科技行者

行者学院 转型私董会 科技行者专题报道 网红大战科技行者

知识库

知识库 安全导航

至顶网安全频道Linux下Nginx的安装与配置

Linux下Nginx的安装与配置

  • 扫一扫
    分享文章到微信

  • 扫一扫
    关注官方公众号
    至顶头条

  Nginx 是一个很牛的高性能 Web 和 反向代理 服务器,它具有有很多非常优越的特性:

来源:zdnet整理 2011年7月3日

关键字: 系统安全 linux安全

  • 评论
  • 分享微博
  • 分享邮件

  Nginx 是一个很牛的高性能 Web 和 反向代理 服务器,它具有有很多非常优越的特性:

  在高连接并发的情况下,Nginx 是 Apache 服务器不错的替代品: Nginx 在美国是做虚拟主机生意的老板们经常选择的软件平台之一。 能够支持高达 50,000 个并发连接数的响应, 感谢 Nginx 为我们选择了 epoll and kqueue 作为开发模型.。

  Nginx 作为 负载均衡 服务器: Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务,也可以支持作为 HTTP 代理服务器对外进行服务。 Nginx 采用 C 进行编写, 不论是系统资源开销还是 CPU 使用效率都比 Perlbal 要好很多。

  作为邮件代理服务器: Nginx 同时也是一个非常优秀的邮件代理服务器(最早开发这个产品的目的之一也是作为邮件代理服务器), Last.fm 描述了成功并且美妙的使用经验。

  Nginx 是一个安装非常简单,配置文件非常简洁(还能够支持perl语法), Bugs非常少的服务器: Nginx 启动特别容易,并且几乎可以做到 7*24 不间断运行,即使运行数个月也不需要重新启动。 你还能够不间断服务的情况下进行软件版本的升级。

  【Nginx 概述】

  HTTP 基础功能:

  处理静态文件,索引文件以及自动索引;

  反向代理加速(无缓存),简单的负载均衡和容错;

  FastCGI,简单的负载均衡和容错;

  模块化的结构。过滤器包括gzipping, byte ranges, chunked responses, www.linuxidc.com以及 SSI-filter 。在 SSI 过滤器中,到同一个 proxy 或者 FastCGI 的多个子请求并发处理;

  SSL 和 TLS SNI 支持;

  IMAP/POP3 代理服务功能:

  使用外部 HTTP 认证服务器重定向用户到 IMAP/POP3 后端;

  使用外部 HTTP 认证服务器认证用户后连接重定向到内部的 SMTP 后端;

  认证方法:

  POP3: POP3 USER/PASS, APOP, AUTH LOGIN PLAIN CRAM-MD5;

  IMAP: IMAP LOGIN;

  SMTP: AUTH LOGIN PLAIN CRAM-MD5;

  SSL 支持;

  在 IMAP 和 POP3 模式下的 STARTTLS 和 STLS 支持;

  支持的操作系统:

  FreeBSD 3.x, 4.x, 5.x, 6.x i386; FreeBSD 5.x, 6.x amd64;

  Linux 2.2, 2.4, 2.6 i386; Linux 2.6 amd64;

  Solaris 8 i386; Solaris 9 i386 and sun4u; Solaris 10 i386;

  MacOS X (10.4) PPC;

  结构与扩展:

  一个主进程和多个工作进程。工作进程是单线程的,且不需要特殊授权即可运行;

  kqueue (FreeBSD 4.1+), epoll (Linux 2.6+), rt signals (Linux 2.2.19+), /dev/poll (Solaris 7 11/99+), select, 以及 poll 支持;

  kqueue支持的不同功能包括 EV_CLEAR, EV_DISABLE (临时禁止事件), NOTE_LOWAT, EV_EOF, 有效数据的数目,错误代码;

  sendfile (FreeBSD 3.1+), sendfile (Linux 2.2+), sendfile64 (Linux 2.4.21+), 和 sendfilev (Solaris 8 7/01+) 支持;

  输入过滤 (FreeBSD 4.1+) 以及 TCP_DEFER_ACCEPT (Linux 2.4+) 支持;

  10,000 非活动的 HTTP keep-alive 连接仅需要 2.5M 内存。

  最小化的数据拷贝操作;

  其他HTTP功能:

  基于IP 和名称的虚拟主机服务;

  Memcached 的 GET 接口;

  支持 keep-alive 和管道连接;

  灵活简单的配置;

  重新配置和在线升级而无须中断客户的工作进程;

  可定制的访问日志,日志写入缓存,以及快捷的日志回卷;

  4xx-5xx 错误代码重定向;

  基于 PCRE 的 rewrite 重写模块;

  基于客户端 IP 地址和 HTTP 基本认证的访问控制;

  PUT, DELETE, 和 MKCOL 方法;

  支持 FLV (Flash 视频);

  带宽限制;

  实验特性:

  内嵌的 perl

  通过 aio_read()/aio_write() 的套接字工作的实验模块,仅在 FreeBSD 下。

  对线程的实验化支持,FreeBSD 4.x 的实现基于 rfork()

  Nginx 主要的英语站点是 http://sysoev.ru/en/

  英语文档草稿由 Aleksandar Lazic 完成 点击。

  安装之前需要3个支持:gzip,pcre,openssl

  【安装 Nginx】

  模块依赖性

  gzip 模块需要 zlib 库

  rewrite 模块需要 pcre 库

  ssl 功能需要 openssl 库

  预先编译好的安装包

  1 gzip支持,需要zlib http://www.zlib.net/ 下载最新版即可

  2 rewrite module requires pcre library http://www.pcre.org/ 下载最新版即可

  3 ssl 功能需要 openssl 库 http://www.openssl.org/ => http://www.openssl.org/source/ LASTEST版本即可

  我在安装过程中遇到了两个问题:

  1../configure: error: the HTTP cache module requires md5 functions

  from OpenSSL library. You can either disable the module by using

  --without-http-cache option, or install the OpenSSL library into the system,

  or build the OpenSSL library statically from the source with nginx by using

  --with-http_ssl_module --with-openssl=<path> options.

  2../configure: error: the HTTP rewrite module requires the PCRE library.

  第一个问题是需要安装openSSl,第二个需要安装pcre

  安装过程:

  1.安装编译openssl

  tar zxvf openssl.tar.gz

  cd openssl

  ./confbigure

  make

  make install

  2.安装编译gzip

  tar zxvf gzip.tar.gz

  cd gzip

  ./confbigure

  make

  make install

  3.安装编译pcre

  tar zxvf pcre.tar.gz

  cd pcre

  ./confbigure

  make

  make install

  4.安装nginx

  tar zxvf nginx.tar.gz

  cd nginx

  ./configure --with-pcre=../pcre --with-zlib=../zlib --with-http_ssl_module --with-openssl=../openssl

  make

  make install

  成功了。。。

  nginx目前还不能直接支持php,必须先借助于fastcgi来驱动php。现在fastcgi较好的办法有2种,一个是spawn-fcgi,另外一个就是php-fpm,一般来说可能php-fpm更强大一点.

    • 评论
    • 分享微博
    • 分享邮件
    邮件订阅

    如果您非常迫切的想了解IT领域最新产品与技术信息,那么订阅至顶网技术邮件将是您的最佳途径之一。

    重磅专题
    往期文章
    最新文章