Nginx 安装与配置
Nginx("engine x")是一款是由俄罗斯的程序设计师Igor Sysoev所开发高性能的 Web和 反向代理 服务器，也是一个 IMAP/POP3/SMTP 代理服务器。在高连接并发的情况下，Nginx是Apache服务器不错的替代品。同时，阿里在修改Nginx基础上开源了Tengine。
优势：
(1)高性能
(2)资源占用非常节省（CPU，内存）
(3)高度模块化，易扩展
功能：
(1)反向代理
(2)负载均衡
nginx支持的负载均衡调度算法方式如下：
weight轮询（默认）：接收到的请求按照顺序逐一分配到不同的后端服务器，即使在使用过程中，某一台后端服务器宕机，nginx会自动将该服务器剔除出队列，请求受理情况不会受到任何影响。 这种方式下，可以给不同的后端服务器设置一个权重值（weight），用于调整不同的服务器上请求的分配率；权重数据越大，被分配到请求的几率越大；该权重值，主要是针对实际工作环境中不同的后端服务器硬件配置进行调整的。
ip_hash：每个请求按照发起客户端的ip的hash结果进行匹配，这样的算法下一个固定ip地址的客户端总会访问到同一个后端服务器，这也在一定程度上解决了集群部署环境下session共享的问题。
fair：智能调整调度算法，动态的根据后端服务器的请求处理到响应的时间进行均衡分配，响应时间短处理效率高的服务器分配到请求的概率高，响应时间长处理效率低的服务器分配到的请求少；结合了前两者的优点的一种调度算法。但是需要注意的是nginx默认不支持fair算法，如果要使用这种调度算法，请安装upstream_fair模块
url_hash：按照访问的url的hash结果分配请求，每个请求的url会指向后端固定的某个服务器，可以在nginx作为静态服务器的情况下提高缓存效率。同样要注意nginx默认不支持这种调度算法，要使用的话需要安装nginx的hash软件包
(3)静态服务器，包括web服务器，邮件代理服务器
Windows安装：
官网（https://nginx.org/en/download.html）下载，解压既可使用。
Ubuntu安装：
sudo apt-get install nginxMacOS安装：
brew install nginxCentOS安装：
(1)安装编译工具及库文件
yum -y install make zlib zlib-devel gcc-c++ libtool openssl openssl-devel(2)安装 PCRE，作用是让 Nginx 支持 Rewrite 功能
wget http://downloads.sourceforge.net/project/pcre/pcre/8.35/pcre-8.35.tar.gz
tar zxvf pcre-8.35.tar.gz
cd pcre-8.35
./configure
make && make install
pcre-config --version(3)安装 Nginx
wget http://nginx.org/download/nginx-1.6.2.tar.gz
tar zxvf nginx-1.6.2.tar.gz
cd nginx-1.6.2
./configure --prefix=/usr/local/webserver/nginx --with-http_stub_status_module --with-http_ssl_module --with-pcre=/usr/local/src/pcre-8.35
make && make install基本命令：
nginx # 启动 Nginx
nginx -t # 检查配置文件nginx.conf的正确性
nginx -s reload # 重新载入配置文件
nginx -s reopen # 重启 Nginx
nginx -s stop # 强制停止 Nginx
nginx -s quit # 等当前任务结束后停止 Nginx配置文件nginx.conf：
#--------------------------------------------全局块，用于进行nginx全局信息的配置
#user nobody;#用来指定nginx worker进程运行用户以及用户组，默认nobody账号运行
worker_processes 1;#指定nginx要开启的子进程数量，运行过程中监控每个进程消耗内存(一般几M~几十M不等)根据实际情况进行调整，通常数量是CPU内核数量的整数倍
#定义错误日志文件的位置及输出级别【debug / info / notice / warn / error / crit】
#error_log logs/error.log;
#error_log logs/error.log notice;
#error_log logs/error.log info;
#pid logs/nginx.pid;#用来指定进程id的存储文件的位置
#worker_rlimit_nofile 1024;#用于指定一个进程可以打开最多文件数量的描述
#--------------------------------------------全局块
#用于nginx工作模式的配置
events {
worker_connections 1024;#指定最大可以同时接收的连接数量，这里一定要注意，最大连接数量是和worker processes共同决定的
multi_accept on;#配置指定nginx在收到一个新连接通知后尽可能多的接受更多的连接
use epoll;#配置指定了线程轮询的方法，如果是linux2.6+，使用epoll，如果是BSD如Mac请使用Kqueue
}
http {#用于进行http协议信息的一些配置
include mime.types;#指定在当前文件中包含另一个文件的指令
default_type application/octet-stream;#指定默认处理的文件类型可以是二进制
#log_format main '$remote_addr - $remote_user [$time_local] "$request" '
# '$status $body_bytes_sent "$http_referer" '
# '"$http_user_agent" "$http_x_forwarded_for"';
#access_log logs/access.log main;#设置存储访问记录的日志
sendfile on;#配置on让sendfile发挥作用，将文件的回写过程交给数据缓冲去去完成，而不是放在应用中完成，这样的话在性能提升有有好处
#tcp_nopush on;#让nginx在一个数据包中发送所有的头文件，而不是一个一个单独发
#tcp_nodelay on;#让nginx不要缓存数据，而是一段一段发送，如果数据的传输有实时性的要求的话可以配置它，发送完一小段数据就立刻能得到返回值
#keepalive_timeout 0;#给客户端分配连接超时时间，服务器会在这个时间过后关闭连接。一般设置时间较短，可以让nginx工作持续性更好
keepalive_timeout 65;
client_header_timeout 10;#设置请求头的超时时间
client_body_timeout 10;#设置请求体的超时时间
send_timeout 10;#指定客户端响应超时时间，如果客户端两次操作间隔超过这个时间，服务器就会关闭这个链接
limit_conn_zone $binary_remote_addr zone=addr:5m;#设置用于保存各种key的共享内存的参数，
limit_conn addr 100;#给定的key设置最大连接数
# server_tokens off;#虽然不会让nginx执行速度更快，但是可以在错误页面关闭nginx版本提示，对于网站安全性的提升有好处哦
# types_hash_max_size 2048;#混淆数据，影响三列冲突率，值越大消耗内存越多，散列key冲突率会降低，检索速度更快；值越小key，占用内存较少，冲突率越高，检索速度变慢
ssl_protocols TLSv1 TLSv1.1 TLSv1.2; #指令用于启动特定的加密协议，nginx在1.1.13和1.0.12版本后默认是ssl_protocols SSLv3 TLSv1 TLSv1.1 TLSv1.2，TLSv1.1与TLSv1.2要确保OpenSSL >= 1.0.1 ，SSLv3 现在还有很多地方在用但有不少被攻击的漏洞
ssl_prefer_server_ciphers on;#设置协商加密算法时，优先使用我们服务端的加密套件，而不是客户端浏览器的加密套件
#gzip on;#告诉nginx采用gzip压缩的形式发送数据。这将会减少我们发送的数据量
gzip_disable "msie6";#为指定的客户端禁用gzip功能。我们设置成IE6或者更低版本以使我们的方案能够广泛兼容
# gzip_vary on;
# gzip_proxied any;#允许或者禁止压缩基于请求和响应的响应流。我们设置为any，意味着将会压缩所有的请求
# gzip_comp_level 6;#设置数据的压缩等级。这个等级可以是1-9之间的任意数值，9是最慢但是压缩比最大的。我们设置为4，这是一个比较折中的设置
# gzip_buffers 16 8k;
# gzip_http_version 1.1;
# gzip_types text/plain text/css application/json application/javascript text/xml application/xml application/xml+rss text/javascript;#设置需要压缩的数据格式
upstream your_name {#用于进行负载均衡的配置
ip_hash;#指定请求调度算法，默认是weight权重轮询调度，可以指定
server 192.168.1.100:8000;
server 192.168.1.100:8001 down;
server 192.168.1.100:8002 max_fails=3;
server 192.168.1.100:8003 fail_timeout=20s weight=3;
server 192.168.1.100:8004 max_fails=3 fail_timeout=20s weight=1;
#down：表示该主机暂停服务,max_fails：表示失败最大次数，超过失败最大次数暂停服务, fail_timeout：表示如果请求受理失败，暂停指定的时间之后重新发起请求,weight：表示轮询调度的比例，可以通过weight参数设置，也可以通过ip_hash参数设置。
}
server { #用于进行服务器访问信息的配置，一个http中可以配置多个server
#keepalive_requests 120; #单连接请求上限次数
listen 80;
server_name localhost;#指定ip地址或者域名，多个配置之间用空格分隔
#charset koi8-r;#用于设置www/路径中配置的网页的默认编码格式
#access_log logs/host.access.log main;#用于指定该虚拟主机服务器中的访问记录日志存放路径
location / {#用于进行访问路由的配置
root html;#表示整个server虚拟主机内的根目录，所有当前主机中web项目的根目录
index index.html index.htm;#用户访问web网站时的全局首页
}
#error_page 404 /404.html;
# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}
# proxy the PHP scripts to Apache listening on 127.0.0.1:80
#
#location ~ \.php$ {
# proxy_pass http://127.0.0.1;
# proxy_pass http://your_name; #反向代理或者负载均衡请求转向上文定义的upstream your_name定义的服务器列表
# proxy_redirect off;#是否跳转
# proxy_set_header Host $host; #请求要转发的host
# proxy_set_header X-Real-IP $remote_addr;#请求的远程地址 这些在浏览器的header都可看，不一一解释
# proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
# proxy_next_upstream error timeout invalid_header http_500 http_502 http_503 http_504;
# proxy_max_temp_file_size 0;
# proxy_connect_timeout 90; #连接前面的服务器超时时间
# proxy_send_timeout 90;#请求转发数据报文的超时时间
# proxy_read_timeout 90;#读取超时时间
# proxy_buffer_size 4k; # 缓冲区的大小
# proxy_buffers 4 32k; #
# proxy_busy_buffers_size 64k; # #proxy_buffers缓冲区，网页平均在32k以下的
# proxy_temp_file_write_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
#}
# pass the PHP scripts to FastCGI server listening on 127.0.0.1:9000
#
#location ~ \.php$ {
# root html;
# fastcgi_pass 127.0.0.1:9000;
# fastcgi_index index.php;
# fastcgi_param SCRIPT_FILENAME /scripts$fastcgi_script_name;
# include fastcgi_params;
#}
# deny access to .htaccess files, if Apache's document root
# concurs with nginx's one
#
#location ~ /\.ht {
# deny all;#拒绝的ip，all表示全部拒绝
# deny 127.0.0.1; #拒绝的ip
# allow 172.18.5.54; #允许的ip
#}
}
# another virtual host using mix of IP-, name-, and port-based configuration
#
#server {
# listen 8000;
# listen somename:8080;
# server_name somename alias another.alias;
# location / {
# root html;
# index index.html index.htm;
# }
#}
# HTTPS server
#
#server {
# listen 443 ssl;
# server_name localhost;
# ssl_certificate cert.pem;
# ssl_certificate_key cert.key;
# ssl_session_cache shared:SSL:1m;
# ssl_session_timeout 5m;
# ssl_ciphers HIGH:!aNULL:!MD5;
# ssl_prefer_server_ciphers on;
# location / {
# root html;
# index index.html index.htm;
# }
#}
}
references：
Nginx官网：http://www.nginx.org/
Nginx中文文档：http://www.nginx.cn/doc/
Tengine官网：http://tengine.taobao.org/