页
任务2 Nginx反向代理
在Server1和Server2上通过编译安装Nginx 在Server1上部署反向代理，将请求转发至Server2
节点设计
主机网络信息作用Server1192.168.110.1/24Nginx代理Server2192.168.110.2/24Web服务器Client192.168.110.10/24测试客户端1. Server1配置
Server1在上述步骤中已经安装过Nginx
: 修改服务配置文件
vim /usr/local/nginx/conf/nginx.conf
# 在localtion字段中添加下列内容
proxy_pass http://192.168.110.2:80;# 将接收到的请求转发192.168.110.2上的80端口
proxy_set_header Host $host;# 设置转发请求时携带的Host请求头。$host变量表示原始请求中的Host头字段值，这通常是请求的目标主机名，在浏览器中会显示请求端口
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;# 后端Web服务器可以获取请求客户端的真实IP地址
: 校验配置文件语法
/usr/local/nginx/sbin/nginx -t
: 在不中断服务的前提下，重启加载配置文件内容
/usr/local/nginx/sbin/nginx -s reload2. Server2配置
: 利用scp从Server1上下载Nginx源码包
scp root@192.168.110.1:/root/nginx-1.20.1.tar.gz .
: 将Nginx源码包解压缩，然后进入解压目录下
tar-xf nginx-1.20.1.tar.gz
cd nginx-1.20.1/: 执行configure，指定安装目录，生成Makefile文件
./configure --prefix=/usr/local/nginx: 编译安装
make&&makeinstall: 启动nginx，查看监听端口
/usr/local/nginx/sbin/nginx
ss -tlup|grep nginx: 增加索引页
echo Kylin2024 > /usr/local/nginx/html/index.html: 关闭SELinux，调整防火墙策略
firewall-cmd --add-service=http --permanent
firewall-cmd --reloadsed-i's/SELINUX=enforcing/SELINUX=disabled/g' /etc/selinux/config
setenforce 03. 客户端测试
: 客户端访问Nginx测试页，可以看到访问的IP地址为Server1，但是已经被转发到Server2上
页:
[1]