Nginx快速上手根据实际的应用需要，学习要用到的Nginx的知识，以快速上手、理解并掌握Nginx一：Nginx简介包括：Nginx是什么、能干什么、特点二：Nginx安装和基本使用包括：源码安装、安装配置选项、基本使用三：Nginx基本配置包括：结合示例的配置文件，熟悉Nginx的基本配置四：学习核心模块、日志模块和事件模块的常用指令五：学习Http模块的常用配置和指令Nginx简介Nginx是什么Nginx是一款轻量级的Web服务器，也是一款轻量级的反向代理服务器。Nginx能干什么Nginx能干的事情很多，这里简要罗列一些：1：直接支持Rails和PHP的程序2：作为HTTP反向代理服务器3：作为负载均衡服务器4：作为邮件代理服务器5：帮助实现前端动静分离……Nginx特点高稳定、高性能、资源占用少、功能丰富、模块化结构、支持热部署Nginx安装源码安装演示环境：CentOS6.51：需要gcc，系统自带了，没有的话，需要先安装2：需要pcre，安装的命令示例如下： yum install pcre3：需要zlib，安装的命令示例如下：yum install zlib zlib-devel4：如果需要支持ssl的话，安装OpenSSL，安装的命令示例如下：yum install openssl openssl-devel5：上http://nginx.org/去下载源码包，然后进行解压安装，示例如下：（1）先解压源码包，然后进入到这个包里面（2）安装命令示例如下：第一步：./configure –prefix=/usr/common/nginx –withhttp_stub_status_module –with-http_ssl_module如果提示确少啥，就加上相应的选项，比如缺少pcre的话，就加上–with-pcre=/usr/common/temp/pcre-8.34 （当然我们这里是不缺东西的）第二步：配置后就依次make ， make install常见的Nginx安装配置选项-1编译参数可能会根据版本的不同进行变化，./configure –help查看编译参数列表，常见的选项如下：–prefix=<path> - 安装路径，如果没有指定，默认为/usr/local/nginx。–sbin-path=<path> - nginx可执行命令的文件，如果没有指定，默认为<prefix>/sbin/nginx。–conf-path=<path> - 在没有使用-c参数指定的情况下nginx.conf的默认位置，如果没有指定，默认为<prefix>/conf/nginx.conf。–pid-path=<path> - nginx.pid的路径，如果没有在nginx.conf中通过“pid”指令指定，默认为<prefix>/logs/nginx.pid。–lock-path=<path> - nginx.lock文件路径，如果没有指定，默认为<prefix>/logs/nginx.lock。–error-log-path=<path> - 当没有在nginx.conf中使用“error_log”指令指定时的错误日志位置，如果没有指定，默认为<prefix>/logs/error.log。–http-log-path=<path> - 当没有在nginx.conf中使用“access_log”指令指定时的访问日志位置，如果没有指定，默认为<prefix>/logs/access.log。–user=<user> - 当没有在nginx.conf中使用“user”指令指定时nginx运行的用户，如果没有指定，默认为“nobody”。–group=<group> - 当没有在nginx.conf中使用“user”指令指定时nginx运行的组，如果没有指定，默认为“nobody”。–builddir=DIR - 设置构建目录。–with-rtsig_module - 启用rtsig模块。常见的Nginx安装配置选项-2–with-select_module –without-select_module - 如果在configure的时候没有发现kqueue, epoll,rtsig或/dev/poll其中之一，select模块始终为启用状态。–with-poll_module –without-poll_module - 如果在configure的时候没有发现kqueue, epoll,rtsig或/dev/poll其中之一，poll模块始终为启用状态。–with-http_ssl_module - 启用ngx_http_ssl_module，启用SSL支持并且能够处理HTTPS请求。需要OpenSSL，在Debian系统中，对应的包为libssl-dev。–with-http_realip_module - 启用ngx_http_realip_module–with-http_addition_module - 启用ngx_http_addition_module–with-http_sub_module - 启用ngx_http_sub_module–with-http_dav_module - 启用ngx_http_dav_module–with-http_flv_module - 启用ngx_http_flv_module–with-http_stub_status_module - 启用”server status”（服务状态）页–without-http_charset_module - 禁用ngx_http_charset_module–without-http_gzip_module - 禁用ngx_http_gzip_module，如果启用，需要zlib包。–without-http_ssi_module - 禁用ngx_http_ssi_module–without-http_userid_module - 禁用ngx_http_userid_module–without-http_access_module - 禁用ngx_http_access_module–without-http_auth_basic_module - 禁用ngx_http_auth_basic_module常见的Nginx安装配置选项-3–without-http_autoindex_module - 禁用ngx_http_autoindex_module–without-http_geo_module - 禁用ngx_http_geo_module–without-http_map_module - 禁用ngx_http_map_module–without-http_referer_module - 禁用ngx_http_referer_module–without-http_rewrite_module - 禁用ngx_http_rewrite_module。如果启用，需要PCRE包。–without-http_proxy_module - 禁用ngx_http_proxy_module–without-http_fastcgi_module - 禁用ngx_http_fastcgi_module–without-http_memcached_module - 禁用ngx_http_memcached_module–without-http_limit_zone_module - 禁用ngx_http_limit_zone_module–without-http_empty_gif_module - 禁用ngx_http_empty_gif_module–without-http_browser_module - 禁用ngx_http_browser_module–without-http_upstream_ip_hash_module - 禁用ngx_http_upstream_ip_hash_module–with-http_perl_module - 启用ngx_http_perl_module–with-perl_modules_path=PATH - 为perl模块设置路径–with-perl=PATH - 为perl库设置路径–http-client-body-temp-path=PATH - 为http连接的请求实体临时文件设置路径，如果没有指定，默认为<prefix>/client_body_temp常见的Nginx安装配置选项-4–http-proxy-temp-path=PATH - 为http代理临时文件设置路径，如果没有指定，默认为<prefix>/proxy_temp–http-fastcgi-temp-path=PATH - 为http fastcgi临时文件设置路径，如果没有指定，默认为<prefix>/fastcgi_temp–without-http - 禁用HTTP服务–with-mail - 启用IMAP4/POP3/SMTP代理模块–with-mail_ssl_module - 启用ngx_mail_ssl_module–with-cc=PATH - 设置C编译器路径–with-cpp=PATH - 设置C预处理器路径–with-cc-opt=OPTIONS - 变量CFLAGS中附加的参数，用于FreeBSD中的PCRE库，同样需要指定–withcc-opt=”-I /usr/local/include”，如果我们使用select()函数则需要同时增加文件描述符数量，可以通过–with-cc-opt=”-D FD_SETSIZE=2048”指定。–with-ld-opt=OPTIONS - 通过连接器的附加参数，用于FreeBSD中的PCRE库，同样需要指定–withld-opt=”-L /usr/local/lib”。–with-cpu-opt=CPU - 指定编译的CPU，可用的值为: pentium, pentiumpro, pentium3, pentium4,athlon, opteron, amd64, sparc32, sparc64, ppc64–without-pcre - 禁用PCRE库文件，同时将禁用HTTP rewrite 模块，如果要在”location”指令中使用正则表达式，同样需要PCRE库。常见的Nginx安装配置选项-5–with-pcre=DIR - 设置PCRE库源文件路径。–with-pcre-opt=OPTIONS - 在编译时为PCRE设置附加参数。–with-md5=DIR - 设置md5库源文件路径。–with-md5-opt=OPTIONS - 在编译时为md5设置附加参数。–with-md5-asm - 使用md5汇编源。–with-sha1=DIR - 设置sha1库源文件路径。–with-sha1-opt=OPTIONS - 在编译时为sha1设置附加参数。–with-sha1-asm - 使用sha1汇编源。–with-zlib=DIR - 设置zlib库源文件路径。–with-zlib-opt=OPTIONS - 在编译时为zlib设置附加参数。–with-zlib-asm=CPU - 为指定的CPU使用zlib汇编源进行优化，可用值为: pentium, pentiumpro。–with-openssl=DIR - 设置openssl库源文件路径。–with-openssl-opt=OPTIONS - 在编译时为openssl设置附加参数。–with-debug - 启用debug记录。–add-module=PATH - 增加一个在PATH中的第三方模块。Nginx的基本运行测试配置文件：安装路径下的/nginx/sbin/nginx -t启动：安装路径下的/nginx/sbin/nginx停止安装路径下的/nginx/sbin/nginx -s stop或者是： nginx -s quit重启安装路径下的/nginx/sbin/nginx -s reload查看进程ps -ef |grep nginx安装过后，如果从外面访问不了，多半是被防火墙挡住了，可以关闭掉防火墙：/sbin/service iptables stopNginx的基本配置-1默认启动Nginx时，使用的配置文件是： 安装路径/conf/nginx.conf 文件可以在启动nginx的时候，通过-c来指定要读取的配置文件常见的配置文件有如下几个：nginx.conf：应用程序的基本配置文件mime.types：MIME类型关联的扩展文件fastcgi.conf：与fastcgi相关的配置proxy.conf：与proxy相关的配置sites.conf：配置Nginx提供的网站，包括虚拟主机Nginx的进程结构启动Nginx的时候，会启动一个Master进程，这个进程不处理任何客户端的请求，主要用来产生worker进程，一个worker进程用来处理一个request。Nginx模块分为：核心模块、事件模块、标准Http模块、可选Http模块、邮件模块、第三方模块和补丁等Nginx的基本配置-2Nginx基本模块：所谓基本模块，指的是Nginx默认的功能模块，它们提供的指令，允许你使用定义Nginx基本功能的变量，在编译的时候不能被禁用，包括：核心模块：基本功能和指令，如进程管理和安全事件模块：在Nginx内配置网络使用的能力配置模块：提供包含机制常见的核心模块指令，大部分都是放置在配置文件的顶部具体的指令，请参看nginx的官方文档，非常详细，参见：http://nginx.org/en/docs/ngx_…还有下面这个网站，也是非常不错的：http://www.howtocn.org/nginx:directiveindex常见的events模块指令，大部分都是放置在配置文件的顶部具体的指令，在上面那个文档里面，命令的context为events的就是events模块指令，只能在events里面使用Nginx常用的核心模块指令核心模块指令，重点看看：error_log、include、pid、user、worker_cpu_affinity、worker_processeserror_log日志有6个级别：debug|info|notice|warn|error|critNginx支持将不同的虚拟主机的日志记录在不同的地方，如下示例：http{error_log logs/http_error.log error;server{server_name one;access_log logs/one_access.log;error_log logs/one_error.log error;}server{server_name two;access_log logs/two_access.log;error_log logs/two_error.log error;}}注意：error_log off不是禁用日志，而是创建一个名为off的日志，要禁用日志，可以这么写：error_log/dev/null crit;Nginx常用的日志模块、事件模块指令日志模块指令，几个都看看事件模块指令，重点看看：use和worker_connectionsNginx的HTTP基本配置Nginx的HTTP配置主要包括三个区块，结构如下：http { //这个是协议级别include mime.types;default_type application/octet-stream;keepalive_timeout 65;gzip on;server { //这个是服务器级别listen 80;server_name localhost;location / { //这个是请求级别root html;index index.html index.htm;}}}Nginx的HTTP核心模块，包括大量的指令和变量，大都很重要，具体参见：http://nginx.org/en/docs/http…Location区段-1Location区段，通过指定模式来与客户端请求的URI相匹配，基本语法如下：location [=|||^|@] pattern{……}1：没有修饰符表示：必须以指定模式开始，如：server {server_name sishuok.com;location /abc {……}}那么，如下是对的：http://sishuok.com/abchttp://sishuok.com/abc?p1=11&…http://sishuok.com/abc/http://sishuok.com/abcdeLocation区段-22：= 表示：必须与指定的模式精确匹配，如：server {server_name sishuok.com;location = /abc {……}}那么，如下是对的：http://sishuok.com/abchttp://sishuok.com/abc?p1=11&…如下是错的：http://sishuok.com/abc/http://sishuok.com/abcdeLocation区段-33： 表示：指定的正则表达式要区分大小写，如：server {server_name sishuok.com;location ~ ^/abc$ {……}}那么，如下是对的：http://sishuok.com/abchttp://sishuok.com/abc?p1=11&…如下是错的：http://sishuok.com/ABChttp://sishuok.com/abc/http://sishuok.com/abcdeLocation区段-44：* 表示：指定的正则表达式不区分大小写，如：server {server_name sishuok.com;location ”修饰符的，开头匹配5：带有“* ^/abc$ {……}}那么，如下是对的：http://sishuok.com/abchttp://sishuok.com/ABChttp://sishuok.com/abc?p1=11&…如下是错的：http://sishuok.com/abc/http://sishuok.com/abcdeLocation区段-55：^ 类似于无修饰符的行为，也是以指定模式开始，不同的是，如果模式匹配，那么就停止搜索其他模式了。6：@ ：定义命名location区段，这些区段客户段不能访问，只可以由内部产生的请求来访问，如try_files或error_page等查找顺序和优先级1：带有“=“的精确匹配优先2：没有修饰符的精确匹配3：正则表达式按照他们在配置文件中定义的顺序4：带有“^” 或“” 修饰符的，如果正则表达式与URI匹配6：没有修饰符的，如果指定字符串与URI开头匹配Location区段匹配示例location = / {只匹配/ 的查询.[ configuration A ]}location / {匹配任何以/ 开始的查询，但是正则表达式与一些较长的字符串将被首先匹配。[ configuration B ]}location ^~ /images/ {匹配任何以/images/ 开始的查询并且停止搜索，不检查正则表达式。[ configuration C ]}location ~ .(gif|jpg|jpeg)$ {匹配任何以gif, jpg, or jpeg结尾的文件，但是所有/images/ 目录的请求将在Configuration C中处理。[ configuration D ]}各请求的处理如下例：■/ → configuration A■/documents/document.html → configuration B■/images/1.gif → configuration C■/documents/1.jpg → configuration D