Comment créer et configurer le service Nginx sous Ubuntu

1. Nginx

Nginx ("moteur x") est un serveur Web et proxy inverse hautes performances développé par le programmeur russe Igor Sysoev. C'est également un serveur proxy IMAP/POP3/SMTP.

Un des trois serveurs WEB majeurs : apache, Nginx, lighttpd. Nginx est une bonne alternative et est plus adapté que le serveur Apache lorsque vous devez gérer un nombre élevé de connexions simultanées.

scénarios d'application nginx

• serveur statique. (Service photo, vidéo) Un autre est lighttpd. Des dizaines de milliers de fichiers simultanés, html, js, css, flv, jpg, gif, etc.

• Service dynamique, mode nginx-fastcgi pour exécuter PHP, jsp. (La concurrence PHP est de 500 à 1 500, la concurrence MySQL est de 300 à 1 500).

• Proxy inverse, équilibrage de charge. Si le PV quotidien est inférieur à 2000W, vous pouvez directement utiliser nginx comme proxy.

• Service de mise en cache. Semblable à SQUID, VERNIS.

Le site officiel propose trois types de versions :

Le site officiel de Nginx propose trois types de versions
Version Mainline : Mainline est la version sur laquelle Nginx travaille actuellement, on peut dire que c'est la version de développement
Version stable : la dernière version stable, environnement de production La version recommandée est
Versions héritées : la version stable de l'ancienne version

2. Construction du service nginx

1 Utilisez apt pour installer

sudo apt install nginx

2. :

• /usr/ sbin/nginx : Programme principal

• /etc/nginx : Stocker les fichiers de configuration

• /usr/share/nginx : Stocker les fichiers statiques

• /var/log/nginx : Stockez les journaux

3, démarrez et vérifiez l'effet

service nginx start  # 启动nginx
service nginx reload  # 重新加载nginx配置文件

Entrez votre adresse IP dans le navigateur, si Bienvenue sur nginx apparaît, alors la configuration est réussie.

Deux autres commandes

nginx -s reopen            # 重启 Nginx
nginx -s stop              # 停止 Nginx

4. Vérifiez le numéro de version :

~$ nginx -v
 nginx version: nginx/1.14.0 (Ubuntu)

3 Introduction au fichier de configuration nginx

1.

 : La configuration affecte nginx instructions globales. Généralement, il existe un groupe d'utilisateurs pour exécuter le serveur nginx, le chemin de stockage du pid du processus nginx, le chemin de stockage des journaux, l'introduction du fichier de configuration, le nombre de processus de travail autorisés à être générés, etc.

• events block

   : Configuration qui affecte le serveur nginx ou la connexion réseau à l'utilisateur. Il existe un nombre maximum de connexions par processus, quel modèle basé sur les événements choisir pour gérer les demandes de connexion, s'il faut autoriser l'acceptation simultanée de plusieurs connexions réseau, activer la sérialisation de plusieurs connexions réseau, etc.

• bloc http

   : Vous pouvez imbriquer plusieurs serveurs, configurer des proxys, des caches, des définitions de journaux et d'autres fonctions et configurations de modules tiers. Tels que l'introduction du fichier, la définition du type MIME, la personnalisation des journaux, l'utilisation ou non de sendfile pour transférer des fichiers, le délai d'expiration de la connexion, le nombre de demandes de connexion uniques, etc.

• blocage du serveur

   : configurez les paramètres pertinents de l'hôte virtuel. Il peut y avoir plusieurs serveurs dans un seul http.

• blocage d'emplacement

  : Configurez le routage des demandes et le traitement des différentes pages.

• ...              # 全局块。配置影响nginx全局的指令。
  
  events {         # events块。配置影响nginx服务器或与用户的网络连接。
     ...
  }
  
  http      # http块。可以嵌套多个server，配置代理，缓存，日志定义等绝大多数功能和第三方模块的配置。
  {
      ...   # http全局块
      server        # server块。配置虚拟主机的相关参数，一个http中可以有多个server。 
      { 
          ...       # server全局块
          location [PATTERN]   # location块。配置请求的路由，以及各种页面的处理情况。
          {
              ...
          }
          location [PATTERN] 
          {
              ...
          }
      }
      server
      {
        ...
      }
      ...     # http全局块
  }

  2. Configuration par défaut

  ##
  # You should look at the following URL's in order to grasp a solid understanding
  # of Nginx configuration files in order to fully unleash the power of Nginx.
  # https://www.nginx.com/resources/wiki/start/
  # https://www.nginx.com/resources/wiki/start/topics/tutorials/config_pitfalls/
  # https://wiki.debian.org/Nginx/DirectoryStructure
  #
  # In most cases, administrators will remove this file from sites-enabled/ and
  # leave it as reference inside of sites-available where it will continue to be
  # updated by the nginx packaging team.
  #
  # This file will automatically load configuration files provided by other
  # applications, such as Drupal or Wordpress. These applications will be made
  # available underneath a path with that package name, such as /drupal8.
  #
  # Please see /usr/share/doc/nginx-doc/examples/ for more detailed examples.
  ##
  
  # Default server configuration
  #
  server {
      listen 80 default_server;
      listen [::]:80 default_server;
  
      # SSL configuration
      #
      # listen 443 ssl default_server;
      # listen [::]:443 ssl default_server;
      #
      # Note: You should disable gzip for SSL traffic.
      # See: https://bugs.debian.org/773332
      #
      # Read up on ssl_ciphers to ensure a secure configuration.
      # See: https://bugs.debian.org/765782
      #
      # Self signed certs generated by the ssl-cert package
      # Don't use them in a production server!
      #
      # include snippets/snakeoil.conf;
  
      root /var/www/html;
  
      # Add index.php to the list if you are using PHP
      index index.html index.htm index.nginx-debian.html;
  
      server_name _;
  
      location / {
          # First attempt to serve request as file, then
          # as directory, then fall back to displaying a 404.
          try_files $uri $uri/ =404;
      }
  
      # pass PHP scripts to FastCGI server
      #
      #location ~ \.php$ {
      #    include snippets/fastcgi-php.conf;
      #
      #    # With php-fpm (or other unix sockets):
      #    fastcgi_pass unix:/var/run/php/php7.0-fpm.sock;
      #    # With php-cgi (or other tcp sockets):
      #    fastcgi_pass 127.0.0.1:9000;
      #}
  
      # deny access to .htaccess files, if Apache's document root
      # concurs with nginx's one
      #
      #location ~ /\.ht {
      #    deny all;
      #}
  }
  
  
  # Virtual Host configuration for example.com
  #
  # You can move that to a different file under sites-available/ and symlink that
  # to sites-enabled/ to enable it.
  #
  #server {
  #    listen 80;
  #    listen [::]:80;
  #
  #    server_name example.com;
  #
  #    root /var/www/example.com;
  #    index index.html;
  #
  #    location / {
  #        try_files $uri $uri/ =404;
  #    }
  #}

  3. Configuration de base de nginx

########### 每个指令必须有分号结束。#################
#user administrator administrators;  #配置用户或者组，默认为nobody nobody。
#worker_processes 2;  #允许生成的进程数，默认为1
#pid /nginx/pid/nginx.pid;   #指定nginx进程运行文件存放地址
error_log log/error.log debug;  #制定日志路径，级别。这个设置可以放入全局块，http块，server块，级别以此为：debug|info|notice|warn|error|crit|alert|emerg
events {
    accept_mutex on;   #设置网路连接序列化，防止惊群现象发生，默认为on
    multi_accept on;  #设置一个进程是否同时接受多个网络连接，默认为off
    #use epoll;      #事件驱动模型，select|poll|kqueue|epoll|resig|/dev/poll|eventport
    worker_connections  1024;    #最大连接数，默认为512
}
http {
    include       mime.types;   #文件扩展名与文件类型映射表
    default_type  application/octet-stream; #默认文件类型，默认为text/plain
    #access_log off; #取消服务日志    
    log_format myFormat '$remote_addr–$remote_user [$time_local] $request $status $body_bytes_sent $http_referer $http_user_agent $http_x_forwarded_for'; #自定义格式
    access_log log/access.log myFormat;  #combined为日志格式的默认值
    sendfile on;   #允许sendfile方式传输文件，默认为off，可以在http块，server块，location块。
    sendfile_max_chunk 100k;  #每个进程每次调用传输数量不能大于设定的值，默认为0，即不设上限。
    keepalive_timeout 65;  #连接超时时间，默认为75s，可以在http，server，location块。

    upstream mysvr {   
      server 127.0.0.1:7878;
      server 192.168.10.121:3333 backup;  #热备
    }
    error_page 404 https://www.baidu.com; #错误页
    server {
        keepalive_requests 120; #单连接请求上限次数。
        listen       80;   #监听端口
        server_name  127.0.0.1;   #监听地址       
        location  ~*^.+$ {       #请求的url过滤，正则匹配，~为区分大小写，~*为不区分大小写。
           #root path;  #根目录
           #index vv.txt;  #设置默认页
           proxy_pass  http://mysvr;  #请求转向mysvr 定义的服务器列表
           deny 127.0.0.1;  #拒绝的ip
           allow 172.18.5.54; #允许的ip           
        } 
    }
}

4. Configuration de l'hôte virtuel nginx

#下面是server虚拟主机的配置段
 server
  {
    listen 80;#监听端口
    server_name localhost;#域名
    index index.html index.htm index.php;
    root /usr/local/webserver/nginx/html;#站点目录
      location ~ .*\.(php|php5)?$
    {
      #fastcgi_pass unix:/tmp/php-cgi.sock;
      fastcgi_pass 127.0.0.1:9000;
      fastcgi_index index.php;
      include fastcgi.conf;
    }
    location ~ .*\.(gif|jpg|jpeg|png|bmp|swf|ico)$
    {
      expires 30d;
    #access_log off;
    }
    location ~ .*\.(js|css)?$
    {
      expires 15d;
     #access_log off;
    }
    access_log off;
  }

Fichier de configuration de vérification :

root@ubuntu: nginx -t
nginx: the configuration file /etc/nginx/nginx.conf syntax is ok
nginx: configuration file /etc/nginx/nginx.conf test is successful

5. enregistrer les clients Pour l'adresse IP du client, vous pouvez utiliser $remote_addr et $http_x_forwarded_for

$remote_user : utilisé pour enregistrer le nom d'utilisateur du client

• $time_local : utilisé pour enregistrer l'heure d'accès et le fuseau horaire
  ;
• $request : utilisé Enregistre l'URL et le protocole http de la requête ;

• $status : utilisé pour enregistrer le statut de la requête ; le succès est 200

• $body_bytes_s ent : enregistre la taille du contenu du corps de le fichier envoyé au client ;

• $http_referer : utilisé pour enregistrer l'accès à partir de ce lien de page ; 1. Configuration du serveur HTTP statique
  Tout d'abord, Nginx Il s'agit d'un serveur HTTP qui peut afficher des fichiers statiques (tels que du HTML et des images) sur le serveur au client via le protocole HTTP.
Configuration :

• 访问链接是：http://localhost:88/test1/test.php 
  网站路径是：/var/www/html
  
  $host：localhost
  $server_port：88
  $request_uri：<a href="http://localhost:88/test1/test.php" rel="external nofollow"   target="_blank">http:</a>//localhost:88/test1/test.php
  $document_uri：/test1/test.php
  $document_root：/var/www/html
  $request_filename：/var/www/html/test1/test.php

  2. Configuration du serveur proxy inverse

Qu'est-ce qu'un proxy inverse ?
• Le client peut accéder directement à un serveur d'applications de site Web via le protocole HTTP. Si l'administrateur du site Web ajoute un Nginx au milieu, le client demande Nginx, Nginx demande au serveur d'applications, puis renvoie le résultat au client. Nginx est le serveur proxy inverse.

• Configuration du proxy inverse :

  server {
      listen 80;
      location / {
          proxy_pass http://192.168.0.112:8080; 　　# 应用服务器HTTP地址
      }
  }

  既然服务器可以直接HTTP访问，为什么要在中间加上一个反向代理，不是多此一举吗？反向代理有什么作用？继续往下看，下面的负载均衡、虚拟主机，都基于反向代理实现，当然反向代理的功能也不仅仅是这些。

  3、负载均衡配置

  当网站访问量非常大，也摊上事儿了。因为网站越来越慢，一台服务器已经不够用了。因此，可以将同一应用部署在多台服务器上，以将众多用户请求分配至多台机器进行处理。即使其中一台服务器故障，只要其他服务器正常运行，用户仍然可以正常使用，这是多台服务器带来的好处。Nginx可以通过反向代理来实现负载均衡。

  

  负载均衡配置：

  upstream myapp {
      server 192.168.0.111:8080; 　　# 应用服务器1
      server 192.168.0.112:8080; 　　# 应用服务器2
  }
  server {
      listen 80;
      location / {
          proxy_pass http://myweb;
      }
  }

  4、虚拟主机配置

  有的网站访问量大，需要负载均衡。然而并不是所有网站都如此出色，有的网站，由于访问量太小，需要节省成本，将多个网站部署在同一台服务器上。 
  例如将www.aaa.com和www.bbb.com两个网站部署在同一台服务器上，两个域名解析到同一个IP地址，但是用户通过两个域名却可以打开两个完全不同的网站，互相不影响，就像访问两个服务器一样，所以叫两个虚拟主机。

  虚拟主机配置：

  server {
      listen 80 default_server;
      server_name _;
      return 444; 　　# 过滤其他域名的请求，返回444状态码
  }
  server {
      listen 80;
      server_name www.aaa.com; 　　# www.aaa.com域名
      location / {
          proxy_pass http://localhost:8080; 　　# 对应端口号8080
      }
  }
  server {
      listen 80;
      server_name www.bbb.com; 　　# www.bbb.com域名
      location / {
          proxy_pass http://localhost:8081; 　　# 对应端口号8081
      }
  }

  在服务器8080和8081分别开了一个应用，客户端通过不同的域名访问，根据server_name可以反向代理到对应的应用服务器。

  虚拟主机的原理是通过HTTP请求头中的Host是否匹配server_name来实现的，有兴趣的同学可以研究一下HTTP协议。

  另外，server_name配置还可以过滤有人恶意将某些域名指向你的主机服务器。

Ce qui précède est le contenu détaillé de. pour plus d'informations, suivez d'autres articles connexes sur le site Web de PHP en chinois!