nginx作为应用最为宽泛的http服务器，本文零碎介绍了其在Linux的最罕用操作，为大家提供了相干性能速查手册。内容次要包含了，日常操作、常见配置、常见谬误、相干资源三局部内容。
  • Nginx整体介绍
  • 本文相干前提条件

  • Nginx日常操作

    • 通过软件源进行装置

    • 启动与进行

      • 查看nginx运行日志

  • Nginx常见配置

    • 一般性操作
    • 配置文件构造
    • 主配置文件
    • https服务反向代理本地JAVA利用示例
  • 相干学习资源

Nginx整体介绍

NGINX是一个收费、开源、高性能的HTTP服务器和反向代理，以及IMAP/POP3代理服务器。NGINX以其高性能、稳定性、丰盛的功能集、简略的配置和低的资源耗费而闻名。

本文相干前提条件

本文所有操作指令均以曾经取得系统管理员权限为前提。因为不同的Linux发行版应用的软件依赖管理工具、零碎服务配置工具差别较大，须要依据不同操作系统抉择相应的指令。

其中不同发行版软件依赖管理工具映射关系如下：

  • yum，实用于Centos7

其中不同发行版应用的服务管理工具映射关系如下：

  • systemctl，实用于Centos7

Nginx日常操作

通过软件源进行装置

  1. 增加EPEL软件源，如果曾经装置EPEL仓库请跳过该步骤。

yum

yum install epel-release
  1. 装置Nginx软件

yum

yum install nginx

启动与进行

  1. 设置开机启动

systemctl

systemctl enable nginx
  1. 启动nginx

systemctl

systemctl start nginx
  1. 进行nginx

systemctl

systemctl stop nginx
  1. 查看以后状态

systemctl

systemctl status nginx
  1. 重启nginx

systemctl

systemctl restart nginx
  1. 从新加载配置

systemctl

systemctl reload nginx

查看nginx运行日志

nginx的默认日志门路配置为 /var/log/nginx/，该章节默认指令操作目录为日志门路。依据日志的操作目标不同，个别会应用cat、grep、tail等命令查看日志，该章节默认查看操作为实时滚动查看。

  1. 查看拜访日志
tail -f access.log
  1. 查看谬误日志
tail -f error.log

Nginx常见配置

一般性操作

在进行配置文件改变后，须要应用执行从新加载使得配置信息失效，还有多数状况须要重新启动nginx服务。

配置文件构造

  • 个别nginx相干的配置文件都在 /etc/nginx/ 目录中。
  • 主配置文件为上述目录的 nginx.conf ，其中定义了nginx的默认配置信息。
  • 依据主配置文件默认定义，每一个独立的nginx服务配置文件应放在配置目录的 conf.d/ 子目录当中。
  • 个别子配置文件以域名进行命名不便运维人员检索，例如 dm2box.com.conf 。

主配置文件

主配置文件作用次要为定义软件公共配置信息，包含日志门路配置、子配置文件配置等要害信息。
/etc/nginx/nginx.conf

user nginx;worker_processes auto;# 谬误日志门路配置error_log /var/log/nginx/error.log;pid /run/nginx.pid;# 加载动静模块配置include /usr/share/nginx/modules/*.conf;events {    worker_connections 1024;}http {    log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '                      '$status $body_bytes_sent "$http_referer" '                      '"$http_user_agent" "$http_x_forwarded_for"';    # 拜访日志门路配置    access_log  /var/log/nginx/access.log  main;    sendfile            on;    tcp_nopush          on;    tcp_nodelay         on;    keepalive_timeout   65;    types_hash_max_size 4096;    include             /etc/nginx/mime.types;    default_type        application/octet-stream;    # 加载服务器子配置文件    include /etc/nginx/conf.d/*.conf;}

https服务反向代理本地JAVA利用示例

该示例是JAVA网站的典型配置示例，其中包含了反向代理配置、http全副重定向至本域https服务、SSL证书与平安配置等要害配置。
/etc/nginx/conf.d/dm2box.com.conf

# 代理节点配置upstream dm2box {    # 本地dm2box服务java应用服务端口    server 127.0.0.1:8080;}# 80端口服务server {    listen       80;    server_name  dm2box.com;    # 全副重定向至https协定    return 301 https://$server_name$request_uri;}# 443端口服务server {    listen 443 ssl;    listen [::]:443;    server_name dm2box.com;    client_max_body_size 1024m;    # ssl证书地址    ssl_certificate         /dm2box/full_chain.pem;      # 私钥地址    ssl_certificate_key     /dm2box/private.key;     # 缓存有效期    ssl_session_timeout  5m;    # 加密算法    ssl_ciphers ECDHE-RSA-AES128-GCM-SHA256:ECDHE:ECDH:AES:HIGH:!NULL:!aNULL:!MD5:!ADH:!RC4;    # 平安链接可选的加密协议    ssl_protocols TLSv1 TLSv1.1 TLSv1.2;    # 应用服务器端的首选算法    ssl_prefer_server_ciphers on;    #Gzip相干    gzip on;    gzip_buffers 4 16k;    gzip_comp_level 6;    gzip_vary on;    gzip_types text/plain text/css application/json application/x-javascript text/xml application/xml application/xml+rss text/javascript;       location / {        # 反向代理配置        proxy_pass http://dm2box;        proxy_set_header HOST $host;        proxy_set_header X-Forwarded-Proto $scheme;        proxy_set_header X-Real-IP $remote_addr;        proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;    }}

相干学习资源

  • 官方网站知识库，https://www.nginx.com/resources/wiki/
版权申明，本文首发于 数字魔盒 https://www.dm2box.com/ 欢送转载。