nginx编译安装及配置初窥

 1 ~]# yum groupinstall "Development Tools" "Server Platform Development"
 2 ~]# yum install pcre-devel openssl-devel zlib-devel
 3 ~]# useradd -r nginx
 4 ~]# ./configure --prefix=/usr/local/nginx --conf-path=/etc/nginx/nginx.conf --error-log-path=/var/log/nginx/error.log --http-log-path=/var/log/nginx/access.log --pid-path=/var/run/nginx.pid --lock-path=/var/run/nginx.lock --user=nginx --group=nginx --with-http_ssl_module --with-http_v2_module --with-http_dav_module --with-http_stub_status_module --with-threads --with-file-aio
 5 # make && make install
 6 
 7 注：编译安装完成后需手动创建nginx用户及指定配置文件PATH；
 8 useradd -s /sbin/nologin -M -R nginx
 9 nginx -c /etc/nginx/nginx.conf
10 nginx -s reopen (重新打开nginx后端口已监听)
11 nginx命令PATH：/usr/local/nginx/sbin/nginx,需要将该命令加入PATH变量中；

http {
        log_format common ‘$remote_addr - $remote_user $time_local "$request" $s
tatus $body_bytes_sent "$http_referer" "$http_user_agent"‘;   (自定义日志格式名称及内容）

#       pid /var/run/nginx.pid; 　　（指定nginxpid文件存放的位置)
#       user nginx nginx;　　　　(配置启动nginx woker进程的用户及组）
#       loca_module /etc/nginx/module; 　　（配置待加载模块文件路径）
#       include /etc/nginx/conf.d/; 　　（指定包含的配置文件路径）
#       worker_processes 4; 　　（指定启动的子进程数量，一般情况下配置为CPU的核心数量）
#       worker_cpu_affinity auto; 　　（指定CPU与nginx woker进程之间的对应绑定关系，一般为auto)
#       worker_priority 19; 　　(指定nginx_worker进程运行的nice优先级 -20～19 对应 100～139 ，19最高）
#       worker_rlimit_nofile 65535; 　　（指定nginx进程允许访问的最大文件数量，最高为65536）
#       daemon off; 　　（指定是否以守护进程方式运行，一般用于调试时使用）
#       master_process on; 　　（指定是否以 master/worker 方式工作，默认为On）
#       error_log /var/log/nginx/error_log; 　　（指明error_log file path)
#       events {   (事件驱动相关配置）
#               worker_connections 10240;  （配置每个worker进程最多可响应的请求数，nginx最大访问量为 worker_process*worker_connection)
#               use epoll; 　　(指定IO的调度方式，一般为epoll）
#               accept_mutex off; 　 (指定worker处理新请求的连接方式，off为将新请求发送到所有worker，on为顺序指派方式）
　　　　}

        server {
                listen 192.168.20.243:80 default_server backlog=1024 rcvbuf=100m sndbuf=100m;  (指定监听的端口， default_server：配置为默认的响应服务 backlog:配置nginx请求排队队列最大数 rcvbuf：接受报文缓冲去大小 sndbuf:发送报文缓冲区大小
                listen 192.168.20.243:443 ssl;
:
 server_name www.ilinuc.com 　　（指定服务名称）
                tcp_nodelay off; 　　（指定是否将多个小的资源请求组合为一个大的报文统一发送，一般为off，开启后客户端访问显示速率可能会慢）
                tcp_nopush on; 　　（指定是否将报文头部与内容一起发送）
                sendfile on; 　　（指定是否开启当请求资源由磁盘调度到内核后，直接由内核发送至协议栈，不经过应用服务程序）
                root /date/vhosts; 　　（指定URL路径映射根目录）
                location / {
                        allow 192.168.15.0/24;   （设置URL根目录访问权限）
                        deny all;
                }
                location /videos {   （通过location 修改指定路径的根目录，当client access /videos ,左侧的根目录转换为/date/vhosts1目录；此时访问的是/date/vhosts1下的videos目录；）
                        root /date/vhosts1/;
                        allow 192.168.15.0/24;
                }
                location /admin {  　　（指定访问别名，当client访问/admin/目录时，右侧的根目录内容为/date/vhosts1/目录下的内容；）
                        alias /date/vhosts2/;
                        allow 192.168.15.0/24;
                        deny all;
                }
                index index.html index.php index.html; 　　（当client未指定具体的访问路径时，反馈给客户端的主业页面文件；）
                error_page 404 /notfound.html; 　　（自定义指定错误代码的返回页面文件及路径）
                location /notfound.html { 　　（指明错误代码文件的位置）
        
                   root /date/code/;
                        allow 192.168.15.0/24;
                        deny all;
                }
                location /index.html { 　　
                        try_files $uri /huawei.html @finish;　　（当client请求的page不存在时，尝试查找其它指定的page反馈给客户端，此处try 指定优先查找客户端请求的内容，不存在时查找/huawei.html反馈给客户端，不存在时查找@finish定义的路径；
                }
                location @finish { 　　　　（定义 @finish 的查找路路径）
                        try_files /cisco.html =399; 　　（此处为当 /cisco.html文件不存在时，反馈 399错误给客户端；）
                }
                keepalive_timeout 65s; 　　（配置客户端连接超时时间）
                keepalive_requests 256; 　　（配置每个客户端连接最多可请求的page资源数量，到达上限或超过指定连接时常会自动断开该此连接，重新建立新的连接请求）
                keepalive_disable msie6; 　　（指定不允许保持连接的浏览器）
                send_timeout 60s; 　　（向客户端发送两次报文之间的超时时常，是指两次写操作之间的间隔时常）
                client_body_buffer_size 16k; 　　（指定客户端请求报文body部分在内存中允许缓存的大小；）
                client_body_temp_path /date/nginx/temp/ 2 1 1; 　　（指定客户端body部分超出内存允许大小时，内容存储的磁盘路径位置，2 1 1 为指定的存储目录结构，2为一级子目录，依次类推，可允许最多子目录为一级子目录*二级子目录*三级子目录；）
                limit_rate 4096; 　　（指定单个客户端访问速率，单位为 bytes)
                location ~ /.*$ { 　　
                limit_except GET { 　　(指定允许客户端使用的请求方式，对于指定的方式之外的请求方法不允许使用，一般不允许客户端使用delete，等危险请求操作）
                        allow 192.168.15.0/24;
                        deny all;
:
     }
                }
                aio on; 　　（指定异步io工作模式是否开启）
                directio 1m; 　　（向client发送的资源大小大于指定的size时，请求内容直接由内核发送到协议栈，不经过应用层，此项与sendfile相同）
                open_file_cache max=256 inactive=60s; 　　（指定允许缓存已经读取过的文件的文件描述符及文件元数据信息（下次访问时通过缓存的访问路径直接读取date）最大缓存条目，及超时活动时常）
                open_file_cache_valid 30; 　　（指定检查缓存条目的时间间隔，单位为s）
                open_file_cache_min_uses 1; 　　（配置当 在inactive指定的超时时间内，通过每检查时间间隔内进行检查时匹配到的缓存条目被访问次数，当次数低于指定值，则将该条目从缓存项中删除）
                open_file_cache_errors on; 　　（配置是否开启缓存错误日志）
#               rewrite /(.*)$ https://www.ilinuc.com/$1; 　　（配置页面重定向，此处为当client访问URL路径下所有内容，重定向到https：//www.ilinux.com/$1 页面，$1为( )内的页面路径）
                location /auth { 　　（配置访问指定路径时，需要使用用户认证）
                        auth_basic "This is manager directory ,please input your grant";
                        auth_basic_user_file /etc/nginx/.passwd; 　　（指定存储用户账户文件的路径，用户账户一般使用 htpasswd 工具生成）
                }
                location /basic_status { 　　（指定当client访问basic_status时，反馈stub_status内容到client，stub_status为nginx服务器当前运行状态信息）
                        stub_status;
                }
                access_log /var/log/nginx/access_log common buffer=8m flush=60s; 　　（指定访问日志文件路径及日志格式及日志缓冲先区大小等配置）
                  location /log { 　　（配置为指定的URL路径使用单独的日志文件）
                        access_log /var/log/nginx/log_access common;
                }
                gzip on; 　　（是否开启响应报文资源压缩，优势：节省带宽， 劣势：消耗主机CPU资源）
                gzip_comp_level 6; 　　（配置压缩层级 1～9 ，9级最高）
                gzip_min_length 2m; 　　（配置压缩响应报文大小的阀值，超出该大小的报文进行压缩）
                gzip_buffers 32 4k; 　　（支持实现压缩功能时为其配置的缓冲区的数量及每个缓冲区的大小；）
                gzip_proxied any; 　　（nginx作为代理服务器，接收到后端响应报文时，在何种情况下启用压缩功能，any为所有）
                gzip_types text/css text/xml application/javascript; 　　（支持压缩的资源文件格式；）
                ssl_certificate /etc/pki/CA/nginx.crt; 　　（当站点为https时使用，指明站点经CA签发的公有证书的文件路径）
                ssl_certificate_key /etc/pki/CA/private/cakey.pem; 　　（指定产生公有证书的私钥文件路径）
                ssl_protocols TLSv1 TLSv1.1 TLSv1.2 SSLv3; 　　（支持的加密协议）
                ssl_session_cache shared:ssl:10M; 　　（指定用于保存https会话的缓存区模式及模式名称和大小   shared为各worker进程共享一个缓冲区，ssl为内存下缓冲区名称，10M为缓冲区大小；）
                ssl_session_timeout 65s; 　　（https会话超时时常）
#               rewrite /(.*)$ https://www.ilinux.com/$1;  　　（重定向页面）
                location /referer { 　　（配置允许的客户端请求报文中携带的referer内容（通过哪个站点跳转到本页面）
                        valid_referers www.ilinuc.com;
                        if ($invalid_referer) { 　　（当client报文中 referer内容无法与给定的匹配项匹配成功，则nginx机制会为变量 $invalid_referer赋值为1，此处if语句为当变量$invalid_referer值为1时，停止客户端访问并反馈指定错误代码；）
                                return 402; 　　　　（该功能可用于防止非法盗用图片及盗用链接行为）
                        }
                    }
                }
}
}