linux---Nginx详细教程（包含安装，网站部署）

Nginx是一个高性能的HTTP和反向代理服务器，也可以用作邮件代理服务器，其以占有内存少、并发能力强、稳定性高、丰富的功能集、低系统资源消耗而闻名。以下是对Nginx的详细教程：

一、Nginx简介

Nginx由俄罗斯人开发，第一个公开版本0.1.0发布于2004年10月4日。其源代码以类BSD许可证的形式发布，特点是占有内存少、并发能力强，官方的并发量最高可达5w/s，在整个web应用程序的生产环境使用率中名列前茅。

二、Nginx的功能

负载均衡：Nginx支持多种负载均衡算法，如轮询、最少连接、IP哈希等，可以灵活地分配流量至多个后端服务器，提高网站访问速度和稳定性。
反向代理：Nginx中的反向代理是一个非常常见的功能，它可以作为客户端和后端服务器之间的中介，将客户端请求转发到一个或多个后端服务器上，隐藏后端服务器的真实IP，提高网站安全性。
Web服务器：Nginx可以高效处理静态资源，如HTML、CSS、JS、图片等，适合作为Web服务器。
动静分离：动静分离的基本思想是将静态资源请求（如图片、CSS、JS等）直接由Nginx处理，而将动态请求（如API调用、表单提交等）转发给后端服务器处理。通过Nginx的动静分离，可以减轻后端服务器的压力，并更好地利用缓存，提高静态资源的加载效率。

三、Nginx的安装与配置

使用YUM包管理器安装Nginx：

yum install -y nginx

使用APT包管理器安装Nginx：

apt install -y nginx

源码编译安装Nginx：

安装编译工具及库文件
- 安装GCC编译器：GCC是一个开源的编译器集合，用于处理各种各样的语言，其中就包含了C语言。使用命令yum install -y gcc来安装，安装成功后，可以通过gcc --version来查看是否安装成功。
- 安装PCRE库：PCRE（Perl Compatible Regular Expression）兼容正则表达式库，Nginx的Rewrite模块和http核心模块都会使用到PCRE正则表达式语法。使用命令yum install -y pcre pcre-devel来进行安装，安装成功后，可以通过rpm -qa pcre pcre-devel来查看是否安装成功。
- 安装zlib库：zlib库提供了开发人员的压缩算法，Nginx的各个模块中需要使用gzip压缩，所以也需要提前安装zlib库及源代码zlib和zlib-devel。使用命令yum install -y zlib zlib-devel来进行安装，安装成功后，可以通过rpm -qa zlib zlib-devel来查看是否安装成功。
- 安装OpenSSL库：OpenSSL是一个开放源代码的软件库包，应用程序可以使用这个包进行安全通信，并且避免被窃听。在Nginx中，如果服务器需要提供安全网页时就需要用到OpenSSL库。使用命令yum install -y openssl openssl-devel来进行安装，安装成功后，可以通过rpm -qa openssl openssl-devel来查看是否安装成功。
Nginx的源码安装
- 进入Nginx官网查找需要下载版本的链接地址，然后使用wget命令进行下载。
- 解压缩下载的安装包。
- 进入安装包目录，执行./configure命令进行配置，指定Nginx的安装路径、模块等。
- 执行make命令进行编译。
- 执行make install命令进行安装。
- 运行Nginx，可以通过命令./nginx启动Nginx服务。
Nginx的配置文件
- Nginx的配置文件通常位于/etc/nginx/nginx.conf，也可以通过Nginx安装时的--conf-path参数指定。
- 配置文件由多层块组成，包括主配置块、HTTP块、Server块和Location块。
- 在配置文件中，可以设置Nginx的全局参数、HTTP相关的参数、虚拟主机的参数以及URL路径的具体行为等。
Nginx的启动、停止、重启和状态查看
- 启动Nginx：使用命令systemctl start nginx或./nginx（在Nginx的安装目录下）。
- 停止Nginx：使用命令systemctl stop nginx或./nginx -s quit（在Nginx的安装目录下）。
- 重启Nginx：使用命令systemctl restart nginx或./nginx -s reload（在Nginx的安装目录下，实现平滑重启）。
- 查看Nginx状态：使用命令systemctl status nginx。

更详细源码编译教程可以参考linux—Nginx源码安装

四、Nginx的应用场景

静态资源服务器：Nginx可以作为静态资源服务器，用于加速图片、CSS、JS等文件的上传和下载。
负载均衡：Nginx可实现负载均衡，将请求分发到多台后端服务器，提高网站访问速度和稳定性。
反向代理：Nginx可作为反向代理服务器，隐藏后端服务器的真实IP地址，提高网站的安全性。
缓存加速：Nginx可通过缓存静态资源，减少后端服务器的压力，提高网站访问速度。

五、Nginx的优缺点

优点
- 轻量级，相对Apache占用更少的资源。
- 因为Nginx是非阻塞异步网络IO模型（epoll），高并发下能保持低资源低消耗，因此更适合做高并发（Apache采用的是select模型/线型轮询）。
- 处理静态网页上表现的更好（简单、占资源少）。
- 反向代理、负载均衡性能更强。
- 可对后端服务器进行健康状态检查。
- 支持网站缓存（加速网页访问）。
缺点
- 在处理动态请求时，性能可能不如Apache（动态请求会用到伪静态，而Apache对rewrite支持的更好）。
- rewrite模块没有Apache完善。

六、搭配网站

1.在/etc/nginx/conf.d目录下创建配置文件

vim /etc/nginx/conf.d/nginx.conf

2.添加下面代码（根据自己需求修改）

# 定义一个server块，用于配置一个虚拟主机（HTTP）
server {# 监听80端口，这是HTTP协议的默认端口listen 80;# 设置虚拟主机的域名，这里是xxxx.comserver_name xxxx.com;# 重定向所有HTTP请求到HTTPSreturn 301 https://$host$request_uri;
}# 定义一个server块，用于配置一个虚拟主机（HTTPS）
server {# 监听443端口，这是HTTPS协议的默认端口listen 443 ssl;# 设置虚拟主机的域名，与HTTP部分相同server_name xxxx.com;# 指定SSL证书和私钥文件的路径ssl_certificate /path/to/your/certificate.crt;ssl_certificate_key /path/to/your/private.key;# 可选的：指定SSL证书链（如果您的证书由中间CA签发）# ssl_trusted_certificate /path/to/your/chain.crt;# SSL会话参数配置ssl_session_timeout 1d;ssl_session_cache shared:SSL:50m;ssl_session_tickets off; # 对于旧版Nginx，可能需要设置为on以支持会话票据# 现代加密套件和协议配置ssl_protocols TLSv1.2 TLSv1.3; # 仅启用TLS 1.2和1.3ssl_ciphers HIGH:!aNULL:!MD5; # 使用高强度的加密算法ssl_prefer_server_ciphers on; # 优先使用服务器端的加密算法配置# HSTS（HTTP Strict Transport Security）配置，强制浏览器使用HTTPSadd_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload";# 指定静态文件的根目录root /home/www/dist;# 配置请求的路由处理location / {index index.html;try_files $uri $uri/ /index.html;}# 配置访问日志access_log /var/log/nginx/xiao.com_access.log main;# 配置错误日志error_log /var/log/nginx/xiao.com_error.log error;# 配置错误页面的处理error_page 500 502 503 504 /50x.html;location = /50x.html {root /usr/share/nginx/html;}
}