自启动安装nginx:前面博客有解释
systemctl stop firewalld
setenforce 0
[root@Node1 ~]#:mkdir /data
[root@Node1 ~]#:cd /data
[root@Node1 data]#:yum -y install gcc pcre-devel openssl-devel zlib-devel openssl openssl-devel
[root@Node1 data]#:wget http://nginx.org/download/nginx-1.18.0.tar.gz
[root@Node1 data]#:tar xf nginx-1.18.0.tar.gz
[root@Node1 data]#:cd nginx-1.18.0/
[root@Node1 nginx-1.18.0]#:./configure --prefix=/apps/nginx \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--with-http_v2_module \
--with-http_realip_module \
--with-http_stub_status_module \
--with-http_gzip_static_module \
--with-pcre \
--with-stream \
--with-stream_ssl_module \
--with-stream_realip_module
[root@Node1 nginx-1.18.0]#:make -j2 ; make install
[root@Node1 nginx-1.18.0]#:ln -s /apps/nginx/sbin/nginx /usr/local/sbin/ #可以直接nginx启动,不再需要绝对路径启动了。
[root@Node1 nginx-1.18.0]#:vim /usr/lib/systemd/system/nginx.service
[Unit]
Description=nginx - high performance web server
[Service]
Type=forking
PIDFile=/apps/nginx/logs/nginx.pid
ExecStart=/apps/nginx/sbin/nginx -c /apps/nginx/conf/nginx.conf
ExecReload=/usr/bin/kill -s HUP $MAINPID
ExecStop=/usr/bin/kill -s TERM $MAINPID
[Install]
WantedBy=multi-user.target
[root@Node1 nginx-1.18.0]#:useradd -M -s /sbin/nologin nginx
[root@Node1 nginx-1.18.0]#:chown -R nginx.nginx /apps/nginx
[root@Node1 nginx-1.18.0]#:systemctl daemon-reload
[root@Node1 nginx-1.18.0]#:systemctl start nginx
本机机器IP:192.168.114.10。
测试机器IP:192.168.114.20。
安装完之后,配置文件nginx.conf是核心配置文件。由于是编译安装,指定了安装的位置:/apps/nginx
nginx.conf在/apps/nginx/conf/nginx.conf
一、关闭版本或修改版本
启动nginx后,systemctl start nginx
可以使用systemctl status nginx查看是否启动:running启动!
配置文件中由指令和指令块构成的。每个指令都以;分号结束,类似于编程语言。有全局和局部。每个块都有{}开始和结束。支持嵌套
关闭版本显示。在配置文件中的http模块中添加server_tokens off;
保存退出后,要重新加载配置文件:
nginx -s reload
在另一台机器上curl -I 192.168.114.10 (大写i)。前后区别:
自定义修改版本需要到源码包里找到一个nginx.h的C语言文件。
路径在/data/nginx-1.18.0/src/core/nginx.h中,找到
修改:
修改:vim /data/nginx-1.18.0/src/http/ngx_http_header_filter_module.c
需要重新编译参考上面,安装,重启
这时可以看到我们的修改
二、修改启动的进程数
启动的进程数,也就是work进程。默认是1个work进程(工作进程,子进程)
主进程master不工作,交给子进程工作。
如果一个cpu管理一个进程,那么会大大提高工作效率,进程数在核心配置文件中的全局配置
打开/apps/nginx/conf/nginx.conf。worker_processes 1; 默认为1,修改为3。修改后,需要重启服务,但更推荐重新加载配置文件!重启:systemctl restart nginx 重新加载:nginx -s reload
一个主进程master管理一个子进程work
修改为3后,就是一个主进程管理三个子进程
如图:修改前,修改后查看进程树
三、cpu与work进程绑定,cpu亲缘性
work进程与cpu绑定,通过lscpu来查看cpu的个数;
CPU(s): 4
4个CPU,那么就修改4个work进程,子进程
添加绑定的cpu:在全局变量中:worker_processes auto; #auto默认就是与cpu个数相同的进程数
nginx -s reload。发现四个子进程,work进程
四、PID路径
pid是master主进程的PID号。在默认在编译安装的位置,/apps/nginx/logs/nginx.pid.
可以直接通过cat查看pid号,可以修改到/apps/nginx/run/nginx.pid中。即自定义pid号文件位置。
只有nginx当运行中才会有这个文件,否则不存在。
虽然把pid文件移动到自定义的文件夹中了,还需要在配置文件nginx.conf中指定pid文件的位置。
vim /apps/nginx/conf/nginx.conf
重新加载配置文件nginx -s reload
重启后再看pid号:
五、nginx进程的优先级
当工作进程处理来自主进程的指令时,所有的工作进程都会抢占主进程发来的指令,先到先得,那么此时会浪费资源。为了解决这一问题,设置进程优先级,解决不占用资源的问题,实现一个进程在占用状态时,其他空闲的优先级高的进程来执行主进程发送的指令。
工作进程优先级范围-20~19,越小越优先。默认优先级为0
在配置文件中添加一行全局比变量: worker_priority -20;
六、调试work进程打开的文件的个数
worker_rlimit_nofile 65536; 这是nginx打开文件的总个数,那如果有4个进程,则每个进程能打开16384个文件。在全局配置添加。
除了修改nginx核心文件外,此外还需要修改系统中打开文件的数量,通过ulimit -a 查看,默认是打开1024个文件。
需要在系统中修改pam认证文件
七、服务是否以后台方式运行
一般服务都是后台运行,前台容器中会用到,如docker容器中需要前台运行,否则会自动断开
在全局配置中添加daemon off;设置前台运行。
八、只有master进程没有work进程
在测试环境中常用,用于开发调试场景,默认为on
一个master和两个worker进程
修改为off;让master工作,取消掉worker
但需要重启nginx,重新加载配置文件不生效
再看ps aux | grep -v grep | grep nginx
---------end-----------