nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）

威哥 2023-03-23 02:44:12 820

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）3、搭建基于域名的虚拟web主机：[root@localhost media]# useradd -M -s /sbin/nologin nginx #创建系统用户 [root@localhost media]# tar zxf nginx-1.12.0.tar.gz -C /usr/src #解包 [root@localhost media]# cd /usr/src/nginx-1.12.0/ [root@localhost nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install #编译安装Nginx [root@lo

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(1)

一、Nginx服务基础

Nginx (engine x)专为性能优化而开发，其特点是占有内存少，它的稳定性和低系统资源消耗，以及对并发连接的高处理能力，（单台物理服务器可支持5000个并发请求）。事实上nginx的并发能力确实在同类型的网页服务器中表现较好，中国大陆使用nginx网站用户有:百度、京东、新浪、网易、腾讯、淘宝等。同时也提供了IMAP/POP3/SMTP服务。

Nginx的优点：

*** 可以高并发连接** 官方测试Nginx能够支撑5万并发连接，实际生产环境中可以支撑2~4万并发连接数。 *** 内存消耗少** Nginx PHP（FastCGI）服务器，在3万并发连接下，开启10个Nginx进程消耗150MB内存，15MB*10=150MB，开启的64个PHP-CGI进程消耗1280内存，20MB*64=1280MB，加上系统自身消耗的内存，总共消耗不到2GB的内存。 *** 成本低廉** 购买F5BIG-IP、NetScaler等硬件负载均衡交换机，需要十多万到几十万人民币，而Nginx为开源软件，采用的是2-clause BSD-like协议，可以免费试用，并且可用于商业用途。 *** 配置文件非常简单** 网络和程序一样通俗易懂，即使，非专用系统管理员也能看懂。 *** 支持Rewrite重写** 能够根据域名、URL的不同，将http请求分到不同的后端服务器群组。 *** 内置的健康检查功能** 如果NginxProxy后端的某台Web服务器宕机了，不会影响前端的访问。 *** 节省带宽** 支持GZIP压缩，可以添加浏览器本地缓存的Header头。 *** 稳定性高** 用于反向代理，宕机的概率微乎其微。 * **支持热部署** Nginx支持热部署，它的自动特别容易，并且，几乎可以7天*24小时不间断的运行，即使，运行数个月也不需要重新启动，还能够在不间断服务的情况下，对软件版本进行升级。

下图是Nginx、Apache、lighttpd的性能对比：

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(2)

已上说了那么多都是为了凸显Nginx性能的强大，那么如何基于centos 7搭建Nginx网站服务器（包含虚拟web主机的配置），下面我们继续来讲解Nginx的配置以及在虚拟机上的应用：

二、准备工作：

centos 7服务器一台；
centos 7系统盘一个；

也可以从官网网站 http://www.nginx.org/ 下载.三、开始搭建Nginx网站（挂载系统盘，安装所需的依赖包。）：

1、安装所需依赖包，均由系统盘提供：

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(3)

2、编译安装及配置优化Nginx

[root@localhost media]# useradd -M -s /sbin/nologin nginx #创建系统用户 [root@localhost media]# tar zxf nginx-1.12.0.tar.gz -C /usr/src #解包 [root@localhost media]# cd /usr/src/nginx-1.12.0/ [root@localhost nginx-1.12.0]# ./configure --prefix=/usr/local/nginx --user=nginx --group=nginx --with-http_stub_status_module && make && make install #编译安装Nginx [root@localhost ~]# ln -s /usr/local/nginx/sbin/nginx /usr/local/sbin/ #创建主程序的链接文件为了使Nginx服务的启动，停止，重载等操作更加方便，可以编辑Nginx服务脚本。脚本编译如下： [root@localhost ~]# vim /etc/init.d/nginx #编辑服务脚本 #!/bin/bash # chkconfig: - 99 20 PROG="/usr/local/nginx/sbin/nginx" PIDF="/usr/local/nginx/logs/nginx.pid" case "$1" in start) $PROG ;; stop) kill -s QUIT $(cat $PIDF) ;; restart) $0 stop $0 start ;; reload) kill -s HUP $(cat $PIDF) ;; *) echo "USAGE:$0 {start | stop | restart | reload}" exit 1 esac exit 0 [root@localhost ~]# chmod x /etc/init.d/nginx #添加执行权限 [root@localhost ~]# chkconfig --add nginx #添加为系统服务 [root@localhost ~]# systemctl start nginx #启动Nginx服务，以确认脚本的正常运行 [root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf #调整配置文件，以优化web服务 .............. worker_processes 2; #工作进程数 #error_log logs/error.log; #错误日志文件位置 #error_log logs/error.log notice; #error_log logs/error.log info; #pid logs/nginx.pid; #PID文件的位置 events { use epoll; #在even{ }中添加该行以提高性能 worker_connections 4096; 每个进程处理4096个连接 }

以上的优化是基于全局配置实施的，各项优化的含义如下：

worker_processes ：表示工作进程的数量，若服务器由多块cpu或者使用多核处理器，可以参考CPU核心总数来指定工作进程数。具体含义在worker_connections配置项中体现出来，
worker_connections：这个配置项指定的是每个进程处理的连接，一般在10000以下（默认为1024），与上面工作进程数量的配置项关联，举个栗子：若工作进程数为8，每个进程处理4096个连接，则允许Nginx正常提供服务的连接数已经超过了3万个（4096*8=32768）。当然，具体还要看服务器硬件、网络带宽等物理条件的性能表现。

3、搭建基于域名的虚拟web主机：

1、HTTP配置：

Nginx的配置文件使用“http { }”界定标记用于设定HTTP服务器，包括访问日志、http端口、网页目录、默认字符集、连接保持，以及虚拟web主机、php解析等网站全局设置，其中大部分包含在子界定标记 “ server { }”内。“ server { }”代表一个具体的网站设置。

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf http { include mime.types; default_type application/octet-stream; log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #去掉上面三行开头的“#”号 access_log logs/access.log main; #访问日志位置 sendfile on; 开启高效传输文件模式 #tcp_nopush on; #keepalive_timeout 0; keepalive_timeout 65; #连接保持超时 #gzip on; server { listen 80; #web服务器监听端口，可以使用“ip地址:端口”的形式 server_name www.test1.com; #网站域名 charset utf-8; #网站默认字符集，须去掉前面的“#”号 access_log logs/test1.access.log main; # 访问日志文件名 location /status { #添加 location /status 以便开启状态统计访问位置为/status stub_status on; #打开状态统计功能 access_log off; #关闭此位置的日志记录 } location / { root /var/www/test1; #网站根目录 index index.html index.php; #默认首页，改为index.php以便支持php网页 } ; .......................... error_page 500 502 503 504 /50x.html; #内部错误的反馈页面 location = /50x.html { #错误页面配置 root html; } } }

以上配置只是搭建了一个网站服务，若想运行多个，可复制配置文件最后面提供的模板，粘贴到 “server{ } ”配置上面，因为在配置文件中有太多的 “ { }”，为了避免错误，所以才需复制到原有的 “server{ } ”之上，如下：

server { listen 80; server_name www.test2.com; charset utf-8; access_log logs/test2.access.log main; location /status { stub_status on; access_log off; } location / { root /var/www/test2; index index.html index.php; } } server { listen 80; server_name www.test1.com; ...........................

至此，虚拟主机搭建已经完成，需重启服务，以服务生效，来验证web服务器的正常运行（DNS需自行设置）
四、访问状态统计虚拟主机应用

[root@localhost ~]# nginx -t #重启服务前使用该命令检查配置文件， #若配置文件有错，会提示错在第几行， #若没错，则显示OK，有错误的话，重启服务不会报错，但配置文件不生效。 nginx: [emerg] unexpected ";" in /usr/local/nginx/conf/nginx.conf:44 #表示第44行有错误 nginx: configuration file /usr/local/nginx/conf/nginx.conf test failed [root@localhost ~]# nginx -t #以下显示ok，表示没问题。 nginx: the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok nginx: configuration file /usr/local/nginx/conf/nginx.conf test is successful #下面准备网站目录及测试文件，为两个虚拟web主机分别建立根目录，并准备测试首页以方便在测试时区分 [root@localhost named]# mkdir -p /var/www/test1 [root@localhost named]# mkdir -p /var/www/test2 [root@localhost named]# echo "www.test1.com" > /var/www/test1/index.html [root@localhost named]# echo "www.test2.com" > /var/www/test2/index.html

客户机验证：
①访问www.test1.com 的首页：

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(4)

②访问www.test1.com 的状态统计页：

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(5)

上述含义如下：

Active connections表示当前的活动连接数为2；server accepts handled requests表示已处理的连接信息，三个数字分别表示已处理连接数3个，成功的握手次数为3个，已处理的请求为6个。①访问www.test2.com 的首页：

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(6)

②访问www.test2.com 的状态统计页：

nginx搭建web服务器步骤和命令（搭建Nginx网站服务器）(7)

已上就是访问状态统计与虚拟主机的应用，感谢阅读。

原文转载于：
https://blog.51cto.com/14223370/2445860

分享安装NextCloud私有云盘

一、NextCloud介绍

1、简介

Nextcloud是一款开源免费的私有云存储网盘项目，可以让你快速便捷地搭建一套属于自己或团队的云同步网盘，从而实现跨平台跨设备文件同步、共享、版本控制、团队协作等功能。它的客户端覆盖了Windows、Mac、Android、iOS、Linux 等各种平台，也提供了网页端以及 WebDAV接口，所以你几乎可以在各种设备上方便地访问你的云盘。

Nextcloud也提供了许多应用安装，包括但不限于Markdown在线编辑、OnlyOffice（需另外部署服务端）、思维导图、日历等，你可以自行选择以丰富个人网盘的功能。

Nextcloud的服务端部署方式有很多种，本文采用基于LNMP环境源码安装。

2、Nextcloud部署

#本文采用的LNMP环境可参考我另一篇文章部署（LNMP环境部署）

1)下载Nextcloud安装包

[root@localhost ~]# wget https://download.nextcloud.com/server/releases/nextcloud-18.0.1.tar.bz2

2）解压Nextcloud安装包

[root@localhost ~]# tar xf nextcloud-18.0.1.tar.bz2

3）拷贝Nextcloud到发布目录

[root@localhost ~]# mv nextcloud /usr/local/nginx/html

4）编辑Nginx.conf配置文件

[root@localhost ~]# vim /usr/local/nginx/conf/nginx.conf

#配置内容如下

#定义Nginx运行的用户和用户组 user www www; #启动进程通常设置成和CPU的数量相等 worker_processes auto; #定义最大打开文件数 worker_rlimit_nofile 10240; #定义PID文件 pid logs/nginx.pid;events { #epoll是多路复用IO(I/O Multiplexing)中的一种方式但是仅用于linux2.6以上内核可以大大提高nginx的性能 use epoll; #单个后台worker process进程的最大并发链接数（最大连接数=连接数*进程数） worker_connections 10240; #尽可能多的接受请求 multi_accept on; }http { #设定mime类型类型由mime.type文件定义 include mime.types; default_type application/octet-stream; #设定日志格式 log_format main '$remote_addr - $remote_user [$time_local] "$request" ' '$status $body_bytes_sent "$http_referer" ' '"$http_user_agent" "$http_x_forwarded_for"'; #定义访问日志存放路径 access_log logs/access.log main; #定义错误日志存放路径 error_loglogs/error.log warn; #limit_req_zone定义在http块中，$binary_remote_addr表示保存客户端IP地址的二进制形式。Zone定义IP状态及URL访问频率的共享内存区域 zone=keyword标识区域的名字，以及冒号后面跟区域大小。16000个IP地址的状态信息约1MB，区域可以存储160000个IP地址Rate定义最大请求速率。速率不能超过每秒20个请求。 limit_req_zone $binary_remote_addr zone=mylimit:10m rate=20r/s; #sendfile 指令指定 nginx 是否调用 sendfile 函数（zero copy 方式）来输出文件，对于普通应用必须设为 on sendfile on; #防止网络阻塞 tcp_nopush on; #keepalive超时时间，客户端到服务器端的连接持续有效时间，当出现对服务器的后继请求时，keepalive-timeout功能可避免建立或重新建立连接。(节省服务器资源、CPU、内存、网卡) keepalive_timeout 120; #提高数据的实时响应性 tcp_nodelay on; #隐藏版本号 #server_tokens off; #开启gzip压缩 gzip on; #设置允许压缩的页面最小字节数 gzip_min_length 1k; #设置系统获取几个单位的缓存用于存储gzip的压缩结果数据流。例如 4 4k 代表以4k为单位，按照原始数据大小以4k为单位的4倍申请内存。4 8k 代表以8k为单位，按照原始数据大小以8k为单位的4倍申请内存 gzip_buffers 4 64k; #设置压缩响应所需的最小http协议版本 gzip_http_version 1.1; #压缩级别大小，最大为9，值越小，压缩后比例越小，CPU处理更快，值越大，消耗CPU比较高。 gzip_comp_level 4; #设置匹配MIME类型进行压缩 gzip_types text/plain application/x-javascript text/css application/xml; #给CDN和代理服务器使用，针对相同url，可以根据头信息返回压缩和非压缩副本 gzip_vary on; #允许客户端请求的最大单文件字节数 client_max_body_size 10m; #缓冲区代理缓冲用户端请求的最大字节数 client_body_buffer_size 128k; #nginx跟后端服务器连接超时时间(代理连接超时) proxy_connect_timeout 90; #后端服务器数据回传时间(代理发送超时) proxy_send_timeout 90; #连接成功后，后端服务器响应时间(代理接收超时) proxy_read_timeout 90; #设置代理服务器（nginx）保存用户头信息的缓冲区大小 proxy_buffer_size 4k; #proxy_buffers缓冲区，网页平均在32k以下的话，这样设置 proxy_buffers 4 32k; #高负荷下缓冲大小（proxy_buffers*2） proxy_busy_buffers_size 64k; #设定请求缓冲 large_client_header_buffers 4 4k; #客户端请求头部的缓冲区大小，这个可以根据你的系统分页大小来设置，一般一个请求的头部大小不会超过1k 不过由于一般系统分页都要大于1k，所以这里设置为分页大小。分页大小可以用命令getconf PAGESIZE取得。 client_header_buffer_size 4k; #这个将为打开文件指定缓存，默认是没有启用的，max指定缓存数量，建议和打开文件数一致，inactive是指经过多长时间文件没被请求后删除缓存 open_file_cache max=102400 inactive=20s; #这个是指多长时间检查一次缓存的有效信息 open_file_cache_valid 30s; #open_file_cache指令中的inactive参数时间内文件的最少使用次数，如果超过这个数字，文件描述符一直是在缓存中打开的 open_file_cache_min_uses 1; #定义引用配置文件路径 include domains/*.conf;}

5）编辑Nginx.conf配置文件

[root@localhost ~]# mkdir /usr/local/nginx/conf/domains

[root@localhost ~]# vim /usr/local/nginx/conf/domains/nextcloud.conf

server { listen 80; server_name localhost; root html/nextcloud; access_log logs/access_nextcloud.log; error_log logs/error_nextcloud.log; add_header Referrer-Policy "no-referrer" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Download-Options "noopen" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Permitted-Cross-Domain-Policies "none" always; add_header X-Robots-Tag "none" always; add_header X-XSS-Protection "1; mode=block" always; fastcgi_hide_header X-Powered-By; location ~ ^\/(?:index|remote|public|cron|core\/ajax\/update|status|ocs\/v[12]|updater\/. |oc[ms]-provider\/. )\.php(?:$|\/) { fastcgi_split_path_info ^(. ?\.php)(\/.*|)$; set $path_info $fastcgi_path_info; try_files $fastcgi_script_name =404; include fastcgi_params; fastcgi_param SCRIPT_FILENAME $document_root$fastcgi_script_name; fastcgi_param PATH_INFO $path_info; fastcgi_param modHeadersAvailable true; fastcgi_param front_controller_active true; fastcgi_intercept_errors on; fastcgi_request_buffering off; fastcgi_pass 127.0.0.1:9000; #自定义 } rewrite /.well-known/carddav /remote.php/dav permanent; rewrite /.well-known/caldav /remote.php/dav permanent; location / { rewrite ^ /index.php; } location ~ \.(?:png|html|ttf|ico|jpg|jpeg|bcmap)$ { try_files $uri /index.php$request_uri; access_log off; } location ~ ^\/(?:updater|oc[ms]-provider)(?:$|\/) { try_files $uri/ =404; index index.php; } location ~ ^\/(?:\.|autotest|occ|issue|indie|db_|console) { deny all; } location ~ ^\/(?:build|tests|config|lib|3rdparty|templates|data)\/ { deny all; } location ~ \.(?:css|js|woff2?|svg|gif|map)$ { try_files $uri /index.php$request_uri; add_header Cache-Control "public max-age=15778463"; add_header Referrer-Policy "no-referrer" always; add_header X-Content-Type-Options "nosniff" always; add_header X-Download-Options "noopen" always; add_header X-Frame-Options "SAMEORIGIN" always; add_header X-Permitted-Cross-Domain-Policies "none" always; add_header X-Robots-Tag "none" always; add_header X-XSS-Protection "1; mode=block" always; access_log off; } }

6）重启Nginx服务

[root@localhost ~]# /usr/local/nginx/sbin/nginx -t

[root@localhost ~]# /usr/local/nginx/sbin/nginx -s reload

7）创建Nextcloud数据库

[root@localhost ~]# mysql

mysql> create database nextcloud charset=utf8;

mysql> show grant on nextcloud.* to nextcloud@’localhost’ identified by‘123456’;

mysql> flush privileges;

8）创建NextCloud 数据存储目录、并为其设置权限

[root@localhost ~]# mkdir -p /usr/local/nginx/html/nextcloud/data

[root@localhost ~]# chown -R www.www /usr/local/nginx/html/nextcloud

9）确认所有服务都已全部启动