企业级Nginx学习Day4(゜-゜)つロ
学习目标和内容
1、能够了解Nginx的信号参数
2、能够进行平滑升级Nginx
3、能够配置server虚拟机
4、能够部署上线项目到LNMP架构中
5、能够了解Nginx的常用官方模块
6、能够了解日志相关使用
一、重装和升级
在实际业务场景中,需要使用软件新版本的功能、特性。就需要对原有软件进行升级或者重装操作。
旧statble 稳定版 1.14
stable 稳定版 1.16
mainline 主线版本 最新的 1.17
1、信号参数
Kill 命令 传输信号给进程 Nginx的主进程
TERM, INT(快速退出,当前的请求不执行完成就退出) -s stop
QUIT (优雅退出,执行完当前的请求后退出) -s quit
HUP (重新加载配置文件,用新的配置文件启动新worker进程,并优雅的关闭旧的worker进程) -s reload
USR1 (重新打开日志文件) -s reopen
USR2 (平滑的升级nginx二进制文件 拉起一个新的主进程 旧主进程不停止)
WINCH (优雅的关闭worker进程)
以上几个信息命令都是发送给master主进程的
语法:
1 | Kill 选项参数 pid |
2、重新安装
①停止掉服务,删除编译的安装的软件包和源码包
②重新解压编译安装即可
注意:如果有需要,请备份配置文件和网站目录里的资源文件
3、平滑升级
升级软件版本之后,需要启动新的版本,启动不了,端口已经被占用
如果直接把旧版本的服务停止掉,会影响线上业务的使用
最佳解决办法:
①旧的不先停掉
②新的又可以起来
③旧的和新的同时提供服务,旧的请求完成之后,就停掉旧进程
-USR2 平滑启动一个进程(平滑升级)
-WINCH 优雅的关闭子进程
-QUIT 优雅关闭主进程
①编译安装新版本
1 | shell > tar xvf nginx-1.16.0.tar.gz |
升级新版本,需要把软件的安装路径,指定到旧版本上。
以上操作完成之后,会把原来的旧版本备份为nginx.old
②新旧版本同时运行
1 | shell > kill -USR2 主进程号 |
③停止掉旧进程
查看旧的主进程号,并使用kill -WINCH 优雅的关闭的子进程,再关闭旧的主进程
1 | shell > kill -WINCH 旧的主进程号 |
在nginx中,默认提供了平滑升级的操作,只需要执行以下命令
1 | 注意先configure 在nginx源码包执行 |
4、配置文件巩固
查看nignx目录下的配置文件
/usr/local/nginx/nginx.conf
1 | #nginx子进程启动用户 |
主要注意:
http=>server=>location 递进关系
二、企业中常见使用方式
1、server配置
1.1、server虚拟主机配置
在实际生产业务环境中,一台web服务器,需要使用多个网站部署。搭建vhost虚拟机主机实现不同域名,解析绑定到不同的目录。
核心语法
1 | #基于http的web服务 |
一般server虚拟主机配置有三类:
①基于域名,将域名配置到server_name上
②基于IP,将IP配置到server_name上
③基于端口,将端口配置到listen
案例一:基于域名的虚拟机配置
①建立网站访问目录
1 | shell > cd /usr/local/nginx/html |
②解析域名并绑定
当前客户端是通过windows的浏览器,需要在win下的hosts文件(C:\Windows\System32\drivers\etc\hosts)进行解析域名
nginx配置文件绑定域名
1 | server { |
③浏览器访问查看效果
案例二:配置基于端口的虚拟主机
还是使用上面创建好的tp5shop目录
修改listen配置进行测试
案例三:配置基于IP的虚拟主机
①添加IP
1 | 临时绑定IP |
②nginx配置文件添加
1 | server { |
③建立一个IP测试目录
1 | shell > cd /usr/local/nginx/html |
##2、案例:上线商城项目
①上传项目文件到服务器
1 | shell > cd /usr/local/nginx/html |
②配置server虚拟机,客户端配置host解析
1 | 编辑配置文件 |
1 | #在配置文件中配置server虚拟主机段 |
解析域名进行访问,如果是在windows下,就在c:\Windows\System32\drivers\etc\hosts解析
③创建数据库,导入数据迁移文件
遇到问题:数据没有导入,没有配置项目连接数据库
1 | 创建数据库 |
④配置项目连接数据库
修改项目的连接数据库配置文件
1 | shell > vim /usr/local/nginx/html/tp5shop/application/database.php |
需要修改的内容说明
1 | //注意主要连接地址、数据库名称、用户名称、用户密码、连接端口号等参数 |
1 | return [ |
⑤测试访问
遇到问题:项目需要在runtime文件夹中写入缓存信息(需要写权限)
分析:
①nginx 读取静态文件 用户www
②php-fpm 读取、写入、解析php文件 用户www
应该把runtime目录的所属关系赋予www
1 | shell > cd /usr/local/nginx/html/tp5shop |
##3、默认官方模块
###3.1、Gzip压缩
压缩文件,使文件变小,传输更快了。目前市场上大部分浏览器是支持GZIP的。IE6以下支持不好,会出现乱码情况。
官方文档:http://nginx.org/en/docs/http/ngx_http_gzip_module.html
示例语法:
1 | #配置到http段里,使整个http服务都启用gzip压缩 |
验证文件是否开启gzip
3.2、客户端缓存
B/S架构里 browser浏览器 就是客户端
告知浏览器获取的信息是在某个区间时间段是有效的。
官方文档:http://nginx.org/en/docs/http/ngx_http_headers_module.html#expires
示例语法:
1 | location ~ \.(js|css)$ { |
###3.3、基于IP的访问控制
基于ngx_http_access_module模块,默认可使用
官方文档:http://nginx.org/en/docs/http/ngx_http_access_module.html
语法:
deny ip 禁止ip访问
allow ip 允许访问
3.4、基于用户的访问控制
基于ngx_http_auth_basic_module模块,默认可用
官方文档:http://nginx.org/en/docs/http/ngx_http_auth_basic_module.html
语法:
auth_basic “提示信息”
auth_basic_user_file /etc/nginx/htpasswd;
配置实现:
①创建用户名和密码存储文件
1 | shell > cd /usr/local/nginx/conf |
②在配置文件中进行配置
1 | shell > vim /usr/local/nginx/conf/nginx.conf |
配置文件内容
1 | #根据业务需求,配置到server段里 |
③测试查看
3.5、目录列表显示
显示文件列表,或者需要做一个下载列表
官方文档:http://nginx.org/en/docs/http/ngx_http_autoindex_module.html#autoindex
示例语法:
1 | #开启目录列表显示 |
注意:如果目录中没有配置的默认index访问项,而autoindex又没有开启,不能够查看访问目录列表,就会报出403错误。
3.6、反向代理
正向代理
特点:知道自己使用了代理,需要填写代理服务器的IP等相关连接信息
常见于代理客户端上网等操作。
反向代理
特点:用户是无感知的,不知道使用了代理服务器。反向代理服务器是和真实访问的服务器是在一起的,有关联的。
作用:可以根据实际业务需求,分发代理页面到不同的解释器
可以隐藏真实服务器的路径
常见于代理后端服务器
官方文档:http://nginx.org/en/docs/http/ngx_http_proxy_module.html
①配置反向代理
LNMPA
验证例子:
①安装httpd 需改端口8080
1 | 安装apache |
修改配置项
1 | listen 8080 |
②配置nginx的server并进行转发
1 | location / { |
三、日志管理
日志类型:
①access.log 访问日志 查看统计用户的访问信息 流量
②error.log 错误日志 错误信息 重写信息
1、访问日志
官方文档:http://nginx.org/en/docs/http/ngx_http_log_module.html
①查看access.log
1 | shell > cd /usr/local/nginx/logs |
access.log日志文件内容示例
1 | 127.0.0.1 - - [06/Oct/2017:11:46:16 +0800] "GET /phpinfo.php HTTP/1.1" 200 25206 "-" "Mozilla/5.0 (Windows NT 10.0; Win64; x64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/62.0.3202.9 Safari/537.36" |
②查看配置解析参数说明
1 | shell > vim nginx.conf |
查看访问日志相关参数
1 | #定义日志格式 格式命名 详细格式参数 |
参数 | 意义 |
---|---|
$remote_addr | 客户端的ip地址(代理服务器,显示代理服务ip) |
$remote_user | 用于记录远程客户端的用户名称(一般为“-”) |
$time_local | 用于记录访问时间和时区 |
$request | 用于记录请求的url以及请求方法 |
$status | 响应状态码,例如:200成功、404页面找不到等。 |
$body_bytes_sent | 给客户端发送的文件主体内容字节数 |
$http_user_agent | 用户所使用的代理(一般为浏览器) |
$http_x_forwarded_for | 可以记录客户端IP,通过代理服务器来记录客户端的ip地址 |
$http_referer | 可以记录用户是从哪个链接访问过来的 |
访问日志,可以统计分析用户的流量的相关情况。客情分析
2、错误日志
记录一些启动和运行过程中的错误信息
1 | # 定义开启错误日志 日志位置 日志级别 |
官方文档:http://nginx.org/en/docs/ngx_core_module.html#error_log
1 | shell > cat /usr/local/nginx/logs/error.log |
格式示例:
1 | 2019/06/06 11:42:43 [error] 25356#0: *38 open() "/usr/local/nginx/html/favicon.ico" failed (2: No such file or directory), client: 192.168.17.1, server: localhost, request: "GET /favicon.ico HTTP/1.1", host: "192.168.17.220", referrer: "http://192.168.17.220/index.php" |
3、基于域名日志分割
①开启日志的定义规则
1 | #定义日志格式 定义http里 |
②重启nginx测试查看
1 | #访问日志的存储路径配置 调用的日志格式 |
日志切割的方式有很多种:
①基于域名分开存储
②日志轮转 时间段
③自定义脚本 定时检测大小 根据文件大小进行切割