首页 > 技术资料 > CentOS 下安装Nginx
2016
04-18

CentOS 下安装Nginx

Nginx是一款轻量级Web 服务器/反向代理服务器及电子邮件(IMAP/POP3)代理服务器,并在一个BSD-like 协议下发行。由俄罗斯的程序设计师Igor Sysoev所开发,
供俄国大型的入口网站及搜索引擎Rambler(俄文:Рамблер)使用。

Nginx依赖一下模块(可用rpm -qa命令检查是否已安装以来模块):

  •   gzip模块需要 zlib 库

  •   rewrite模块需要 pcre 库

  •   ssl 功能需要openssl库

1.1.安装pcre

1.         获取pcre编译安装包,在http://www.pcre.org/上可以获取当前最新的版本

2.         解压缩pcre-xx.tar.gz包。

3.         进入解压缩目录,执行./configure。

4.         make & make install

1.2.安装openssl

1.         获取openssl编译安装包,在http://www.openssl.org/source/上可以获取当前最新的版本。

2.         解压缩openssl-xx.tar.gz包。

3.         进入解压缩目录,执行./config。

4.         make & make install

1.3.安装zlib

1.         获取zlib编译安装包,在http://www.zlib.net/上可以获取当前最新的版本。

2.         解压缩openssl-xx.tar.gz包。

3.         进入解压缩目录,执行./configure。

4.         make & make install

1.4.安装nginx

1.         获取nginx,在http://nginx.org/en/download.html上可以获取当前最新的版本。
          (也可用wget命令获取安装文件:wget  http://nginx.org/download/nginx-1.9.14.tar.gz)

2.         解压缩nginx-xx.tar.gz包。(命令:tar -xzvf nginx-xx.tar.gz)

3.         进入解压缩目录,执行./configure

              若出现错误"C  compiler cc is not found",使用命令 yum -y install gcc 安装gcc

4.         make & make install

若安装时找不到上述依赖模块,使用–with-openssl=<openssl_dir>、–with-pcre=<pcre_dir>、–with-zlib=<zlib_dir>指定依赖的模块目录。
如已安装过,此处的路径为安装目录;若未安装,则此路径为编译安装包路径,nginx将执行模块的默认编译安装。

可用yum方式安装依赖命令:

yum install pcre-devel

yum install openssl-devel

yum install zlib-devel

启动nginx命令:

cd  /usr/local/nginx/sbin

./nginx

重启nginx命令:

cd  /usr/local/nginx/sbin

./nginx -s reload

关闭nginx命令:

cd  /usr/local/nginx/sbin

./nginx -s stop

启动nginx之后,浏览器中输入http://localhost可以验证是否安装启动成功。若本机可以访问,外网无法访问。请尝试开启防火墙端口

iptables -I INPUT -p tcp –dport 80 -j ACCEPT

在同一机器上安装多个nginx时,过prefix设置安装路径。

列:

./configure –prefix=/usr/local/nginx1 //第一个nginx的安装配置

make && make install

./configure –prefix=/usr/local/nginx2 //第二个nginx的安装配置

make && make install

2.Nginx配置

除了nginx.conf,其余配置文件,一般只需要使用默认提供即可

2.1.nginx.conf

nginx.conf是主配置文件,默认配置去掉注释之后的内容如下图所示:

worker_process表示工作进程的数量,一般设置为cpu的核数

worker_connections表示每个工作进程的最大连接数

server{}块定义了虚拟主机

listener监听端口

server_name监听域名

location{}是用来为匹配的 URI 进行配置。

root指定对应uri的资源查找路径,这里html为相对路径

index指定首页index文件的名称,可以配置多个,以空格分开。如有多个,按配置顺序查找。

2.2负载均衡

nginx 的 upstream目前支持 4 种方式的分配
1)、轮询(默认)
      每个请求按时间顺序逐一分配到不同的后端服务器,如果后端服务器down掉,能自动剔除。
2)、weight
      指定轮询几率,weight和访问比率成正比,用于后端服务器性能不均的情况。
2)、ip_hash
      每个请求按访问ip的hash结果分配,这样每个访客固定访问一个后端服务器,可以解决session的问题。 
3)、fair(第三方)
      按后端服务器的响应时间来分配请求,响应时间短的优先分配。 
4)、url_hash(第三方)

配置:

在http节点里添加:

#定义负载均衡设备的 Ip及设备状态 

upstream myServer {   

    server 127.0.0.1:9090 down;
    server 127.0.0.1:8080 weight=2;
    server 127.0.0.1:6060;
    server 127.0.0.1:7070 backup;
}

在需要使用负载的Server节点下添加

proxy_pass http://myServer;

upstream 每个设备的状态:

down 表示单前的server暂时不参与负载
weight  默认为1.weight越大,负载的权重就越大。
max_fails :允许请求失败的次数默认为1.当超过最大次数时,返回proxy_next_upstream 模块定义的错误
fail_timeout:max_fails 次失败后,暂停的时间。
backup: 其它所有的非backup机器down或者忙的时候,请求backup机器。所以这台机器压力会最轻。

Nginx还支持多组的负载均衡,可以配置多个upstream  来服务于不同的Server.

配置负载均衡比较简单,但是最关键的一个问题是怎么实现多台服务器之间session的共享

下面有几种方法(以下内容来源于网络,第四种方法没有实践.)

1) 不使用session,换作cookie

能把session改成cookie,就能避开session的一些弊端,在从前看的一本J2EE的书上,也指明在集群系统中不能用session,否则惹出祸端来就不好办。
如果系统不复杂,就优先考虑能否将session去掉,改动起来非常麻烦的话,再用下面的办法。

2) 应用服务器自行实现共享

asp.net可以用数据库或memcached来保存session,从而在asp.net本身建立了一个session集群,用这样的方式可以令 session保证稳定,即使某个节点有故障,
session也不会丢失,适用于较为严格但请求量不高的场合。但是它的效率是不会很高的,不适用于对效率 要求高的场合。

以上两个办法都跟nginx没什么关系,下面来说说用nginx该如何处理:

3) ip_hash

nginx中的ip_hash技术能够将某个ip的请求定向到同一台后端,这样一来这个ip下的某个客户端和某个后端就能建立起稳固的session,ip_hash是在upstream配置中定义的:

upstream backend {
  server 127.0.0.1:8080 ;
  server 127.0.0.1:9090 ;
   ip_hash;
}

ip_hash是容易理解的,但是因为仅仅能用ip这个因子来分配后端,因此ip_hash是有缺陷的,不能在一些情况下使用:

1/ nginx不是最前端的服务器。ip_hash要求nginx一定是最前端的服务器,否则nginx得不到正确ip,就不能根据ip作hash。譬如使用的是squid为最前端,
那么nginx取ip时只能得到squid的服务器ip地址,用这个地址来作分流是肯定错乱的。

2/ nginx的后端还有其它方式的负载均衡。假如nginx后端又有其它负载均衡,将请求又通过另外的方式分流了,那么某个客户端的请求肯定不能定位到同一台session应用服务器上。
这么算起来,nginx后端只能直接指向应用服务器,或者再搭一个squid,然后指向应用服务器。最好的办法是用location作一次分流,将需要session的部分请求通过ip_hash分流,
剩下的走其它后端去。

4) upstream_hash

为了解决ip_hash的一些问题,可以使用upstream_hash这个第三方模块,这个模块多数情况下是用作url_hash的,但是并不妨碍将它用来做session共享

 

最后编辑:
作者:M.Poison
M.Poison
这个作者貌似有点懒,什么都没有留下。