nginx的记录配置心得 / 开普饭

一、nginx的安装

安装前的一些准备工作

[root@taotao2016 ~]# cat /etc/redhat-release
CentOS Linux release 7.2.1511 (Core)
[root@taotao2016 ~]#

yum install pcre pcre-devel -y #先安装pcre 这是nginx rewrite模块要用到的必须要安装

yum install openssl-devel openssl #这也要安装我用的7的系统直接yum安装的

useradd nginx -s /sbin/nologin -M #建立ningx用户

开始安装

nginx-1.11.3.tar.gz http://nginx.org/ 下载地址

./configure --user=nginx --group=nginx --prefix=/usr/local/nginx-1.11.3 --with-http_stub_status_module --without-http_ssi_module #安装的目录加上版本号

make && make install

这样就安装完成了

[root@taotao2016 nginx-1.11.3]# cd /usr/local/
[root@taotao2016 local]# ls
bin etc games include lib lib64 libexec nginx-1.11.3 python3 sbin share src
[root@taotao2016 local]# cd nginx-1.11.3/
[root@taotao2016 nginx-1.11.3]# ls
conf html logs sbin
[root@taotao2016 nginx-1.11.3]# cd sbin/
[root@taotao2016 sbin]# ls
nginx
[root@taotao2016 sbin]# ./nginx -t
nginx: the configuration file /usr/local/nginx-1.11.3/conf/nginx.conf syntax is ok
nginx: configuration file /usr/local/nginx-1.11.3/conf/nginx.conf test is successful
直接执行bin下面的nginx就启动了服务
[root@taotao2016 sbin]# netstat -anlpt
Active Internet connections (servers and established)
Proto Recv-Q Send-Q Local Address Foreign Address State PID/Program name
tcp 0 0 0.0.0.0:80 0.0.0.0: LISTEN 4801/nginx: master

访问下试试：

经验：

ln -s nginx-1.11.3 nginx #建立个软连接以后升级后直接nginx指向新版本就行了

#安装的时候要其他模块请直接看官方的说明文档

二：配置nginx的rewrite

这个模块就是安装的时候用的pcre软件提供的

rewrite指定语法; rewrite regex replacement[flag] 应用位置 server、location 、if

该指令根据表达式来重定向URI，或者修改字符串。指令根据配置文件中的顺序来执行。注意重写表达式只对相对路径有效。如果你想配对主机名，你应该使用if语句，示例如下：

先说后面的flag 的几个说明吧：

1.last 相当于apache里面的[L]标记，表示rewrite。
2.break本条规则匹配完成后，终止匹配，不再匹配后面的规则。
3.redirect 返回302临时重定向，浏览器地址会显示跳转后的URL地址。
4.permanent 返回301永久重定向，浏览器地址会显示跳转后的URL地址

例子: rewrite ^/(.) http://www.daxia.help/$1 permanent; #rewrite是关键字 regex部分^/(.) 这是一个正则表达式，表示匹配所以，匹配成功后跳转到后面的 replacement部分也就是www.daxia.help这个域名 $1是引用前面（）里面的内容简化写入的，permanent是301永久跳转，这是告诉搜索引擎的。

http://www.linuxidc.com/Linux/2014-01/95493.htm 这里有详细配置，我今天有点困了，改天再补详细点

三：日志配置

#log_format  main  '$remote_addr - $remote_user [$time_local] "$request" '#                  '$status $body_bytes_sent "$http_referer" '#                  '"$http_user_agent" "$http_x_forwarded_for"';

log_format 是定义日志格式的关键字 main是标签 remote_addr 是记录访问客户端的地址 remote_user 远程访问客户端的名称 time_local是日期 request 是http起始行的信息

status http的状态码 200 404 等 body-bytes_set 是服务器发送给客户端的响应body字节数 http_referer 记录这次访问是从那个链接访问过来的用于防盗链设置

http_user_agent 是记录浏览器的信息比如是手机还是谷歌浏览器 360浏览器等 http_x_forwarded_for 当有代理时候设置这个记录客户端的真实地址用的

access_log 配置语法: access_log path[format[buffer=size[flush=time]] [if=condition]; access_log path format gzip [=level] [buffer=size][flush=time][if=condition] ; access_log syslog:server=address[ paarmeter=value][format[if=condition]];

buffer=size 是存放访问日志的缓冲区大小，flush=time是日志多久刷新到硬盘的时间，gzip[level] 表示压缩级别 [if=condition] 表示其他条件一般这些都不需要配置

access_log off 是关闭记录日志可以应用到 http server location \if in locaton\limit_except中

例子： access_log logs/access_www.log main gzip buffer=32k flush=5s;

http://www.linuxidc.com/Linux/2014-12/110989.htm 日志切割

访问日的切割：

#！bin/sh
Dateformat=date +%Y%m%d
Basedir="/usr/local/nginx"
Nginxlogdir="$Basedir/logs"
Logname="accesswww"
[ -d $Nginxlogdir ] && cd $Nginxlogdir || exit 1
[ -f ${Logname}.log ] || exit 1
/bin/mv ${Logname}.log ${Dateformat}${Logname}.log
$Basedir/sbin/nginx -s reload

##就是把日志文件移动到另外个文件在重启加载下nginx的配置重新生成日志最后把脚本放到crontab里面定时执行就行了
四、location的配置

nginx location语法

基本语法：location [=|~|~*|^~] /uri/ { … }

= 严格匹配。如果这个查询匹配，那么将停止搜索并立即处理此请求。

~ 为区分大小写匹配(可用正则表达式)

~* 为不区分大小写匹配(可用正则表达式)

!~和!~*分别为区分大小写不匹配及不区分大小写不匹配

^~ 如果把这个前缀用于一个常规字符串,那么告诉nginx 如果路径匹配那么不测试正则表达式。

http://www.cnblogs.com/lidabo/p/4169396.html

http://www.linuxidc.com/Linux/2015-06/119398.htm

五：nginx的一些简单优化

去掉版本信息：

在http标签里面加入server_tokens off; 开启或者关闭 on默认的

要是修改源码的配置就是 nginx-1.11.3/src/core/nginx.h里面

/*

Copyright (C) Igor Sysoev

Copyright (C) Nginx, Inc.
*/

#ifndef _NGINX_HINCLUDED
#define _NGINX_HINCLUDED

#define nginx_version 1011003
#define NGINX_VERSION "1.11.3" 把这里修改了就行修改成自己喜欢的版本 2.22.6比如
#define NGINX_VER "nginx/" NGINX_VERSION

#ifdef NGX_BUILD
#define NGINX_VER_BUILD NGINX_VER " (" NGX_BUILD ")"
#else
#define NGINX_VER_BUILD NGINX_VER
#endif

#define NGINX_VAR "NGINX" ###这里也能修改成其他软件比如叫小芳软件 xiaofang
#define NGX_OLDPID_EXT ".oldbin"

#endif / _NGINX_HINCLUDED /
还有个文件是 nginx-1.11.3/src/http/ngx_http_header_filter_module.c

static char ngx_http_server_string[] = "Server: nginx" CRLF; ##把这行的nginx换成自己的名字

最后一个文件是 ngx_http_special_response.c 也在上面的目录：

"<hr><center>" NGINX_VER "</center>" CRLF #这个换成 "<hr><center>" NGINX_VER (www.daxia.help)"</center>" CRLF

"<hr><center>nginx</center>" CRLF #换成 "<hr><center>xiaofang</center>" CRLF

之后重新编译安装就okl

修改默认的nobody 用户用你知道的nginx用

优化nginx的worker进程数：

worker_processes 1; 指定nginx 开启的进程数一般是cpu核数的* （1-2）

优化绑定不同的nginx进程到不同的cpu上：

例如:

worker_processes 4；

worker_cpu_affinity 0001 0010 0100 1000;

可以查看官方的说明

nginx 的处理模型优化：

一般都是linux 选择epoll就行了，BSD系统用kqueue 可以看官网的说明

调整nginx单个进程如许打开的客户端最大连接数

worker_connections 20480

#默认1024 公式 Max_client=worker_processes*worker_connections 进程的最大连接数受linux系统的最大打开文件数限制 ulimit -HSn 65535

配置nginx worker 进程最大打开文件数

worker_rlimit_nofile number ;

worker_rlimit_nofile 65535; ulimit -HSn 设置一样就行

优化配置服务器域名的散列表大小：

server_names_hash_bucket_size 64;

server_names_hash_max_size 128;

开启高效的文件传输：

sendfile on

优化连接参数。调整超时时间

keepalive_timeout 75s ；默认

上传文件大小的设置：

client_max_body_size 8m;

nginx的记录配置心得

相关推荐