Nginx如何编译安装

Nginx 可以在大多数 Unix like OS 上编译运行，并有 Windows 移植版。目前 Nginx 的1.0.0稳定版已发布,开发版本为0.9.x，稳定版为 0.8.x，历史稳定版为 0.7.x，建议使用 0.8系列作为生产版本。 2011年6月1日，nginx 1.0.4发布。

优点：

在高连接并发的情况下，Nginx是Apache服务器不错的替代品：Nginx在美国是做虚拟主机生意的老板们经常选择的软件平台之一。能够支持高达 50,000 个并发连接数的响应，感谢Nginx为我们选择了 epoll and kqueue作为开发模型。

Nginx作为负载均衡服务器：Nginx 既可以在内部直接支持 Rails 和 PHP 程序对外进行服务，也可以支持作为 HTTP代理服务器对外进行服务。Nginx采用C进行编写，不论是系统资源开销还是CPU使用效率都比 Perlbal 要好很多。

作为邮件代理服务器：Nginx 同时也是一个非常优秀的邮件代理服务器（最早开发这个产品的目的之一也是作为邮件代理服务器），Last. fm 描述了成功并且美妙的使用经验。

Nginx 是一个安装非常的简单，配置文件非常简洁（还能够支持perl语法），Bugs非常少的服务器：Nginx 启动特别容易，并且几乎可以做到7*24不间断运行，即使运行数个月也不需要重新启动。你还能够不间断服务的情况下进行软件版本的升级。

一、编译安装nginx(官方文档http://wiki.nginx.org/Main)

1.模块依赖性：

gzip 模块需要 zlib 库

rewrite 模块需要 pcre 库

ssl 功能需要 openssl 库

#yum install gcc openssl-devel pcre-devel zlib-devel(gcc编译环境)

2.nginx编译

先添加nginx用户和用户组

# groupadd nginx

# useradd -g nginx -s /bin/false -M nginx

解压源码包，这里采用最新的源码包1.0.4

#tar -zxf nginx-1.0.4.tar.gz

#cd nginx-1.0.4

#./configure

--prefix=/usr

--sbin-path=/usr/sbin/nginx

--conf-path=/etc/nginx/nginx.conf

--error-log-path=/var/log/nginx/error.log

--http-log-path=/var/log/nginx/access.log

--pid-path=/var/run/nginx/nginx.pid  

--lock-path=/var/lock/nginx.lock

--user=nginx

--group=nginx

--with-http_ssl_module

--with-http_flv_module

--with-http_stub_status_module

--with-http_gzip_static_module

--http-client-body-temp-path=/var/tmp/nginx/client/

--http-proxy-temp-path=/var/tmp/nginx/proxy/

--http-fastcgi-temp-path=/var/tmp/nginx/fcgi/ 

#make && make install

#makedir -p /var/log/nginx(编译时不会创建日志目录，需手工创建)

创建启动脚本/etc/init.d/nginx（也可以从官方文档下载

http://wiki.nginx.org/RedHatNginxInitScript）

亦可自己创建

#!/bin/sh

#

# nginx - this script starts and stops the nginx daemon

#

# chkconfig:   - 85 15

# description:  Nginx is an HTTP(S) server, HTTP(S) reverse 

#               proxy and IMAP/POP3 proxy server

# processname: nginx

# config:      /etc/nginx/nginx.conf

# config:      /etc/sysconfig/nginx

# pidfile:     /var/run/nginx.pid

# Source function library.

. /etc/rc.d/init.d/functions

# Source networking configuration.

. /etc/sysconfig/network

# Check that networking is up.

[ "$NETWORKING" = "no" ] && exit 0

nginx="/usr/sbin/nginx"

prog=$(basename $nginx)

NGINX_CONF_FILE="/etc/nginx/nginx.conf"

[ -f /etc/sysconfig/nginx ] && . /etc/sysconfig/nginx

lockfile=/var/lock/subsys/nginx

make_dirs() {

   # make required directories

   user=`nginx -V 2>&1 | grep "configure arguments:" | sed 's/[^*]*--user=([^

]*).*/1/g' -`

   options=`$nginx -V 2>&1 | grep 'configure arguments:'`

   for opt in $options; do

if [ `echo $opt | grep '.*-temp-path'` ]; then

value=`echo $opt | cut -d "=" -f 2`

if [ ! -d "$value" ]; then

# echo "creating" $value

mkdir -p $value && chown -R $user $value

fi

fi

   done

}

start() {

[ -x $nginx ] || exit 5

[ -f $NGINX_CONF_FILE ] || exit 6

make_dirs

echo -n $"Starting $prog: "

daemon $nginx -c $NGINX_CONF_FILE

retval=$?

echo

[ $retval -eq 0 ] && touch $lockfile

return $retval

}

stop() {

echo -n $"Stopping $prog: "

killproc $prog -QUIT

retval=$?

echo

[ $retval -eq 0 ] && rm -f $lockfile

return $retval

}

restart() {

configtest || return $?

stop

sleep 1

start

}

reload() {

configtest || return $?

echo -n $"Reloading $prog: "

killproc $nginx -HUP

RETVAL=$?

echo

}

force_reload() {

restart

}

configtest() {

  $nginx -t -c $NGINX_CONF_FILE

}

rh_status() {

status $prog

}

rh_status_q() {

rh_status >/dev/null 2>&1

}

case "$1" in

start)

rh_status_q && exit 0

$1

;;

stop)

rh_status_q || exit 0

$1

;;

restart|configtest)

$1

;;

reload)

rh_status_q || exit 7

$1

;;

force-reload)

force_reload

;;

status)

rh_status

;;

condrestart|try-restart)

rh_status_q || exit 0

;;

*)

echo $"Usage: $0 {start|stop|status|restart|condrestart|try-restart|

reload|force-reload|configtest}"

exit 2

esac

#chkconfig --add nginx

#service ngnix start

#chkconfig nginx on

可以访问一下页面测试一下呵呵！

http://yourIP

二、Nginx虚拟主机配置

1.基于IP的虚拟主机

在eth0上添加两块网卡别名，分别为192.168.0.11和192.168.0.12

#ifconfig eth0:1 192.168.0.11/24

#ifconfig eth0:2 192.168.0.12/24

这是检测一下，应该在eth0上有两个别名（ip addr | grep eth0）

配置nginx主配置文件

 http {

  server {

listen          192.168.0.11：80;

server_name     192.168.0.11;

access_log      logs/server1.access.log main;

 location / {

index index.html;

root  /var/www/server1;

   }

 }

  server {

listen          192.168.0.12:80;

server_name     192.168.0.12;

access_log      logs/server2.access.log main;

 location / {

index index.html;

root  /var/www/server2;

}

  }

}

接下来建立网页文件，在/var/www/server1和/var/www/server2分别编辑一些网页文

件，尽量不同。

平滑启动nginx服务 

#service nginx reload

   测试一下

   2.配置基于域名的虚拟主机

2.配置基于域名的虚拟主机

基于域名的虚拟主机是最常见的一种虚拟主机。只需配置你的DNS服务器，

经每个主机名映射到正确的IP地址，然后配置Nginx服务器，令其识别不同的主机

名就可以了。这种虚拟主机技术，使很多虚拟主机可以共享同一个IP地址，有效

解决了IP地址不足的问题。所以，如果没有特殊要求是你必须用一个基于IP的虚

拟主机，最好使用基于域名的虚拟主机。

接下来配置基于域名的虚拟主机。在以下的实例中，配置三个虚拟主机，

第一个虚拟主机对应的域名是aaa.domain.com，第二个虚拟主机对应的虚拟主机

的域名是bbb.other.com,第三个虚拟主机对应域名www.domain.com、domain.com,

以及除了aaa.domain.com之外的所有*.domain.com二级域名的访问都有它来处理

。每个虚拟主机的网页文件分别存放在了不同的目录中，每个虚拟主机使用了不

同的的日志文件来记录访问日志。

代码：

  http{

#第一个虚拟主机

server

{

listen 80;

server_name aaa.domain.com;

access_log       logs/aaa.domain.com.access.log   

combined;

locaton /

{

index index.html index.htm;

root  /data0/htdocs/aaa.domain.com;

}

}

#第二个虚拟主机

server

{

listen 80;

server_name bbb.domain.com;

access_log       logs/bbb.domain.com.access.log   

combined;

locaton /

{

index index.html index.htm;

root  /data0/htdocs/bbb.domain.com;

}

}

#第三个虚拟主机

server

{

listen 80;

server_name www.domain.com domain.com *.domain.com;

access_log       logs/www.domain.com.access.log   

combined;

locaton /

{

index index.html index.htm;

root  /data0/htdocs/www.domain.com;

}

}  

   三 、什么是CGI

CGI全称是“公共网关接口”(Common Gateway Interface)，HTTP服务器与你

的或其它机器上的程序进行“交谈”的一种工具，其程序须运行在网络服务器上

。

CGI可以用任何一种语言编写，只要这种语言具有标准输入、输出和环境变量

。如php,perl,tcl等

什么是FastCGI

FastCGI像是一个常驻(long-live)型的CGI，它可以一直执行着，只要激活后

，不会每次都要花费时间去fork一次(这是CGI最为人诟病的fork-and-execute 模

式)。它还支持分布式的运算, 即 FastCGI 程序可以在网站服务器以外的主机上

执行并且接受来自其它网站服务器来的请求。

FastCGI是语言无关的、可伸缩架构的CGI开放扩展，其主要行为是将CGI解释

器进程保持在内存中并因此获得较高的性能。众所周知，CGI解释器的反复加载是

CGI性能低下的主要原因，如果CGI解释器保持在内存中并接受FastCGI进程管理器

调度，则可以提供良好的性能、伸缩性、Fail- Over特性等等。

FastCGI与CGI特点

1、如CGI，FastCGI也具有语言无关性.

2、如CGI, FastCGI在进程中的应用程序，独立于核心web服务器运行,提供了

一个比API更安全的环境。(APIs把应用程序的代码与核心的web服务器链接在一起

，这意味着在一个错误的API的应用程序可能会损坏其他应用程序或核心服务器;

恶意的API的应用程序代码甚至可以窃取另一个应用程序或核心服务器的密钥。)

3、FastCGI技术目前支持语言有：C/C++、Java、Perl、Tcl、Python、

SmallTalk、Ruby等。相关模块在Apache, ISS, Lighttpd等流行的服务器上也是

可用的。

4、如CGI，FastCGI的不依赖于任何Web服务器的内部架构，因此即使服务器

技术的变化, FastCGI依然稳定不变。

FastCGI的工作原理

1、Web Server启动时载入FastCGI进程管理器（IIS ISAPI或Apache Module)

2、FastCGI进程管理器自身初始化，启动多个CGI解释器进程(可见多个php-

cgi)并等待来自Web Server的连接。

3、当客户端请求到达Web Server时，FastCGI进程管理器选择并连接到一个

CGI解释器。Web server将CGI环境变量和标准输入发送到FastCGI子进程php-cgi

。

4、FastCGI子进程完成处理后将标准输出和错误信息从同一连接返回Web

Server。当FastCGI子进程关闭连接时，请求便告处理完成。FastCGI子进程接着

等待并处理来自FastCGI进程管理器(运行在Web Server中)的下一个连接。 在CGI

模式中，php-cgi在此便退出了。

在上述情况中，你可以想象CGI通常有多慢。每一个Web请求PHP都必须重新解

析php.ini、重新载入全部扩展并重初始化全部数据结构。使用FastCGI，所有这

些都只在进程启动时发生一次。一个额外的好处是，持续数据库连接(Persistent

database connection)可以工作。

FastCGI的不足

因为是多进程，所以比CGI多线程消耗更多的服务器内存，PHP-CGI解释器每

进程消耗7至25兆内存，将这个数字乘以50或100就是很大的内存数。

Nginx 0.8.46+PHP 5.2.14(FastCGI)服务器在3万并发连接下，开启的10个

Nginx进程消耗150M内存（15M*10=150M），开启的64个php-cgi进程消耗1280M内

存（20M*64=1280M），加上系统自身消耗的内存，总共消耗不到2GB内存。如果服

务器内存较小，完全可以只开启25个php-cgi进程，这样php-cgi消耗的总内存数

才500M。

补充：编译详细参数如下：

#Nginx安装路径。如果没有指定，默认为 /usr/local/nginx。

--prefix=PATH      

#Nginx可执行文件安装路径。只能安装时指定，如果没有指定，默认为PATH/sbin/nginx。

--sbin-path=PATH

#在没有给定-c选项下默认的nginx.conf的路径。如果没有指定，默认为

PATH/conf/nginx.conf。

--conf-path=PATH

#在nginx.conf中没有指定pid指令的情况下，默认的nginx.pid的路径。如果没有指定，默认为 PATH/logs/nginx.pid。

--pid-path=PATH

#nginx.lock文件的路径。

--lock-path=PATH

#在nginx.conf中没有指定error_log指令的情况下，默认的错误日志的路径。如果没有指定，默认为 PATH/logs/error.log。

--error-log-path=PATH

#在nginx.conf中没有指定access_log指令的情况下，默认的访问日志的路径。如果没有指定，默认为 PATH/logs/access.log。

--http-log-path=PATH

#在nginx.conf中没有指定user指令的情况下，默认的nginx使用的用户。如果没有指定，默认为 nobody。

--user=USER

#在nginx.conf中没有指定user指令的情况下，默认的nginx使用的组。如果没有指定，默

认为 nobody。

--group=GROUP

#指定编译的目录

--builddir=DIR

#启用 rtsig 模块

--with-rtsig_module

#允许或不允许开启SELECT模式，如果configure没有找到合适的模式，比如，kqueue(sun os)、epoll(linux kenel 2.6+)、rtsig(实时信号)

--with-select_module(--without-select_module) 

#允许或不允许开启POLL模式，如果没有合适的，则开启该模式。

--with-poll_module(--without-poll_module)

#开启HTTP SSL模块，使NGINX可以支持HTTPS请求。这个模块需要已经安装了OPENSSL，在

DEBIAN上是libssl-dev

--with-http_ssl_module

--with-http_realip_module #启用 ngx_http_realip_module

--with-http_addition_module #启用 ngx_http_addition_module

--with-http_sub_module #启用 ngx_http_sub_module

--with-http_dav_module #启用 ngx_http_dav_module

--with-http_flv_module #启用 ngx_http_flv_module

--with-http_stub_status_module #启用 "server status" 页

--without-http_charset_module #禁用 ngx_http_charset_module

--without-http_gzip_module #禁用 ngx_http_gzip_module. 如果启用，需要 zlib 。

--without-http_ssi_module #禁用 ngx_http_ssi_module

--without-http_userid_module #禁用 ngx_http_userid_module

--without-http_access_module #禁用 ngx_http_access_module

--without-http_auth_basic_module #禁用 ngx_http_auth_basic_module

--without-http_autoindex_module #禁用 ngx_http_autoindex_module

--without-http_geo_module #禁用 ngx_http_geo_module

--without-http_map_module #禁用 ngx_http_map_module

--without-http_referer_module #禁用 ngx_http_referer_module

--without-http_rewrite_module #禁用 ngx_http_rewrite_module. 如果启用需要 PCRE 。

--without-http_proxy_module #禁用 ngx_http_proxy_module

--without-http_fastcgi_module #禁用 ngx_http_fastcgi_module

--without-http_memcached_module #禁用 ngx_http_memcached_module

--without-http_limit_zone_module #禁用 ngx_http_limit_zone_module

--without-http_empty_gif_module #禁用 ngx_http_empty_gif_module

--without-http_browser_module #禁用 ngx_http_browser_module

--without-http_upstream_ip_hash_module #禁用ngx_http_upstream_ip_hash_module

--with-http_perl_module - #启用 ngx_http_perl_module

--with-perl_modules_path=PATH #指定 perl 模块的路径

--with-perl=PATH #指定 perl 执行文件的路径

--http-log-path=PATH #Set path to the http access log

--http-client-body-temp-path=PATH #Set path to the http client request body 

temporary files

--http-proxy-temp-path=PATH #Set path to the http proxy temporary files

--http-fastcgi-temp-path=PATH #Set path to the http fastcgi temporary files

--without-http #禁用 HTTP server

--with-mail #启用 IMAP4/POP3/SMTP 代理模块

--with-mail_ssl_module #启用 ngx_mail_ssl_module

--with-cc=PATH #指定 C 编译器的路径

--with-cpp=PATH #指定 C 预处理器的路径

--with-cc-opt=OPTIONS #

--with-ld-opt=OPTIONS #Additional parameters passed to the linker. With the use 

of the system library PCRE in FreeBSD, it is necessary to indicate --with-ld-opt="-L /usr/local/lib".

--with-cpu-opt=CPU #为特定的 CPU 编译，有效的值包括：pentium, pentiumpro, 

pentium3, pentium4, athlon, opteron, amd64, sparc32, sparc64, ppc64

--without-pcre #禁止 PCRE 库的使用。同时也会禁止 HTTP rewrite 模块。在 

"location" 配置指令中的正则表达式也需要 PCRE 。

--with-pcre=DIR #指定 PCRE 库的源代码的路径。

--with-pcre-opt=OPTIONS #设置PCRE的额外编译选项。

--with-md5=DIR #使用MD5汇编源码。

--with-md5-opt=OPTIONS #Set additional options for md5 building.

--with-md5-asm #Use md5 assembler sources.

--with-sha1=DIR #Set path to sha1 library sources.

--with-sha1-opt=OPTIONS #Set additional options for sha1 building.

--with-sha1-asm #Use sha1 assembler sources.

--with-zlib=DIR #Set path to zlib library sources.

--with-zlib-opt=OPTIONS #Set additional options for zlib building.

--with-zlib-asm=CPU #Use zlib assembler sources optimized for specified CPU, valid values are: pentium, pentiumpro

--with-openssl=DIR #Set path to OpenSSL library sources

--with-openssl-opt=OPTIONS #Set additional options for OpenSSL building

--with-debug #启用调试日志

--add-module=PATH #Add in a third-party module found in directory PATH

在不同版本间，选项可能会有些许变化，请总是使用 ./configure --help 命令来检查一下当前的选项列表。

声明： 此文观点不代表本站立场；转载须要保留原文链接；版权疑问请联系我们。