简枫博客

标签： 反向代理

  • Linux – Nginx的安装与配置

    Linux – Nginx的安装与配置

    系统软件源直接安装

    使用命令一键安装

    Centos：

    yum install nginx -y

    Ubuntu:

    apt update
apt install -y nginx

    nginx配置文件默认保存在 /etc/nginx

    其中 conf.d 的子文件夹中会有一个默认战队

    默认站点在 /var/www/html/，可以直接将网页存放至该目录后访问IP即可

    编译安装

    环境准备

    [postsbox post_id=7]

    获取nginx源码

    下载并解压下载的源码包

    wget https://nginx.org/download/nginx-1.28.0.tar.gz
tar -zxf nginx-1.28.0.tar.gz

    这里下载的是nginx发行版1.28.0

    如需获取最新的nginx发行版本通过 Nginx官方下载页面 进行下载

    编译安装

    切换到解压的目录，开始进行安装

    默认参数安装：

    ./configure
make
make install

    命令解释：

    ./configure 为编译前检查，如果环境安装错误，则会报错，后续无法执行make进行编译

    make 编译源码获取运行文件与配置文件等

    make install 将编译后的结果安装至系统

    也可以一键运行,在没有报错时,会依次执行该3个命令

    直接运行 make install 也会直接编译，并安装

    ./configure && make install

    默认会将nginx安装至 /usr/local/nginx 的目录下

    默认不带参数安装不带ssl模块,这会导致无法开启https

    要开启https需要添加ssl参数

    ./configure \
--user=nginx \
--group=nginx \
--with-http_ssl_module \
--prefix=/usr/local/nginx \
--conf-path=/etc/nginx/nginx.conf \
--sbin-path=/usr/sbin/nginx \
--error-log-path=/var/log/nginx/nginx_error.log \
--http-log-path=/var/log/nginx/nginx_access.log \
--pid-path=/usr/local/nginx/run/nginx.pid \
--with-http_image_filter_module \
--with-pcre \
&& make && make install

    编译参数说明

    参数名称 意义
    --user=nginx 指定启动用户
    --group=nginx 指定启动用户组
    --prefix=/usr/local/nginx 指定安装目录
    --conf-path=/etc/nginx/nginx.conf 指定配置文件路径
    --sbin-path=/usr/sbin/nginx 指定nginx的sbin目录，可执行文件的安装路径
    --error-log-path=/var/log/nginx/nginx_error.log 指定nginx错误日志存放路径
    --http-log-path=/var/log/nginx/nginx_access.log 指定nginx访问日志存放路径
    --pid-path=/usr/local/nginx/run/nginx.pid 指定nginx运行时的pid存放路径
    --with-http_image_filter_module 图片过滤处理模块
    --with-pcre pcre模块

    如果指定启动用户，需要创建一个无法登陆用户

    创建nginx用户组

    创建nginx用户并加入用户组，指定不创建home目录且shell设为/sbin/nologin

    groupadd -r nginx
useradd -r -g nginx -d /var/cache/nginx -s /sbin/nologin -c "nginx user" nginx

    日志的变量

    变量名称 意义
    $remote_addr 用以记录客户端的IP地址
    $http_x_forwarded_for 用以记录客户端的IP地址（可记录代理前的真实IP）
    $remote_user 用来记录客户端用户名称（需HTTP认证）
    $time_local 用来记录访问时间与时区
    $request 用来记录请求的URL与HTTP协议
    $status 用来记录请求状态（如成功是200）
    $body_bytes_sent 记录发送给客户端文件主体内容大小
    $http_referer 用来记录从哪个页面链接访问过来的

    配置文件解析

    参数名称 意义
    user nginx 设置nginx服务的系统使用用户
    worker_processes auto 工作进程数，一般和CPU数保持一致
    error_log /var/log/nginx/error.log 错误日志的保存路径
    pid /run/nginx.pid 存放nginx服务启动时的pid文件路径
    use epoll epoll 是多路复用IO(I/O Multiplexing)中的-一种方式,
    但是仅用于linux2 .6以上内核,可以大大提高nginx 的性能
    events 如1个worker能同时允许多少连接
    include /etc/nginx/default.d/*.conf 加载某个目录下所以的.conf文件

    Server模块下

    参数名称 意义
    listen 80 监听端口（默认为HTTP协议的80端口）
    listen [::]:80 IPv6监听端口（用于支持IPv6协议）
    server_name test.com 域名（可配置多个，用空格分隔）
    root /usr/share/nginx/html 网站根目录（请求文件的查找路径）
    index index.php index.html index.htm 指定首页名称（按顺序查找，用于支持PHP或其他页面类型）

    进阶配置

    开启https（ssl）

    # HTTPS 服务器配置
server {
    listen 443 ssl http2;
    server_name example.com;  # 替换为你的域名

    # SSL证书和私钥路径
    ssl_certificate /path/to/cert.pem;       # 证书文件
    ssl_certificate_key /path/to/key.pem;   # 私钥文件

    # SSL会话缓存和超时
    ssl_session_cache shared:SSL:10m;
    ssl_session_timeout 10m;

    # TLS版本和加密套件（推荐配置）
    ssl_protocols TLSv1.2 TLSv1.3;
    ssl_prefer_server_ciphers on;
    ssl_ciphers "ECDHE-ECDSA-AES128-GCM-SHA256:ECDHE-RSA-AES128-GCM-SHA256:ECDHE-ECDSA-AES256-GCM-SHA384:ECDHE-RSA-AES256-GCM-SHA384:ECDHE-ECDSA-CHACHA20-POLY1305:ECDHE-RSA-CHACHA20-POLY1305:DHE-RSA-AES128-GCM-SHA256:DHE-RSA-AES256-GCM-SHA384";

    # HSTS（HTTP严格传输安全）
    add_header Strict-Transport-Security "max-age=31536000; includeSubDomains; preload" always;

    # 其他安全头
    add_header X-Content-Type-Options nosniff;
    add_header X-Frame-Options "SAMEORIGIN";
    add_header X-XSS-Protection "1; mode=block";

    # 网站根目录和默认文件
    root /var/www/html;
    index index.php index.html;

    # 其他配置（如PHP解析、反向代理等）
    location / {
        try_files $uri $uri/ /index.php?$query_string;
    }
}

    目录浏览功能

    在server块中添加

    autoindex on; # 开启目录文件列表
autoindex_exact_size on; # 显示出文件的确切大小，单位是bytes
autoindex_localtime on; # 显示的文件时间为文件的服务器时间
charset utf-8,gbk,gb2312; # 避免中文乱码

    开启PHP

    需要先安装PHP

    [postsbox post_id=9]

    将一下代码添加进server模块中

    一般php-fpm的默认端口是9000

    location ~ \.php$ {
    fastcgi_pass   127.0.0.1:9000;  # PHP-FPM监听地址
    fastcgi_index  index.php;
    fastcgi_param  SCRIPT_FILENAME  $document_root$fastcgi_script_name;
    include        fastcgi_params;
}

    反向代理

    将代码配置进Server模块中，并将后端地址替换即可

    有其他的特殊地址问题，需要进行特殊处理

    location / {
        proxy_pass http://backend_server;  # 后端服务器地址
        proxy_set_header Host $host;
        proxy_set_header X-Real-IP $remote_addr;
        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
        proxy_set_header X-Forwarded-Proto $scheme;

        # 可选性能优化参数
        proxy_connect_timeout 30s;
        proxy_send_timeout 60s;
        proxy_read_timeout 60s;
        proxy_buffering on;
        proxy_buffer_size 4k;
        proxy_buffers 4 32k;
        proxy_busy_buffers_size 64k;
    }

    开机自动启动

    编译安装的nginx不会安装成为系统服务，需要手动添加

    添加nginx服务

    vim /usr/lib/systemd/system/nginx.service

    配置文件如下,路径需要改为自己安装的路径:

    [Unit]
Description=nginx
After=network.target

[Service]
Type=forking
ExecStart=/usr/local/nginx/sbin/nginx
ExecReload=/usr/local/nginx/sbin/nginx -s reload
ExecStop=/usr/local/nginx/sbin/nginx -s quit
PrivateTmp=true

[Install]
WantedBy=multi-user.target

    保存并重新载入服务

    systemctl daemon-reload

    控制命令:

    systemctl start nginx 开启服务

    systemctl stop nginx 关闭服务

    systemctl status nginx 服务状态

    systemctl restart nginx 重启服务

    systemctl reload nginx 不关闭服务并重新载入配置

    添加开机启动 创建一个脚本文件 vi /etc/init.d/nginx

    #!/bin/bash
# nginx Startup script for the Nginx HTTP Server
# it is v.0.0.2 version.
# chkconfig: - 85 15
# description: Nginx is a high-performance web and proxy server.
# It has a lot of features, but it's not for everyone.
# processname: nginx
# pidfile: /usr/local/nginx/logs/nginx.pid
# config: /usr/local/nginx/conf/nginx.conf
nginxd=/usr/local/nginx/sbin/nginx
nginx_config=/usr/local/nginx/conf/nginx.conf
nginx_pid=/usr/local/nginx/logs/nginx.pid
RETVAL=0
prog=nginx
# Source function library.
. /etc/rc.d/init.d/functions
# Source networking configuration.
. /etc/sysconfig/network
# Check that networking is up.
[ ${NETWORKING} = no ] && exit 0
[ -x $nginxd ] || exit 0
# Start nginx daemons functions.
start() {
if [ -e $nginx_pid ];then
echo nginx already running....
exit 1
fi
echo -n
<pre wp-pre-tag-1="">
quot;Starting $prog: 
daemon $nginxd -c ${nginx_config}
RETVAL=$?
echo
[ $RETVAL = 0 ] && touch /var/lock/subsys/nginx
return $RETVAL
} # Stop nginx daemons functions.
stop() {
echo -n
<pre wp-pre-tag-1="">
quot;Stopping $prog: 
killproc $nginxd
RETVAL=$?
echo
[ $RETVAL = 0 ] && rm -f /var/lock/subsys/nginx /usr/local/nginx/logs/nginx.pid
}
# reload nginx service functions.
reload() {
echo -n
<pre wp-pre-tag-1="">
quot;Reloading $prog: 
#kill -HUP `cat ${nginx_pid}`
killproc $nginxd -HUP
RETVAL=$?
echo
}
# See how we were called.
case $1 in
start)
start
;;
stop)
stop
;;
reload)
reload
;;
restart)
stop
start
;;
status)
status $prog
RETVAL=$?
;;
*)
echo
<pre wp-pre-tag-1="">
quot;Usage: $prog {start|stop|restart|reload|status|help}
exit 1
esac
exit $RETVAL

    chmod a+x /etc/init.d/nginx给脚本执行权限

    echo /etc/init.d/nginx start >>/etc/rc.local 添加开机服务

    chmod +x /etc/rc.local 给开机服务添加执行权限