nginx安装配置（及purge组件）

一、Nginx的安装与配置

1、从官网下载nginx及其组件purge（用于清除指定URL缓存）

wget http://nginx.org/download/nginx-1.9.8.tar.gz
wget http://labs.frickle.com/files/ngx_cache_purge-2.3.tar.gz

下载后分别进行解压：
tar -zxvf nginx-1.9.8.tar.gz；
tar -zxvf ngx_cache_purge-2.3.tar.gz；

2、设置配置信息，在解压的nginx-1.9.8文件夹下执行：

./configure --user=www --group=www --prefix=/usr/local/nginx --with-pcre=/usr/local/temp/pcre-8.37 --add-module=/usr/local/ngx_cache_purge

配置后执行（编译+安装） make && make install，过程中可能出现以下错误：（需要依赖其他安装包）

（1）执行后可能报错：checking for OS
+ Linux 2.6.32-358.el6.x86_64 x86_64
checking for C compiler ... not found
./configure: error: C compiler cc is not found

缺少GC，执行yum install gcc

（2）又报错了：
./configure: error: the HTTP rewrite module requires the PCRE library.
You can either disable the module by using --without-http_rewrite_module
option, or install the PCRE library into the system, or build the PCRE library
statically from the source with nginx by using --with-pcre=<path> option.
是由于缺少PCRE library 这个是HTTP Rewrite 模块，也即是url静态化的包
可上传pcre-8.37.tar.gz。 从官网 http://exim.mirror.fr/pcre/ 上下载 pcre-8.37.tar.gz

#tar -zxvf pcre-8.37.tar.gz
#cd pcre-8.37
#./configure
#make
#make install

（3）
./configure: error: the HTTP gzip module requires the zlib library.You can either disable the module by using –without-http_gzip_moduleoption, or install the zlib library into the system, or build the zlib
librarystatically from the source with nginx by using –with-zlib=<path> option.
则需要安装“zlib-devel”即可。SSH执行以下命令：

yum install -y zlib-devel

（4）在上述的#./configure时候有报错了：
configure: error: You need a C++ compiler for C++ support.
执行yum install -y gcc gcc-c++

完成上述错误解决后，就可以继续：

3、nginx安装成功后的安装目录为/usr/local/nginx
在conf文件夹中新建proxy.conf，用于配置一些代理参数，内容如下：

#!nginx (-)
# proxy.conf
proxy_redirect off;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr; #获取真实ip
#proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for; #获取代理者的真实ip
client_max_body_size 10m;
client_body_buffer_size 128k;
proxy_connect_timeout 90;
proxy_send_timeout 90;
proxy_read_timeout 90;
proxy_buffer_size 4k;
proxy_buffers 4 32k;
proxy_busy_buffers_size 64k;
proxy_temp_file_write_size 64k;

~~~~~~~~~~~~~~以下为配置文件内容解释~~~~~~~~~~~~~~~~~~~

nginx.conf中一些代理参数，内容如下：

#定义Nginx运行的用户和用户组
user www www;

#nginx进程数，建议设置为等于CPU总核心数。
worker_processes 8;

#全局错误日志定义类型，[ debug | info | notice | warn | error | crit ]
error_log /var/log/nginx/error.log info;

#进程文件
pid /var/run/nginx.pid;

#一个nginx进程打开的最多文件描述符数目，理论值应该是最多打开文件数（系统的值ulimit -n）与nginx进程数相除，但是nginx分配请求并不均匀，所以建议与ulimit -n的值保持一致。
worker_rlimit_nofile 65535;

#工作模式与连接数上限
events
{
#参考事件模型，use [ kqueue | rtsig | epoll | /dev/poll | select | poll ]; epoll模型是Linux 2.6以上版本内核中的高性能网络I/O模型，如果跑在FreeBSD上面，就用kqueue模型。
use epoll;
#单个进程最大连接数（最大连接数=连接数*进程数）
worker_connections 65535;
}

#设定http服务器
http
{
include mime.types; #文件扩展名与文件类型映射表
default_type application/octet-stream; #默认文件类型
#charset utf-8; #默认编码
server_names_hash_bucket_size 128; #服务器名字的hash表大小
client_header_buffer_size 32k; #上传文件大小限制
large_client_header_buffers 4 64k; #设定请求缓
client_max_body_size 8m; #设定请求缓
sendfile on; #开启高效文件传输模式，sendfile指令指定nginx是否调用sendfile函数来输出文件，对于普通应用设为 on，如果用来进行下载等应用磁盘IO重负载应用，可设置为off，以平衡磁盘与网络I/O处理速度，降低系统的负载。注意：如果图片显示不正常把这个改 成off。
autoindex on; #开启目录列表访问，合适下载服务器，默认关闭。
tcp_nopush on; #防止网络阻塞
tcp_nodelay on; #防止网络阻塞
keepalive_timeout 120; #长连接超时时间，单位是秒

#FastCGI相关参数是为了改善网站的性能：减少资源占用，提高访问速度。下面参数看字面意思都能理解。
fastcgi_connect_timeout 300;
fastcgi_send_timeout 300;
fastcgi_read_timeout 300;
fastcgi_buffer_size 64k;
fastcgi_buffers 4 64k;
fastcgi_busy_buffers_size 128k;
fastcgi_temp_file_write_size 128k;

#gzip模块设置
gzip on; #开启gzip压缩输出
gzip_min_length 1k; #最小压缩文件大小
gzip_buffers 4 16k; #压缩缓冲区
gzip_http_version 1.0; #压缩版本（默认1.1，前端如果是squid2.5请使用1.0）
gzip_comp_level 2; #压缩等级
gzip_types text/plain application/x-javascript text/css application/xml;
#压缩类型，默认就已经包含text/html，所以下面就不用再写了，写上去也不会有问题，但是会有一个warn。
gzip_vary on;
#limit_zone crawler $binary_remote_addr 10m; #开启限制IP连接数的时候需要使用

upstream blog.ha97.com {
#upstream的负载均衡，weight是权重，可以根据机器配置定义权重。weigth参数表示权值，权值越高被分配到的几率越大。
server 192.168.80.121:80 weight=3;
server 192.168.80.122:80 weight=2;
server 192.168.80.123:80 weight=3;
}

#虚拟主机的配置
server
{
#监听端口
listen 80;
#域名可以有多个，用空格隔开
server_name www.ha97.com ha97.com;
index index.html index.htm index.php;
root /data/www/ha97;
location ~ .*.(php|php5)?$
{
fastcgi_pass 127.0.0.1:9000;
fastcgi_index index.php;
include fastcgi.conf;
}
#图片缓存时间设置
location ~ .*.(gif|jpg|jpeg|png|bmp|swf)$
{
expires 10d;
}
#JS和CSS缓存时间设置
location ~ .*.(js|css)?$
{
expires 1h;
}
#日志格式设定
log_format access \'$remote_addr - $remote_user [$time_local] "$request" \'
\'$status $body_bytes_sent "$http_referer" \'
\'"$http_user_agent" $http_x_forwarded_for\';
#定义本虚拟主机的访问日志
access_log /var/log/nginx/ha97access.log access;

#对 "/" 启用反向代理
location / {
proxy_pass http://127.0.0.1:88;
proxy_redirect off;
proxy_set_header X-Real-IP $remote_addr;
#后端的Web服务器可以通过X-Forwarded-For获取用户真实IP
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
#以下是一些反向代理的配置，可选。
proxy_set_header Host $host;
client_max_body_size 10m; #允许客户端请求的最大单文件字节数
client_body_buffer_size 128k; #缓冲区代理缓冲用户端请求的最大字节数，
proxy_connect_timeout 90; #nginx跟后端服务器连接超时时间(代理连接超时)
proxy_send_timeout 90; #后端服务器数据回传时间(代理发送超时)
proxy_read_timeout 90; #连接成功后，后端服务器响应时间(代理接收超时)
proxy_buffer_size 4k; #设置代理服务器（nginx）保存用户头信息的缓冲区大小
proxy_buffers 4 32k; #proxy_buffers缓冲区，网页平均在32k以下的设置
proxy_busy_buffers_size 64k; #高负荷下缓冲大小（proxy_buffers*2）
proxy_temp_file_write_size 64k;
#设定缓存文件夹大小，大于这个值，将从upstream服务器传
}

#设定查看Nginx状态的地址
location /NginxStatus {
stub_status on;
access_log on;
auth_basic "NginxStatus";
auth_basic_user_file conf/htpasswd;
#htpasswd文件的内容可以用apache提供的htpasswd工具来产生。
}

#本地动静分离反向代理配置
#所有jsp的页面均交由tomcat或resin处理
location ~ .(jsp|jspx|do)?$ {
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
proxy_set_header X-Forwarded-For $proxy_add_x_forwarded_for;
proxy_pass http://127.0.0.1:8080;
}
#所有静态文件由nginx直接读取不经过tomcat或resin
location ~ .*.(htm|html|gif|jpg|jpeg|png|bmp|swf|ioc|rar|zip|txt|flv|mid|doc|ppt|pdf|xls|mp3|wma)$
{ expires 15d; }
location ~ .*.(js|css)?$
{ expires 1h; }
}
}
~~~~~~~~~~~~~以上配置文件内容解释完结~~~~~~~~~~~~~~~~~~~~

4、修改/usr/local/nginx/conf/nginx.conf配置文件后，请执行以下命令检查配置文件是否正确：

#/usr/local/nginx/sbin/nginx -t
如果屏幕显示以下两行信息，说明配置文件正确：

the configuration file /usr/local/nginx/conf/nginx.conf syntax is ok
the configuration file /usr/local/nginx/conf/nginx.conf was tested successfully

如果提示unknown host，则可在服务器上执行：ping www.baidu.com如果也是同样提示unknown host则有两种可能：
a、服务器没有设置DNS服务器地址，查看/etc/resolv.conf下是否设置，若无则加上
b、防火墙拦截

5、启动nginx的命令

#/usr/local/nginx/sbin/nginx
这时，输入以下命令查看Nginx主进程号：
ps -ef | grep "nginx: master process" | grep -v "grep" | awk -F \' \' \'{print $2}\'

6、停止nginx的命令

#/usr/local/nginx/sbin/nginx -s stop

【启动过程中出现的错误汇总】：

1、/usr/local/nginx/sbin/nginx -t 校验conf配置时出错：

-bash: cd: /usr/local/nginx/sbin/nginx: Not a directory

检查缺少的命令：ldd $(which /usr/local/nginx/sbin/nginx)

结果：

linux-vdso.so.1 => (0x00007fffbc8a7000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x0000003785c00000)
libcrypt.so.1 => /lib64/libcrypt.so.1 (0x0000003788400000)
libpcre.so.1 => not found
libcrypto.so.10 => /usr/lib64/libcrypto.so.10 (0x000000378a800000)
libz.so.1 => /lib64/libz.so.1 (0x0000003786800000)
libc.so.6 => /lib64/libc.so.6 (0x0000003785400000)
/lib64/ld-linux-x86-64.so.2 (0x0000003785000000)
libfreebl3.so => /lib64/libfreebl3.so (0x0000003788c00000)
libdl.so.2 => /lib64/libdl.so.2 (0x0000003785800000)
解决：ln -s /usr/local/lib/libpcre.so.1 /lib64

再次执行结果：

linux-vdso.so.1 => (0x00007fff899ff000)
libpthread.so.0 => /lib64/libpthread.so.0 (0x0000003785c00000)
libcrypt.so.1 => /lib64/libcrypt.so.1 (0x0000003788400000)
libpcre.so.1 => /lib64/libpcre.so.1 (0x00007f909decd000)
libcrypto.so.10 => /usr/lib64/libcrypto.so.10 (0x000000378a800000)
libz.so.1 => /lib64/libz.so.1 (0x0000003786800000)
libc.so.6 => /lib64/libc.so.6 (0x0000003785400000)
/lib64/ld-linux-x86-64.so.2 (0x0000003785000000)
libfreebl3.so => /lib64/libfreebl3.so (0x0000003788c00000)
libdl.so.2 => /lib64/libdl.so.2 (0x0000003785800000)

另外也会报错：error while loading shared libraries: libpcre.so.1: cannot open shared object file: No such file or directory，意思是找不到libpcre.so.1这个模块，而导致启动失败。

如果是32位系统
ln -s /usr/local/lib/libpcre.so.1 /lib
如果是64位系统
ln -s /usr/local/lib/libpcre.so.1 /lib64
然后在启动nginx就OK了
/usr/local/webserver/nginx/sbin/nginx

2、[emerg]: bind() to 0.0.0.0:80 failed (98: Address already in use)

是nginx重复重启。自己占用了端口。 解决 方法 killall -9 nginx 杀掉nginx 进程 然后重启就行了。 service nginx restart

3、常用命令：

/usr/local/nginx/sbin/nginx -参数
-c ：使用指定的配置文件而不是 conf 目录下的 nginx.conf 。
-t：测试配置文件是否正确，在运行时需要重新加载配置的时候，此命令非常重要，用来检测所修改的配置文件是否有语法错误。
-s reload 重载
-s stop 停止

二、purge组件的使用：

在上述安装nginx过程中，第2步配置信息的时候已经配置了--add-module=/usr/local/ngx_cache_purge，则只需要在nginx/conf/nginx.conf配置。

~~~~~~~~~~~~~~以下为配置文件内容示例~~~~~~~~~~~~~~~~~
user www www;
worker_processes 24;

#error_log logs/error.log notice;
#error_log logs/error.log info;

pid logs/nginx.pid;

events {
worker_connections 1024;
}

http {
include mime.types;
default_type application/octet-stream;

log_format main \'$remote_addr - $remote_user [$time_local] "$request" \'
\'$status $body_bytes_sent "$http_referer" \'
\'"$http_user_agent" "$http_x_forwarded_for" $upstream_cache_status $request_time\';

proxy_cache_path /usr/local/nginx/cache keys_zone=cache1:100m inactive=1d max_size=10g;

access_log logs/access.log main;
error_log logs/error.log debug;

sendfile on;
#tcp_nopush on;

#keepalive_timeout 0;
keepalive_timeout 65;
client_max_body_size 2M;

#gzip on;
upstream quroot{
server 127.0.0.1:8080;
server 127.0.0.1:8090;
}

upstream quservice{
#server 127.0.0.1:8081;
server 139.196.198.62:8081;
}

upstream qucms{
server 127.0.0.1:8086;
}

server {
listen 80;
server_name www.baidu.com;
index index.jsp;

location ~ /purge(/.*) {
allow all;
proxy_cache_purge cache1 $host$1$is_args$args;
}

location /quservice/ {
proxy_pass http://quservice;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}

location /quapp/ {
proxy_pass http://quroot;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}

location /qucms/ {
proxy_pass http://qucms;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}

location ~ /(qu$) {
rewrite ^/(.*)$ http://www.baidu.com;
}

location =/html/scamp/ {
root /usr/local/tomcat/static/html/scamp/join.html;
}

location ~ /(html|pic|video|video_minicar|tool|poi|apk)/ {
root /usr/local/tomcat/static;
proxy_cache cache1;
proxy_cache_key $host$uri$is_args$args;
proxy_cache_valid 200 304 30m;
add_header X-Cache $upstream_cache_status;
}

location / {
add_header Access-Control-Allow-Origin *;
proxy_pass http://quroot;
proxy_set_header Host $host;
proxy_set_header X-Real-IP $remote_addr;
}

#error_page 404 /404.html;

# redirect server error pages to the static page /50x.html
#
error_page 500 502 503 504 /50x.html;
location = /50x.html {
root html;
}

}

}

~~~~~~~~~~~~~~以上为配置文件实例完结~~~~~~~~~~~~~~~