CentOS搭建Nginx

安装 PCRE

PCRE 作用是让 Nginx 支持 Rewrite 功能。
下载地址： http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz

tar zxvf pcre-8.35.tar.gz
cd pcre-8.35
./configure
make && make install
pcre-config --version

安装nginx

下载地址：https://nginx.org/en/download.html

yum -y install openssl openssl-devel
tar zxvf nginx-1.6.3.tar.gz
cd nginx-1.6.3
./configure --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/pcre-8.35
make
make install
/usr/local/webserver/nginx/sbin/nginx -v

配置nginx

添加用户
/usr/sbin/groupadd www
/usr/sbin/useradd -g www www
user www www;
/usr/local/webserver/nginx/conf/nginx.conf
启动
/usr/local/webserver/nginx/sbin/nginx
/usr/local/webserver/nginx/sbin/nginx -s reload            # 重新载入配置文件
/usr/local/webserver/nginx/sbin/nginx -s reopen            # 重启 Nginx
/usr/local/webserver/nginx/sbin/nginx -s stop              # 停止 Nginx
开防火墙
firewall-cmd --zone=public --add-port=8007/tcp --permanent
systemctl restart firewalld.service
将静态文件放到对应文件夹

nginx conf配置详情

ssl配置详情

user  xxx xxx;
worker_processes  1;

error_log  logs/error.log;
#error_log  logs/error.log  notice;
#error_log  logs/error.log  info;

pid        logs/nginx.pid;

events {
    worker_connections  2048;
    use epoll;
}

http {
    include       mime.types;
    default_type  application/octet-stream;
	
    sendfile        on;

    keepalive_timeout  65;
    server {
        listen       80;
        server_name  pped.ltd;
        rewrite ^(.*) https://pped.ltd:443/ permanent;
    }

    # HTTPS server
    #
    server {
        listen       443;
        server_name  pped.ltd;
        ssl on;

        root html/public;
        index index.html index.htm;

        ssl_certificate      cert/xxx.pem;
        ssl_certificate_key  cert/xxx.key;

        ssl_session_cache    shared:SSL:1m;
        ssl_session_timeout  5m;

        ssl_ciphers  HIGH:!aNULL:!MD5;
        ssl_prefer_server_ciphers  on;

        location / {
             index index.html index.htm;
        }
    }

}

nginx配置参数

全局
user nobody;             #设置nginx服务的系统使用用户
worker_processes 2;      #工作进程数 一般情况与CPU核数保持一致
error_log logs/error.log #nginx的错误日志
pid logs/nginx.pid       #nginx启动时的pid

events {    
    worker_connections 2048;   #每个进程允许最大连接数    
    use epoll;                 #nginx使用的内核模型
}

http {
	include mime.types; 					#文件扩展名与文件类型映射表 存储在conf/目录下
	default_type application_octet-stream; 	#默认文件类型，默认为text/plain
	sendfile on;							#允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
	keepalive_timeout 65;					#连接超时时间，默认为75s，可以在http，server，location块。
	
	server {
		...
	}
}

server {
	#server全局块
	listen 80;					#监听端口
	server_name localhost;		#监听名称(地址)，可以在前缀或后缀使用*进行匹配


# ------------------------------------------------------------------
	#location块 匹配uri
    location / {
            root html;			#根目录位置 html为nginx路径下html/目录
            index index.html index.htm; #定义路径下默认访问的文件名，一般跟着root放
            
            deny 127.0.0.2; 	#拒绝的地址
            alllow 127.0.0.1;	#允许的地址
    }

	# 静态文件存储
	location /files/ {			#[ = | ~ | ~* | ^~ ] uri { ... } 可以添加参数
		root /data/test/;
		autoindex on;
		autoindex_exact_size on;	# 默认为on，显示出文件的确切大小，单位是bytes。改为off后，显示出文件的大概大小，单位是kB或者MB或者GB
		autoindex_localtime on;		#默认为off，显示的文件时间为GMT时间。改为on后，显示的文件时间为文件的服务器时间
	}
}



# ------------------------------------------------------------------
#热备
upstream realserver2 {
	# ip_hash; Nginx会让相同的客户端ip请求相同的服务器(负载均衡默认使用顺序轮询)
	server 111.111.111.112:8080 weight=1 max_fails=1 fail_timeout=1;
	server 111.111.111.113:8080 weight=2 max_fails=2 fail_timeout=2 backup; # backup表示备用，当111.111.111.112:8080挂掉之后再启用
	#weight：加权(权重);max_fails：最大失败次数；fail_timeout:达到最大失败次数后，暂停服务x秒
}


#真实下游服务器
upstream realserver {
	# ip_hash; Nginx会让相同的客户端ip请求相同的服务器(负载均衡默认使用顺序轮询)
	server 111.111.111.112:8080 weight=1 max_fails=1 fail_timeout=1;
	server 111.111.111.113:8080 weight=2 max_fails=2 fail_timeout=2;
}

#反向代理 server可以有多个
server {
	listen 80;
	server_name www.daili1.com;
	
	#代理映射
	localtion / {
		proxy_pass http://realserver;
	}
}